Trojan.Agent.Gen.DFO
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Popülerlik Sıralaması: | 12,359 |
| Tehlike seviyesi: | 80 % (Yüksek) |
| İlk görüş: | June 24, 2026 |
| Son görülen: | November 11, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
Trojan.Agent.Gen.DFO, Windows bilgisayarları hedef alan bir Truva atı için kullanılan genel bir tespit adıdır. Güvenlik araştırmacıları, tehlike seviyesini 10 üzerinden 8 olarak değerlendirmektedir. Kayıtlara göre, ilk olarak 24 Haziran 2026'da görülmüş ve son olarak 11 Kasım 2026'da tespit edilmiştir; toplamda 9 tespit kaydedilmiştir. Truva atı kendini zararsız veya faydalı bir şey gibi gösterir ve bu Truva atının bir oyun başlatıcısı gibi davrandığı görülmüştür.
İçindekiler
Tehdidin yaptığı şey
Verilen bilgilere göre, Trojan.Agent.Gen.DFO kendini gizlice kuruyor ve ardından arka planda sessizce çalışarak kötü amaçlı işlevleri yerine getiriyor. Saldırganlara bulaşmış bir sistem üzerinde tam kontrol sağlayabilir.
Analiz edilen örnek, paketlenmemiş, 64 bitlik, yerel bir Windows GUI programıdır. Sürüm bilgileri, orijinal dosya adı Launcher.exe olan "Orbitgate Studio"dan "Stellar Horizons Launcher" olduğunu iddia etmektedir. Kendi kendine imzalanmış bir sertifika ile imzalanmıştır, bu da güvenilir bir otorite tarafından onaylanmadığı anlamına gelir. Besleme yalnızca kısmi bir açıklama verdiğinden, bu makale Truva atının gerçekleştirdiği her eylemi bildiğini iddia etmemektedir.
Örnekte görülen teknik özellikler şunlardır:
- WriteProcessMemory, VirtualQueryEx ve NtReadVirtualMemory gibi fonksiyonlar genellikle çalışan diğer süreçlerden okuma veya bu süreçlere yazma işlemleri için kullanılır.
- CryptUnprotectData, genellikle kaydedilmiş kimlik bilgileri gibi Windows tarafından korunan verilerin şifresini çözmek için kullanılır. Bu örnekte hangi verilere erişildiğine dair bilgi bulunmamaktadır.
- WinHTTP fonksiyonları, dosyanın web istekleri yapabildiğini ve ağ üzerinden iletişim kurabildiğini gösterir.
- Tipik bir analiz karşıtı teknik olan IsDebuggerPresent kontrolü.
- Yüksek entropi ve imgui bileşeni, oyun araçlarında görülenlere benzer bir grafik arayüzü öneriyor.
Örnek, Roaming uygulama veri klasöründeki launcher.ini ayar dosyasını ve Windows kullanıcı kayıt defteri işlem dosyalarını değiştirdi.
Haber akışında Gametool.DBA, PUP.GameHack.Gen.BD, Trojan.Downloader.Gen.JF ve Trojan.Kryptik.Gen.IOT gibi benzer aileler listeleniyor. Bu, oyunla ilgili araçlar ve indirme tarzı tehditlerle bir bağlantı olduğunu düşündürüyor, ancak haber akışında bunların ne kadar yakın ilişkili olduğu belirtilmiyor.
Bilgisayarlara genellikle nasıl bulaşıyor?
Haber kaynağına göre bu Truva atı en sık şu yollarla bulaşıyor:
- Sistemdeki güvenlik açıklarından ve zafiyetlerden yararlanmak.
- Zararlı web sitelerinden yazılım indirmeleri.
- Güvenilmeyen kaynaklardan gelen e-posta ekleri, genellikle .exe, .pif, .avi ve hatta .jpg dosyalarıdır.
Oyun başlatıcısı kılıfı göz önüne alındığında, bu tür tehditlerin genellikle sahte oyun başlatıcıları, hileler veya korsan yazılımlarla birlikte paketlenmesi tipiktir. Ancak, bu durumun belirli bir dağıtım yolu olduğunu doğrulamamaktadır.
Kullanıcı için riskler
Tehlike seviyesi 8 olan bu tür Truva atlarının en büyük endişesi, bilgisayarınız üzerindeki kontrolün kaybedilmesidir. Bu tür Truva atları genellikle kaydedilmiş şifrelerin ve kişisel verilerin çalınmasına, ek kötü amaçlı yazılımların yüklenmesine ve saldırganlar tarafından uzaktan erişime olanak tanır. Haber bülteninde özellikle, bilgisayar korsanlarının sistemin tam kontrolünü ele geçirebileceği uyarısı yapılıyor. Kimlik bilgilerinin çalınması durumunda e-posta, bankacılık, oyun ve sosyal medya hesaplarınız risk altında olabilir.
Enfeksiyon belirtileri
Truva atı sessiz bir şekilde ilerlediği için belirgin belirtiler olmayabilir. Olası uyarı işaretleri şunlardır:
- Yüklemeyi hatırlamadığınız bir başlatıcı veya oyun aracı ya da iddia edilen yayıncısıyla uyuşmayan bir araç.
- Açıklanamayan ağ etkinliği veya programların sebepsiz yere internete bağlanması.
- Daha yavaş performans veya alışılmadık arka plan işlemleri.
Nasıl korunabilirsiniz?
- Windows'unuzu ve tüm yazılımlarınızı güncel tutarak bilinen güvenlik açıklarının kapatılmasını sağlayın.
- Yazılımları yalnızca yayıncının resmi kaynağından indirin ve crack'lerden, hilelerden ve resmi olmayan başlatıcılardan uzak durun.
- Bilinmeyen göndericilerden gelen ekleri, özellikle .exe veya .pif dosyalarını veya beklenmedik şekilde davranan medya dosyalarını açmayın.
- Geçerli bir dijital imzası olmayan veya tanımadığınız bir imzalayıcıya sahip programlara karşı dikkatli olun.
- Güncel ve güvenilir bir güvenlik aracı kullanarak düzenli olarak tam sistem taramaları gerçekleştirin.
- Benzersiz şifreler ve iki adımlı doğrulama kullanın, böylece çalınan bir şifre birden fazla hesabın kilidini açmasına izin vermeyin.
Virüs bulaştığından şüpheleniyorsanız, internet bağlantınızı kesin, tam tarama yapın ve tespit edilen her şeyi kaldırın. Ardından şifrelerinizi temiz bir cihazdan değiştirin. Hesaplarınızda şüpheli etkinlik olup olmadığını kontrol etmeyi düşünün.
Analiz raporu
Genel bilgi
| Soyadı: | Trojan.Agent.Gen.DFO |
|---|---|
| İmza durumu: | Self Signed |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
e8315cbadf8ff1eccf1a6f739547ff07
SHA1:
34f32f1e2107fb1a91d55aebd5023eedb85849b1
SHA256:
193C6DAF2755473EA6524EC1724B13271A29F30024EE2260DF2C1AF13286034E
Dosya boyutu:
974.34 KB.974336 bayt
|
|
MD5:
dc2615eab7c926afd4a2cbaa6ee71d1e
SHA1:
399b4a210b7ed02fff15308cccc43522ab31b065
SHA256:
3186A594BC23CBD818C010A1295215842D53C3D93387AF7A7477497080AD7F07
Dosya boyutu:
911.87 KB.911872 bayt
|
|
MD5:
e811822fd9f8450249ac0ccd41f33b6e
SHA1:
7c06411bd76c3e244cb3881cea32bcf4d67ae45e
SHA256:
85A9C3254A5AF7A6544A2CC02436BC407A3ACC270C182E0EE83EBBB655CFBA61
Dosya boyutu:
979.46 KB.979456 bayt
|
|
MD5:
b0486e21a342208295d3af65c7f0d462
SHA1:
871523b5f89fd3cdf68ed0fa3a3e8aac8f73a276
SHA256:
54AEC7CA4D5B9CCA83DE7A5F1B9A71661D160561E7F6962150A5E03B97B9CE63
Dosya boyutu:
1.01 MB.1010688 bayt
|
|
MD5:
98288a90e63dbf577fd29a2d6f96af6e
SHA1:
d67420e191a76bfc2ea50722056735895e598abb
SHA256:
54E61AC49B0D6E8541A9403FCB7FC704B240D5F976B8634980BFE54DA4599631
Dosya boyutu:
1.56 MB.1557504 bayt
|
Show 3 more
|
MD5:
33e32eac2b63c8d25e41a1de4cd7d7ae
SHA1:
6686df8f8f6c6d8b47cecb685c1005167480e527
SHA256:
8F5576F9C2012B98B99CA878A3D8A2BAE09F1B56295CB19BDEAC45F29E3BCA0C
Dosya boyutu:
3.33 MB.3325952 bayt
|
|
MD5:
49efee3ba437d8e73d746417e3f1431f
SHA1:
c101fe17bec13e45bba4037a0e91033c0d311afa
SHA256:
269D2B31F345A50D269FFE709D2A5033E01F76A8B9EED70CC61E0DF7DD31674F
Dosya boyutu:
1.67 MB.1671168 bayt
|
|
MD5:
6718bc25df99fa0248a70ecf33d85f47
SHA1:
cf8567ac6d78a7d0d24a5841a3e5eae55f9e143a
SHA256:
DEA66CCB1584ABD49FAEB427EC256722D771D2E96AAFCF14A201388FFD600C53
Dosya boyutu:
2.32 MB.2316112 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Simgeleri
Dosya Simgeleri
Bu bölümde, aile örnekleri içinde bulunan simge kaynakları gösterilmektedir. Kötü amaçlı yazılımlar, kullanıcıları kötü amaçlı yazılımın güvenli olduğuna inandırmak için genellikle meşru yazılımlarla ilişkilendirilen simgeleri kopyalar.
Windows PE Sürüm Bilgileri
Windows PE Sürüm Bilgileri
Bu bölümde, bu aileye ait örnekler için Windows dosya sürüm bilgisi veri yapısında ayarlanmış değerler ve öznitelikler görüntülenir. Kullanıcıları yanıltmak için, kötü amaçlı yazılım saldırganları genellikle meşru yazılımları taklit eden sahte sürüm bilgileri ekler.| isim | Değer |
|---|---|
| Company Name | Orbitgate Studio |
| File Description | Stellar Horizons Launcher |
| File Version | 3.3 |
| Internal Name | Launcher |
| Legal Copyright | (c) 2026 Orbitgate Studio |
| Original Filename | Launcher.exe |
| Product Name | Stellar Horizons Launcher |
| Product Version | 3.3 |
Dijital İmzalar
Dijital İmzalar
Bu bölümde, bu aile içindeki örneklere eklenmiş dijital imzalar listelenmiştir. Dijital imzaları analiz ederken ve doğrularken, imzanın kök otoritesinin tanınmış ve güvenilir bir kuruluş olduğunu ve imzanın durumunun iyi olduğunu doğrulamak önemlidir. Kötü amaçlı yazılımlar genellikle güvenilir olmayan "Kendinden İmzalı" dijital imzalarla imzalanır (bu imzalar, kötü amaçlı yazılım yazarı tarafından doğrulama yapılmadan kolayca oluşturulabilir). Kötü amaçlı yazılımlar ayrıca geçersiz duruma sahip meşru imzalarla ve sahte veya yanıltıcı "İmzalayan" adlarına sahip şüpheli kök otoritelerden gelen imzalarla da imzalanabilir.| İmzalayan | Kök | Durum |
|---|---|---|
| World Works | World Works | Self Signed |
Dosya Özellikleri
- CryptUnprotectData
- GetConsoleWindow
- HighEntropy
- imgui
- No Version Info
- VirtualQueryEx
- WriteProcessMemory
- x64
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 6,527 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 1,076 |
| Beyaz Listeye Alınan Bloklar: | 4,594 |
| Bilinmeyen Bloklar: | 857 |
Görsel Harita
... Veriler kırpıldı? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- Gametool.DBA
- Kryptik.BEZD
- PUP.GameHack.Gen.BD
- Trojan.Downloader.Gen.JF
- Trojan.Kryptik.Gen.IOT
Değiştirilen Dosyalar
Değiştirilen Dosyalar
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen, taşınan ve/veya silinen dosyalar listelenmiştir. Dosya sistemi etkinliği, kötü amaçlı yazılımların işletim sisteminde nasıl çalıştığına dair değerli bilgiler sağlayabilir.| Dosya | Özellikler |
|---|---|
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\roaming\stellarhorizons\launcher.ini | Generic Write,Read Attributes |
Sicil Değişiklikleri
Sicil Değişiklikleri
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen ve/veya silinen kayıt defteri anahtarları ve değerleri listelenmiştir. Windows Kayıt Defteri etkinliği, kötü amaçlı yazılımların işlevselliği hakkında değerli bilgiler sağlayabilir. Ek olarak, kötü amaçlı yazılımlar genellikle, ilk enfeksiyon sistemi tehlikeye attıktan sonra otomatik olarak başlamasına ve süresiz olarak kalmasına olanak sağlamak için kayıt defteri değerleri oluşturur.| Anahtar::Değer | Veri | API Adı |
|---|---|---|
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe | 犕㜿ǝ | RegNtPreCreateKey |
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe | ⡔軱㥿ǝ | RegNtPreCreateKey |
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe | 俳䃚㴏ǝ | RegNtPreCreateKey |
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe | ꝟԋ䍾ǝ | RegNtPreCreateKey |
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
Show 90 more
Yukarıda gösterilmeyen 5 ek ürün daha bulunmaktadır. |
| Anti Debug |
|
| User Data Access |
|
| Network Winhttp |
|