Trojan.Downloader.Gen.AI
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Popülerlik Sıralaması: | 7,199 |
| Tehlike seviyesi: | 80 % (Yüksek) |
| Etkilenen Bilgisayarlar: | 19 |
| İlk görüş: | November 19, 2025 |
| Son görülen: | October 16, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
Trojan.Downloader.Gen.AI , Windows bilgisayarları hedef alan tehlikeli bir Truva atı tespit aracıdır. Yüksek tehlike seviyesinde sınıflandırılan bu tehdit, sisteme sessizce sızmak, varlığını gizlemek ve ardından kullanıcının bilgisi olmadan uzak kaynaklardan ek kötü amaçlı yazılımlar indirmek üzere tasarlanmıştır. Genel tespit adı, tek bir sabit kod parçası yerine benzer kötü amaçlı davranışları paylaşan geniş bir indirme bileşenleri ailesini kapsadığını yansıtmaktadır.
İçindekiler
Trojan.Downloader.Gen.AI Ne Yapar?
Aktif hale geldiğinde, Trojan.Downloader.Gen.AI arka planda sessizce çalışarak kullanıcıyı uyaracak belirgin işaretlerden kaçınır. Adından da anlaşılacağı gibi, temel amacı bir indirme aracı olarak hareket etmektir: saldırgan kontrolündeki altyapıya bağlanır ve daha sonra enfekte olmuş makinede çalıştırılabilecek kötü amaçlı dosyaları indirir. Örneklerin analizi, Truva atının genellikle rundll32.exe gibi meşru Windows sistem araçları aracılığıyla yüklendiğini göstermektedir; bu da faaliyetini normal işletim sistemi davranışı gibi gizlemesine ve tespitini zorlaştırmasına olanak tanır. Ayrıca, bellek manipülasyonu ve işlem yönetimiyle ilgili düşük seviyeli sistem çağrılarını kullandığı da gözlemlenmiştir; bu teknikler, kötü amaçlı yazılımlar tarafından işlem belleğini eşlemeyi kaldırmak ve yeniden yazmak, güvenlik araçlarından kaçınmak ve kodunu daha düşük görünürlükle çalıştırmak için yaygın olarak kullanılır. Bazı varyantlar, Truva atının analiz edildiğini algılamasına ve gerçek davranışını gizlemeye çalışmasına yardımcı olan hata ayıklama önleme kontrolleri de içerebilir. Bu tehdit, saldırganlara sistemde bir dayanak noktası sağlayabildiği için, casus yazılım, fidye yazılımı, bankacılık Truva atı veya diğer tehlikeli programlar da dahil olmak üzere ek kötü amaçlı yazılımların yüklenmesinde kullanılabilir ve siber suçlulara ele geçirilen makineye sürekli erişim imkanı tanır.
Genellikle Bilgisayarlara Nasıl Bulaşır?
Çoğu Truva atı indiricisinde olduğu gibi, bu tehdit de genellikle kendi kendine yayılmak yerine aldatmaya dayanır. Genellikle güvenilmez veya kötü amaçlı web sitelerinden indirilen yazılımlar aracılığıyla, korsan veya kırılmış uygulamalarla birlikte veya bilinmeyen veya doğrulanmamış göndericilerden gelen e-posta eklerinin içine gizlenmiş olarak yayılır. Bu ekler genellikle kullanıcıları açmaya kandırmak için .exe, .pif, .avi veya hatta görünüşte zararsız .jpg dosyaları gibi dosya türleri kullanılarak gizlenir. Bazı durumlarda, bu tür Truva atları, kurbanın doğrudan herhangi bir eylemi olmadan kendini kurmak için yamalanmamış sistem güvenlik açıklarından ve zafiyetlerinden de yararlanabilir.
Kullanıcı İçin Riskler
Trojan.Downloader.Gen.AI adlı zararlı yazılımın bir sistemde bulunması ciddi riskler oluşturur. Ek zararlı kodları indirip çalıştırmak üzere tasarlandığı için, enfekte olan kullanıcılar zincirleme bir enfeksiyon riskiyle karşı karşıya kalırlar; bir Truva atı daha birçok tehdide kapı açar. Potansiyel sonuçlar arasında kişisel veya finansal bilgilerin çalınması, bilgisayara yetkisiz uzaktan erişim, sistem performansının düşmesi ve fidye yazılımı veya diğer yıkıcı programların yüklenmesi yer alır. Bazı senaryolarda, saldırganlar ele geçirdikleri makine üzerinde önemli ölçüde kontrol sahibi olabilirler.
Enfeksiyon Belirtileri
Bu Truva atı sessiz çalışacak şekilde tasarlandığı için enfeksiyonları fark etmek zor olabilir. Kullanıcılar açıklanamayan yavaşlamalara, olağandışı ağ etkinliğine, sistem yardımcı programları aracılığıyla çalışan alışılmadık işlemlere, indirme klasörlerinde beklenmedik yeni dosyaların görünmesine veya güvenlik araçlarının beklenmedik şekilde devre dışı bırakılmasına dikkat etmelidir. Sık sık çökmeler veya garip sistem davranışları da uyarı işaretleri olabilir.
Korunmanın Yolları
Bulaşma riskini azaltmak için, resmi olmayan veya şüpheli web sitelerinden yazılım indirmekten kaçının ve özellikle alışılmadık uzantılarla gizlenmiş yürütülebilir dosyalar olmak üzere, bilinmeyen veya beklenmedik göndericilerden gelen e-posta eklerini asla açmayın. Bilinen güvenlik açıklarını kapatmak için işletim sistemini ve yüklü yazılımları tamamen güncel tutun, gerçek zamanlı koruma sağlayan saygın bir kötü amaçlı yazılım önleme çözümü kullanın ve düzenli olarak tam sistem taramaları gerçekleştirin. Dikkatli internet kullanım alışkanlıkları sürdürmek ve önemli verilerin yedeklerini almak, bir bulaşma meydana gelmesi durumunda hasarı daha da sınırlayabilir.
Analiz raporu
Genel bilgi
| Soyadı: | Trojan.Downloader.Gen.AI |
|---|---|
| İmza durumu: | Hash Mismatch |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
adc5d7939574b39c43fc547ef3cc2194
SHA1:
2bfea81deba4daeaeaf2bb5394aa3e416e033ebd
SHA256:
83BF53BAA721D8B8DA8E012259B17557BD39392667A97E1F827E8CE551CF39EB
Dosya boyutu:
1.07 MB.1070136 bayt
|
|
MD5:
e677aa1e5789431a075641ba329e1437
SHA1:
8b2cb6edf84d36976207d1bb2705d7cc17898f15
SHA256:
E7A413A4E92B15BC734EC9F092E6631EB1B8694D154E57C76751138682DAC9F8
Dosya boyutu:
1.27 MB.1270184 bayt
|
|
MD5:
b9d47b709e32165174f2b9015b5daa63
SHA1:
aa8ffd911d2bc0029594c96b90fbbd64cdeab7e6
SHA256:
B3A4A3501A9562827C07EE50BBE4E9D2B2A861DCED8BA2A67D8E7101741DB553
Dosya boyutu:
1.27 MB.1270184 bayt
|
|
MD5:
93e36ca15d897cab39e8eca4bb93c08f
SHA1:
280b3b19d58f78df2f20b17b68ce98c1e69b8cba
SHA256:
8D68D4207395968E936A603ABDDCE53E25BCACC1822C5E92A38FD1B1EBEEE20C
Dosya boyutu:
875.69 KB.875688 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File has exports table
- File has TLS information
- File is 32-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Windows PE Sürüm Bilgileri
Windows PE Sürüm Bilgileri
Bu bölümde, bu aileye ait örnekler için Windows dosya sürüm bilgisi veri yapısında ayarlanmış değerler ve öznitelikler görüntülenir. Kullanıcıları yanıltmak için, kötü amaçlı yazılım saldırganları genellikle meşru yazılımları taklit eden sahte sürüm bilgileri ekler.| isim | Değer |
|---|---|
| Company Name | Microsoft Corporation |
| File Description |
|
| File Version |
|
| Internal Name |
|
| Legal Copyright | © Microsoft Corporation. All rights reserved. |
| Legal Trademarks | Microsoft® is a registered trademark of Microsoft Corporation. |
| Original Filename |
|
| Product Name |
|
| Product Version |
|
Dijital İmzalar
Dijital İmzalar
Bu bölümde, bu aile içindeki örneklere eklenmiş dijital imzalar listelenmiştir. Dijital imzaları analiz ederken ve doğrularken, imzanın kök otoritesinin tanınmış ve güvenilir bir kuruluş olduğunu ve imzanın durumunun iyi olduğunu doğrulamak önemlidir. Kötü amaçlı yazılımlar genellikle güvenilir olmayan "Kendinden İmzalı" dijital imzalarla imzalanır (bu imzalar, kötü amaçlı yazılım yazarı tarafından doğrulama yapılmadan kolayca oluşturulabilir). Kötü amaçlı yazılımlar ayrıca geçersiz duruma sahip meşru imzalarla ve sahte veya yanıltıcı "İmzalayan" adlarına sahip şüpheli kök otoritelerden gelen imzalarla da imzalanabilir.| İmzalayan | Kök | Durum |
|---|---|---|
| Microsoft Corporation | Microsoft Code Signing PCA | Hash Mismatch |
| Microsoft Corporation | Microsoft Code Signing PCA 2011 | Hash Mismatch |
Dosya Özellikleri
- dll
- HighEntropy
- x86
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 5,441 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 5 |
| Beyaz Listeye Alınan Bloklar: | 5,422 |
| Bilinmeyen Bloklar: | 14 |
Görsel Harita
... Veriler kırpıldı? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- QBot.AKD
- Rugmi.IFB
- Trojan.Downloader.Gen.KF
Sicil Değişiklikleri
Sicil Değişiklikleri
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen ve/veya silinen kayıt defteri anahtarları ve değerleri listelenmiştir. Windows Kayıt Defteri etkinliği, kötü amaçlı yazılımların işlevselliği hakkında değerli bilgiler sağlayabilir. Ek olarak, kötü amaçlı yazılımlar genellikle, ilk enfeksiyon sistemi tehlikeye attıktan sonra otomatik olarak başlamasına ve süresiz olarak kalmasına olanak sağlamak için kayıt defteri değerleri oluşturur.| Anahtar::Değer | Veri | API Adı |
|---|---|---|
| HKLM\system\controlset001\services\eventlog\application\tracelog profiler::eventmessagefile | c:\users\user\downloads\2bfea81deba4daeaeaf2bb5394aa3e416e033ebd_0001070136 | RegNtPreCreateKey |
| HKLM\system\controlset001\services\eventlog\application\tracelog profiler::typessupported | RegNtPreCreateKey |
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
Show 18 more
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Anti Debug |
|
Kabuk Komutu Yürütme
Kabuk Komutu Yürütme
Bu bölümde, bu ailedeki örnekler tarafından çalıştırılan Windows kabuk komutları listelenmiştir. Windows kabuk komutları genellikle kötü amaçlı yazılımlar tarafından zararlı amaçlarla kullanılır ve güvenlik ayrıcalıklarını yükseltmek, diğer kötü amaçlı yazılımları indirip çalıştırmak, güvenlik açıklarından yararlanmak, veri toplamak ve sızdırmak ve kötü amaçlı faaliyetleri gizlemek için kullanılabilir.
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\2bfea81deba4daeaeaf2bb5394aa3e416e033ebd_0001070136.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\8b2cb6edf84d36976207d1bb2705d7cc17898f15_0001270184.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\aa8ffd911d2bc0029594c96b90fbbd64cdeab7e6_0001270184.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\280b3b19d58f78df2f20b17b68ce98c1e69b8cba_0000875688.,LiQMAxHB
|