Tehdit Veritabanı Truvalılar Trojan.Ajan.MTGC

Trojan.Ajan.MTGC

CagedTech'de Truvalılar'de
Yayınlanma tarihi:
Çevir:

Tehdit Puan Kartı

Tehlike seviyesi: 80 % (Yüksek)
Etkilenen Bilgisayarlar: 2
İlk görüş: October 10, 2026
Son görülen: October 15, 2026
Etkilenen İşletim Sistemleri: Windows

Trojan.Agent.MTGC, Windows Truva atlarının geniş "Ajan" ailesi altında sınıflandırılan kötü amaçlı bir programdır. Zararsız bir sistem yardımcı programı gibi görünse de, bilgisayara sessizce sızmak, zararlı arka plan faaliyetleri gerçekleştirmek ve ek tehditlere kapı açmak üzere tasarlanmıştır. 10 üzerinden 8 tehlike seviyesiyle, bu Truva atı küçük bir rahatsızlıktan ziyade ciddi bir güvenlik riski olarak ele alınmalıdır.

Trojan.Agent.MTGC Ne Yapar?

Bir sistemde aktif hale geldikten sonra, Trojan.Agent.MTGC arka planda sessizce çalışır ve genellikle meşru bir "destek modülü" veya sistem senkronizasyon bileşenini taklit eden dosya ve ürün ayrıntılarıyla kendini gizler. Bu tür bir gizleme, dosyanın normal Windows süreçleriyle karışmasına ve kullanıcının dikkatini çekmemesine yardımcı olmak içindir. Bu sahte görünümün ardında, Truva atı, uzaktan saldırganlara bulaşmış makine üzerinde kontrol sağlama yolu da dahil olmak üzere bir dizi kötü amaçlı işlevi yerine getirebilir. Bu tür Truva atları genellikle dosyaları gizlice silmek, ek kötü amaçlı yazılım yüklemek, hassas verileri çalmak veya siber suçlulara daha geniş erişim sağlamak için kullanılır. Bu tehditle ilişkili örnek ayrıca, faaliyetlerini temel izlemeden gizlemesine ve kaldırılmasını zorlaştırmasına olanak tanıyan süreç manipülasyonu ve kaçınma ile ilgili teknikler de kullanır.

Genellikle Bilgisayarlara Nasıl Bulaşır?

Trojan.Agent.MTGC genellikle yamalanmamış sistem güvenlik açıklarından ve zafiyetlerinden yararlanarak yayılır. Ayrıca, kötü amaçlı veya ele geçirilmiş web sitelerinden yazılım indirmeleri ve güvenilmeyen veya bilinmeyen göndericilerden gelen e-posta ekleri yoluyla da yaygın olarak dağıtılır. Bu ekler, .exe, .pif, .avi gibi uzantılarla gizlenmiş yürütülebilir dosyalar veya hatta .jpg gibi resim dosyaları gibi görünüşte sıradan dosyalar olarak görünebilir ve kullanıcıları bunları açmaya kandırabilir. Çalıştırıldıktan sonra, Truva atı kendini gizlice kurar ve genellikle sistemde kalıcılığı sağlamak için kendisinin bir kopyasını gizli bir kullanıcı klasörüne bırakır.

Kullanıcı İçin Riskler

Bu Truva atının bir sistemde bulunması önemli riskler oluşturmaktadır. Saldırganlara uzaktan kontrol olanağı sağladığı için, mağdurlar kişisel dosyalara, finansal bilgilere, şifrelere ve diğer hassas verilere yetkisiz erişimle karşı karşıya kalabilirler. Dosyaları sessizce silme yeteneği veri kaybına yol açabilirken, ek kötü amaçlı yazılımlar yükleme kapasitesi, tek bir enfeksiyonun hızla fidye yazılımı, casus yazılım veya diğer tehditleri içeren çok daha büyük bir tehlikeye dönüşebileceği anlamına gelir. Gizli yapısı nedeniyle, Truva atı uzun süre tespit edilmeden çalışabilir ve potansiyel zararı artırabilir.

Enfeksiyon Belirtileri

Bu tür Truva atları sessizce çalışacak şekilde tasarlandığı için, belirgin uyarı işaretleri genellikle sınırlıdır. Kullanıcılar açıklanamayan yavaşlamalar, arka planda çalışan alışılmadık işlemler, beklenmedik ağ etkinliği veya kendilerinin oluşturmadığı sistem klasörlerinde yeni dosyaların görünmesi gibi durumlar fark edebilirler. Özellikle "destek modülü" gibi genel veya belirsiz açıklamalara sahip şüpheli yürütülebilir dosyaları işaretleyen güvenlik yazılımları da araştırılmaya değer bir gösterge olabilir.

Korunmanın Yolları

Bulaşma riskini azaltmak için kullanıcılar, işletim sistemlerini ve yüklü tüm yazılımları tamamen güncel tutmalıdır, çünkü yamalanmamış güvenlik açıkları bu tür Truva atları için yaygın bir giriş noktasıdır. Resmi olmayan veya şüpheli web sitelerinden yazılım indirmekten kaçının ve dosya adları zararsız görünse bile, bilinmeyen veya beklenmedik göndericilerden gelen e-posta eklerini asla açmayın. İndirmeleri taramak ve sistem etkinliğini izlemek için saygın, güncel güvenlik yazılımları kullanılması şiddetle tavsiye edilir. Önemli dosyaların düzenli olarak yedeklenmesi de, sistemin tehlikeye girmesi durumunda hasarı en aza indirmeye yardımcı olur.

Analiz raporu

Genel bilgi

Soyadı: Trojan.Agent.MTGC
İmza durumu: No Signature

Bilinen Örnekler

MD5: 9bbb769935c5b06adfb622d2271d62d2
SHA1: 88bd3ca95ee76049d8025ce428dab189e93e624c
SHA256: ACBAF3298BF4B85AEA1B47C1F00CBA7051D34FEF6AB98DCA830662578ECE9328
Dosya boyutu: 4.04 MB.4040192 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Daha Fazla Göster
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE Sürüm Bilgileri

isim Değer
Comments Support module for device synchronization.
Company Name Blue Mesa Systems
File Description Host process support module
File Version 2.1.23.2046
Internal Name Task Relay
Legal Copyright Copyright (C) 2021-2024 Blue Mesa Systems
Legal Trademarks Licensed software.
Original Filename Task Relay.exe
Private Build 2.1.23 build 2046
Product Name Task Relay
Product Version 2.1.23.2046
Special Build Release

Dosya Özellikleri

  • GetConsoleWindow
  • HighEntropy
  • x86

Blok Bilgileri

Toplam Blok Sayısı: 1,498
Potansiyel Olarak Zararlı Bloklar: 218
Beyaz Listeye Alınan Bloklar: 1,262
Bilinmeyen Bloklar: 18

Görsel Harita

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 x x x x x x 0 x x x x x x x x 0 x x x x x x 0 0 0 0 x x x x x x 0 0 0 0 x 0 0 0 0 x x x x x x x x x x 0 0 x 0 0 0 x x x 0 x x x 0 0 0 x 0 0 0 x 0 x x 0 x x 0 0 0 x ? x ? ? ? x x x ? 0 x x 1 x 0 0 x 0 x x 0 x x x 0 0 x x x x x x x x x x x x x x x x x 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x x x x x x x x x x 0 x 0 x ? x ? ? 0 x x x x x x x x x x x x x x x x x x x x x x x ? 0 0 x x x x x x x ? x x x 0 x x x 0 0 x x x x 0 x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 x x x x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 ? ? ? ? ? ?
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Benzer Aileler

  • Agent.MTGC

Değiştirilen Dosyalar

Dosya Özellikler
c:\users\user\appdata\local\microsoft\windows\settingsync\vgi7uu.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144

Sicil Değişiklikleri

Anahtar::Değer Veri API Adı
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n$ �v����Bx(�1`1�1HO@V�A��H[uN$_�zb"hk`k�q{b��P���!���� ���3�����������m�Ù��V����$�8წ���l��&M�~�=�SB1_T�Vw��R���%���������AE��D��&��$���LA*�"C�� RegNtPreCreateKey

Windows API Kullanımı

Kategori API
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess

Kabuk Komutu Yürütme

C:\Users\Hvmxiicn\AppData\Local\Microsoft\Windows\SettingSync\vgi7uu.exe "C:\Users\Hvmxiicn\AppData\Local\Microsoft\Windows\SettingSync\vgi7uu.exe"