Tehdit Veritabanı Truvalılar Trojan.Downloader.Gen.ASB

Trojan.Downloader.Gen.ASB

CagedTech'de Truvalılar'de
Yayınlanma tarihi:
Çevir:

Trojan.Downloader.Gen.ASB , daha geniş bir kategori olan Truva atı indiricileri altında yer alan bir tür kötü amaçlı programı tanımlamak için kullanılan bir tespit adıdır. Adından da anlaşılacağı gibi, bu tür tehditler öncelikle kullanıcının bilgisi veya izni olmadan, ele geçirilmiş bir bilgisayara ek kötü amaçlı dosyalar indirmek ve yüklemek için tasarlanmıştır. Bu genel bir tespit olduğundan, tek bir spesifik kod parçasına atıfta bulunmak yerine, ortak davranış ve özelliklere sahip benzer indirici türü kötü amaçlı yazılımların birden fazla varyantını işaretlemek için kullanılabilir.

Trojan.Downloader.Gen.ASB Ne Yapar?

Diğer Truva atı indirici ailesinin üyeleri gibi, Trojan.Downloader.Gen.ASB de bir sisteme sızdıktan sonra genellikle arka planda sessizce çalışır. Ana işlevi, siber suçlular tarafından kontrol edilen uzak bir sunucuya bağlantı kurmak ve ek kötü amaçlı yazılımlar indirmektir. Bu yazılımlar, saldırganların belirli kampanyanın hedeflerine bağlı olarak casus yazılım, fidye yazılımı, reklam yazılımı, bankacılık truva atı veya diğer kötü amaçlı yazılım türlerini içerebilir.

Bu tür Truva atı indiricileri genellikle hafif ve göze çarpmayan şekilde tasarlanmıştır, bu da temel güvenlik kontrollerinden kolayca geçmelerini sağlar. Kurulduktan sonra, sistem ayarlarını değiştirebilir, yeni dosyalar veya işlemler oluşturabilir ve sistem yeniden başlatıldıktan sonra bile çalışmaya devam edebilmek için kalıcılığı korumaya çalışabilirler; ancak kullanılan teknikler varyantlar arasında farklılık gösterebilir.

Genellikle Bilgisayarlara Nasıl Bulaşır?

Bu tür Truva atı indirme programları, genellikle kötü amaçlı yazılım ortamında görülen yaygın bulaşma yolları aracılığıyla yayılır. Bunlar genellikle meşru belgeler gibi görünen kötü amaçlı e-posta eklerini, güvenilmez veya korsan kaynaklardan indirilen yazılım paketlerini, sahte yazılım güncellemelerini ve tehlikeye atılmış veya kötü amaçlı web sitelerinde bulunan aldatıcı bağlantıları içerir. Kullanıcılar, güvenilir olmayan kaynaklardan korsan yazılım, ücretsiz araçlar veya medya dosyaları indirmeye çalışırken farkında olmadan Truva atını yükleyebilirler.

Kullanıcı İçin Riskler

Bir sistemde Truva atı indiricisinin bulunması, daha fazla enfeksiyon için bir geçit görevi gördüğünden, kullanıcıları önemli risklere maruz bırakabilir. İndirilen ek kötü amaçlı yazılımlara bağlı olarak, mağdurlar veri hırsızlığı, mali kayıp, sistem istikrarsızlığı veya gizlilik kaybıyla karşı karşıya kalabilir. Gerçek yük değişebileceğinden, Trojan.Downloader.Gen.ASB'nin neden olduğu hasarın tam boyutu, istenmeyen reklamlar gibi nispeten küçük rahatsızlıklardan, kimlik bilgilerinin çalınması veya fidye yazılımı şifrelemesi gibi daha ciddi tehditlere kadar vakadan vakaya değişebilir.

Enfeksiyon Belirtileri

Truva atı indiricileri gizlice çalışacak şekilde tasarlandığından, enfekte olmuş sistemler hemen belirgin belirtiler göstermeyebilir. Bununla birlikte, bu tür kötü amaçlı yazılımlarla ilişkili tipik uyarı işaretleri arasında daha yavaş sistem performansı, beklenmedik ağ etkinliği, arka planda çalışan alışılmadık işlemler, kullanıcı tarafından yüklenmeden yeni programların görünmesi ve güvenlik araçlarının devre dışı bırakılması veya arızalanması yer alabilir. Kullanıcılar ayrıca alışılmadık açılır pencereler, tarayıcı yönlendirmeleri veya sistem ayarlarında değişiklikler fark edebilirler.

Korunmanın Yolları

Trojan.Downloader.Gen.ASB gibi tehditlerden kaynaklanan enfeksiyon riskini azaltmak için kullanıcılar, resmi olmayan veya korsan kaynaklardan yazılım indirmekten kaçınmalı, bilinmeyen göndericilerden gelen e-posta eklerine ve bağlantılara karşı dikkatli olmalı ve işletim sistemlerini ve uygulamalarını en son güvenlik yamalarıyla güncel tutmalıdır. Düzenli sistem taramaları yapmak, güvenilir güvenlik yazılımları kullanmak ve güvenli internet kullanım alışkanlıkları edinmek, Truva atı indiricilerine ve bunların getirebileceği ikincil tehditlere karşı korunmada önemli adımlardır.

Analiz raporu

Genel bilgi

Soyadı: Trojan.Downloader.Gen.ASB
İmza durumu: No Signature

Bilinen Örnekler

MD5: c7ea152390f8fdd42198c996552c82fa
SHA1: 66da6e2222456a2f19a4b13e46aa4ddbae0585a8
SHA256: 226925DEEB44DFD412A3EF8812B86F8C8342E4528ACDF26FE1826877FA5DF855
Dosya boyutu: 470.02 KB.470016 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dosya Özellikleri

  • dll
  • x86

Blok Bilgileri

Toplam Blok Sayısı: 1,166
Potansiyel Olarak Zararlı Bloklar: 133
Beyaz Listeye Alınan Bloklar: 1,033
Bilinmeyen Bloklar: 0

Görsel Harita

0 0 0 0 0 x 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 x 0 0 0 0 0 x x x 0 0 0 0 x 0 0 0 x 0 0 0 x x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 x 0 0 x x 0 x x x 0 0 0 0 0 0 0 0 1 0 0 0 0 x 0 x 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 x 0 x 0 x 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 x 0 0 0 x x x 0 0 x x 0 x x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 x x 0 0 x x 0 x x 0 0 x 0 0 x x 0 x 0 0 0 x x 0 0 0 x 0 0 x 0 x x x x 0 0 0 0 0 x x x x x x x 0 x x 0 x 0 x x x x x x x x 0 x x 0 x 0 x x x x 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 x 0 x 0 x 0 x 0 x x 0 x 0 0 0 0 0 0 0 0 0 x x 0 x x 0 0 x x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 2 0 0 0 0 0 2 0 0 1 0 0 1 0 0 0 x 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 2 0 0 3 1 1 0 1 0 1 0 0 1 1 0 0 0 0 0 0
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Benzer Aileler

Windows API Kullanımı

Kategori API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
Daha Fazla Göster
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

Kabuk Komutu Yürütme

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\66da6e2222456a2f19a4b13e46aa4ddbae0585a8_0000470016.,LiQMAxHB