Trojan.Agent.Gen.HEK

Trojan.Agent.Gen.HEK, bir Windows Truva atı için genel bir tespit adıdır. Bizim değerlendirmemize göre tehlike derecesi 10 üzerinden 8'dir. İlk olarak 2026-11-02 tarihinde, son olarak da 2026-11-13 tarihinde tespit edilmiş olup, bu süre zarfında yalnızca 2 tespit kaydedilmiştir. Bu tür tespitler genellikle bilinen tek bir örnekten ziyade davranış ve dosya özelliklerine dayanır, bu nedenle birkaç ilgili dosyayı kapsayabilir.

Tehdidin yaptığı şey

Verilen bilgilere göre, Trojan.Agent.Gen.HEK kendini gizlice kuruyor ve ardından arka planda sessizce çalışarak kötü amaçlı işlevler gerçekleştiriyor. Saldırganlara bulaşmış bir sistem üzerinde tam kontrol sağlayabilir. Bu tür Truva atları için tipik olduğu gibi, bu, daha fazla kötü amaçlı yazılım indirmeyi, bilgi toplamayı ve uzaktan bir operatör tarafından gönderilen komutları çalıştırmayı içerebilir. Verilen bilgiler bu örneğin tam eylemlerini listelemiyor, bu nedenle bunlar kategorinin tipik davranışlarıdır, doğrulanmış gerçekler değildir.

Analiz edilen dosya, kendisini bir oyun başlatıcısı olarak tanıtıyor. Sürüm bilgileri, dosyayı "Summerblox Game Launcher" (ürün adı "Sb Launcher", sürüm 1.3.8.0, orijinal dosya adı Summerblox.exe) olarak adlandırıyor. Dosya, güvenilir bir sertifika otoritesinin yayıncıyı garanti etmediği anlamına gelen, kendi kendine imzalanmış bir sertifika ile imzalanmıştır. Truva atları genellikle meşru yazılım gibi görünür ve kendi kendine imzalanmış bir imza, güvenliğin garantisini vermez.

Haber akışından diğer teknik detaylar:

• Bu, .NET uygulaması değil ve paketlenmemiş, 32 bitlik yerel bir Windows GUI yürütülebilir dosyasıdır.
• Yüksek entropiye sahiptir.
• Windows'un internet işlevleri olan InternetOpen ve InternetOpenUrl'yi kullanarak web adreslerine bağlanabilir.
• Kullanıcının yerel uygulama verileri içindeki "summerblox" klasöründe bulunan 1.3.8.exe adlı dosyayı değiştirdi.
• Analiz edilen 277 bloktan 72'si potansiyel olarak zararlı olarak işaretlendi ve 205'i beyaz listeye alındı.

Bilgisayarlara genellikle nasıl bulaşıyor?

Haber kaynağına göre bu Truva atı genellikle şu yollarla yayılıyor:

• Sistemdeki güvenlik açıklarından ve zafiyetlerden yararlanmak.
• Zararlı web sitelerinden yazılım indirmeleri.
• Güvenilmeyen kaynaklardan gelen e-posta ekleri, genellikle .exe, .pif, .avi ve hatta .jpg dosyalarıdır.

Bu örnekteki başlatıcı kılık değiştirme yöntemi göz önüne alındığında, sahte veya değiştirilmiş bir oyun indirmesi olası bir yoldur. Ancak, bu durum haber akışında doğrulanmadığı için tipik bir senaryo olarak değerlendirilmelidir.

Kullanıcı için riskler

• Uzaktan saldıranlar bilgisayarın tam kontrolünü ele geçirebilirler.
• Truva atlarında olduğu gibi, kişisel veriler ve hesap kimlik bilgileri ifşa edilebilir.
• Bilginiz dışında ek zararlı yazılımlar yüklenebilir.
• Virüs bulaşmış sistem kararsız hale gelebilir veya daha fazla saldırı için kullanılabilir.

Enfeksiyon belirtileri

Truva atı sessiz bir şekilde ilerlediği için belirgin belirtiler olmayabilir. Olası uyarı işaretleri şunlardır:

• Yüklemeyi hatırlamadığınız bir oyun başlatıcısı, özellikle de kullanıcı uygulama verileri klasöründen çalıştırılan bir oyun başlatıcısı.
• Tanıdık olmayan bir programdan kaynaklanan beklenmedik ağ etkinliği.
• Daha yavaş performans veya açıklanamayan çökmeler.
• Sizin neden olmadığınız yeni programlar, ayar değişiklikleri veya oturum açma uyarıları.
• Güvenlik yazılımınız Trojan.Agent.Gen.HEK adlı bir tespit bildirdi.

Nasıl korunabilirsiniz?

• Oyunları ve oyun başlatıcılarını yalnızca geliştiricinin resmi kaynağından veya güvenilir bir mağazadan indirin.

Virüs bulaştığından şüpheleniyorsanız, bilgisayarın internet bağlantısını kesin, güncel bir kötü amaçlı yazılım önleme programıyla tam tarama yapın ve bulduğu zararlı yazılımları kaldırın. Ardından, önemli şifrelerinizi temiz bir cihazdan değiştirin.

Analiz raporu

Genel bilgi

Soyadı:	Trojan.Agent.Gen.HEK
İmza durumu:	Self Signed

Bilinen Örnekler

i

Bilinen Örnekler

Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.

MD5: c6842a4e6fa277a89a04dbf43558012d SHA1: 75e171b5c6c3636fa26aeabe6ff284bebabbada5 SHA256: E4F36632BA93C5E885481DBBB33590C7BBD710212AF2FA917316625F1E4F5A8D Dosya boyutu: 896.81 KB.896808 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

i

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

Bu bölümde, örnek dosyalarda bulunan dosya öznitelikleri listelenmiştir. Bu öznitelikler, dosyaların Windows PE (Taşınabilir Çalıştırılabilir) spesifikasyonundan ve çeşitli sistem bayraklarından çıkarılır. Taşınabilir Çalıştırılabilir Öznitelikler, kötü amaçlı yazılım araştırmacılarına bir dosyanın işlevselliği, çalıştırılabilir ayrıntıları, platformu ve çalışma ortamı hakkında bilgi verir.

• File doesn't have "Rich" header
• File doesn't have exports table
• File is 32-bit executable
• File is either console or GUI application
• File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
• File is Native application (NOT .NET application)
• File is not packed
• IMAGE_FILE_DLL is not set inside PE header (Executable)
• IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dosya Simgeleri

i

Dosya Simgeleri

Bu bölümde, aile örnekleri içinde bulunan simge kaynakları gösterilmektedir. Kötü amaçlı yazılımlar, kullanıcıları kötü amaçlı yazılımın güvenli olduğuna inandırmak için genellikle meşru yazılımlarla ilişkilendirilen simgeleri kopyalar.

Windows PE Sürüm Bilgileri

i

Windows PE Sürüm Bilgileri

Bu bölümde, bu aileye ait örnekler için Windows dosya sürüm bilgisi veri yapısında ayarlanmış değerler ve öznitelikler görüntülenir. Kullanıcıları yanıltmak için, kötü amaçlı yazılım saldırganları genellikle meşru yazılımları taklit eden sahte sürüm bilgileri ekler.

isim	Değer
Company Name	Summerblox Community
File Description	Summerblox Game Launcher
File Version	1.3.8.0
Internal Name	SummerbloxLauncher
Legal Copyright	Copyright (C) 2026 Summerblox
Original Filename	Summerblox.exe
Product Name	Sb Launcher
Product Version	1.3.8.0

Dijital İmzalar

i

Dijital İmzalar

Bu bölümde, bu aile içindeki örneklere eklenmiş dijital imzalar listelenmiştir. Dijital imzaları analiz ederken ve doğrularken, imzanın kök otoritesinin tanınmış ve güvenilir bir kuruluş olduğunu ve imzanın durumunun iyi olduğunu doğrulamak önemlidir. Kötü amaçlı yazılımlar genellikle güvenilir olmayan "Kendinden İmzalı" dijital imzalarla imzalanır (bu imzalar, kötü amaçlı yazılım yazarı tarafından doğrulama yapılmadan kolayca oluşturulabilir). Kötü amaçlı yazılımlar ayrıca geçersiz duruma sahip meşru imzalarla ve sahte veya yanıltıcı "İmzalayan" adlarına sahip şüpheli kök otoritelerden gelen imzalarla da imzalanabilir.

İmzalayan	Kök	Durum
SummerbloxDevelopment	SummerbloxDevelopment	Self Signed

Dosya Özellikleri

• HighEntropy
• x86

Blok Bilgileri

i

Blok Bilgileri

Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.

Toplam Blok Sayısı:	277
Potansiyel Olarak Zararlı Bloklar:	72
Beyaz Listeye Alınan Bloklar:	205
Bilinmeyen Bloklar:	0

Görsel Harita

0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Benzer Aileler

i

Benzer Aileler

Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.

• Trojan.Agent.Gen.HAT
• Trojan.Agent.Gen.HEK
• Trojan.Agent.Gen.HLY
• Trojan.Agent.Gen.HNJ

Değiştirilen Dosyalar

i

Değiştirilen Dosyalar

Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen, taşınan ve/veya silinen dosyalar listelenmiştir. Dosya sistemi etkinliği, kötü amaçlı yazılımların işletim sisteminde nasıl çalıştığına dair değerli bilgiler sağlayabilir.

Dosya	Özellikler
c:\users\user\appdata\local\summerblox\1.3.8.exe	Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144

Sicil Değişiklikleri

i

Sicil Değişiklikleri

Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen ve/veya silinen kayıt defteri anahtarları ve değerleri listelenmiştir. Windows Kayıt Defteri etkinliği, kötü amaçlı yazılımların işlevselliği hakkında değerli bilgiler sağlayabilir. Ek olarak, kötü amaçlı yazılımlar genellikle, ilk enfeksiyon sistemi tehlikeye attıktan sonra otomatik olarak başlamasına ve süresiz olarak kalmasına olanak sağlamak için kayıt defteri değerleri oluşturur.

Anahtar::Değer	Veri	API Adı
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75	�n �8��" a jg�8 �� �v�Z ��T��������% ��Bx#�� $kF &� (�(X�(� )�`*J*9 *�" -!R1`1�1HO1��5,]=�@V�A��D� G�IH[uH�pI��K��N$ N�U_* _�zb"hc�we�vg�Xh�rj�bk`k�ql(�lR p* q�Xr�B tǤ	RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75	�n �8��" a jg�8 �� �v�Z ��T��������% ��Bx#�� $kF %� &� (�(X�(� )�`*J*9 *�" -!R1`1�1HO1��5,]=�@V�A��D� G�IH[uH�pI��K��N$ N�U_* _�za$ b"hc�we�vg�Xh�rj�bk`k�ql(�lR p* q�X	RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75	�n �8��" a jg�8 �� �v�Z ��T��������% ��Bx#�� $kF %� &� (�(X�(� )�`*J*9 *�" ,=�-!R1`1�1HO1��5,]=�@V�A��D� G�IH[uH�pI��K��N$ N�U_* _�za$ b"hc�we�vg�Xh�rj�bk`k�ql(�lR p*	RegNtPreCreateKey

Windows API Kullanımı

i

Windows API Kullanımı

Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.

Kategori	API
Network Wininet	InternetOpen InternetOpenUrl