Trojan.Agent.BNDG
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Tehlike seviyesi: | 80 % (Yüksek) |
| İlk görüş: | October 20, 2026 |
| Son görülen: | October 25, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
Trojan.Agent.BNDG , Windows tabanlı bir Truva atı olup, saldırganlara bulaşmış bilgisayara derinlemesine erişim sağlama yeteneği nedeniyle yüksek risk derecesine sahip tehlikeli bir tehdit olarak sınıflandırılmıştır. Çoğu Truva atı gibi, kullanıcının savunmasını aşmak için kendini zararsız bir şey gibi gösterir ve ardından görünür herhangi bir uyarı işareti olmadan arka planda sessizce kötü amaçlı eylemler gerçekleştirir.
İçindekiler
Trojan.Agent.BNDG Ne İşe Yarar?
Bir sisteme bulaştığında, Trojan.Agent.BNDG arka planda sessizce çalışarak tipik bir kullanıcıyı uyaracak belirgin belirtilerden kaçınır. Gerçek kötü amaçlı doğasını açığa çıkarmak yerine, yanıltıcı dosya ayrıntıları altında kendini meşru bir sistem veya konuşma ile ilgili çalışma zamanı bileşeni olarak gösterir. Bu kılık değiştirme, aksi takdirde alışılmadık veya garip isimli bir işlemi fark edebilecek kullanıcıların şüphelenmesini önlemeye yardımcı olur.
Bu sahte görünümün ardında, Truva atı bir dizi zararlı işlevi yerine getirebilir. Düşük seviyeli sistem çağrılarını kullanarak süreçleri manipüle edebilir, bellek bölümlerinin eşlemesini kaldırabilir ve enfekte olmuş makinede ek süreçler başlatabilir; bu teknikler genellikle tespit edilmekten kaçınmak ve daha fazla kötü amaçlı kod çalıştırmakla ilişkilendirilir. Çoğu durumda, bu ailedeki Truva atları, uzaktan saldırganlara ele geçirilen sistem üzerinde önemli bir kontrol sağlamak üzere tasarlanmıştır ve potansiyel olarak dosyaları silmelerine, ek kötü amaçlı yazılım yüklemelerine veya diğer yetkisiz eylemleri gerçekleştirmelerine olanak tanır. Agent.BNDG'nin ayrıca çalışmasının bir parçası olarak sisteme geçici dosyalar yazdığı da gözlemlenmiştir.
Genellikle Bilgisayarlara Nasıl Bulaşır?
Trojan.Agent.BNDG genellikle sistem güvenlik açıklarından ve zafiyetlerinden yararlanarak yayılır. Bulaşma genellikle kötü amaçlı veya ele geçirilmiş web sitelerinden indirilen yazılımlar veya güvenilmeyen veya bilinmeyen göndericiler tarafından gönderilen e-posta ekleri aracılığıyla gerçekleşir. Bu ekler, kullanıcıları açmaya kandırmak için tasarlanmış yürütülebilir dosyalar ve diğer dosya türleri de dahil olmak üzere çeşitli gizlenmiş biçimlerde görünebilir. Truva atı doğrulanmış bir dijital imzaya sahip olmadığı için, deneyimsiz bir gözün onu meşru yazılımdan ayırt etmesi zor olabilir.
Kullanıcı İçin Riskler
Bu tür enfeksiyonlar ciddi riskler taşır. Trojan.Agent.BNDG yüklendikten sonra, bilgisayar korsanlarının sistem üzerinde kapsamlı kontrol sağlamasına olanak tanıyarak veri hırsızlığına, daha fazla kötü amaçlı yazılım bulaşmasına, dosya silinmesine veya cihazın tamamen ele geçirilmesine yol açabilir. Yüksek tehlike derecesi göz önüne alındığında, bu tehditten etkilenen kullanıcılar bunu küçük bir rahatsızlık yerine ciddi bir güvenlik olayı olarak ele almalıdır.
Enfeksiyon Belirtileri
Bu Truva atı sessiz çalışacak şekilde tasarlandığı için, enfeksiyonun belirgin belirtileri minimum düzeyde olabilir. Bununla birlikte, kullanıcılar geçici klasörlerde açıklanamayan yeni dosyaların göründüğünü, arka planda çalışan bilinmeyen işlemleri, beklenmedik ağ etkinliğini veya sistem performansında genel bir yavaşlamayı fark edebilirler. İndirme klasörlerinde görünen, özellikle alışılmadık veya genel adlara sahip olan tanınmayan yürütülebilir dosyalara karşı dikkatli olunmalıdır.
Korunmanın Yolları
Bulaşma riskini azaltmak için kullanıcılar, güvenilmeyen veya resmi olmayan web sitelerinden yazılım indirmekten ve bilinmeyen veya şüpheli göndericilerden gelen e-posta eklerini açmaktan kaçınmalıdır. İşletim sistemini ve kurulu tüm yazılımları tamamen güncel tutmak, bu tür truva atlarının sıklıkla kullandığı güvenlik açıklarını kapatmaya yardımcı olur. Sistemi düzenli olarak güvenilir güvenlik yazılımlarıyla taramak, önemli dosyaların yedeklerini almak ve bilinmeyen indirmeler konusunda dikkatli olmak, Trojan.Agent.BNDG gibi tehditlere karşı korunmak için gerekli alışkanlıklardır.
Analiz raporu
Genel bilgi
| Soyadı: | Trojan.Agent.BNDG |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
b1b8a37bb45d8d2681dee0dd8c64bcbe
SHA1:
1cd059b011a334c5841d71cbbc3b09309bc52aef
SHA256:
A7B1011EE59E083D988AC443F289D421C09BE1F4C26085423FE0C273A0EB03E3
Dosya boyutu:
4.74 MB.4735860 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Windows PE Sürüm Bilgileri
Windows PE Sürüm Bilgileri
Bu bölümde, bu aileye ait örnekler için Windows dosya sürüm bilgisi veri yapısında ayarlanmış değerler ve öznitelikler görüntülenir. Kullanıcıları yanıltmak için, kötü amaçlı yazılım saldırganları genellikle meşru yazılımları taklit eden sahte sürüm bilgileri ekler.| isim | Değer |
|---|---|
| Company Name | Desktop Runtime |
| File Description | SpeechRuntime |
| File Version | 1.2.0.0 |
| Internal Name | SpeechRuntime |
| Legal Copyright | Copyright (C) 2024-2026 |
| Original Filename | SpeechRuntime.exe |
| Product Name | SpeechRuntime |
| Product Version | 1.2.0.0 |
Dosya Özellikleri
- big overlay
- fptable
- GetConsoleWindow
- x64
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 1,677 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 776 |
| Beyaz Listeye Alınan Bloklar: | 888 |
| Bilinmeyen Bloklar: | 13 |
Görsel Harita
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- Agent.BNDG
- Agent.BNDO
Değiştirilen Dosyalar
Değiştirilen Dosyalar
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen, taşınan ve/veya silinen dosyalar listelenmiştir. Dosya sistemi etkinliği, kötü amaçlı yazılımların işletim sisteminde nasıl çalıştığına dair değerli bilgiler sağlayabilir.| Dosya | Özellikler |
|---|---|
| c:\users\user\appdata\local\temp\arv_boot.txt | Read Attributes,Synchronize,Append data |
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
Show 9 more
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
Kabuk Komutu Yürütme
Kabuk Komutu Yürütme
Bu bölümde, bu ailedeki örnekler tarafından çalıştırılan Windows kabuk komutları listelenmiştir. Windows kabuk komutları genellikle kötü amaçlı yazılımlar tarafından zararlı amaçlarla kullanılır ve güvenlik ayrıcalıklarını yükseltmek, diğer kötü amaçlı yazılımları indirip çalıştırmak, güvenlik açıklarından yararlanmak, veri toplamak ve sızdırmak ve kötü amaçlı faaliyetleri gizlemek için kullanılabilir.
"c:\users\user\downloads\1cd059b011a334c5841d71cbbc3b09309bc52aef_0004735860" /speechrt 7832
|