Trojan.Agent.Gen.ANP
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Popülerlik Sıralaması: | 16,306 |
| Tehlike seviyesi: | 80 % (Yüksek) |
| İlk görüş: | January 29, 2026 |
| Son görülen: | October 21, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
Trojan.Agent.Gen.ANP, güvenlik yazılımları tarafından truva atı türündeki tehditleri tanımlamak için kullanılan bir tespit adıdır. Bu, genel veya sezgisel bir tespittir; yani, tek bir spesifik kötü amaçlı kod parçasına işaret etmek yerine, truva atı kötü amaçlı yazılımlarıyla yaygın olarak ilişkilendirilen özellikler ve davranış kalıpları sergileyen dosyaları işaretler. Bu nedenle, bu ad altında tespit edilen dosyaların tam kökeni ve amacı değişebilir, ancak genellikle aynı temel amacı paylaşırlar: kullanıcının bilgisi veya onayı olmadan enfekte olmuş bir sistemin güvenliğini tehlikeye atmak.
İçindekiler
Bu Tehdit Ne Yapar?
Çoğu truva atı gibi, Trojan.Agent.Gen.ANP de genellikle zararsız veya faydalı görünmek üzere tasarlanmıştır, ancak arka planda gizlice kötü amaçlı eylemler gerçekleştirir. Bu genel kategorideki truva atları genellikle aşağıdaki eylemlerden birini veya birkaçını gerçekleştirir; bunlar, kesinleşmiş özellikler yerine bu tür tehditler için tipik davranışlar olarak anlaşılmalıdır:
- Virüs bulaşmış bilgisayara ek zararlı yazılımlar indirip yüklemek.
- Kalıcılığı sağlamak için sistem ayarlarını veya yapılandırma dosyalarını değiştirmek.
- Kişisel veya sistem bilgilerini toplamak ve bunları uzak sunuculara iletmek.
- Virüs bulaşmış cihaza yetkisiz uzaktan erişime veya kontrole izin vermek
- Yüklü güvenlik araçlarını devre dışı bırakmak veya bunlara müdahale etmek
- Sistem kaynaklarını kullanarak bilgisayarın normal çalışmasını yavaşlatmak
Genellikle Bilgisayarlara Nasıl Bulaşır?
Bu gibi genel isimler altında tespit edilen Truva atları genellikle yaygın enfeksiyon yöntemleriyle yayılır. Bunlar genellikle korsan veya kırılmış yazılımlarla birlikte paketlenmeyi, sahte yazılım güncellemelerini, kötü amaçlı e-posta eklerini, tehlikeli veya güvenilmez web sitelerindeki aldatıcı indirme bağlantılarını ve virüs bulaşmış çıkarılabilir depolama aygıtlarını içerir. Kullanıcılar, virüs bulaşmış bir eki açarak, yanıltıcı bir reklama tıklayarak veya güvenilir olmayan bir kaynaktan yazılım indirerek Truva atını farkında olmadan yükleyebilirler. Truva atları virüsler gibi kendi kendini çoğaltmadığı için genellikle kullanıcıyı kandırarak çalıştırılmalarını sağlarlar.
Kullanıcı İçin Riskler
Truva atı olarak tanımlanan her enfeksiyon önemli risk taşır. Trojan.Agent.Gen.ANP, içerdiği zararlı yazılım türüne bağlı olarak kullanıcıyı veri hırsızlığına, mali kayıplara, kimlik hırsızlığına veya daha fazla kötü amaçlı yazılım bulaşmasına maruz bırakabilir. Truva atları tarafından ele geçirilen sistemler genellikle fidye yazılımı veya casus yazılım gibi ek saldırılar için giriş noktası olarak kullanılır ve enfekte olmuş makineler, sahibinin haberi olmadan kötü amaçlı kullanılan daha büyük bir ağın parçası haline de gelebilir.
Enfeksiyon Belirtileri
Truva atları genellikle gizlice çalışacak şekilde tasarlandığından, her zaman görünür belirtiler mevcut olmayabilir. Bununla birlikte, tipik uyarı işaretleri şunları içerebilir:
- Bilgisayar performansında gözle görülür yavaşlamalar
- Beklenmeyen çökmeler veya donmalar
- Arka planda çalışan yabancı programlar veya işlemler
- Bilgisayar boşta dururken ağ etkinliğinde artış
- Güvenlik yazılımının devre dışı bırakılması veya güncellenememesi
- Olağandışı açılır pencereler, yönlendirmeler veya tarayıcı değişiklikleri
Korunmanın Yolları
Truva atı bulaşma riskini azaltmak için kullanıcılar işletim sistemlerini ve tüm yazılımlarını güncel tutmalı, doğrulanmamış veya korsan kaynaklardan program indirmekten kaçınmalı ve bilinmeyen göndericilerden gelen e-posta eklerini açarken veya bağlantılara tıklarken dikkatli olmalıdır. Önemli dosyaları düzenli olarak yedeklemek, güvenilir güvenlik yazılımları kullanmak ve yüklü programları ve tarayıcı uzantılarını periyodik olarak gözden geçirmek, istenmeyen değişiklikleri erken yakalamaya yardımcı olabilir. Yaygın bulaşma taktikleri hakkında bilgi sahibi olmak, bu tür truva atı tehditlerinden kaçınmanın en etkili yollarından biridir.
Analiz raporu
Genel bilgi
| Soyadı: | Trojan.Agent.Gen.ANP |
|---|---|
| İmza durumu: | Self Signed |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
6fb07ec874cee6b3641d1a2493a402e3
SHA1:
3355fcfa451e57099b739655788b9e559d316c1a
SHA256:
C9DAA0FCF2E302C1E4BAD3FB65A36B412323306C3D924B2374595B5CF41EB9AC
Dosya boyutu:
233.37 KB.233368 bayt
|
|
MD5:
ea73d0cd5fee87ca63f651eafbe15e82
SHA1:
64cdb1ce3af031103f77e87b9d1b0edb259f8d1e
SHA256:
522473614E7A943D2C816FE644319F5FAC1DEB64BCDB5278687BDF1D1B586390
Dosya boyutu:
233.37 KB.233368 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Simgeleri
Dosya Simgeleri
Bu bölümde, aile örnekleri içinde bulunan simge kaynakları gösterilmektedir. Kötü amaçlı yazılımlar, kullanıcıları kötü amaçlı yazılımın güvenli olduğuna inandırmak için genellikle meşru yazılımlarla ilişkilendirilen simgeleri kopyalar.
Windows PE Sürüm Bilgileri
Windows PE Sürüm Bilgileri
Bu bölümde, bu aileye ait örnekler için Windows dosya sürüm bilgisi veri yapısında ayarlanmış değerler ve öznitelikler görüntülenir. Kullanıcıları yanıltmak için, kötü amaçlı yazılım saldırganları genellikle meşru yazılımları taklit eden sahte sürüm bilgileri ekler.| isim | Değer |
|---|---|
| Company Name | SteamDaddy Software |
| File Description | SteamDaddy Management Utility |
| File Version |
|
| Legal Copyright | Copyright (C) 2026 SteamDaddy Team |
| Original Filename | SteamDaddy.exe |
| Product Name | SteamDaddy Engine |
| Product Version |
|
Dijital İmzalar
Dijital İmzalar
Bu bölümde, bu aile içindeki örneklere eklenmiş dijital imzalar listelenmiştir. Dijital imzaları analiz ederken ve doğrularken, imzanın kök otoritesinin tanınmış ve güvenilir bir kuruluş olduğunu ve imzanın durumunun iyi olduğunu doğrulamak önemlidir. Kötü amaçlı yazılımlar genellikle güvenilir olmayan "Kendinden İmzalı" dijital imzalarla imzalanır (bu imzalar, kötü amaçlı yazılım yazarı tarafından doğrulama yapılmadan kolayca oluşturulabilir). Kötü amaçlı yazılımlar ayrıca geçersiz duruma sahip meşru imzalarla ve sahte veya yanıltıcı "İmzalayan" adlarına sahip şüpheli kök otoritelerden gelen imzalarla da imzalanabilir.| İmzalayan | Kök | Durum |
|---|---|---|
| SteamDaddy Software Trust Authority | SteamDaddy Software Trust Authority | Self Signed |
Dosya Özellikleri
- HighEntropy
- ntdll
- x64
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 704 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 18 |
| Beyaz Listeye Alınan Bloklar: | 652 |
| Bilinmeyen Bloklar: | 34 |
Görsel Harita
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- Trojan.Agent.Gen.FQQ
- Trojan.Kryptik.Gen.LGG
- Trojan.Kryptik.Gen.LGH
- Trojan.Kryptik.Gen.LGZ
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
|