Trojan.Agent.Gen.FBV
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Popülerlik Sıralaması: | 16,661 |
| Tehlike seviyesi: | 80 % (Yüksek) |
| İlk görüş: | August 31, 2026 |
| Son görülen: | September 21, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
Trojan.Agent.Gen.FBV , Windows bilgisayarları hedef alan tehlikeli bir Truva atıdır. Sisteme sessizce sızmak, arka planda gizlice çalışmak ve kullanıcının bilgisi olmadan kötü amaçlı talimatları yerine getirmek üzere tasarlanmıştır. 10 üzerinden 8 tehlike seviyesiyle, bu tehdidin bilgisayarında bulunduğundan şüphelenen herkes tarafından ciddiye alınması gerekir.
İçindekiler
Trojan.Agent.Gen.FBV Ne İşe Yarar?
Bir sisteme bulaştıktan sonra, Trojan.Agent.Gen.FBV arka planda sessizce çalışarak kullanıcıyı uyaracak belirgin işaretlerden kaçınır. Uzaktan saldırganlara bulaşmış makinede bir dayanak noktası sağlamak ve potansiyel olarak sistem üzerinde önemli bir kontrol elde etmelerine olanak tanımak üzere tasarlanmıştır. Davranışının analizi, Windows süreçlerini manipüle edebildiğini ve dosyalar, bellek ve güvenlik belirteçleriyle etkileşim kurmak için düşük seviyeli sistem çağrıları kullanabildiğini göstermektedir; bu teknikler genellikle kötü amaçlı yazılımlar tarafından faaliyetlerini gizlemek veya ayrıcalıklarını yükseltmek için kullanılır.
Özellikle, bu Truva atının Windows güvenlik ayarlarına bir dışlama yolu eklemek üzere tasarlanmış gizli bir PowerShell komutu çalıştırmaya çalıştığı gözlemlenmiştir. Bu tür davranışlar genellikle güvenlik araçlarının belirli bir klasörü taramasını veya işaretlemesini engellemek için kullanılır; bu da ek kötü amaçlı dosyaların tespit edilmeden indirilmesine veya çalıştırılmasına olanak tanır. Bu, Truva atının, bulaşmış bilgisayarda daha fazla kötü amaçlı yazılımın veya aracın rahatsız edilmeden çalışması için yolu açıyor olabileceğini göstermektedir.
Genellikle Bilgisayarlara Nasıl Bulaşır?
Trojan.Agent.Gen.FBV, genellikle bu kategoriye ait kötü amaçlı yazılımlarda yaygın olan aldatıcı veya istismara dayalı yöntemlerle yayılır. Genellikle, yamalanmamış sistem güvenlik açıklarından ve zafiyetlerinden yararlanarak kendini gizlice kurar. Yaygın bulaşma yolları arasında kötü amaçlı veya ele geçirilmiş web sitelerinden yazılım indirmek ve güvenilmeyen veya bilinmeyen göndericilerden gelen e-posta eklerini açmak yer alır. Bu ekler, .exe, .pif, .avi veya hatta .jpg dosyaları gibi tanıdık görünen uzantılarla gizlenebilir ve kullanıcıları zararsız gibi görünen bir dosyayı açmaya kandırabilir.
Kullanıcı İçin Riskler
Bu Truva atının bir sistemde bulunması ciddi riskler oluşturur. Saldırganlara bulaşmış bilgisayar üzerinde yüksek düzeyde kontrol sağlayabildiği için hassas verileri çalmak, ek kötü amaçlı yazılımlar yüklemek, kullanıcı etkinliğini izlemek veya ele geçirilen makineyi daha fazla saldırı için bir başlangıç noktası olarak kullanmak için kullanılabilir. İstisna ekleme gibi güvenlik ayarlarını değiştirme yeteneği, sistemi aksi takdirde engellenecek olan ek enfeksiyonlara açık hale getirebilir.
Enfeksiyon Belirtileri
Bu tür Truva atları tespit edilmekten kaçınacak şekilde tasarlanmıştır, bu nedenle görünür belirtiler belirsiz veya hiç olmayabilir. Kullanıcılar şunlara dikkat etmelidir:
- Beklenmeyen yavaşlamalar veya olağandışı sistem davranışı
- Güvenlik yazılımının devre dışı bırakılması, değiştirilmesi veya alışılmadık istisnalar göstermesi
- Görev Yöneticisi'nde çalışan bilinmeyen işlemler
- Beklenmeyen ağ etkinliği veya veri kullanımı
- Kullanıcı klasörlerinde yeni veya alışılmadık dosyalar beliriyor.
Korunmanın Yolları
Bulaşma riskini azaltmak için kullanıcılar, bilinen güvenlik açıklarını kapatmak amacıyla Windows işletim sistemlerini ve tüm yazılımlarını tamamen güncel tutmalıdır. Resmi olmayan veya şüpheli web sitelerinden program indirmekten kaçının ve özellikle yürütülebilir dosyalar veya alışılmadık uzantılara sahip dosyalar olmak üzere, bilinmeyen veya doğrulanmamış göndericilerden gelen e-posta eklerini asla açmayın. Güvenilir ve güncel güvenlik yazılımlarını kullanmak ve düzenli sistem taramaları yapmak, Trojan.Agent.Gen.FBV gibi tehditleri ciddi zarara yol açmadan önce tespit etmeye ve kaldırmaya yardımcı olabilir. Güvenlik ayarlarını ve dışlama listelerini düzenli olarak gözden geçirmek de yetkisiz değişiklikleri erken yakalamaya yardımcı olabilir.
Analiz raporu
Genel bilgi
| Soyadı: | Trojan.Agent.Gen.FBV |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
c5f84de99312955e298fd47bb1e3f1fa
SHA1:
73f969a2cbff7f6184192566500acdc32f0b3777
SHA256:
B8B9654B57A0445EA1F5645D0F6063DF790448DEA4D5AE27D502A2B136BB8DA1
Dosya boyutu:
295.42 KB.295424 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Özellikleri
- No Version Info
- x64
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 928 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 31 |
| Beyaz Listeye Alınan Bloklar: | 897 |
| Bilinmeyen Bloklar: | 0 |
Görsel Harita
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.Sicil Değişiklikleri
Sicil Değişiklikleri
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen ve/veya silinen kayıt defteri anahtarları ve değerleri listelenmiştir. Windows Kayıt Defteri etkinliği, kötü amaçlı yazılımların işlevselliği hakkında değerli bilgiler sağlayabilir. Ek olarak, kötü amaçlı yazılımlar genellikle, ilk enfeksiyon sistemi tehlikeye attıktan sonra otomatik olarak başlamasına ve süresiz olarak kalmasına olanak sağlamak için kayıt defteri değerleri oluşturur.| Anahtar::Değer | Veri | API Adı |
|---|---|---|
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe | ࠧ뭧䀉ǝ | RegNtPreCreateKey |
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
Show 27 more
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
Kabuk Komutu Yürütme
Kabuk Komutu Yürütme
Bu bölümde, bu ailedeki örnekler tarafından çalıştırılan Windows kabuk komutları listelenmiştir. Windows kabuk komutları genellikle kötü amaçlı yazılımlar tarafından zararlı amaçlarla kullanılır ve güvenlik ayrıcalıklarını yükseltmek, diğer kötü amaçlı yazılımları indirip çalıştırmak, güvenlik açıklarından yararlanmak, veri toplamak ve sızdırmak ve kötü amaçlı faaliyetleri gizlemek için kullanılabilir.
powershell.exe -WindowStyle Hidden -ExecutionPolicy Bypass -Command "Add-MpPreference -ExclusionPath 'C:\Users\Nopbwvhz\AppData\Local\YAFO'"
|