위협 데이터베이스 트로이 목마 트로이목마.MSIL.다운로더.LGA

트로이목마.MSIL.다운로더.LGA

트로이 목마년에 CagedTech 년까지
게시됨:
번역 :

위협 스코어카드

인기 순위: 23,030
위협 수준: 80 % (높은)
감염된 컴퓨터: 1,444
처음 본 것: September 24, 2023
마지막으로 본: October 11, 2026
영향을 받는 OS: Windows

Trojan.MSIL.Downloader.LGA는 Microsoft .NET 프레임워크(MSIL은 Microsoft Intermediate Language의 약자로, .NET 애플리케이션에서 사용되는 코드 형식입니다)를 기반으로 구축된 트로이 목마 다운로더로 분류되는 악성 프로그램입니다. 이 프로그램의 주된 목적은 직접적인 피해를 입히는 것이 아니라, 감염된 Windows 컴퓨터에 추가적인 악성 프로그램을 몰래 설치하는 것입니다. 위험도가 10점 만점에 8점으로 평가되는 이 위협은 시스템에 감염된 것으로 의심되는 모든 사용자가 심각하게 받아들여야 합니다.

Trojan.MSIL.Downloader.LGA의 역할은 무엇인가요?

다른 트로이목마와 마찬가지로 Trojan.MSIL.Downloader.LGA는 사용자에게 알리지 않고 설치되며, 눈에 띄는 창이나 경고 메시지 없이 백그라운드에서 실행됩니다. 활성화되면 공격자가 제어하는 원격 서버와 통신하도록 설계되어 있으며, 네트워크 기능을 사용하여 외부 연결을 설정하고 데이터를 송수신합니다. 이러한 동작을 통해 감염된 시스템에 추가 악성 파일을 다운로드하고 실행하여 랜섬웨어, 스파이웨어, 비밀번호 탈취 프로그램 또는 다른 트로이목마와 같은 위협을 유포하는 매개체 역할을 합니다.

이 위협에 대한 분석 결과, 감염된 시스템에 대한 기본 정보(컴퓨터 이름, 사용자 계정 정보, 지역 설정 등)를 수집하는 것으로 나타났습니다. 공격자는 이러한 데이터를 통해 시스템의 특징을 파악하고 추가 악성코드를 유포할 수 있습니다. 또한, 이 샘플은 시스템 권한을 변경하려는 시도를 하는 것으로 확인되었는데, 이는 운영 체제에 대한 더 넓은 접근 권한을 얻기 위해 사용되는 수법입니다. 더불어, 보안 도구가 악성코드의 동작을 분석하기 어렵게 만드는 안티 디버깅 검사 기능도 포함되어 있습니다. 일반적으로 이러한 유형의 트로이 목마는 시스템에 침투하면 파일을 삭제하고, 암호를 탈취하고, 시스템 설정을 변경하고, 사용자 활동을 감시할 수 있습니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

Trojan.MSIL.Downloader.LGA는 대부분의 트로이 목마처럼 무해한 파일(예: .exe, .pif, .avi 또는 .jpg 파일)로 위장한 이메일 첨부 파일, 불법 복제 또는 크랙 소프트웨어에 포함된 파일, 또는 신뢰할 수 없거나 해킹된 웹사이트에서 다운로드한 파일 내부에 숨겨진 파일 등을 통해 확산됩니다. 또한, 패치가 적용되지 않은 보안 취약점을 악용하여 사용자의 명확한 조치 없이 스스로 설치될 수도 있습니다. 관찰된 샘플은 파일 세부 정보에 일반적인 제품 이름을 사용하고 있는데, 이는 파일이 합법적으로 보이도록 하여 의심을 피하기 위한 흔한 수법입니다.

사용자에게 미치는 위험

이 트로이목마의 핵심 목적은 악성 소프트웨어를 추가로 다운로드하는 것이므로, 감염은 단일 다운로더에서 시작하여 순식간에 훨씬 더 큰 문제로 확산될 수 있습니다. 잠재적 위험으로는 개인 및 금융 정보 도용, 컴퓨터에 대한 무단 원격 접근, 파일 손상 또는 삭제, 시스템 성능 저하, 그리고 사용자가 모르는 사이에 여러 추가 감염이 설치되는 것 등이 있습니다.

감염 징후

트로이목마 다운로더는 숨어서 작동하도록 설계되었기 때문에 눈에 띄는 증상이 나타나지 않을 수 있습니다. 하지만 사용자는 설명할 수 없는 네트워크 활동이나 인터넷 속도 저하, 작업 관리자에서 익숙하지 않은 프로세스 실행, 의도치 않은 프로그램 설치, 예기치 않은 시스템 속도 저하, 보안 소프트웨어 비활성화 또는 오작동 등의 증상을 발견할 수 있습니다.

자신을 보호하는 방법

감염 위험을 줄이려면 알 수 없거나 예상치 못한 발신자가 보낸 이메일 첨부 파일, 특히 문서나 미디어로 위장한 실행 파일은 열지 마십시오. 소프트웨어는 공식 또는 신뢰할 수 있는 출처에서만 다운로드하고, 운영 체제와 모든 응용 프로그램을 최신 상태로 유지하여 알려진 보안 취약점을 해결하며, 트로이 목마를 탐지하고 제거할 수 있는 평판이 좋고 최신 보안 소프트웨어를 사용하십시오. 중요한 파일을 정기적으로 백업하는 것도 감염이 발생하더라도 피해를 최소화하는 데 도움이 됩니다.

분석 보고서

일반 정보

성씨: Trojan.MSIL.Downloader.LGA
서명 상태: No Signature

알려진 샘플

MD5: a9004a3cce9a7bdd632ac00fe13b5e38
샤1: ffc191ea44353802e83291558824a45a7dd5850c
샤256: 5D83917A0FAE0C2618445BCC502411E0DADF05B64EFC4AD1F3266979DB258485
파일 크기: 872.45 KB,872448 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is .NET application
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE 버전 정보

이름 값
Assembly Version 1.0.0.0
File Description FRP3.0
File Version 1.0.0.0
Internal Name FRP3.0.exe
Legal Copyright Copyright © 2026
Original Filename FRP3.0.exe
Product Name FRP3.0
Product Version 1.0.0.0

파일 특성

  • .NET
  • x86

블록 정보

총 블록 수: 2,769
잠재적으로 악의적인 차단: 36
허용된 블록: 2,718
알 수 없는 블록: 15

시각적 지도

0 ? 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... 데이터가 잘렸습니다
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • MSIL.Downloader.LG
  • MSIL.Downloader.LGA
  • MSIL.Krypt.ABTPHE
  • MSIL.Mardom.LJ
  • MSIL.Mardom.TB
더 보기
  • Marsilia.D

레지스트리 수정

키::값 데이터 API 이름
HKLM\software\wow6432node\microsoft\tracing::enableconsoletracing RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasapi32::enablefiletracing RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasapi32::enableautofiletracing RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasapi32::enableconsoletracing RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasapi32::filetracingmask ￿ RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasapi32::consoletracingmask ￿ RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasapi32::maxfilesize  RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasapi32::filedirectory %windir%\tracing RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasmancs::enablefiletracing RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasmancs::enableautofiletracing RegNtPreCreateKey
더 보기
HKLM\software\wow6432node\microsoft\tracing\rasmancs::enableconsoletracing RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasmancs::filetracingmask ￿ RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasmancs::consoletracingmask ￿ RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasmancs::maxfilesize  RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasmancs::filedirectory %windir%\tracing RegNtPreCreateKey

Windows API 사용법

범주 API
User Data Access
  • GetComputerName
  • GetComputerNameEx
  • GetUserDefaultLocaleName
  • GetUserObjectInformation
Other Suspicious
  • AdjustTokenPrivileges
Anti Debug
  • NtQuerySystemInformation
Network Winsock2
  • WSAConnect
  • WSASocket
  • WSAStartup
  • WSAttemptAutodialName
Network Winsock
  • closesocket
  • freeaddrinfo
  • getaddrinfo
  • recv
  • send
  • setsockopt
Network Winhttp
  • WinHttpOpen
Network Info Queried
  • GetAdaptersAddresses
  • GetNetworkParams
Encryption Used
  • BCryptOpenAlgorithmProvider