트로이.MSIL.타이니.ASB

Trojan.MSIL.Tiny.ASB 는 위험도가 10점 만점에 8점인 Windows 트로이목마로 탐지되었습니다. 이름의 "MSIL" 부분은 .NET 프레임워크로 구축된 프로그램을 나타냅니다. 트로이목마는 무해한 파일로 위장하여 사용자 모르게 백그라운드에서 실행됩니다. 이 악성코드는 2026년 2월 9일에 처음 발견되었고, 가장 최근에는 2026년 11월 4일에 발견되었습니다.

위협이 하는 일

피드 설명에 따르면 MSIL.Tiny.ASB는 은밀하게 설치되어 백그라운드에서 조용히 실행되면서 악성 기능을 수행합니다. 감염된 시스템에 대해 공격자에게 완전한 제어 권한을 부여할 수 있으며, 파일을 몰래 삭제하거나 추가 소프트웨어를 설치할 수도 있습니다.

분석 대상 시료는 다음과 같은 기술적 특성을 가지고 있습니다.

• 이 프로그램은 그래픽 사용자 인터페이스(GUI) 하위 시스템을 갖춘 32비트 .NET 실행 파일이므로 콘솔 창을 표시하지 않고도 실행될 수 있습니다.
• 밀집되어 있지는 않지만 엔트로피가 높습니다.
• 디지털 서명도 없고 보안 정보도 없습니다.
• 버전 정보가 자동 생성된 것으로 보입니다. 제품 및 파일 설명은 의미 없는 단어 "randomimgooey"이고, 회사 이름은 숫자 범위(22945-31386)입니다.
• 분석된 22개의 코드 블록 중 5개는 잠재적으로 악성으로 분류되었고 17개는 화이트리스트에 등록되었습니다.

해당 샘플은 여러 Windows 함수를 사용합니다. 일부 함수는 컴퓨터 이름 및 사용자 로캘과 같은 시스템 정보를 읽습니다. 다른 함수들은 프로그램이 디버깅 중이거나 검사 중인지 확인합니다( IsDebuggerPresent 및 NtQuerySystemInformation ). 이는 악성코드가 분석을 회피하는 일반적인 방법입니다. 또한 데이터를 보호하거나 숨기는 데 사용될 수 있는 Windows 암호화 함수도 사용합니다. 해당 샘플이 무엇을 암호화하는지는 명시되어 있지 않습니다.

일반적으로 컴퓨터에 침투하는 경로

해당 게시물에 따르면 이 트로이 목마는 다음과 같은 방식으로 확산됩니다.

• 시스템 취약점과 보안 결함을 악용하는 행위.
• 악성 웹사이트에서 소프트웨어를 다운로드하는 행위.
• 출처가 불분명한 이메일 첨부 파일은 일반적으로 .exe, .pif, .avi, 심지어 .jpg 파일입니다.

확장자가 중복되거나 혼동을 줄 수 있는 파일은 이러한 유형의 트로이 목마의 전형적인 특징이므로, 사진이나 동영상처럼 보이는 파일이 실제로는 프로그램일 수 있습니다.

사용자에게 미치는 위험

이 트로이목마는 공격자에게 완전한 제어 권한을 부여할 수 있으므로 위험성이 매우 높습니다. 해당 게시물에는 파일이 삭제되고 추가 소프트웨어가 설치되었다는 내용이 언급되어 있습니다. 이 유형의 트로이목마는 개인 정보나 비밀번호 도난, 추가 악성코드 감염, 시스템 불안정 등의 일반적인 결과를 초래할 수 있지만, 이 샘플에서는 확인되지 않았습니다. 또한 컴퓨터가 다른 공격에 악용될 가능성도 있습니다.

감염 징후

이 트로이 목마는 은밀하게 작동하도록 설계되었기 때문에 뚜렷한 증상이 나타나지 않을 수 있습니다. 다음은 트로이 목마 감염에서 일반적으로 나타나는 증상입니다.

• 사용자가 설치하지 않은 익숙하지 않은 프로그램이나 프로세스입니다.
• 설명 없이 사라지는 파일들.
• 성능 저하 또는 예기치 않은 오류 발생.
• 컴퓨터를 사용하지 않을 때 비정상적인 네트워크 활동이 감지되었습니다.
• 보안 설정이 사용자 동의 없이 변경되었습니다.

randomimgooey.exe 라는 파일은 조사해 볼 가치가 있습니다. 해당 이름이 샘플의 버전 정보에 나타나기 때문입니다. 파일 이름이 다르다고 해서 시스템이 안전하다는 의미는 아닙니다. 파일 이름은 쉽게 변경될 수 있기 때문입니다.

자신을 보호하는 방법

• Windows 업데이트를 설치하고 소프트웨어를 신속하게 업데이트하여 공격자들이 악용하는 취약점을 차단하십시오.

감염이 의심되는 경우, 컴퓨터의 인터넷 연결을 끊고 신뢰할 수 있는 악성코드 방지 도구로 전체 검사를 실행한 후, 안전한 다른 기기에서 중요한 비밀번호를 변경하십시오. 이 트로이 목마는 공격자에게 광범위한 접근 권한을 제공할 수 있으므로, 문제가 지속될 경우 전문가의 도움을 받는 것을 고려하십시오.