Trojan.Downloader.Gen.AVZ
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Popülerlik Sıralaması: | 8,753 |
| Tehlike seviyesi: | 80 % (Yüksek) |
| Etkilenen Bilgisayarlar: | 34 |
| İlk görüş: | October 14, 2026 |
| Son görülen: | October 26, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
Trojan.Downloader.Gen.AVZ , Windows tabanlı bir Truva atı indiricisidir ve 10 üzerinden 8 tehlike derecesine sahip yüksek riskli bir tehdit olarak sınıflandırılmıştır. Adından da anlaşılacağı gibi, temel amacı, genellikle kullanıcıya herhangi bir görünür uyarı işareti vermeden, bulaşmış bir bilgisayara gizlice ek kötü amaçlı yazılımlar indirip kurmaktır. Güvenlik izleme, bu tehdidin devam eden faaliyetlerini takip ederek, yeni sistemlere bulaşmaya ve yayılmaya devam ettiğini göstermektedir.
İçindekiler
Trojan.Downloader.Gen.AVZ Ne Yapar?
Bir sistemde aktif hale geldiğinde, Trojan.Downloader.Gen.AVZ arka planda sessizce çalışarak varlığının belirgin işaretlerinden kaçınır. Siber suçlular tarafından kontrol edilen uzak sunucularla iletişim kurmak ve casus yazılım, fidye yazılımı, arka kapı veya diğer Truva atları gibi ek kötü amaçlı yazılımlar indirmek üzere tasarlanmıştır. Davranışının analizi, sistem süreçlerini manipüle edebildiğini, düşük seviyeli Windows sistem çağrılarını kullanabildiğini ve bellek bölümlerinin eşlemesini kaldırmak ve analiz araçlarından kaçınmak için sistem bilgilerini kontrol etmek gibi tespit edilmekten kaçınmaya yönelik teknikler kullandığını göstermektedir. Ayrıca, normal sistem etkinliğiyle karışırken yükünü çalıştırmaya çalışırken rundll32.exe gibi meşru Windows yardımcı programlarını başlattığı da gözlemlenmiştir. Dosyanın kendisi, incelemeden kaçınmaya çalışan kötü amaçlı yazılımların yaygın bir özelliği olan dijital imza taşımamaktadır.
Genellikle Bilgisayarlara Nasıl Bulaşır?
Trojan.Downloader.Gen.AVZ, genellikle yamalanmamış bilgisayarlardaki sistem güvenlik açıklarından ve zafiyetlerinden yararlanarak yayılır. Ayrıca, genellikle tehlikeli veya kötü amaçlı web sitelerinden yazılım indirmeleri ve güvenilmeyen veya bilinmeyen kaynaklardan gönderilen e-posta ekleri yoluyla dağıtılır. Bu ekler, kullanıcıları açmaya kandırmak amacıyla .exe, .pif, .avi ve hatta .jpg dosyaları da dahil olmak üzere yanıltıcı dosya uzantılarıyla gizlenebilir. Çalıştırıldıktan sonra, Truva atı kendini gizlice kurar ve genellikle kullanıcıya herhangi bir şeyin olup bittiğine dair açık bir belirti vermez.
Kullanıcı İçin Riskler
Bu tehdit ciddi bir tehlike oluşturmaktadır çünkü bir kez yerleştikten sonra, saldırganların enfekte olmuş sistem üzerinde önemli ölçüde kontrol sahibi olmalarına olanak sağlayabilir. Temel işlevi daha fazla kötü amaçlı yazılım indirmek olduğundan, enfeksiyon hızla yayılabilir ve kullanıcıyı veri hırsızlığına, mali kayıplara, ek kötü amaçlı yazılım enfeksiyonlarına ve gizliliğin ihlaline maruz bırakabilir. Gizlilik ve tespit edilmeyi önleme tekniklerinin kullanımı, mağdurların önemli hasar meydana gelmeden önce enfeksiyonu fark etmelerini zorlaştırır.
Enfeksiyon Belirtileri
Truva atı indiricileri sessiz çalışacak şekilde tasarlandığı için, görünür belirtiler minimum düzeyde veya hiç olmayabilir. Bununla birlikte, kullanıcılar olağandışı sistem yavaşlamaları, beklenmedik ağ etkinliği, arka planda çalışan bilinmeyen işlemler veya sistem dosyalarında açıklanamayan değişiklikler fark edebilirler. Bilinmeyen programların görünmesi, güvenlik yazılımlarının devre dışı bırakılması veya sistem yapılandırma dosyalarında garip girdiler de altta yatan indirici etkinliğinin bir işareti olabilir; bu, bu tür kötü amaçlı yazılımlar için tipik bir davranıştır.
Korunmanın Yolları
Bulaşma riskini azaltmak için kullanıcılar, bilinen güvenlik açıklarını kapatmak amacıyla Windows işletim sistemlerini ve yüklü tüm yazılımlarını tamamen güncel tutmalıdır. Bilinmeyen veya doğrulanmamış göndericilerden gelen e-posta eklerini, özellikle alışılmadık uzantılara sahip dosyaları açmaktan kaçının. Yazılımları üçüncü taraf veya doğrulanmamış web siteleri yerine yalnızca resmi ve güvenilir kaynaklardan indirmek, bu tür tehditlere maruz kalmayı önemli ölçüde azaltır. Güvenilir, güncel güvenlik yazılımları çalıştırmak ve düzenli sistem taramaları yapmak, bu tür tehditleri ciddi zarara yol açmadan önce tespit etmeye ve ortadan kaldırmaya yardımcı olabilir. Önemli verilerin düzenli yedeklerini almak da bir bulaşma durumunda hasarı en aza indirmeye yardımcı olur.
Analiz raporu
Genel bilgi
| Soyadı: | Trojan.Downloader.Gen.AVZ |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
e954c33a4f1d57ecf977f3409d3fe0ac
SHA1:
205691dda52b9becb59afbedf0e1739c0025f423
SHA256:
13608AA205E934E3E0B3AC504E1589A41285F9197F6F53BE01C2BC59F46B6837
Dosya boyutu:
557.57 KB.557568 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have security information
- File has exports table
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Windows PE Sürüm Bilgileri
Windows PE Sürüm Bilgileri
Bu bölümde, bu aileye ait örnekler için Windows dosya sürüm bilgisi veri yapısında ayarlanmış değerler ve öznitelikler görüntülenir. Kullanıcıları yanıltmak için, kötü amaçlı yazılım saldırganları genellikle meşru yazılımları taklit eden sahte sürüm bilgileri ekler.| isim | Değer |
|---|---|
| File Version | 1.0.0.0 |
| Product Version | 1.0.0.0 |
Dosya Özellikleri
- 2+ executable sections
- dll
- x86
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 1,233 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 135 |
| Beyaz Listeye Alınan Bloklar: | 1,094 |
| Bilinmeyen Bloklar: | 4 |
Görsel Harita
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.Değiştirilen Dosyalar
Değiştirilen Dosyalar
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen, taşınan ve/veya silinen dosyalar listelenmiştir. Dosya sistemi etkinliği, kötü amaçlı yazılımların işletim sisteminde nasıl çalıştığına dair değerli bilgiler sağlayabilir.| Dosya | Özellikler |
|---|---|
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.0.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
Show 17 more
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Anti Debug |
|
Kabuk Komutu Yürütme
Kabuk Komutu Yürütme
Bu bölümde, bu ailedeki örnekler tarafından çalıştırılan Windows kabuk komutları listelenmiştir. Windows kabuk komutları genellikle kötü amaçlı yazılımlar tarafından zararlı amaçlarla kullanılır ve güvenlik ayrıcalıklarını yükseltmek, diğer kötü amaçlı yazılımları indirip çalıştırmak, güvenlik açıklarından yararlanmak, veri toplamak ve sızdırmak ve kötü amaçlı faaliyetleri gizlemek için kullanılabilir.
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\205691dda52b9becb59afbedf0e1739c0025f423_0000557568.,LiQMAxHB
|