Trojan.Ajan.PFDB
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Popülerlik Sıralaması: | 18,263 |
| Tehlike seviyesi: | 80 % (Yüksek) |
| İlk görüş: | February 24, 2025 |
| Son görülen: | November 8, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
Trojan.Agent.PFDB, Windows bilgisayarları hedef alan bir Truva atıdır. Tehlike seviyesi 10 üzerinden 8 olarak derecelendirilmiştir, bu nedenle ciddi bir tehdit olarak ele alınmalıdır. Diğer Truva atları gibi, zararsız gibi görünür veya başka bir şeyin içine gizlenerek gelir ve kullanıcının fark etmeden arka planda sessizce çalışır.
İçindekiler
Trojan.Agent.PFDB ne yapar?
Mevcut verilere göre, Agent.PFDB kendini gizlice kuruyor ve kötü amaçlı işlevleri yerine getirirken arka planda sessizce çalışıyor. Kurulumdan sonra, saldırganlara bulaşmış sistem üzerinde tam kontrol sağlayabilir. Ayrıca gizlice dosyaları silebilir ve ek kötü amaçlı yazılımlar yükleyebilir.
Örnek üzerinde yapılan teknik analiz, bunun yüksek entropiye sahip 64 bit yerel bir Windows DLL'si olduğunu gösteriyor; bu da genellikle içeriğin paketlenmiş veya gizlenmiş olduğu anlamına gelir. Dijital imzası, kaynakları ve hata ayıklama bilgisi yok, ancak dışa aktarma tablosu ve TLS bilgisi içeriyor. Dosya yazma, sanal bellek yönetimi ve işlem bilgilerini sorgulama gibi düşük seviyeli sistem fonksiyonlarını ntdll.dll'den çağırıyor. Ayrıca, kötü amaçlı yazılımların birinin onu incelediğini tespit etmesine olanak tanıyan yaygın bir analiz karşıtı teknik olan IsDebuggerPresent kontrolünü de kullanıyor.
Tespit edilmesi, Trojan.Kryptik.Gen.IPF, Trojan.Kryptik.Gen.KGK ve Trojan.Metasploit.Gen.MQ gibi benzer ailelerle ilişkilidir. Besleme, bu ilgili ailelerin tam davranışını açıklamadığı için, isim benzerliğinin ötesinde neyi paylaştıkları konusunda burada herhangi bir varsayımda bulunulmamıştır.
Bilgisayarlara genellikle nasıl bulaşıyor?
Haber akışına göre Agent.PFDB en sık şu yollarla yayılıyor:
- Sistemdeki güvenlik açıklarından ve zafiyetlerden yararlanarak.
- Zararlı web sitelerinden yazılım indirmeleri yoluyla.
- Genellikle .exe, .pif, .avi ve hatta .jpg dosyaları olmak üzere, güvenilmeyen kaynaklardan gelen e-posta ekleri aracılığıyla.
Zararlı bir dosyayı video veya resim gibi gizlemek, ek dosyanın zararsız görünmesini sağlamak için kullanılan tipik bir yöntemdir.
Kullanıcı için riskler
- Kontrol kaybı: Saldırgan bilgisayarın kontrolünü ele geçirebilir.
- Dosya silme: Dosyalar bilginiz dışında silinebilir.
- Daha fazla kötü amaçlı yazılım: Sisteme ek kötü amaçlı programlar yüklenebilir.
Genellikle uzaktan erişim yeteneğine sahip Truva atları kişisel verileri ve şifreleri de ifşa edebilir, ancak haber akışı Agent.PFDB özelinde bunu doğrulamamaktadır.
Enfeksiyon belirtileri
Bu Truva atı sessiz kalacak şekilde tasarlanmıştır, bu nedenle belirgin belirtileri olmayabilir. Bu tür bir tehdit için tipik uyarı işaretleri şunlardır:
- Açıklanamayan yavaşlamalar veya yüksek kaynak kullanımı.
- Kaybolan veya beklenmedik şekilde değişen dosyalar.
- Yüklemediğiniz, daha önce karşılaşmadığınız programlar veya işlemler.
- Olağandışı ağ etkinliği.
- Kendiliğinden değişen güvenlik ayarları.
Görünürde herhangi bir belirti olmayabileceğinden, güvenilir ve güncel bir güvenlik aracıyla tam tarama yapmak en güvenilir kontrol yöntemidir.
Nasıl korunabilirsiniz?
- Windows'u ve yüklü tüm yazılımları güncel tutun, böylece bilinen güvenlik açıkları giderilsin.
- Bilinmeyen veya güvenilmeyen göndericilerden gelen ekleri, özellikle .exe veya .pif dosyalarını veya beklenmedik uzantılara sahip medya dosyalarını açmayın.
- Yazılım indirme işlemlerini yalnızca resmi ve güvenilir kaynaklardan gerçekleştirin.
- Windows'ta dosya uzantılarını göster özelliği sayesinde gizlenmiş dosyaları bulmak daha kolaylaşır.
Virüs bulaştığından şüpheleniyorsanız, bilgisayarın internet bağlantısını kesin, tam sistem taraması yapın ve tespit ettiği her şeyi kaldırın. Ardından, önemli şifrelerinizi temiz bir cihazdan değiştirin. Sistem uzaktan kontrol altındaysa, bilinen temiz bir yedeklemeden geri yüklemeyi düşünün.
Analiz raporu
Genel bilgi
| Soyadı: | Trojan.Agent.PFDB |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
0b2076b20c3d79df5037adf68808d8e6
SHA1:
3238c05f6e672074d90b698f86e850fcfa3fe461
SHA256:
1712C96A46EDC25118A360B061D091A8BBCCF1F179828718C5334E40431DF21B
Dosya boyutu:
293.89 KB.293888 bayt
|
|
MD5:
29d4da70f064669b2063e54f967284ce
SHA1:
417bd069afcb8b3aae24b85b8d144cf3f313c746
SHA256:
1DF0328A95C0948A5EB968872C7936241FC1E407D6F6A12187A161FCE8ACDB99
Dosya boyutu:
279.55 KB.279552 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have resources
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
Show 3 more
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Özellikleri
- dll
- HighEntropy
- x64
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 375 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 5 |
| Beyaz Listeye Alınan Bloklar: | 359 |
| Bilinmeyen Bloklar: | 11 |
Görsel Harita
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- Agent.PFDB
- Trojan.Kryptik.Gen.IPF
- Trojan.Kryptik.Gen.KGK
- Trojan.Metasploit.Gen.MQ
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
Show 90 more
Yukarıda gösterilmeyen 8 ek ürün daha bulunmaktadır. |
| User Data Access |
|
| Anti Debug |
|