Tehdit Veritabanı Truvalılar Trojan.Ajan.NIS

Trojan.Ajan.NIS

CagedTech'de Truvalılar'de
Yayınlanma tarihi:
Çevir:

Tehdit Puan Kartı

Tehlike seviyesi: 80 % (Yüksek)
Etkilenen Bilgisayarlar: 2
İlk görüş: October 3, 2026
Son görülen: October 19, 2026
Etkilenen İşletim Sistemleri: Windows

Trojan.Agent.NIS , Windows işletim sistemli bilgisayarları hedef alan, Truva atı olarak sınıflandırılan kötü amaçlı bir programdır. Bu kategorideki çoğu tehdit gibi, sisteme sessizce sızmak, varlığını gizlemek ve kullanıcının bilgisi veya onayı olmadan arka planda zararlı eylemler gerçekleştirmek üzere tasarlanmıştır. Güvenlik araştırmacıları, yüklendikten sonra gerçekleştirebileceği geniş yelpazedeki zararlı faaliyetler nedeniyle bunu yüksek riskli bir enfeksiyon olarak değerlendirmektedir.

Trojan.Agent.NIS ne yapar?

Bir makinede aktif hale geldikten sonra, Agent.NIS arka planda sessizce çalışarak kötü amaçlı işlevleri yerine getirir. Kendini meşru bir Windows bileşeni gibi gizlemek üzere tasarlanmıştır; dosya ayrıntıları, temel bir sistem sürecini taklit ederek kullanıcının dikkatini çekmekten kaçınmasına yardımcı olur. Truva atı, kullanıcı adı ve bilgisayar adı gibi depolanmış kullanıcı verilerine erişebilir ve Windows panosuyla etkileşime girerek kopyalanan metni ve hassas bilgileri potansiyel olarak açığa çıkarabilir. Ayrıca, uzak bir sunucuyla iletişim kurmak, daha fazla talimat almak veya enfekte olmuş makineye ek tehditler indirmek için kullanılabilen ağ bağlantıları kurar. Varlığını sürdürmek için, Agent.NIS'in, kullanıcının her oturum açtığında yürütülebilir dosyasını otomatik olarak yeniden başlatan zamanlanmış görevler oluşturduğu gözlemlenmiştir; bu da sistem yeniden başlatıldıktan sonra bile çalışmaya devam etmesini sağlar. Birçok durumda, bu tür bir Truva atı, saldırganlara ele geçirilen sistem üzerinde yüksek derecede kontrol sağlayarak dosyaları silmelerine, daha fazla kötü amaçlı yazılım yüklemelerine ve bilgisayarı sahibinin asla yetkilendirmediği şekillerde manipüle etmelerine olanak tanır.

Genellikle Bilgisayarlara Nasıl Bulaşır?

Agent.NIS genellikle açık ve doğrudan saldırılardan ziyade aldatıcı veya fırsatçı yöntemlerle yayılır. Genellikle yamalanmamış sistem güvenlik açıklarından ve zafiyetlerinden yararlanarak, eski yazılımları kullanarak kendini kurar. Ayrıca güvenilmez veya kötü amaçlı web sitelerinden indirilen yazılımlarla birlikte gelebilir veya bilinmeyen veya güvenilmeyen göndericilerden gönderilen e-posta eklerinin içine gizlenebilir. Bu ekler her zaman açıkça tehlikeli dosya türleri değildir; çalıştırılabilir dosyalar, medya dosyaları veya hatta resim dosyaları gibi görünerek kullanıcıları bunları açmaya kandırabilirler.

Kullanıcı İçin Riskler

Bu Truva atı, saldırganlara bulaşmış bir sistem üzerinde geniş kapsamlı kontrol sağlayabildiği için riskler ciddidir. Potansiyel sonuçlar arasında kişisel bilgilerin çalınması, dosyalara yetkisiz erişim, parola hırsızları veya kripto para madencileri gibi ek kötü amaçlı yazılımların yüklenmesi, veri kaybı veya bozulması ve sistem performansının düşmesi yer almaktadır. Panoya veya saklanan kullanıcı kimlik bilgilerine ilişkin herhangi bir etkinlik, parolalar veya finansal bilgiler de dahil olmak üzere hassas verilerin ele geçirilmesi ve saldırganlara gönderilmesi olasılığını artırır.

Enfeksiyon Belirtileri

Bu tür enfeksiyonlar gizli kalacak şekilde tasarlanmıştır, ancak kullanıcılar başlangıç klasörlerinde beklenmedik yeni dosyaların görünmesi, alışılmadık zamanlanmış görevler, olağandışı ağ etkinliği, yavaş sistem performansı, arka planda çalışan açıklanamayan yeni işlemler veya güvenlik araçlarının engellenmesi veya devre dışı bırakılması gibi uyarı işaretleri fark edebilirler.

Korunmanın Yolları

Kullanıcılar, bilinen güvenlik açıklarını kapatmak için Windows işletim sistemini ve yüklü tüm yazılımları tamamen güncel tutarak risklerini azaltabilirler. Ayrıca, resmi olmayan veya şüpheli web sitelerinden program indirmekten kaçınmak, bilinmeyen göndericilerden gelen e-posta eklerini asla açmamak ve zararsız bir belge veya resim gibi görünse bile beklenmedik herhangi bir dosyaya karşı dikkatli olmak da akıllıca olacaktır. Güncel güvenlik yazılımı çalıştırmak, düzenli sistem taramaları yapmak ve önemli dosyaların yedeklerini almak, Trojan.Agent.NIS gibi tehditlerin neden olduğu hasarı tespit etmeye ve sınırlamaya daha da yardımcı olabilir.

Analiz raporu

Genel bilgi

Soyadı: Trojan.Agent.NIS
İmza durumu: No Signature

Bilinen Örnekler

MD5: 914f93f9191327a9a454b6eb0cafdde1
SHA1: ef154e3903f84845257d1eb5b60e7260a8ee7a68
SHA256: 2E2DE2A9175351644FC9DBE395F4F813FE8E7D57B8E85A168E614ED09A424A01
Dosya boyutu: 2.30 MB.2297856 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Daha Fazla Göster
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE Sürüm Bilgileri

isim Değer
Company Name Microsoft Corporation
File Description Windows Runtime Broker
File Version 10.0.19041.1 (WinBuild.160101.0800)
Internal Name RuntimeBroker
Legal Copyright © Microsoft Corporation. All rights reserved.
Original Filename RuntimeBroker.exe
Product Name Microsoft® Windows® Operating System
Product Version 10.0.19041.1

Dosya Özellikleri

  • CryptUnprotectData
  • x64

Blok Bilgileri

Toplam Blok Sayısı: 13,634
Potansiyel Olarak Zararlı Bloklar: 1,844
Beyaz Listeye Alınan Bloklar: 11,790
Bilinmeyen Bloklar: 0

Görsel Harita

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 x x x 0 x x x x x x x x 0 0 x 0 x x x x 0 0 x 0 x x 0 0 x 0 0 0 x 0 0 x 0 0 x 0 0 0 x x x x 0 x 0 x x 0 x x x x 0 x 0 x x x x 0 x x x 0 x 0 x 0 0 x 0 0 0 0 x 0 0 0 x x 0 0 x x 0 0 x 0 0 0 0 x 0 x x x x 0 0 0 x 0 x x x 0 x x 0 x x 0 x x x x 0 0 x 0 x 0 x x 0 0 0 x x 0 x 0 x 0 0 x x x 0 0 x 0 x x x 0 0 0 x 0 0 x 0 0 x x x 0 0 0 0 0 0 x 0 x x x x 0 0 0 x 0 x 0 x x x x x x x x x 0 x 0 0 x 0 x x 0 x x 0 x x x x x x x x x x x 0 0 x x 0 x x 0 0 x x x x x x 0 0 0 x x 0 x x x 0 x 0 x x x 0 0 x x x x 0 0 0 0 x x 0 x 0 x x 0 0 0 x x 0 x 0 x x x x x x x x x x x x x 0 0 x x 0 x 0 x 0 x x 0 x x 0 x x x x x 0 x x x x 0 0 0 0 0 0 0 0 0 0 x x x x x x x x 0 x x x x 0 0 x 0 0 x x 0 x x x x x x x 0 x 0 x x x x 0 x x 0 x 0 0 0 x x x x 0 0 x 0 x 0 0 x x x x 0 x x 0 x x x 0 x 0 0 x x 0 x 0 x 0 x 0 x x 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 x 0 x x 0 x x x x 0 x 0 x 0 x 0 x 0 0 0 0 x x x x 0 0 0 0 0 0 0 x x 0 0 0 x 0 0 x 0 0 x 0 0 0 x x 0 x 0 0 0 x 0 x 0 0 x 0 x x x x x 0 0 0 0 x 0 0 0 0 0 x 0 x x 0 x x x x x x 0 0 0 0 0 x x x x x x 0 x x x 0 x 0 0 x 0 x x x x 0 0 x x x x x 0 0 x x 0 x x 0 0 0 x x x x 0 x x 0 x 0 0 x x x x x x 0 x x x x x x x x x x x 0 x x x x x x x x 0 x x x x x x 0 x x x x x 0 x x x 0 x x x x 0 0 0 x x x 0 0 x 0 x 0 0 x x x 0 x x x x x x x x x x x x x x x x 0 x x 0 0 x 0 0 0 0 1 0 x 0 x 0 x x x 0 x x x x x 0 x x x 0 0 x 0 x x x 0 x x x x x x 0 0 x 0 x x x x 0 0 x x x x x x x x x 0 x x x x 0 x x x 0 x x x x x x x x 0 x 0 x x x x x 0 x x 0 x x x x x 0 x x x x x x x x 0 x x x x x 0 x x x x x 0 0 x x x 0 x x x 0 0 x x x x x x x x x x x x 0 x 0 x x x x x x 0 x x x x x x x 0 x x 0 0 0 x x 0 x x 0 x 0 x x 0 0 x 0 0 x 0 x x x x x x x x x 0 0 0 x x x 0 x 0 x x x x x 0 x x 0 x x 0 x x x x x x x x x x x 0 x x x x x x x x x x x x x 0 0 0 x x x x x x 0 x x 0 x 0 x x x 0 x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x 0 x x x x 0 x 0 x x x x x 0 x x x 0 x x 0 x x x 0 x x 0 0 0 x x x x x 0 x x x 0 x x x x 0 x x x x 0 x x 0 0 x x x 0 0 x x x x x 0 x x x x x x x x x x x x x 0 x x 0 x x x 0 0 x x x x x x 0 x x 0 x 0 x 0 x 0 0 x 0 x 0 x 0 x 0 x x 0 x x x x x x 0 x x x x x x 0 x 0 x x x x x 0 x x x x x x 0 0 0 x x 0 0 x x 0 x x 0 x x 0 x x x x x x 0 0 x x x x x x x x x 0 x 0 x x x x x x x x x 0 0 x 0 x 0 x x x x x x x x x x x x x x x x 0 0 0 x x 0 0 x x 0 x 0 0 0 x x x x 0 0 0 x x 0 0 x 0 x 0 0 x x 0 0 x x 0 0 x x x 0 x 0 x 0 x x x x x x x x x x x 0 0 x x x 0 x 0 x x 0 0 x 0 x 0 x 0 0 0 x x x x x 0 x 0 0 x x x x x x 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x x x 0 x 0 x x 0 0 0 x 0 0 0 0 0 x x 0 x x 0 x x 0 0 0 x x x x 0 x 0 x 0 x x 0 x x x x x x x x 0 x x 0 0 x x x x x x 0 x 0 x x x x x 0 x x x 0 x 0 x x x x 0 x x x x 0 x 0 0 x x x x x 0 x x 0 0 x x 0 x x x 0 0 0 0 0 0 0 x x x x x x x x 0 0 0 x x x x x x x x x 0 0 x x x x x x 0 0 x x x x x 0 0 x 0 0 x x 0 x x x 0 x x x 0 x 0 x x x x x x x 0 x 0 0 x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x 0 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x 0 x x 0 x 0 x 0 x 0 x 0 0 0 x x x x x x 0 x x 0 x x x x 0 0 x 0 x x x x x x x 0 x x x 0 x x x x x x 0 x 0 0 0 0 0 0 x x x 0 x x 0 x x 0 0 x 0 x 0 0 0 0 0 x x x x x x x x x x x x x x x 0 x 0 0 x x x 0 x 0 x x x x 0 x 0 x x x x x x x x x x x 0 0 x x x x x x 0 x x x x 0 x x x x x x 0 0 x x x x x x x x 0 0 0 x 0 0 0 x x x 0 0 0 x 0 x x 0 0 x 0 0 x x x x x x x x x 0 x x x x x x x x x x x x x x x x 0 0 0 0 x x x x x x x x x x x x x x 0 0 x x 0 0 x x x 0 0 x 0 0 0 x 0 0 0 x x x x 0 x x 0 x x x x x 0 0 0 x 0 0 x x x x x x x x 0 0 x 0 0 x x x x 0 0 x x x x x 0 0 x x x x x 0 x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x 0 x 0 x x 0 x x 0 x 0 x x x x x x 0 x x x 0 x 0 x x 0 x x x 0 x 0 x x 0 x x x x x x x x x 0 x x 0 x 0 x x 0 0 x x 0 0 0 x 0 0 x x 0 0 0 x x 0 0 x x 0 0 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... Veriler kırpıldı
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Benzer Aileler

  • Agent.NIS
  • Coinminer.BDH
  • Coinminer.OGD
  • PSW.Agent.LDG
  • PSW.Agent.TUI
Daha Fazla Göster
  • PSW.Agent.TUK

Değiştirilen Dosyalar

Dosya Özellikler
c:\users\user\appdata\roaming\microsoft\windows\start menu\programs\startup\svcruntimemtx.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144
c:\users\user\appdata\roaming\microsoft\windows\start menu\programs\startup\svcruntimemtx.exe Synchronize,Write Attributes
c:\users\user\appdata\roaming\programs\svcruntimemtx\svcruntimemtx.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144

Sicil Değişiklikleri

Anahtar::Değer Veri API Adı
HKCU\software\microsoft\windows\currentversion\run::svcruntimemtx "C:\Users\Pyaatmuk\AppData\Roaming\Programs\SvcRuntimeMtx\SvcRuntimeMtx.exe" RegNtPreCreateKey

Windows API Kullanımı

Kategori API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtCancelWaitCompletionPacket
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
Daha Fazla Göster
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtNotifyChangeKey
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtPowerInformation
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryObject
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationObject
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • ntdll.dll!NtYieldExecution
  • UNKNOWN
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetComputerName
  • GetUserName
  • OpenClipboard
Process Shell Execute
  • CreateProcess
Other Suspicious
  • SetWindowsHookEx
Network Winhttp
  • WinHttpConnect
  • WinHttpOpen
  • WinHttpOpenRequest

Kabuk Komutu Yürütme

schtasks /create /tn "SvcRuntimeMtxTask" /tr "\"C:\Users\Pyaatmuk\AppData\Roaming\Programs\SvcRuntimeMtx\SvcRuntimeMtx.exe\"" /sc onlogon /rl highest /f
schtasks /create /tn "SvcRuntimeMtxTask" /tr "\"C:\Users\Pyaatmuk\AppData\Roaming\Programs\SvcRuntimeMtx\SvcRuntimeMtx.exe\"" /sc onlogon /f