Tehdit Veritabanı Truvalılar Trojan.Downloader.Gen.ADN

Trojan.Downloader.Gen.ADN

CagedTech'de Truvalılar'de
Yayınlanma tarihi:
Çevir:

Tehdit Puan Kartı

Tehlike seviyesi: 80 % (Yüksek)
Etkilenen Bilgisayarlar: 1
İlk görüş: July 15, 2026
Son görülen: October 15, 2026
Etkilenen İşletim Sistemleri: Windows

Trojan.Downloader.Gen.ADN , 10 üzerinden 8 risk derecesine sahip, tehlikeli bir tehdit olarak sınıflandırılan, Windows tabanlı bir Truva atı indiricisidir. Ana amacı doğrudan zarar vermek değil, sessizce kurbanın bilgisayarına kendini yükleyip, kullanıcının bilgisi veya onayı olmadan uzak kaynaklardan ek kötü amaçlı yazılımlar indirmektir.

Trojan.Downloader.Gen.ADN Ne Yapar?

Bir sisteme bulaştığında, Trojan.Downloader.Gen.ADN arka planda sessizce çalışarak kullanıcıyı uyaracak belirgin işaretlerden kaçınır. Kendisini meşru bir yazılım gibi gizlemek üzere tasarlanmıştır; bazı durumlarda, yaygın Microsoft Office bileşenleriyle ilişkili olanlar gibi güvenilir dosya özelliklerini taklit ederek hem kullanıcıların hem de temel güvenlik taramalarının şüphesini azaltır. Bu gizlemeye rağmen, dosya imza uyuşmazlığı taşır; yani aslında taklit ettiği meşru satıcıdan kaynaklanmaz.

Arka planda, bu Truva atı sistem düzeyindeki işlevleri kullanarak süreçleri manipüle edebilir, tespit edilmekten kaçınabilir ve meşru Windows yardımcı programları aracılığıyla ek programlar başlatabilir. Bu teknik, kötü amaçlı faaliyetleri normal sistem işlemleriyle harmanlamasına olanak tanıyarak, deneyimsiz bir gözün olağandışı bir şey fark etmesini zorlaştırır. Nihayetinde, temel işlevi bir indirici gibi davranarak, casus yazılımlardan fidye yazılımlarına ve diğer Truva atlarına kadar değişebilen daha fazla kötü amaçlı bileşeni indirip çalıştırmaktır; bu, arkasındaki saldırganların ne kullanmayı seçtiğine bağlıdır.

Genellikle Bilgisayarlara Nasıl Bulaşır?

Trojan.Downloader.Gen.ADN genellikle yazılım güvenlik açıklarından ve zafiyetlerinden yararlanarak veya tehlikeli veya kötü amaçlı web sitelerinden yapılan indirmelerle birlikte sistemlere sızar. Ayrıca, güvenilmeyen veya bilinmeyen göndericilerden gelen e-posta ekleri aracılığıyla da dağıtılabilir ve genellikle zararsız görünmesi için .exe, .pif, .avi veya hatta .jpg gibi dosya uzantılarıyla gizlenir. Korsan yazılım indiren, şüpheli bağlantılara tıklayan veya beklenmedik ekleri açan kullanıcılar, bu tür bir tehdidi kapma riski altındadır.

Kullanıcı İçin Riskler

Bu Truva atının bir sistemde bulunması ciddi bir durumdur, çünkü saldırganlara bulaşmış bilgisayar üzerinde tam kontrol sağlama olanağı verebilir. Kurulduktan sonra, çok çeşitli ikincil enfeksiyonlara, veri hırsızlığına, yetkisiz uzaktan erişime ve sistem istikrarsızlığına yol açabilir. Gizlice çalıştığı için, kurbanlar uzun bir süre boyunca durumun farkında olmayabilir; bu süre zarfında saldırganlar faaliyetleri izleyebilir, hassas bilgileri toplayabilir veya daha fazla kötü amaçlı yazılım dağıtabilir.

Enfeksiyon Belirtileri

İndirme amaçlı Truva atları gizlice çalışacak şekilde tasarlandığı için, görünür belirtiler genellikle minimaldir. Bununla birlikte, kullanıcılar açıklanamayan sistem yavaşlamaları, olağandışı ağ etkinliği, arka planda çalışan alışılmadık işlemler, beklenmedik program kurulumları veya başka türlü açıklanamayan sistem davranışı değişiklikleri fark edebilirler. Bu belirtilerden herhangi biri, özellikle birlikte ortaya çıkarsa, bu tür bir arka plan enfeksiyonuna işaret edebilir.

Korunmanın Yolları

Bulaşma riskini azaltmak için kullanıcılar, bilinen güvenlik açıklarını kapatmak amacıyla işletim sistemlerini ve yüklü tüm yazılımlarını tamamen güncel tutmalıdır. Güvenilmeyen veya resmi olmayan web sitelerinden dosya veya program indirmekten kaçının ve özellikle çalıştırılabilir dosyalar veya alışılmadık uzantılara sahip dosyalar olmak üzere, bilinmeyen veya beklenmedik göndericilerden gelen e-posta eklerini asla açmayın. Güvenilir, güncel güvenlik yazılımları çalıştırmak ve düzenli sistem taramaları yapmak, bu tür tehditleri önemli zarara yol açmadan önce tespit etmeye ve ortadan kaldırmaya yardımcı olabilir. Dikkatli internet kullanım alışkanlıkları ve düzenli veri yedeklemeleri, indiren Truva atlarına ve getirebilecekleri ikincil tehditlere karşı genel korumayı daha da güçlendirir.

Analiz raporu

Genel bilgi

Soyadı: Trojan.Downloader.Gen.ADN
İmza durumu: Hash Mismatch

Bilinen Örnekler

MD5: c5f5f7176b46bf675488fe89e251af97
SHA1: c8e6fe37cbf467e993f0479916cfae3269a65aa4
SHA256: E118C0BE1BA6BDFC361EF78CD73F811F219135F647D80E018513F24CE55723E7
Dosya boyutu: 161.08 KB.161080 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File has exports table
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE Sürüm Bilgileri

isim Değer
Company Name Microsoft Corporation
File Description Microsoft Office Client Frame
File Version 12.0.4518.1014
Internal Name msocfFrameDll
Legal Copyright © 2006 Microsoft Corporation. All rights reserved.
Legal Trademarks1 Microsoft® is a registered trademark of Microsoft Corporation.
Legal Trademarks2 Windows® is a registered trademark of Microsoft Corporation.
Original Filename msocfFrameDll.dll
Product Name Microsoft Office Client Frame
Product Version 12.0.4518.1014

Dijital İmzalar

İmzalayan Kök Durum
Microsoft Corporation Microsoft Root Authority Hash Mismatch

Dosya Özellikleri

  • dll
  • x86

Blok Bilgileri

Toplam Blok Sayısı: 1,403
Potansiyel Olarak Zararlı Bloklar: 18
Beyaz Listeye Alınan Bloklar: 1,385
Bilinmeyen Bloklar: 0

Görsel Harita

0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 3 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 3 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 x 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 x 0 0 0 0 0 0 1 0 0 0 x 0 0 0 0 0 x 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 x 0 x 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 x 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Benzer Aileler

Windows API Kullanımı

Kategori API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
Daha Fazla Göster
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

Kabuk Komutu Yürütme

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\c8e6fe37cbf467e993f0479916cfae3269a65aa4_0000161080.,LiQMAxHB