위협 데이터베이스 트로이 목마 트로이.루그미.PGD

트로이.루그미.PGD

트로이 목마년에 CagedTech 년까지
게시됨:

위협 스코어카드

위협 수준: 80 % (높은)
처음 본 것: November 3, 2026
마지막으로 본: November 11, 2026
영향을 받는 OS: Windows

Trojan.Rugmi.PGD는 위험도가 10점 만점에 8점인 Windows 트로이 목마입니다. 이 악성 프로그램은 2026년 11월 3일에 처음 발견되었고 2026년 11월 11일에 마지막으로 발견되었습니다. 현재까지 단 한 건의 탐지 사례만 기록되었지만, 이러한 유형의 트로이 목마는 컴퓨터에서 실행될 경우 심각한 피해를 초래할 수 있습니다.

위협이 하는 일

해당 정보에 따르면, Rugmi.PGD는 은밀하게 설치된 후 백그라운드에서 조용히 실행되면서 악성 기능을 수행합니다. 설치 후 공격자는 감염된 시스템에 대한 완전한 제어권을 확보할 수 있습니다. 또한 파일을 몰래 삭제하거나 추가 악성 프로그램을 설치할 수도 있습니다.

분석된 파일에는 디지털 서명이나 내장 보안 정보가 없습니다. 64비트 네이티브 Windows 프로그램(NET 기반 아님)이며 압축되어 있지 않습니다. 내보내기 테이블과 TLS 정보가 포함되어 있습니다. 분석된 216개의 코드 블록 중 37개가 잠재적으로 악성 코드로 분류되었고, 179개는 알려진 정상 코드와 일치했습니다.

해당 파일의 버전 정보는 "OperationUI"(원래 파일명 OperationUI.dll), 버전 11.25.1, geek software GmbH 제작, 제품명 "PDF24 Creator"로 설명되어 있습니다. 하지만 이 메타데이터만으로는 소프트웨어 공급업체가 관련되어 있다고 단정할 수 없습니다. 트로이 목마는 일반적으로 합법적인 프로그램의 이름과 세부 정보를 도용하여 무해해 보이도록 위장하는데, 이는 해당 유형의 악성 프로그램의 전형적인 수법입니다. 또한, 해당 파일은 특성상 DLL로 분류되지만, PE 헤더에는 DLL 플래그가 설정되어 있지 않아 의심스러운 점이 있습니다.

기록된 동작에는 ntdll.dll에 있는 NtWriteFile, NtQueryVirtualMemory, NtFreeVirtualMemory 및 NtQueryInformationProcess와 같은 저수준 Windows 함수 호출이 포함됩니다. 이러한 호출은 파일 쓰기, 메모리 검사 및 프로세스 정보 조회를 포함합니다. 이러한 함수 자체는 위험하지 않지만, 악성 프로그램은 종종 이러한 함수를 이용하여 운영 체제에 근접한 작업을 수행합니다.

일반적으로 컴퓨터에 침투하는 경로

해당 피드에 따르면 Rugmi.PGD는 주로 다음과 같은 방식으로 확산됩니다.

  • 시스템 취약점과 보안 결함을 악용하는 행위.
  • 악성 웹사이트에서 소프트웨어를 다운로드하는 행위.
  • 출처가 불분명한 이메일 첨부 파일은 일반적으로 .exe, .pif, .avi, 심지어 .jpg 파일입니다.

실행 파일을 그림이나 동영상으로 위장하는 것은 트로이 목마의 전형적인 수법입니다. 이중 확장자와 친숙한 아이콘은 파일을 안전해 보이게 만드는 일반적인 방법입니다.

사용자에게 미치는 위험

  • 제어권 상실: 공격자가 시스템을 완전히 장악할 수 있습니다.
  • 데이터 손실: 파일이 사용자 모르게 삭제될 수 있습니다.
  • 추가 감염: 컴퓨터에 추가 악성 소프트웨어가 설치되었을 수 있습니다.
  • 개인정보 및 계정 위험: 일반적으로 원격 제어 기능을 가진 트로이목마는 개인 파일과 저장된 로그인 정보를 노출시킬 수 있습니다. 해당 게시물은 Rugmi.PGD가 무엇을 훔치는지 구체적으로 명시하지 않았습니다.

감염 징후

이 위협은 은밀하게 진행되도록 설계되었기 때문에 뚜렷한 증상이 나타나지 않을 수 있습니다. 이러한 징후는 일반적으로 트로이목마 감염에서 나타나는 전형적인 증상이며, Rugmi.PGD에만 특정한 증상은 아닙니다.

  • 설명 없이 누락되었거나 변경된 파일.
  • 사용자가 설치하지 않은 익숙하지 않은 프로그램이나 프로세스입니다.
  • 성능 저하 또는 예기치 않은 네트워크 활동 발생.
  • 보안 설정이 변경되었거나 비활성화되었습니다.
  • 알려진 업체에서 제작했다고 주장하지만 서명이 없거나 특이한 폴더에 위치한 프로그램.

자신을 보호하는 방법

  1. 이 트로이 목마가 악용할 수 있는 취약점을 차단하려면 Windows와 설치된 모든 소프트웨어를 최신 상태로 유지하십시오.
  2. 소프트웨어는 개발사의 공식 웹사이트에서만 다운로드하고, 출처를 알 수 없는 다운로드 포털은 피하십시오.
  3. 모르는 발신자가 보낸 첨부 파일은 열지 마세요. .exe나 .pif 같은 파일, 그리고 실행을 요구하는 "이미지"나 "동영상" 파일은 특히 주의하세요.
  4. 프로그램이 해당 게시자의 디지털 서명이 있는지 확인하십시오. 유명 제품의 파일이라고 주장하는 서명되지 않은 파일은 의심해 봐야 합니다.
  5. 컴퓨터에 항상 연결되어 있지 않은 드라이브나 서비스에 정기적으로 백업을 저장하세요.
  6. 감염이 의심되는 경우 최신 버전의 신뢰할 수 있는 보안 도구를 사용하여 전체 검사를 실행하고, 발견된 모든 항목을 제거하십시오.

    7. 트로이 목마가 컴퓨터에서 활동했을 가능성이 있다고 생각되면 인터넷 연결을 끊으세요. 그런 다음 시스템을 검사하고 치료하고, 다른 신뢰할 수 있는 기기에서 중요한 암호를 변경하세요. 컴퓨터에 민감한 데이터가 저장되어 있다면 전문가의 도움을 받는 것을 고려해 보세요.

    분석 보고서

    일반 정보

    성씨: Trojan.Rugmi.PGD
    서명 상태: No Signature

    알려진 샘플

    MD5: b8d4252eea7dd8cc16fed617ec722dd7
    샤1: b167f59d5a9f9159674a3ddad64ca1becda5afd4
    샤256: 15368EB08AAD3453ECF3FB4532F3203CF36606845018C7C31D7A1233212C7180
    파일 크기: 79.36 KB,79360 바이트

    Windows 휴대용 실행 파일 속성

    • File doesn't have "Rich" header
    • File doesn't have security information
    • File has exports table
    • File has TLS information
    • File is 64-bit executable
    • File is either console or GUI application
    • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
    • File is Native application (NOT .NET application)
    • File is not packed
    • IMAGE_FILE_DLL is not set inside PE header (Executable)
    Show 1 more
    • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

    Windows PE 버전 정보

    이름 값
    Company Name geek software GmbH
    File Description OperationUI
    File Version 11.25.1
    Internal Name OperationUI
    Legal Copyright geek software GmbH
    Original Filename OperationUI.dll
    Product Name PDF24 Creator
    Product Version 11.25.1

    파일 특성

    • dll
    • x64

    블록 정보

    총 블록 수: 216
    잠재적으로 악의적인 차단: 37
    허용된 블록: 179
    알 수 없는 블록: 0

    시각적 지도

    0 - 안전 블록 가능성 높음
    ? - 알 수 없는 블록
    x - 잠재적으로 악의적인 차단

    비슷한 가족

    • Rugmi.PGD

    Windows API 사용법

    범주 API
    Syscall Use
    • ntdll.dll!NtAlpcSendWaitReceivePort
    • ntdll.dll!NtApphelpCacheControl
    • ntdll.dll!NtClose
    • ntdll.dll!NtConnectPort
    • ntdll.dll!NtCreateFile
    • ntdll.dll!NtCreateSection
    • ntdll.dll!NtEnumerateKey
    • ntdll.dll!NtEnumerateValueKey
    • ntdll.dll!NtFreeVirtualMemory
    • ntdll.dll!NtMapViewOfSection
    Show 36 more
    • ntdll.dll!NtOpenFile
    • ntdll.dll!NtOpenKey
    • ntdll.dll!NtOpenKeyEx
    • ntdll.dll!NtOpenProcessToken
    • ntdll.dll!NtOpenSection
    • ntdll.dll!NtProtectVirtualMemory
    • ntdll.dll!NtQueryAttributesFile
    • ntdll.dll!NtQueryDebugFilterState
    • ntdll.dll!NtQueryInformationFile
    • ntdll.dll!NtQueryInformationProcess
    • ntdll.dll!NtQueryInformationThread
    • ntdll.dll!NtQueryInformationToken
    • ntdll.dll!NtQueryKey
    • ntdll.dll!NtQueryPerformanceCounter
    • ntdll.dll!NtQuerySecurityAttributesToken
    • ntdll.dll!NtQueryValueKey
    • ntdll.dll!NtQueryVirtualMemory
    • ntdll.dll!NtQueryVolumeInformationFile
    • ntdll.dll!NtReadFile
    • ntdll.dll!NtReleaseWorkerFactoryWorker
    • ntdll.dll!NtRequestWaitReplyPort
    • ntdll.dll!NtSetEvent
    • ntdll.dll!NtSetInformationKey
    • ntdll.dll!NtSetInformationProcess
    • ntdll.dll!NtSetInformationVirtualMemory
    • ntdll.dll!NtSetInformationWorkerFactory
    • ntdll.dll!NtTestAlert
    • ntdll.dll!NtTraceControl
    • ntdll.dll!NtUnmapViewOfSection
    • ntdll.dll!NtWaitForAlertByThreadId
    • ntdll.dll!NtWaitForSingleObject
    • ntdll.dll!NtWaitForWorkViaWorkerFactory
    • ntdll.dll!NtWaitLowEventPair
    • ntdll.dll!NtWorkerFactoryWorkerReady
    • ntdll.dll!NtWriteFile
    • UNKNOWN