Trojan.Ajan.IUW
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Popülerlik Sıralaması: | 23,696 |
| Tehlike seviyesi: | 80 % (Yüksek) |
| İlk görüş: | April 7, 2025 |
| Son görülen: | November 4, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
Trojan.Agent.IUW, Windows için bir Truva atı tespitidir ve tehlike derecesi 10 üzerinden 8'dir. Truva atları, arka planda zararlı işler yaparken zararsız veya yararlı dosyalar gibi görünürler. Veri akışı, bu tespitin ilk olarak 07.04.2025 tarihinde ve en son 04.11.2026 tarihinde görüldüğünü göstermektedir. Sadece az sayıda tespit kaydedilmiştir, ancak aşağıda açıklanan davranış, ciddiye alınması gereken bir durum haline getirmektedir.
İçindekiler
Tehdidin yaptığı şey
Açıklamaya göre, Agent.IUW kendini gizlice kuruyor ve arka planda sessizce çalışıyor. Kurulumdan sonra, saldırganlara bulaşmış sistem üzerinde tam kontrol sağlayabilir. Ayrıca gizlice dosyaları silebilir ve ek kötü amaçlı yazılımlar yükleyebilir.
Analiz edilen örnek, 64 bitlik yerel bir Windows GUI yürütülebilir dosyasıdır. Paketlenmemiş, dijital imzası yok ve büyük bir ek veri (dosyaya eklenmiş fazladan veri) içeriyor. Ayrıca başlığında güvenlik bilgisi de bulunmuyor. Davranışı, çeşitli yeteneklere işaret ediyor:
- Ağ iletişimi: Bağlantı kurmak, veri gönderip almak ve sunucu adlarını çözümlemek için Winsock ve WinHTTP işlevlerini kullanır. Bu, komut almak veya veri göndermek için uzak bir sunucuyla iletişim kuran kötü amaçlı yazılımlar için tipiktir.
- Sistem profilleme: Bilgisayar adını, varsayılan yerel ayarı ve ağ bağdaştırıcısı bilgilerini sorgular. Kötü amaçlı yazılımlar genellikle bu ayrıntıları, bulaşmış makineyi tanımlamak için toplar.
- Süreç manipülasyonu: Bir süreçten bellek bölümlerini kaldıran bir fonksiyonu çağırır. Bu genellikle kötü amaçlı kodu diğer süreçlerin içine gizleme girişimleriyle ilişkilendirilir.
- Ayrıcalık değişiklikleri: Kötü amaçlı yazılımların sistemde daha geniş erişim elde etmek için sıklıkla yaptığı gibi, belirteç ayrıcalıklarını ayarlar.
- Şifreleme ve doğrudan sistem çağrıları: Windows şifreleme sağlayıcısını ve düşük seviyeli sistem çağrılarını kullanır. Her ikisi de verilerini korumak veya izlenmekten kaçınmak isteyen tehditler için tipiktir.
Örnek kod ayrıca kullanıcının geçici klasöründeki bir dosyayı da değiştiriyor. Analiz edilen 102 kod bloğundan biri potansiyel olarak zararlı olarak işaretlendi, geri kalanı ise beyaz listeye alındı; bu nedenle zararlı kısım küçük ve gözden kaçması kolay olabilir.
Bilgisayarlara genellikle nasıl bulaşıyor?
Veri akışında bu tipik rotalar listelenmiştir:
- Sistemdeki güvenlik açıklarından ve zafiyetlerden yararlanmak.
- Zararlı web sitelerinden yazılım indirmeleri.
- Güvenilmeyen kaynaklardan gelen e-posta ekleri, genellikle .exe, .pif, .avi ve hatta .jpg dosyalarıdır.
Yanıltıcı uzantılara sahip dosyalar yaygın bir hile yöntemidir. Resim veya video gibi görünen bir dosya aslında bir program olabilir.
Kullanıcı için riskler
Eğer Truva atı çalışırsa, bilgisayarınız başkası tarafından kontrol edilebilir. Bu tür erişimin tipik sonuçları arasında dosyaların kaybolması veya silinmesi, ek kötü amaçlı yazılımların yüklenmesi ve kişisel bilgilerin ve hesapların ifşa edilmesi yer alır. Örnek, ağ üzerinden iletişim kurduğu için, enfekte olmuş bir makine, sahibinin haberi olmadan saldırganlar tarafından da kullanılabilir.
Enfeksiyon belirtileri
Bu tip Truva atları sessiz kalacak şekilde tasarlanmıştır, bu nedenle belirgin belirtiler olmayabilir. Besleme verilerinde belirli belirtiler listelenmemiştir. Bu kategori için tipik uyarı işaretleri şunlardır:
- Özellikle geçici klasörlerden çalışan, daha önce karşılaşmadığınız programlar veya işlemler.
- İnterneti kullanmadığınız halde beklenmedik ağ etkinliği.
- Açıklama yapılmadan kaybolan veya değişen dosyalar.
- Daha yavaş çalışan bir sistem veya kendi kendine değişen ayarlar.
Nasıl korunabilirsiniz?
- Windows'u ve yüklü tüm programları güncel tutun, böylece bilinen güvenlik açıkları giderilsin.
- Yazılımı yalnızca satıcının resmi kaynaklarından indirin.
- Bilinmeyen göndericilerden gelen ekleri açmayın. Çalıştırılmasını isteyen veya çift uzantılı herhangi bir "resim" veya "video" dosyasından şüphelenin.
- Dosya Gezgini'nde dosya uzantılarını göster, böylece gizlenmiş yürütülebilir dosyaları bulmak daha kolay olur.
- Gerçek zamanlı koruma özelliğine sahip, güvenilir ve güncel bir güvenlik programı kullanın ve düzenli olarak tam sistem taramaları gerçekleştirin.
- Önemli dosyalarınızı bilgisayarınıza kalıcı olarak bağlı olmayan bir konuma yedekleyin.
Virüs bulaştığından şüpheleniyorsanız, bilgisayarın internet bağlantısını kesin, güncel bir güvenlik aracıyla tam tarama yapın ve tespit ettiği her şeyi kaldırın. Ardından, şifrelerinizi temiz bir cihazdan değiştirin. Sistem hala garip davranıyorsa, profesyonel yardım almayı veya Windows'u yeniden yüklemeyi düşünün.
Analiz raporu
Genel bilgi
| Soyadı: | Trojan.Agent.IUW |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
788b9ff20bb5d2c85db1438cde21dc59
SHA1:
f57a376a2d0b9eefef1b156bf37c1d4326344056
SHA256:
521211BE268938C8F9E7E705386D2F20ADC6584515D57254D225CDD825B33519
Dosya boyutu:
629.14 KB.629145 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Özellikleri
- big overlay
- dll
- x64
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 102 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 1 |
| Beyaz Listeye Alınan Bloklar: | 101 |
| Bilinmeyen Bloklar: | 0 |
Görsel Harita
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Değiştirilen Dosyalar
Değiştirilen Dosyalar
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen, taşınan ve/veya silinen dosyalar listelenmiştir. Dosya sistemi etkinliği, kötü amaçlı yazılımların işletim sisteminde nasıl çalıştığına dair değerli bilgiler sağlayabilir.| Dosya | Özellikler |
|---|---|
| c:\users\user\appdata\local\temp\fontdrvhost.exe | Generic Write,Read Attributes |
Sicil Değişiklikleri
Sicil Değişiklikleri
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen ve/veya silinen kayıt defteri anahtarları ve değerleri listelenmiştir. Windows Kayıt Defteri etkinliği, kötü amaçlı yazılımların işlevselliği hakkında değerli bilgiler sağlayabilir. Ek olarak, kötü amaçlı yazılımlar genellikle, ilk enfeksiyon sistemi tehlikeye attıktan sonra otomatik olarak başlamasına ve süresiz olarak kalmasına olanak sağlamak için kayıt defteri değerleri oluşturur.| Anahtar::Değer | Veri | API Adı |
|---|---|---|
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n * �v �Z����Bx #��(�1`1�1HO @V� A��H[uH�pN$_�zb"hk`k�ql(�{b��P� ��!���� � ��3�� ��� �������.�m� Ù� �gi�V ����$�8წ���l� �&M A�~ �=�SB1_ B�� T�Vw���%�������� �AE��D��&�� | RegNtPreCreateKey |
| HKLM\software\microsoft\tracing\rasapi32::enablefiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::enableautofiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::enableconsoletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::filetracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::consoletracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::maxfilesize | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::filedirectory | %windir%\tracing | RegNtPreCreateKey |
| HKLM\software\microsoft\tracing\rasmancs::enablefiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::enableautofiletracing | RegNtPreCreateKey |
Show 5 more
| HKLM\software\microsoft\tracing\rasmancs::enableconsoletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::filetracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::consoletracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::maxfilesize | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::filedirectory | %windir%\tracing | RegNtPreCreateKey |
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
Show 90 more
Yukarıda gösterilmeyen 9 ek ürün daha bulunmaktadır. |
| Process Manipulation Evasion |
|
| User Data Access |
|
| Encryption Used |
|
| Other Suspicious |
|
| Network Winsock2 |
|
| Network Winsock |
|
| Network Winhttp |
|
| Network Info Queried |
|