Tehdit Veritabanı Truvalılar Trojan.Downloader.MH

Trojan.Downloader.MH

CagedTech'de Truvalılar'de
Yayınlanma tarihi:
Son güncelleme:
Çevir:

Tehdit Puan Kartı

Popülerlik Sıralaması: 16,869
Tehlike seviyesi: 80 % (Yüksek)
Etkilenen Bilgisayarlar: 4
İlk görüş: September 25, 2026
Son görülen: October 11, 2026
Etkilenen İşletim Sistemleri: Windows

Trojan.Downloader.MH , kendisini zararsız veya yararlı bir şey gibi gösterirken arka planda gizlice zararlı eylemler gerçekleştiren bir Truva atı enfeksiyonudur. Adından da anlaşılacağı gibi, bu tehdit Truva atlarının indirici alt sınıfına aittir; yani asıl amacı, kullanıcının bilgisi veya onayı olmadan, enfekte olmuş bir bilgisayara sessizce ek zararlı bileşenler indirmek ve yüklemektir.

Trojan.Downloader.MH Ne Yapar?

Diğer indirme Truva atları gibi, Trojan.Downloader.MH de genellikle kendi başına görünür bir hasara neden olmaz. Bunun yerine, siber suçlular tarafından kontrol edilen uzak bir sunucuya bağlantı kurarak ve ele geçirilen sisteme sessizce diğer kötü amaçlı yazılımları indirerek bir dağıtım mekanizması görevi görür. Bu ikincil enfeksiyonlar, kampanyanın arkasındaki saldırganların neyi başarmayı amaçladığına bağlı olarak ek Truva atları, fidye yazılımları, casus yazılımlar, reklam yazılımları veya diğer istenmeyen programları içerebilir. Arka planda sessizce çalıştığı için, Trojan.Downloader.MH indirme ve yükleme işlemini gerçekleştirirken dikkat çekmemek üzere tasarlanmıştır.

Genellikle Bilgisayarlara Nasıl Bulaşır?

Bu tür indirme Truva atları, genellikle bu tür kötü amaçlı yazılımlarda yaygın olan aldatıcı ve sosyal mühendislik taktikleriyle yayılır. Yaygın bulaşma yöntemleri arasında fatura, makbuz veya resmi belge gibi görünen kötü amaçlı e-posta ekleri, kimlik avı e-postalarına yerleştirilmiş bağlantılar, ele geçirilmiş veya kötü amaçlı web siteleri, sahte yazılım güncellemeleri, kırılmış veya korsan yazılım indirmeleri ve güvenilmez kaynaklardan elde edilen diğer ücretsiz programlarla birlikte paketlenmesi yer alır. Kullanıcılar genellikle, meşru olduğuna inanarak enfekte olmuş dosyayı manuel olarak çalıştırmaya kandırılır; bu da Truva atının belirgin uyarı işaretleri vermeden kendini kurmasına olanak tanır.

Kullanıcı İçin Riskler

Bir indirme Truva atının tehlikesi sadece kendi varlığında değil, beraberinde getirdiği tehditlerde de yatmaktadır. Trojan.Downloader.MH bir sisteme yerleştikten sonra, her biri kendi risklerini taşıyan çok çeşitli ikincil tehditlere kapı açabilir. Bunlar arasında kişisel ve finansal bilgilerin çalınması, enfekte olmuş makineye yetkisiz uzaktan erişim, fidye için dosyaların şifrelenmesi, sistem performansının düşmesi ve gizlilik ve güvenliğin daha da tehlikeye atılması yer alabilir. İndirilen zararlı yazılımlar değişkenlik gösterebileceğinden, Truva atı aktif hale geldikten sonra enfeksiyonun genel risk profili hızla ve tahmin edilemez bir şekilde artabilir.

Enfeksiyon Belirtileri

Bu kategorideki Truva atları gizlice çalışacak şekilde tasarlanmıştır, bu nedenle görünür belirtiler minimum düzeyde veya hiç olmayabilir. Bununla birlikte, kullanıcılar sistem performansında açıklanamayan yavaşlamalar, olağandışı ağ etkinliği veya artan veri kullanımı, sistemde bilinmeyen programların veya işlemlerin görünmesi, tarayıcı ayarlarında değişiklikler veya yeni araç çubukları, sık sık çökmeler veya donmalar ve güvenlik araçlarının beklenmedik şekilde devre dışı bırakılması veya arızalanması gibi bazı uyarı işaretlerini fark edebilirler. Bilinmeyen dosyaların veya başlangıç girdilerinin varlığı da makinede bir indirme Truva atının aktif olduğunu gösterebilir.

Korunmanın Yolları

Trojan.Downloader.MH gibi tehditlere karşı korunmak, dikkat ve iyi dijital hijyenin bir kombinasyonunu gerektirir. Kullanıcılar, bilinmeyen veya beklenmedik göndericilerden gelen e-posta eklerini açmaktan veya bağlantılara tıklamaktan kaçınmalı, resmi olmayan veya korsan kaynaklardan yazılım indirmekten uzak durmalı, işletim sistemlerini ve uygulamaları en son güvenlik yamalarıyla güncel tutmalı ve indirmeleri çalıştırmadan önce taramak için saygın güvenlik yazılımları kullanmalıdır. Önemli dosyaların düzenli olarak yedeklenmesi, istenmeyen açılır pencerelere veya güncelleme uyarılarına karşı şüpheci yaklaşılması ve indirilen programlara izin verilirken dikkatli olunması, bu tür bir Truva atının kurbanı olma riskini daha da azaltabilir.

Analiz raporu

Genel bilgi

Soyadı: Trojan.Downloader.MH
İmza durumu: No Signature

Bilinen Örnekler

MD5: 9c3601982f0c71e940d4b61893486bfd
SHA1: 2cc1978ace5804eadc4bc00b08f03cc1de82381b
SHA256: 6CA9AA04A5503CDBAE4B8E1FED35FC6617C3707057763726B4338F7296F75D55
Dosya boyutu: 219.14 KB.219136 bayt
MD5: 01b73e7719460cfdc7c995dff9d3ed2b
SHA1: da83ebbbd20032045bc46689a186f40b7dd5fee8
SHA256: C0A7F87D388A875D1188C9DB3E880AA07C28AEE689A25B5AF133127D4C1A9627
Dosya boyutu: 478.21 KB.478208 bayt
MD5: 14649e768e481d5b9a691dc4d3b2365f
SHA1: a6624be6d5fb4adbeef47b50c4f0aae128487c82
SHA256: 3FD4AF3E142E473D7FCF1213C439886B637AEC1622F10BF29B1D0BCED781BCD8
Dosya boyutu: 478.21 KB.478208 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Daha Fazla Göster
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dosya Özellikleri

  • big overlay
  • No Version Info
  • x64

Blok Bilgileri

Toplam Blok Sayısı: 910
Potansiyel Olarak Zararlı Bloklar: 19
Beyaz Listeye Alınan Bloklar: 890
Bilinmeyen Bloklar: 1

Görsel Harita

0 0 0 0 0 0 0 ? x x x x x x x 0 0 0 x 0 0 x x x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Benzer Aileler

  • Downloader.Agent.DTA
  • Downloader.Agent.DTC
  • Downloader.MH
  • Trojan.Agent.Gen.AIQ
  • Trojan.Agent.Gen.GKN

Değiştirilen Dosyalar

Dosya Özellikler
c:\users\user\appdata\local\microsoft\windows\caches Synchronize,Write Attributes
c:\users\user\appdata\local\microsoft\windows\update Synchronize,Write Attributes

Windows API Kullanımı

Kategori API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWriteFile
  • UNKNOWN