Trojan.Ajan.MTGC
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Popülerlik Sıralaması: | 16,643 |
| Tehlike seviyesi: | 80 % (Yüksek) |
| İlk görüş: | October 10, 2026 |
| Son görülen: | October 25, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
Trojan.Agent.MTGC, Windows Truva atlarının geniş "Ajan" ailesi altında sınıflandırılan kötü amaçlı bir programdır. Zararsız bir sistem yardımcı programı gibi görünse de, bilgisayara sessizce sızmak, zararlı arka plan faaliyetleri gerçekleştirmek ve ek tehditlere kapı açmak üzere tasarlanmıştır. 10 üzerinden 8 tehlike seviyesiyle, bu Truva atı küçük bir rahatsızlıktan ziyade ciddi bir güvenlik riski olarak ele alınmalıdır.
İçindekiler
Trojan.Agent.MTGC Ne Yapar?
Bir sistemde aktif hale geldikten sonra, Trojan.Agent.MTGC arka planda sessizce çalışır ve genellikle meşru bir "destek modülü" veya sistem senkronizasyon bileşenini taklit eden dosya ve ürün ayrıntılarıyla kendini gizler. Bu tür bir gizleme, dosyanın normal Windows süreçleriyle karışmasına ve kullanıcının dikkatini çekmemesine yardımcı olmak içindir. Bu sahte görünümün ardında, Truva atı, uzaktan saldırganlara bulaşmış makine üzerinde kontrol sağlama yolu da dahil olmak üzere bir dizi kötü amaçlı işlevi yerine getirebilir. Bu tür Truva atları genellikle dosyaları gizlice silmek, ek kötü amaçlı yazılım yüklemek, hassas verileri çalmak veya siber suçlulara daha geniş erişim sağlamak için kullanılır. Bu tehditle ilişkili örnek ayrıca, faaliyetlerini temel izlemeden gizlemesine ve kaldırılmasını zorlaştırmasına olanak tanıyan süreç manipülasyonu ve kaçınma ile ilgili teknikler de kullanır.
Genellikle Bilgisayarlara Nasıl Bulaşır?
Trojan.Agent.MTGC genellikle yamalanmamış sistem güvenlik açıklarından ve zafiyetlerinden yararlanarak yayılır. Ayrıca, kötü amaçlı veya ele geçirilmiş web sitelerinden yazılım indirmeleri ve güvenilmeyen veya bilinmeyen göndericilerden gelen e-posta ekleri yoluyla da yaygın olarak dağıtılır. Bu ekler, .exe, .pif, .avi gibi uzantılarla gizlenmiş yürütülebilir dosyalar veya hatta .jpg gibi resim dosyaları gibi görünüşte sıradan dosyalar olarak görünebilir ve kullanıcıları bunları açmaya kandırabilir. Çalıştırıldıktan sonra, Truva atı kendini gizlice kurar ve genellikle sistemde kalıcılığı sağlamak için kendisinin bir kopyasını gizli bir kullanıcı klasörüne bırakır.
Kullanıcı İçin Riskler
Bu Truva atının bir sistemde bulunması önemli riskler oluşturmaktadır. Saldırganlara uzaktan kontrol olanağı sağladığı için, mağdurlar kişisel dosyalara, finansal bilgilere, şifrelere ve diğer hassas verilere yetkisiz erişimle karşı karşıya kalabilirler. Dosyaları sessizce silme yeteneği veri kaybına yol açabilirken, ek kötü amaçlı yazılımlar yükleme kapasitesi, tek bir enfeksiyonun hızla fidye yazılımı, casus yazılım veya diğer tehditleri içeren çok daha büyük bir tehlikeye dönüşebileceği anlamına gelir. Gizli yapısı nedeniyle, Truva atı uzun süre tespit edilmeden çalışabilir ve potansiyel zararı artırabilir.
Enfeksiyon Belirtileri
Bu tür Truva atları sessizce çalışacak şekilde tasarlandığı için, belirgin uyarı işaretleri genellikle sınırlıdır. Kullanıcılar açıklanamayan yavaşlamalar, arka planda çalışan alışılmadık işlemler, beklenmedik ağ etkinliği veya kendilerinin oluşturmadığı sistem klasörlerinde yeni dosyaların görünmesi gibi durumlar fark edebilirler. Özellikle "destek modülü" gibi genel veya belirsiz açıklamalara sahip şüpheli yürütülebilir dosyaları işaretleyen güvenlik yazılımları da araştırılmaya değer bir gösterge olabilir.
Korunmanın Yolları
Bulaşma riskini azaltmak için kullanıcılar, işletim sistemlerini ve yüklü tüm yazılımları tamamen güncel tutmalıdır, çünkü yamalanmamış güvenlik açıkları bu tür Truva atları için yaygın bir giriş noktasıdır. Resmi olmayan veya şüpheli web sitelerinden yazılım indirmekten kaçının ve dosya adları zararsız görünse bile, bilinmeyen veya beklenmedik göndericilerden gelen e-posta eklerini asla açmayın. İndirmeleri taramak ve sistem etkinliğini izlemek için saygın, güncel güvenlik yazılımları kullanılması şiddetle tavsiye edilir. Önemli dosyaların düzenli olarak yedeklenmesi de, sistemin tehlikeye girmesi durumunda hasarı en aza indirmeye yardımcı olur.
Analiz raporu
Genel bilgi
| Soyadı: | Trojan.Agent.MTGC |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
9bbb769935c5b06adfb622d2271d62d2
SHA1:
88bd3ca95ee76049d8025ce428dab189e93e624c
SHA256:
ACBAF3298BF4B85AEA1B47C1F00CBA7051D34FEF6AB98DCA830662578ECE9328
Dosya boyutu:
4.04 MB.4040192 bayt
|
|
MD5:
f5288f70c636274054addbf4aa22c027
SHA1:
7690c08637ae99f44d38e19ee89a407b41d44011
SHA256:
675065A76E66C90D1C1E8EFCBE28ED2D9B9176AEE33247636A3E85D85EFE4F0A
Dosya boyutu:
4.05 MB.4045211 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Windows PE Sürüm Bilgileri
Windows PE Sürüm Bilgileri
Bu bölümde, bu aileye ait örnekler için Windows dosya sürüm bilgisi veri yapısında ayarlanmış değerler ve öznitelikler görüntülenir. Kullanıcıları yanıltmak için, kötü amaçlı yazılım saldırganları genellikle meşru yazılımları taklit eden sahte sürüm bilgileri ekler.| isim | Değer |
|---|---|
| Comments |
|
| Company Name |
|
| File Description |
|
| File Version |
|
| Internal Name |
|
| Legal Copyright |
|
| Legal Trademarks |
|
| Original Filename |
|
| Private Build |
|
| Product Name |
|
| Product Version |
|
| Special Build | Release |
Dosya Özellikleri
- GetConsoleWindow
- HighEntropy
- x86
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 1,566 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 231 |
| Beyaz Listeye Alınan Bloklar: | 1,335 |
| Bilinmeyen Bloklar: | 0 |
Görsel Harita
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- Agent.MTGC
Değiştirilen Dosyalar
Değiştirilen Dosyalar
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen, taşınan ve/veya silinen dosyalar listelenmiştir. Dosya sistemi etkinliği, kötü amaçlı yazılımların işletim sisteminde nasıl çalıştığına dair değerli bilgiler sağlayabilir.| Dosya | Özellikler |
|---|---|
| c:\users\user\appdata\local | Synchronize,Write Attributes |
| c:\users\user\appdata\local\cversions_z2\imgcache.exe | Generic Write,Read Attributes |
| c:\users\user\appdata\local\microsoft\windows\settingsync\udm3om.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144 |
| c:\users\user\appdata\local\microsoft\windows\settingsync\vgi7uu.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144 |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.0.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\ache-cag.tmp | Generic Write,Read Attributes |
| c:\users\user\appdata\local\udm3om.exe | Generic Write,Read Attributes |
| c:\users\user\appdata\local\udm3om.exe | Synchronize,Write Attributes |
Show 2 more
| c:\users\user\appdata\roaming\microsoft\windows\start menu\programs\startup\udm3om.lnk | Synchronize,Write Attributes |
| c:\users\user\appdata\roaming\microsoft\windows\start menu\programs\startup\udm3om.url | Synchronize,Write Attributes |
Sicil Değişiklikleri
Sicil Değişiklikleri
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen ve/veya silinen kayıt defteri anahtarları ve değerleri listelenmiştir. Windows Kayıt Defteri etkinliği, kötü amaçlı yazılımların işlevselliği hakkında değerli bilgiler sağlayabilir. Ek olarak, kötü amaçlı yazılımlar genellikle, ilk enfeksiyon sistemi tehlikeye attıktan sonra otomatik olarak başlamasına ve süresiz olarak kalmasına olanak sağlamak için kayıt defteri değerleri oluşturur.| Anahtar::Değer | Veri | API Adı |
|---|---|---|
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n $ �v����Bx (�1`1�1HO @V� A��H[uN$_�zb"hk`k�q{b��P� ��!���� � ��3�� ��� ������m� Ù� �V ����$�8წ���l� �&M �~ �=�SB1_ T�Vw��R� ��%�������� �AE��D��&��$���L A *�" C �� | RegNtPreCreateKey |
| HKCU\software\microsoft\windows\currentversion\policies\explorer\run::1 | "C:\Users\Wcyctuph\AppData\Local\udm3om.exe" | RegNtPreCreateKey |
| HKCU\software\microsoft\windows\currentversion\policies\explorer\run::udm3om | "C:\Users\Wcyctuph\AppData\Local\udm3om.exe" | RegNtPreCreateKey |
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �l ! �v����#��(�1�1HO @V� A��H[uH�p_�zb"hk�ql(�{b��P� �/������� ����X����m� Ù� �gi����$�8წ����j�&M A�=�SB1_ B�� T�Vw��R� ��%������ �AE�zH��D��&��$���L | RegNtPreCreateKey |
| HKCU\software\microsoft\windows\currentversion\explorer::slowcontextmenuentries | `$�!�:i�� +00�� � Gs]XM��� "�2� � FX D�' :D��exA-� �LG=�A��J� �C� | RegNtPreCreateKey |
| HKCU\software\microsoft\windows\currentversion\internet settings\5.0\cache\content::cacheprefix | RegNtPreCreateKey | |
| HKCU\software\microsoft\windows\currentversion\internet settings\5.0\cache\cookies::cacheprefix | Cookie: | RegNtPreCreateKey |
| HKCU\software\microsoft\windows\currentversion\internet settings\5.0\cache\history::cacheprefix | Visited: | RegNtPreCreateKey |
| HKCU\software\microsoft\windows\currentversion\applicationassociationtoasts::ms-availablenetworks_ms-availablenetworks | RegNtPreCreateKey | |
| HKCU\local settings\software\microsoft\windows\shell\muicache::c:\windows\system32\launchwinapp.exe.friendlyappname | Launch Windows App | RegNtPreCreateKey |
Show 3 more
| HKCU\local settings\software\microsoft\windows\shell\muicache::c:\windows\system32\launchwinapp.exe.applicationcompany | Microsoft Corporation | RegNtPreCreateKey |
| HKCU\software\microsoft\windows\currentversion\shell extensions\cached::{f2506cd7-82c2-43d9-a1d3-f85f5efe7d09} {7f9185b0-cb92-43c5-80a9-92277a4f7b54} 0xffff | 鱰䳃撄ǝ | RegNtPreCreateKey |
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �l " �v����#��(�1�1HO @V� A��H[uH�p_�zb"hk�ql(�{b��P� �/������� ����X����Rc�m� Ù� �gi����$�8წ����j�&M A�=�SB1_ B�� T�Vw��R� ��%������ �AE�zH��D��&��$���L | RegNtPreCreateKey |
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| User Data Access |
|
| Network Winsock2 |
|
| Network Winsock |
|
| Network Info Queried |
|
Kabuk Komutu Yürütme
Kabuk Komutu Yürütme
Bu bölümde, bu ailedeki örnekler tarafından çalıştırılan Windows kabuk komutları listelenmiştir. Windows kabuk komutları genellikle kötü amaçlı yazılımlar tarafından zararlı amaçlarla kullanılır ve güvenlik ayrıcalıklarını yükseltmek, diğer kötü amaçlı yazılımları indirip çalıştırmak, güvenlik açıklarından yararlanmak, veri toplamak ve sızdırmak ve kötü amaçlı faaliyetleri gizlemek için kullanılabilir.
C:\Users\Hvmxiicn\AppData\Local\Microsoft\Windows\SettingSync\vgi7uu.exe "C:\Users\Hvmxiicn\AppData\Local\Microsoft\Windows\SettingSync\vgi7uu.exe"
|
C:\Users\Wcyctuph\AppData\Local\Microsoft\Windows\SettingSync\udm3om.exe "C:\Users\Wcyctuph\AppData\Local\Microsoft\Windows\SettingSync\udm3om.exe"
|
C:\Users\Wcyctuph\AppData\Local\cversions_z2\imgcache.exe "C:\Users\Wcyctuph\AppData\Local\cversions_z2\imgcache.exe"
|
(NULL) ms-availablenetworks:
|