Tehdit Veritabanı Truvalılar Trojan.Ajan.Genel.ERP

Trojan.Ajan.Genel.ERP

CagedTech'de Truvalılar'de
Yayınlanma tarihi:
Son güncelleme:
Çevir:

Tehdit Puan Kartı

Popülerlik Sıralaması: 5,313
Tehlike seviyesi: 80 % (Yüksek)
Etkilenen Bilgisayarlar: 25
İlk görüş: August 13, 2026
Son görülen: October 5, 2026
Etkilenen İşletim Sistemleri: Windows

Trojan.Agent.Gen.ERP, Windows işletim sistemini kullanan bilgisayarları hedef alan bir Truva atı programını tanımlamak için kullanılan genel bir tespit adıdır. "Genel" bir tespit olarak sınıflandırıldığı için, genellikle tek ve benzersiz bir tehditten ziyade, ortak davranışları ve kod kalıplarını paylaşan ilgili kötü amaçlı dosyaların bir ailesini temsil eder. Güvenlik araştırmacıları bu tehdidi 10 üzerinden 8 tehlike seviyesinde değerlendirmiş olup, bir sisteme bulaştığında verebileceği ciddi zararı yansıtmaktadır. Ağustos ve Ekim 2026 tarihleri arasında gözlemlenmiştir ve çoğu Truva atı gibi, kullanıcının bilgisi veya onayı olmadan arka planda sessizce çalışacak şekilde tasarlanmıştır.

Trojan.Agent.Gen.ERP Ne İş Yapar?

Bir sisteme bulaştıktan sonra, Trojan.Agent.Gen.ERP genellikle Truva atı kategorisindeki diğer tehditlerle tutarlı bir şekilde davranır. Bu programlar genellikle kendilerini gizlice, çoğu zaman görünür bir pencere, uyarı veya bildirim göstermeden kurarlar. Kurulumdan sonra, bu tür bir Truva atı genellikle bulaşmış makine üzerinde yüksek düzeyde kontrol sağlamaya çalışır. Bu, dosyaları silme veya değiştirme, kaydedilmiş şifreleri ve diğer hassas verileri çalma, önemli sistem ayarlarını değiştirme ve kullanıcının bilgisayarında gerçekleştirdiği etkinlikleri izleme yeteneğini içerebilir. Bazı varyantlar ayrıca ek kötü amaçlı yazılımlar indirmeye ve kurmaya çalışarak sistemi daha da tehlikeye atabilir.

Bilgisayarlara Genellikle Nasıl Bulaşır

Bu tür Truva atları, genellikle yalnızca teknik güvenlik açıklarından yararlanmak yerine, aldatıcı yöntemlerle yayılır. Sık kullanılan bir bulaşma yöntemi, .avi, .pif, .exe veya hatta .jpg gibi uzantılarla gizlenmiş dosyalar gibi zararsız görünen e-posta eklerini içerir. Kullanıcılar, sıradan belgeler, resimler veya videolar gibi göründükleri için bu ekleri açmaya kandırılabilirler. Bu tehdit kategorisinin diğer yaygın dağıtım kanalları arasında güvenilmez web sitelerinden indirilen dosyalar, sahte yazılım güncellemeleri, kırılmış veya korsan programlar ve e-posta, mesajlaşma uygulamaları veya sosyal medya aracılığıyla paylaşılan kötü amaçlı bağlantılar bulunur.

Kullanıcı İçin Riskler

Bilgisayarda Trojan.Agent.Gen.ERP'nin bulunması, kullanıcıyı önemli risklere maruz bırakabilir. Bu kategorideki Truva atları genellikle bulaşmış sistem üzerinde geniş çaplı kontrol sağladığından, mağdurlar kişisel ve finansal bilgilerinin kaybı veya çalınması, sistem yapılandırmalarında yetkisiz değişiklikler ve genel sistem performansında düşüşle karşı karşıya kalabilirler. Daha ciddi durumlarda, saldırganlar ele geçirdikleri makineyi daha fazla saldırı için bir dayanak noktası olarak kullanabilir, ek kötü amaçlı yazılımlar yükleyebilir veya çalınan kimlik bilgilerini kullanarak çevrimiçi hesaplara erişebilirler. Bu tehdide verilen yüksek tehlike derecesi, bu potansiyel sonuçların ciddiyetinin altını çizmektedir.

Enfeksiyon Belirtileri

Truva atları gizlice çalışmak üzere tasarlandıkları için enfeksiyonlar her zaman açıkça belli olmaz. Ancak kullanıcılar, beklenmedik yavaşlamalar, arka planda çalışan tanımadıkları programlar veya işlemler, olağandışı ağ etkinliği, kasıtlı olarak yapılmayan tarayıcı veya sistem ayarlarındaki değişiklikler veya güvenlik araçlarının açıklama yapılmadan devre dışı bırakılması gibi uyarı işaretleri fark edebilirler. Açıklanamayan açılır pencereler, yeni ve bilinmeyen dosyalar veya kendi kendine başlatılan programlar da bir güvenlik ihlalinin göstergesi olabilir.

Korunmanın Yolları

Bulaşma riskini azaltmak için, kullanıcılar mesaj meşru görünse bile, bilinmeyen veya beklenmedik göndericilerden gelen e-posta eklerini açmaktan veya bağlantılara tıklamaktan kaçınmalıdır. Yazılımı yalnızca resmi veya güvenilir kaynaklardan indirmek, işletim sistemini ve yüklü uygulamaları güncel tutmak ve gizlenmiş veya çift uzantılı dosyalara karşı dikkatli olmak, bulaşmayı önlemeye yardımcı olabilir. Güvenilir güvenlik yazılımlarıyla düzenli sistem taramaları yapmak ve önemli dosyaların yedeklerini almak da Trojan.Agent.Gen.ERP gibi Truva atlarının neden olduğu hasarı sınırlayabilecek sağlam uygulamalardır.

Analiz raporu

Genel bilgi

Soyadı: Trojan.Agent.Gen.ERP
İmza durumu: No Signature

Bilinen Örnekler

MD5: d04c416f7584da1e6090bd6a2a582048
SHA1: 06b886ce70dc9334ffc59e0c883005580d1deb4d
SHA256: F34B9744FAA8DD98D81A5165E640F0C0D7F2977853EEBD07110689E4E07D6EF1
Dosya boyutu: 441.34 KB.441344 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Daha Fazla Göster
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE Sürüm Bilgileri

isim Değer
Company Name Microsoft Corporation
File Description Accounts RT utilities for mail, contacts, calendar
File Version 10.0.17763.8641 (WinBuild.160101.0800)
Internal Name AccountsRT
Legal Copyright © Microsoft Corporation. All rights reserved.
Original Filename AccountsRT.dll
Product Name Microsoft® Windows® Operating System
Product Version 10.0.17763.8641

Dosya Özellikleri

  • dll
  • ntdll
  • x64

Blok Bilgileri

Toplam Blok Sayısı: 2,050
Potansiyel Olarak Zararlı Bloklar: 248
Beyaz Listeye Alınan Bloklar: 1,612
Bilinmeyen Bloklar: 190

Görsel Harita

x 0 ? 1 0 ? 0 ? ? 0 0 ? ? 0 0 0 ? ? 0 ? 0 0 0 0 1 0 0 ? 0 ? ? 0 0 0 0 ? 0 0 ? 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? 0 ? ? ? ? 0 0 0 1 ? 0 0 0 0 ? 0 ? 0 0 0 ? 0 ? 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 ? x ? ? x ? 0 0 0 0 ? 0 ? 0 ? ? 0 0 0 0 ? 0 0 0 ? ? 0 0 0 0 ? ? ? ? ? 0 0 0 x 0 0 0 1 0 ? ? ? ? ? ? ? ? ? ? x 0 0 x x x x 0 x 0 0 0 0 0 0 0 0 0 x 0 ? ? 0 ? ? ? ? 0 0 0 0 ? 0 ? ? 0 0 ? 1 0 0 0 1 ? 0 0 0 0 0 0 ? 0 0 0 1 ? 0 0 0 0 0 0 0 0 0 ? 0 0 ? ? ? 0 ? 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 x ? ? 0 ? 0 0 x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 0 0 0 ? 0 ? 0 0 0 ? 0 ? ? 0 ? ? 0 0 x x x ? 0 0 ? 0 0 0 0 ? ? ? 0 ? 1 ? 1 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 1 0 0 1 0 0 x x ? ? x 0 0 0 0 0 0 x 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 2 0 0 0 0 0 0 0 0 1 0 1 1 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 ? x 0 x 0 0 0 0 0 0 0 x x x 0 x 0 x x 0 0 0 0 0 0 0 0 0 x ? 0 0 0 0 0 0 0 0 0 1 1 1 1 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 x ? ? ? 0 x x x x x x x x x 0 0 0 x x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 1 1 1 0 0 0 0 0 1 0 0 0 0 0 0 1 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 ? ? ? x x 0 0 0 x x 0 ? ? ? ? ? ? 0 x 0 0 0 0 x 0 0 0 0 x x 0 ? 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 x ? 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 ? ? 0 0 0 0 0 1 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 ? x 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 x x x x x 0 0 0 0 ? ? ? ? ? ? ? 0 0 0 0 0 ? x ? 0 ? 0 0 0 0 0 ? x ? x x 0 0 0 0 0 0 0 x 0 0 x 0 0 x 0 0 0 x 0 0 x 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 x 0 0 ? 0 0 0 ? 0 0 x x 0 0 0 0 0 ? x x ? x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x 0 0 0 0 0 0 0 0 0 ? 0 x x x 0 0 1 0 0 x 0 0 0 0 0 0 0 0 x x x x x x x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 0 0 ? 0 x 0 0 0 0 0 x 0 0 ? x ? x 0 x x 0 0 ? ? x x 0 ? 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 1 1 1 1 1 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 0 ? 0 x 0 0 ? 0 0 0 0 0 ? ? ? 0 x 0 0 0 x 0 0 0 0 0 0 0 x x 0 ? ? ? 0 0 0 ? ? 0 0 ? ? 0 x x 0 0 0 0 0 0 0 ? x 0 0 ? 0 0 x ? 0 0 x 0 x 0 0 0 x 0 0 0 x x x x x x x x x x ? x 0 x ? 0 x x 0 x ? x x ? x x 0 0 0 x 0 0 x 0 x 0 0 x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 x 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 x 0 0
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Benzer Aileler

  • Trojan.Agent.Gen.ERP

Windows API Kullanımı

Kategori API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
Daha Fazla Göster
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN