Trojan.Agent.Gen.DAZ
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Popülerlik Sıralaması: | 16,607 |
| Tehlike seviyesi: | 80 % (Yüksek) |
| Etkilenen Bilgisayarlar: | 3 |
| İlk görüş: | June 19, 2026 |
| Son görülen: | October 4, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
Trojan.Agent.Gen.DAZ , Windows bilgisayarları hedef alan bir Truva atı tehdididir. Yüksek riskli bir enfeksiyon olarak sınıflandırılır ve bir sisteme bulaştığında, kullanıcının bilgisi veya onayı olmadan arka planda sessizce zararlı eylemler gerçekleştirir. Trojan.Agent.Gen ailesindeki çoğu tehdit gibi, bu da genel bir tespit adıdır; yani tek bir sabit kötü amaçlı yazılım parçası yerine benzer davranışları paylaşan bir dizi kötü amaçlı dosyayı kapsayabilir.
Güvenlik sistemleri bu tehdidin birkaç aydır aktif olduğunu gözlemledi; bu da tehdidin tek seferlik bir salgın olmaktan ziyade dolaşımda kalmaya devam ettiğini gösteriyor. Çalıştırılabilir dosyası, yerel bir 64 bit Windows uygulaması olarak oluşturulmuş, dijital imza taşımıyor ve sürüm bilgisi göstermiyor; bunların hepsi, kolayca tespit edilmekten kaçınmak ve meşru sistem süreçleriyle karışmak için tasarlanmış kötü amaçlı yazılımların tipik özellikleridir.
İçindekiler
Trojan.Agent.Gen.DAZ Ne İşe Yarar?
Aktif hale geldiğinde, Trojan.Agent.Gen.DAZ sessizce çalışır ve arka planda bir dizi zararlı işlevi yerine getirebilir. Davranışının analizi, enfekte olmuş makinedeki süreçleri ve belleği manipüle edebildiğini, çalışan süreçlerin bölümlerini eşlemeyi kaldırabildiğini göstermektedir; bu teknik genellikle meşru programlara kötü amaçlı kod enjekte etmek veya kendi etkinliğini gizlemek için kullanılır. Ayrıca ek süreçler başlatabilir, dosyalara veri yazabilir ve ağ iletişimini veya işlediği verileri gizlemek için kullanılabilecek şifreleme rutinlerinden yararlanabilir. Bu yetenekler, Truva atının daha fazla kötü amaçlı bileşen indirmek, bilgi sızdırmak veya saldırganlara sistemin daha derin kontrolü için bir dayanak noktası sağlamak için kullanılabileceğini düşündürmektedir.
Bu kategorideki birçok Truva atı gibi, Trojan.Agent.Gen.DAZ da bilgisayar korsanlarının bulaşmış bir bilgisayar üzerinde kapsamlı kontrol elde etmelerine olanak tanıyabilir. Bu, dosyaları silme veya değiştirme, kaydedilmiş şifreleri ve diğer hassas verileri çalma, sistem ayarlarını değiştirme ve kullanıcının cihazdaki faaliyetlerini izleme yeteneğini içerebilir.
Nasıl Yayılıyor?
Trojan.Agent.Gen.DAZ genellikle sistem güvenlik açıklarından ve zafiyetlerinden yararlanarak kendini gizlice kurar. Genellikle kötü amaçlı veya ele geçirilmiş web sitelerinden indirilen yazılımlar ve güvenilmeyen veya sahte kaynaklardan gönderilen e-posta ekleri aracılığıyla yayılır. Bu ekler, kullanıcıları açmaya kandırmak için genellikle .exe, .pif, .avi veya hatta .jpg dosyaları gibi yaygın dosya türleri olarak gizlenir.
Kullanıcılar için Riskler
Bu Truva atının bir bilgisayarda bulunması, kişisel ve finansal verilerin kaybı, sisteme yetkisiz uzaktan erişim, ek kötü amaçlı yazılımların yüklenmesi ve sistem performansının düşmesi gibi ciddi sonuçlara yol açabilir. Gizli bir şekilde çalıştığı için, mağdurlar genellikle hasar oluşana kadar enfeksiyonun farkında olmazlar.
Enfeksiyon Belirtileri
Bu tür Truva atları tespit edilmekten kaçınacak şekilde tasarlanmıştır, bu nedenle belirgin belirtiler her zaman ortaya çıkmayabilir. Bununla birlikte, kullanıcılar açıklanamayan yavaşlamalara, arka planda çalışan alışılmadık işlemlere, beklenmedik ağ etkinliğine, kasıtlı olarak yapılmamış sistem ayarlarındaki değişikliklere veya bilinmeyen programların ortaya çıkmasına dikkat etmelidir.
Korunmanın Yolları
Bulaşma riskini azaltmak için, güvenilmeyen web sitelerinden yazılım indirmekten kaçının, bilinmeyen veya şüpheli göndericilerden gelen e-posta eklerini asla açmayın ve bilinen güvenlik açıklarını kapatmak için Windows işletim sistemini ve yüklü uygulamaları tamamen güncel tutun. Güvenilir, güncel güvenlik yazılımları kullanmak ve düzenli sistem taramaları yapmak, Trojan.Agent.Gen.DAZ gibi tehditleri ciddi zarara yol açmadan önce tespit etmeye ve kaldırmaya yardımcı olabilir.
Analiz raporu
Genel bilgi
| Soyadı: | Trojan.Agent.Gen.DAZ |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
09e60109dcae9093cf5c4d56beb9e523
SHA1:
7fd79d33c138914cb490b3573306b4f825296fe4
SHA256:
28BF45E2FA2A4CEC5DC3B4DB302626A3C6EA775E2A06AC2DD991423C031991A9
Dosya boyutu:
31.23 KB.31232 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have resources
- File doesn't have security information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
Daha Fazla Göster
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Özellikleri
- HighEntropy
- No Version Info
- x64
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 17 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 10 |
| Beyaz Listeye Alınan Bloklar: | 7 |
| Bilinmeyen Bloklar: | 0 |
Görsel Harita
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- Downloader.Small.G
- Trojan.Agent.Gen.DAZ
Sicil Değişiklikleri
Sicil Değişiklikleri
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen ve/veya silinen kayıt defteri anahtarları ve değerleri listelenmiştir. Windows Kayıt Defteri etkinliği, kötü amaçlı yazılımların işlevselliği hakkında değerli bilgiler sağlayabilir. Ek olarak, kötü amaçlı yazılımlar genellikle, ilk enfeksiyon sistemi tehlikeye attıktan sonra otomatik olarak başlamasına ve süresiz olarak kalmasına olanak sağlamak için kayıt defteri değerleri oluşturur.| Anahtar::Değer | Veri | API Adı |
|---|---|---|
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe | 䜞ǝ | RegNtPreCreateKey |
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
Daha Fazla Göster
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Encryption Used |
|
Kabuk Komutu Yürütme
Kabuk Komutu Yürütme
Bu bölümde, bu ailedeki örnekler tarafından çalıştırılan Windows kabuk komutları listelenmiştir. Windows kabuk komutları genellikle kötü amaçlı yazılımlar tarafından zararlı amaçlarla kullanılır ve güvenlik ayrıcalıklarını yükseltmek, diğer kötü amaçlı yazılımları indirip çalıştırmak, güvenlik açıklarından yararlanmak, veri toplamak ve sızdırmak ve kötü amaçlı faaliyetleri gizlemek için kullanılabilir.
C:\WINDOWS\System32\conhost.exe "C:\WINDOWS\System32\conhost.exe" "/sihost64"
|
