Tehdit Veritabanı Truvalılar Trojan.Agent.Gen.FMR

Trojan.Agent.Gen.FMR

CagedTech'de Truvalılar'de
Yayınlanma tarihi:
Son güncelleme:
Çevir:

Tehdit Puan Kartı

Popülerlik Sıralaması: 26,769
Tehlike seviyesi: 80 % (Yüksek)
Etkilenen Bilgisayarlar: 1
İlk görüş: September 16, 2026
Son görülen: September 28, 2026
Etkilenen İşletim Sistemleri: Windows

Trojan.Agent.Gen.FMR, Windows bilgisayarları hedef alan bir Truva atı tehdididir. Geniş Trojan.Agent tespit ailesinin diğer üyeleri gibi, görünürde hiçbir uyarı vermeden kendini kurmak ve kullanıcının sisteminin normal çalıştığına inanırken arka planda kötü amaçlı eylemler gerçekleştirmek üzere tasarlanmıştır. Saldırgana sağlayabileceği kontrol düzeyi nedeniyle yüksek tehlike seviyesine sahip aktif bir tehdit olarak gözlemlenmiştir.

Trojan.Agent.Gen.FMR ne işe yarar?

Bir sisteme bulaştıktan sonra, Trojan.Agent.Gen.FMR arka planda sessizce çalışır ve genellikle yürütülebilir dosyasını masum görünümlü bir program adı altında gizleyerek meşru yazılımlarla karışır. Bulaştığı makinedeki dosyaları, program klasörlerine ve paylaşılan veri dizinlerine yerleştirilen yapılandırma dosyaları da dahil olmak üzere değiştirebilir; bu da kalıcı olmasına veya diğer işlemlerle entegre olmasına yardımcı olabilir. Açıkça paketlemeye dayanmayan, grafik arayüzüne (GUI) dayalı bir Windows uygulaması olduğu için, sıradan bir gözlemcinin şüpheli olarak işaretlemesi daha zor olabilir. Daha da önemlisi, bu tür bir Truva atı, uzaktan saldırganlara bulaşmış bilgisayar üzerinde bir kontrol düzeyi sağlamak üzere tasarlanmıştır; bu da potansiyel olarak etkinlikleri görüntülemelerine, bilgi almalarına veya makinede daha fazla kötü amaçlı eylem gerçekleştirmelerine olanak tanır.

Bilgisayarlara genellikle nasıl bulaşıyor?

Trojan.Agent.Gen.FMR, çoğu Truva atı gibi aldatıcı indirmeler ve kötü amaçlı e-posta ekleri yoluyla yayılır. .exe, .pif, .avi veya hatta .jpg dosyaları gibi yaygın dosya türleri kılığında gelebilir ve kullanıcıları zararsız bir belge, resim veya program gibi görünen bir dosyayı açmaya kandırabilir. Ayrıca, bir sistemdeki yamalanmamış güvenlik açıklarından ve zafiyetlerden yararlanarak veya güvenilmez veya tehlikeye atılmış web sitelerinden indirilen yazılımlarla birlikte paketlenerek de bulaşabilir. Çoğu durumda, kurulum sessizce gerçekleşir ve kullanıcıya belirgin bir uyarı veya bildirim gösterilmez.

Kullanıcı için riskler

Bu ailedeki Truva atları, saldırganlara bulaşmış bir makine üzerinde geniş kontrol sağlamak üzere tasarlandığından, riskler ciddi olabilir. Olası sonuçlar arasında saklanan şifrelerin ve kişisel bilgilerin çalınması, sistem ayarlarında yetkisiz değişiklikler, dosyaların silinmesi veya bozulması ve kullanıcının faaliyetlerinin sürekli olarak izlenmesi yer almaktadır. Bu Truva atının varlığı, daha sonra ek kötü amaçlı yazılımların yüklenmesine de olanak sağlayarak cihazın güvenliğini ve gizliliğini daha da tehlikeye atabilir.

Enfeksiyon belirtileri

Trojan.Agent.Gen.FMR, gizlice çalışacak şekilde tasarlanmıştır, bu nedenle belirgin belirtileri az olabilir. Kullanıcılar yine de bu tehdit kategorisine özgü uyarı işaretlerine dikkat etmelidir, örneğin:

  • Açıklanamayan yavaşlamalar veya olağandışı CPU ve bellek kullanımı
  • Sistem klasörlerinde alışılmadık işlemler veya çalıştırılabilir dosyalar belirmesi
  • Sistem veya uygulama ayarlarında beklenmedik değişiklikler
  • Program dizinlerinde açıklama yapılmadan ortaya çıkan yeni veya değiştirilmiş yapılandırma türü dosyaları.
  • Olağandışı ağ etkinliği veya sistemin uzaktan erişiliyormuş gibi davranması

Nasıl korunabilirsiniz?

Bulaşma riskini azaltmak, özellikle bilinmeyen veya güvenilmeyen kaynaklardan gelen yürütülebilir dosyalar veya beklenmedik uzantılara sahip dosyalar olmak üzere, indirmeler ve e-posta ekleri konusunda dikkatli olmakla başlar. İşletim sistemini ve yüklü yazılımları güncel tutmak, bu tür Truva atlarının istismar edebileceği güvenlik açıklarını kapatmaya yardımcı olur. Ayrıca, resmi olmayan veya şüpheli web sitelerinden yazılım indirmekten kaçınmak, önemli dosyaları düzenli olarak yedeklemek ve sisteme zarar vermeden önce tehditleri tespit etmek için saygın, güncel güvenlik yazılımları kullanmak da akıllıca olacaktır. Olağandışı sistem davranışlarına karşı tetikte olmak ve bir şeylerin ters gittiğini fark ederseniz hızlı hareket etmek de, Trojan.Agent.Gen.FMR gibi bir enfeksiyonun aksi takdirde neden olabileceği hasarı sınırlamaya yardımcı olabilir.

Analiz raporu

Genel bilgi

Soyadı: Trojan.Agent.Gen.FMR
İmza durumu: No Signature

Bilinen Örnekler

MD5: 4c50f672db85076c7ae04179af794e64
SHA1: e797807df88ab5299867da0bc2f53f9105f1af64
SHA256: F4FCA18CA97257BCAE8A78B616D476EEF1C95BDFC5F493408BAF237C904FCB80
Dosya boyutu: 703.49 KB.703488 bayt
MD5: 2aaede83060e9101853bfcedfab60258
SHA1: 0081faa4ec9811d5a7913b283e41ff9ebba38903
SHA256: 096416EEF67DB13DC3C163ECFDB93ABE72783A2D23D82BA4175BF3FE542EA420
Dosya boyutu: 785.92 KB.785920 bayt
MD5: 6e4d9a5638e9d62d853397f8354e7a6a
SHA1: ebfd6f6f95d41b434814992a2d5bed7adedd7223
SHA256: 55FCCCC9C9B8A0546234F9AA2929A21BAADCB409D81E6EB92824D9F8A1192F69
Dosya boyutu: 731.65 KB.731648 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Daha Fazla Göster
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE Sürüm Bilgileri

isim Değer
Company Name
  • ghieusheng LLC
  • nierdsioush LLP
  • streihlurraeg LLC
File Version
  • 2.2.35.5056
  • 2.2.29.2878
  • 1.2.31.4392
Internal Name
  • Ferryaurs.exe
  • oschuank.exe
  • Triuwnuact.exe
Original Filename
  • Ferryaurs.exe
  • oschuank.exe
  • Triuwnuact.exe
Product Name
  • Ferryaurs
  • oschuank
  • Triuwnuact
Product Version
  • 2.2.35.5056
  • 2.2.29.2878
  • 1.2.31.4392

Dosya Özellikleri

  • GetConsoleWindow
  • ntdll
  • x64

Blok Bilgileri

Toplam Blok Sayısı: 591
Potansiyel Olarak Zararlı Bloklar: 44
Beyaz Listeye Alınan Bloklar: 445
Bilinmeyen Bloklar: 102

Görsel Harita

? x ? ? x ? x ? ? 0 ? 0 0 ? x 0 x ? ? 0 ? 0 x x ? 0 x 1 x ? ? ? ? ? ? ? ? ? ? 0 x ? ? x ? 0 0 ? 0 ? x 0 x ? x 0 ? x x ? 0 0 ? 0 0 ? ? 0 ? ? ? x ? x 0 ? ? ? ? x x ? x ? ? 0 ? x ? ? ? ? x ? ? ? 0 ? 0 0 ? ? 0 ? ? ? ? x ? 0 0 x ? ? ? ? 0 x ? ? ? ? ? 0 0 x 0 ? x ? 0 ? ? x ? ? ? 0 0 x ? ? 0 ? x ? x ? ? ? ? x 0 ? ? ? 0 x 0 x x ? ? ? ? x x x 0 ? ? x ? 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 2 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? x ? ? x ? ? 0 ? ? x 0 0 ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Değiştirilen Dosyalar

Dosya Özellikler
c:\program files (x86)\python310\uiactaums.inf Generic Write,Read Attributes
c:\programdata\logitech\mccioumpeisp.inf Generic Write,Read Attributes
c:\programdata\waterways\troortyuiesk.inf Generic Write,Read Attributes

Windows API Kullanımı

Kategori API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWriteFile
  • UNKNOWN