Tehdit Veritabanı Truvalılar Trojan.Agent.Gen.FYS

Trojan.Agent.Gen.FYS

CagedTech'de Truvalılar'de
Yayınlanma tarihi:
Çevir:

Trojan.Agent.Gen.FYS, bu geniş ve tehlikeli kötü amaçlı yazılım kategorisiyle tutarlı bir şekilde davranan bir Truva atı tehdidini tanımlamak için kullanılan bir tespit adıdır. Bu tür tespit adları genellikle ortak özelliklere sahip bir grup ilgili kötü amaçlı dosyaya uygulandığından, kesin enfeksiyon tarihi, hedef işletim sistemi veya kesin tehlike düzeyi gibi belirli ayrıntılar tam olarak belgelenmeyebilir. Bununla birlikte, bu durum tehdidi daha az ciddi hale getirmez, çünkü Truva atları genel olarak günümüzde bilgisayar kullanıcılarının karşılaştığı en yaygın ve zararlı kötü amaçlı yazılım türleri arasındadır.

Trojan.Agent.Gen.FYS Ne İşe Yarar?

Diğer Truva atı tehditleri gibi, Trojan.Agent.Gen.FYS de genellikle kullanıcıları kandırıp çalıştırmalarını sağlamak için meşru veya zararsız bir dosya gibi görünmek üzere tasarlanmıştır. Bir sistemde aktif hale geldikten sonra, bu tür Truva atları genellikle görünür belirtiler göstermeden arka planda çeşitli kötü amaçlı faaliyetler gerçekleştirir. Genel Truva atı tespitleriyle ilişkili tipik davranışlar arasında, enfekte olmuş cihazdan bilgi toplama, sistem ayarlarını değiştirme, ek kötü amaçlı bileşenler indirme ve yükleme ve uzaktan saldırganların ele geçirilen bilgisayara yetkisiz erişim sağlamasına izin verme yer alır. Bu kategorideki bazı Truva atları ayrıca güvenlik araçlarını devre dışı bırakmak, gelecekteki saldırılar için arka kapılar oluşturmak veya fidye yazılımı, casus yazılım veya kripto para madencileri gibi diğer kötü amaçlı yazılım türleri için bir dağıtım mekanizması olarak da kullanılabilir.

Genellikle Bilgisayarlara Nasıl Bulaşır?

Bu tür Truva atları, virüsler veya solucanlar gibi kendi kendini çoğaltmak yerine genellikle aldatıcı yollarla yayılır. Bu kategoriye giren kötü amaçlı yazılımların yaygın bulaşma yöntemleri arasında kötü amaçlı e-posta ekleri, sahte yazılım güncellemeleri, kırılmış veya korsan yazılımlar, güvenilmez web sitelerinden indirilen virüslü dosyalar ve kullanıcıları kötü amaçlı dosyayı indirip çalıştırmaya kandıran yanıltıcı reklamlar veya bağlantılar bulunur. Çoğu durumda, mağdurlar meşru bir program yüklediklerini veya zararsız bir belge açtıklarını düşünerek Truva atını kendileri farkında olmadan yüklerler.

Kullanıcı İçin Riskler

Trojan.Agent.Gen.FYS gibi bir Truva atının sistemde bulunması, kullanıcıları önemli risklere maruz bırakabilir. Tehdit, içerdiği zararlı yazılıma bağlı olarak, hassas kişisel veya finansal bilgilerin kaybına, cihazın yetkisiz uzaktan kontrolüne, sistem performansının düşmesine ve daha fazla zararlı yazılım bulaşmasına yol açabilir. Truva atları genellikle sessiz çalıştığı için, mağdurlar uzun süre tehlikenin farkında olmayabilir ve bu da potansiyel zararı artırır.

Enfeksiyon Belirtileri

Birçok genel Truva atı tespitinde olduğu gibi, enfeksiyonlar her zaman belirgin belirtiler göstermeyebilir. Ancak kullanıcılar, beklenmedik yavaşlamalar, arka planda çalışan bilinmeyen işlemler, izinsiz tarayıcı veya sistem ayarlarında değişiklikler, artan ağ etkinliği, sık sık çökmeler veya güvenlik yazılımının beklenmedik şekilde devre dışı bırakılması gibi uyarı işaretlerine dikkat etmelidir. Bilinmeyen dosyaların veya programların ortaya çıkması da bir güvenlik ihlalinin göstergesi olabilir.

Korunmanın Yolları

Trojan.Agent.Gen.FYS gibi tehditlerle karşılaşma riskini azaltmak için kullanıcılar, güvenilmeyen kaynaklardan yazılım veya dosya indirmekten kaçınmalı, bilinmeyen göndericilerden gelen e-posta eklerine ve bağlantılara karşı dikkatli olmalı ve işletim sistemlerini ve uygulamalarını en son güvenlik yamalarıyla güncel tutmalıdır. Düzenli sistem taramaları yapmak, güncel kötü amaçlı yazılım koruması sağlamak ve güvenli internet kullanım alışkanlıkları edinmek, Truva atı enfeksiyonlarına karşı korunmada önemli adımlardır. Önemli verilerin düzenli yedeklerini oluşturmak da başarılı bir saldırı durumunda hasarı en aza indirmeye yardımcı olabilir.

Analiz raporu

Genel bilgi

Soyadı: Trojan.Agent.Gen.FYS
İmza durumu: No Signature

Bilinen Örnekler

MD5: ab3ae9e806c4b5dc25d45bfd542a44ab
SHA1: 152ae394402194d7068ea48a3140a32cd0faf9e4
SHA256: 793E94DE0878263F367B52A3E55A67BFE63FFB1084C06557D844D72B225970CA
Dosya boyutu: 797.70 KB.797696 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Daha Fazla Göster
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dosya Özellikleri

  • fptable
  • No Version Info
  • x64

Blok Bilgileri

Toplam Blok Sayısı: 1,833
Potansiyel Olarak Zararlı Bloklar: 261
Beyaz Listeye Alınan Bloklar: 1,427
Bilinmeyen Bloklar: 145

Görsel Harita

0 0 0 0 0 0 0 0 ? ? x x x 0 0 0 0 0 0 0 x x ? 0 ? x 0 0 x x 0 x 0 ? x 0 x ? x 0 x 0 0 0 x x 0 0 x 0 0 0 x 0 0 ? 0 0 0 ? x x 0 ? x ? ? x 0 0 ? ? ? ? 0 0 x x 0 0 ? ? ? ? x 0 ? ? ? ? x 0 0 ? ? ? 0 x x 0 x x ? x x ? 0 ? ? x ? ? x 0 x x ? x x ? x x 0 0 ? ? x ? x 0 x x x ? ? ? 0 0 0 x ? 0 ? 0 0 0 1 x x ? x x x ? x ? 0 x 0 0 0 0 0 ? ? ? ? x x 0 x 0 0 x 0 ? x 0 x x x x 0 x x 0 x x 0 x x 0 x x 0 x x 0 x x 0 x x 0 x x 0 x x x 0 0 ? x 0 ? ? 0 0 ? 0 0 x ? 0 ? x 0 ? ? ? 0 0 ? x x x x x x 0 x 0 x 0 0 0 0 0 0 0 0 0 x x 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 ? ? x 0 x x 0 0 x 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 x x 0 x 0 x x x x x x x x 0 x 0 x x 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 x x 0 0 x 0 x 0 x ? ? 0 x 0 x ? ? x ? ? ? x ? ? ? ? x x ? ? ? 0 0 0 0 x x x x x x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? ? ? ? ? ? ? ? ? 0 ? ? 0 x ? ? x ? ? ? ? x x x x ? 0 x x x x 0 ? x x ? 0 0 0 0 x 0 0 0 0 x 0 x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x 0 x x x x 0 0 x x x x x x x x x x x ? 0 x x 0 x 0 x x x x ? x ? 0 0 0 x x 0 0 x 0 x x x 0 0 0 0 0 0 0 0 0 ? 0 x 0 ? ? ? ? x ? ? ? ? ? x 0 x ? x 0 x 0 0 0 0 ? x ? 0 ? ? x ? ? 0 0 0 0 ? x x ? x ? ? ? x ? x 0 x x ? x ? 0 0 ? ? x 0 x 0 0 0 0 0 0 x x 0 0 0 0 0 x 0 0 ? x 0 0 0 ? ? 0 0 0 x x ? x ? 0 ? x 0 ? x 0 x 0 0 x ? x x x x x 0 x 0 x x 0 x x x x 0 0 0 x x 0 0 0 x 0 x x x x x x x x x x x x ? x x ? 0 0 0 ? x x x x x ? ? ? x ? 0 x x x x ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 2 0 0 0 0 ? 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Windows API Kullanımı

Kategori API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySecurityAttributesToken
Daha Fazla Göster
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetComputerName
  • GetUserName