Client-IRC

IRC 클라이언트

사람들은 IRC(Internet Relay Chat)에서 서로 통신하기 위해 이러한 앱을 설치합니다. 범죄자는 이러한 앱을 사용하여 악성 코드를 유포할 수 있습니다.

Dialer

자동 전화 걸기

모뎀을 통해 은밀하게 전화 연결 설정을 허용합니다. 범죄자는 이러한 유형의 소프트웨어를 사용하여 사용자의 장치에서 전화를 걸 수 있으며, 이로 인해 사용자에게 금전적 피해를 입힐 수 있습니다.

Downloader

다운로더

웹 페이지에서 은밀하게 파일 다운로드를 허용합니다. 범죄자는 이러한 소프트웨어를 사용하여 사용자 컴퓨터에 악성 코드를 다운로드할 수 있습니다.

Monitor

앱 모니터링

앱이 설치된 컴퓨터의 활동 모니터링을 허용합니다(실행 중인 애플리케이션 및 다른 컴퓨터의 앱과 데이터 교환 방법 추적). 범죄자는 이를 사용하여 사용자의 장치를 염탐할 수 있습니다.

PSWTool

암호 복구 도구

사용자가 잊어버린 암호를 보고 복구할 수 있습니다. 범죄자들은 같은 목적으로 이러한 앱을 사람들의 컴퓨터에 비밀리에 배포합니다.

RemoteAdmin

원격 관리 도구

시스템 관리자가 원격 컴퓨터의 인터페이스에 접근하여 모니터링하고 제어하는 데 널리 사용됩니다. 범죄자들은 같은 목적으로 사람들의 컴퓨터에 이러한 앱을 은밀하게 배포하여 원격 컴퓨터를 감시하고 제어합니다.

합법적인 원격 관리 도구는 백도어(원격 제어 트로이목마)와 다릅니다. 백도어는 사용자의 허가 없이 시스템에 침투하여 스스로 설치할 수 있지만 합법적인 앱에는 이 기능이 없습니다.

Server-FTP

FTP 서버

FTP 서버로 작동합니다. 범죄자는 FTP 프로토콜을 사용하여 컴퓨터에 대한 원격 접근을 열 수 있도록 컴퓨터에 배포할 수 있습니다.

Server-Proxy

프록시 서버

프록시 서버로 작동합니다. 범죄자는 스팸을 보내는 데 사용하기 위해 컴퓨터에 배포합니다.

Server-Telnet

텔넷 서버

텔넷 서버로 작동합니다. 범죄자는 텔넷 프로토콜을 사용하여 컴퓨터에 대한 원격 접근을 열 수 있도록 컴퓨터에 배포합니다.

Server-Web

웹 서버

웹 서버로 작동합니다. 범죄자는 HTTP 프로토콜을 사용하여 컴퓨터에 대한 원격 접근을 열 수 있도록 컴퓨터에 배포할 수 있습니다.

RiskTool

로컬 도구

사용자에게 컴퓨터 관리를 위한 추가 기능을 제공합니다(파일 또는 활성 애플리케이션 창을 숨기거나 활성 프로세스를 닫을 수 있음). 이 그룹에는 은밀하게 설치될 수 있고 많은 양의 계산 리소스를 소비할 수 있는 마이너가 포함됩니다. 범죄자는 위에서 설명한 처리를 모두 사용하여 사용자 장치에 설치된 악성 코드를 숨기거나 탐지를 더 어렵게 만들 수 있습니다.

NetTool

네트워크 도구

해당 도구가 설치된 컴퓨터의 사용자에게 네트워크의 다른 컴퓨터와 상호 작용하기 위한 추가 기능을 제공합니다(원격 컴퓨터 재시작, 열린 포트 찾기, 해당 컴퓨터에 설치된 애플리케이션 실행). 위에 나열된 처리는 모두 악의적인 목적으로 사용될 수 있습니다.

Client-P2P

P2P 네트워크 클라이언트

사람들이 P2P(Peer-to-Peer) 네트워크를 사용할 수 있도록 합니다. 범죄자가 악성 코드를 퍼뜨리는 데 사용할 수 있습니다.

Client-SMTP

SMTP 클라이언트

은밀하게 이메일을 보낼 수 있습니다. 범죄자는 스팸을 보내는 데 사용하기 위해 컴퓨터에 배포합니다.

WebToolbar

웹 툴바

다른 앱의 인터페이스에 검색 엔진 툴바를 추가합니다. 종종 악성 코드 또는 애드웨어의 도움으로 확산됩니다.