Tehdit Veritabanı Truvalılar Trojan.Agent.BNDJ

Trojan.Agent.BNDJ

CagedTech'de Truvalılar'de
Yayınlanma tarihi:
Çevir:

Tehdit Puan Kartı

Tehlike seviyesi: 80 % (Yüksek)
Etkilenen Bilgisayarlar: 5
İlk görüş: March 3, 2025
Son görülen: October 12, 2026
Etkilenen İşletim Sistemleri: Windows

Trojan.Agent.BNDJ , Windows bilgisayarları hedef alan bir Truva atı enfeksiyonudur. Sisteme gizlice sızıp, kullanıcının bilgisi olmadan sistemi manipüle etme olanağı sağladığı için yüksek tehlike derecesine sahip tehlikeli bir tehdit olarak sınıflandırılmıştır. Agent Trojan ailesinin diğer üyeleri gibi, arka planda zararlı faaliyetler yürütürken gizli kalacak şekilde tasarlanmıştır.

Trojan.Agent.BNDJ Ne İşe Yarar?

Bir sisteme bulaştığında, Trojan.Agent.BNDJ arka planda sessizce çalışarak varlığının belirgin işaretlerinden kaçınır. Uzaktan saldırganlara bulaşmış bir makine üzerinde önemli düzeyde kontrol sağlayabilir. Bu, gizlice dosya silmeyi, ek kötü amaçlı programlar yüklemeyi ve ele geçirilen cihazda diğer yetkisiz eylemleri gerçekleştirmeyi içerebilir. Örnek üzerinde yapılan analiz, dijital imza taşımayan yerel bir Windows yürütülebilir dosyası olduğunu ve Windows yazıcı yapılandırma arayüzüyle normalde ilişkilendirilen adlar ve açıklamalar gibi meşru Microsoft sistem bileşenlerini yakından taklit eden dosya ayrıntılarını kullanarak kendini gizlemeye çalıştığını göstermektedir. Bu tür bir gizleme, dosyanın güvenilir görünmesini sağlamak ve kullanıcıdan veya temel güvenlik kontrollerinden şüphe uyandırmamak için kullanılan yaygın bir taktiktir.

Bu tehdit, veri yazma, bellek yönetimi ve sistem olaylarının işlenmesiyle ilgili çağrılar da dahil olmak üzere düşük seviyeli Windows sistem işlevleriyle de etkileşime girer. Bu tür davranışlar genellikle çalışan süreçleri manipüle etme veya bilgisayarın normal kullanımı sırasında görünmeyen işlemleri sessizce gerçekleştirme girişimleriyle ilişkilendirilir.

Genellikle Bilgisayarlara Nasıl Bulaşır?

Trojan.Agent.BNDJ, genellikle birçok Truva atı gibi yayılır. Çoğu zaman sistemdeki güvenlik açıklarından ve zaaflarından yararlanarak kendini gizlice kurar. Ayrıca kötü amaçlı veya ele geçirilmiş web sitelerinden indirilen yazılımlar veya güvenilmeyen veya bilinmeyen göndericilerden gönderilen e-posta ekleri aracılığıyla da gelebilir. Bu ekler, kullanıcıları açmaya kandırmak için genellikle yürütülebilir dosyalar, resim dosyaları veya video dosyaları gibi yaygın dosya türleri olarak gizlenir.

Kullanıcı İçin Riskler

Trojan.Agent.BNDJ, saldırganlara bulaşmış bir sistem üzerinde kapsamlı kontrol sağlayabildiği için riskler ciddidir. Bu tür Truva atlarıyla ilişkilendirilen potansiyel sonuçlar arasında genellikle parola ve kişisel bilgilerin çalınması, sistem ayarlarında yetkisiz değişiklikler yapılması, bilgisayar etkinliğinin izlenmesi, dosyaların silinmesi veya bozulması ve ek kötü amaçlı yazılımların sessizce yüklenmesi yer alır. Birçok durumda, bulaşmış sistemler, sahibinin haberi olmadan daha fazla saldırı için bir başlangıç noktası olarak kullanılabilir.

Enfeksiyon Belirtileri

Bu tür Truva atları tespit edilmekten kaçınacak şekilde tasarlanmıştır, bu nedenle her zaman belirgin belirtiler görülmeyebilir. Bununla birlikte, kullanıcılar olağandışı sistem yavaşlamaları, beklenmedik ağ etkinliği, arka planda çalışan yeni veya alışılmadık işlemler, kullanıcı tarafından yapılmayan sistem ayarlarındaki değişiklikler veya alışılmadık dosya ve programların ortaya çıkması gibi durumlar fark edebilirler. Sistem davranışındaki açıklanamayan herhangi bir değişiklik potansiyel bir uyarı işareti olarak değerlendirilmelidir.

Korunmanın Yolları

Bulaşma riskini azaltmak için, Windows işletim sistemini ve yüklü tüm yazılımları tamamen güncel tutun, çünkü yamalanmamış güvenlik açıkları bu tür tehditler için yaygın bir giriş noktasıdır. Resmi olmayan veya şüpheli web sitelerinden program indirmekten kaçının ve özellikle çalıştırılabilir veya alışılmadık dosya türleri olmak üzere, bilinmeyen veya beklenmedik göndericilerden gelen e-posta eklerini asla açmayın. Güncel güvenlik yazılımı çalıştırmak ve düzenli sistem taramaları yapmak, tehditlerin önemli hasara yol açmadan önce tespit edilmesine ve kaldırılmasına yardımcı olabilir. Önemli dosyaların düzenli yedeklerini almak da, sistemin tehlikeye girmesi durumunda etkisini sınırlamaya yardımcı olur.

Analiz raporu

Genel bilgi

Soyadı: Trojan.Agent.BNDJ
İmza durumu: No Signature

Bilinen Örnekler

MD5: c0763759ff86e91dbed9602316ce93a1
SHA1: bf111375af26fe879a7d05031c11d9e233de8c6c
SHA256: 138D896A5CB897EE023553BC4BB3DD552F42A1EA3E951FB018C9BF4658F9AB25
Dosya boyutu: 155.14 KB.155136 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Daha Fazla Göster
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE Sürüm Bilgileri

isim Değer
Company Name
  • Microsoft Corporation
File Description
  • Brugergrænseflade til PrintConfig
  • Brukergrensesnitt for PrintConfig
  • Interfaccia utente PrintConfig
  • Interface de Utilizador PrintConfig
  • Interface do Usuário de PrintConfig
  • Interface utilisateur PrintConfig
  • Interfaz de usuario de PrintConfig
  • Interfață utilizator configurare imprimantă
  • Interfejs użytkownika PrintConfig
  • Korisnički interfejs konfiguracije štampanja
Daha Fazla Göster
  • Korisničko sučelje PrintConfig
  • Nyomtatókonfigurációs kezelőfelület
  • Používateľské rozhranie PrintConfig
  • Prindikonfiguratsiooni kasutajaliides
  • PrintConfig-användargränssnitt
  • PrintConfig-Benutzeroberfläche
  • PrintConfig-gebruikersinterface
  • PrintConfig-käyttöliittymä
  • PrintConfig Kullanıcı Arabirimi
  • PrintConfig lietotāja interfeiss
  • PrintConfig User Interface
  • PrintConfig vartotojo sąsaja
  • PrintConfig ユーザー インターフェイス
  • PrintConfig 使用者介面
  • PrintConfig 用户界面
  • PrintConfig 사용자 인터페이스
  • Uporabniški vmesnik PrintConfig
  • Περιβάλλον εργασίας χρήστη PrintConfig
  • Інтерфейс користувача PrintConfig
  • Пользовательский интерфейс PrintConfig
  • Потребителски интерфейс за конфигурация на принтера
  • ממשק משתמש של PrintConfig
  • واجهة مستخدم PrintConfig
  • ส่วนติดต่อผู้ใช้ PrintConfig
File Version
  • 10.0.26100.9444 (WinBuild.160101.0800)
Internal Name
  • PRINTCONFIG.DLL
Legal Copyright
  • © Microsoft. Todos los derechos reservados.
  • © Microsoft Corporation. Alle rechten voorbehouden.
  • © Microsoft Corporation. Alle Rechte vorbehalten.
  • © Microsoft Corporation. Alle rettigheder forbeholdes.
  • © Microsoft Corporation. All rights reserved.
  • © Microsoft Corporation. Kaikki oikeudet pidätetään.
  • © Microsoft Corporation. Kõik õigused kaitstud.
  • © Microsoft Corporation. Med enerett.
  • © Microsoft Corporation. Med ensamrätt.
  • © Microsoft Corporation. Minden jog fenntartva.
Daha Fazla Göster
  • © Microsoft Corporation. Sva prava pridržana.
  • © Microsoft Corporation. Sva prava zadržana.
  • © Microsoft Corporation. Toate drepturile rezervate.
  • © Microsoft Corporation. Todos los derechos reservados.
  • © Microsoft Corporation. Todos os direitos reservados.
  • © Microsoft Corporation. Tous droits réservés.
  • © Microsoft Corporation. Tutti i diritti riservati.
  • © Microsoft Corporation. Tüm hakları saklıdır.
  • © Microsoft Corporation. Visas tiesības paturētas.
  • © Microsoft Corporation. Vse pravice pridržane.
  • © Microsoft Corporation. Všechna práva vyhrazena.
  • © Microsoft Corporation. Všetky práva vyhradené.
  • © Microsoft Corporation. Wszelkie prawa zastrzeżone.
  • © Microsoft Corporation. Με επιφύλαξη κάθε νόμιμου δικαιώματος.
  • © Microsoft Corporation. Всички права запазени.
  • © Microsoft Corporation สงวนลิขสิทธิ์
  • © Корпорация Майкрософт (Microsoft Corporation). Все права защищены.
  • © Корпорація Майкрософт (Microsoft Corporation). Усі права захищено.
  • © „Microsoft Corporation“. Visos teisės ginamos.
Original Filename
  • PRINTCONFIG.DLL
Product Name
  • Betriebssystem Microsoft® Windows®
  • Microsoft® Windows®-besturingssysteem
  • Microsoft® Windows® -käyttöjärjestelmä
  • Microsoft® Windows® Operating System
  • Microsoft® Windows® Operativsystem
  • Microsoft® Windows® operációs rendszer
  • Microsoft® Windows® İşletim Sistemi
  • Operacijski sistem Microsoft® Windows®
  • Operacijski sustav Microsoft® Windows®
  • Operacinė sistema „Microsoft® Windows®“
Daha Fazla Göster
  • Operativni sistem Microsoft® Windows®
  • Operativsystemet Microsoft® Windows®
  • Operatsioonisüsteem Microsoft® Windows®
  • Operační systém Microsoft® Windows®
  • Operētājsistēma Microsoft® Windows®
  • Sistema Operacional Microsoft® Windows®
  • Sistema operativo Microsoft® Windows®
  • Sistem de operare Microsoft® Windows®
  • System operacyjny Microsoft® Windows®
  • Système d exploitation Microsoft® Windows®
  • Système d’exploitation Microsoft® Windows®
  • Λειτουργικό σύστημα Microsoft® Windows®
  • Операционна система Microsoft® Windows®
  • Операционная система Microsoft® Windows®
  • Операційна система Microsoft® Windows®
  • ระบบปฏิบัติการ Microsoft® Windows®
Product Version
  • 10.0.26100.9444

Dosya Özellikleri

  • dll
  • ntdll
  • WriteProcessMemory
  • x64

Blok Bilgileri

Toplam Blok Sayısı: 419
Potansiyel Olarak Zararlı Bloklar: 74
Beyaz Listeye Alınan Bloklar: 329
Bilinmeyen Bloklar: 16

Görsel Harita

x x x x x x 0 x x x x x x x x 0 ? 0 0 x ? 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 1 x 0 x 0 x x x x ? ? x x 0 0 x 0 0 0 0 0 0 x x x x 0 0 0 0 x x x x x x x x 0 0 0 x ? x x x x x 0 0 0 0 0 ? 0 ? 0 ? 0 0 ? 0 0 0 x 0 0 x x 0 ? 0 ? ? 0 x x 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 ? 1 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x x 0 x 0 x x x 0 0 x x x x x x x x 0 x ? ? 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 2 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Sicil Değişiklikleri

Anahtar::Değer Veri API Adı
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n78� �vT�������Bx$kF&� (�(X�)�`1�1HO@V�_�zb"hc�zj�bk�qlR tǤz��{b��P��jI�/������7�b:�������X��V�����.�a ��v�j���*��r�m�Ù��IV��z����$٢��a��8წ���Κ��j�&M��=� RegNtPreCreateKey

Windows API Kullanımı

Kategori API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
Daha Fazla Göster
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN