Tehdit Veritabanı Truvalılar Trojan.Dropper.Dinwod.C

Trojan.Dropper.Dinwod.C

CagedTech'de Truvalılar'de
Yayınlanma tarihi:
Çevir:

Trojan.Dropper.Dinwod.C , Dinwod kötü amaçlı yazılım ailesine ait bir Truva atı programıdır. Bu aile, kurbanın bilgisayarına sessizce ek kötü amaçlı bileşenler yükleyen "dropper" olarak bilinen bir tehdit grubudur. Diğer Truva atları gibi, kullanıcının bilgisi veya onayı olmadan zararlı eylemler gerçekleştirirken arka planda sessizce çalışacak şekilde tasarlanmıştır. Açık uyarı işaretleri göstermediği için, birçok kullanıcı sistemlerinin tehlikeye girdiğinin farkına varmadan hasar meydana gelene kadar beklemektedir.

Bu Tehdit Ne Yapar?

Trojan.Dropper.Dinwod.C adlı zararlı yazılımın birincil işlevi, bulaşmış bir makineye diğer kötü amaçlı dosyaları yüklemek ve dağıtmaktır. Doğrudan zarar vermek yerine, ek Truva atları, casus yazılımlar, fidye yazılımları veya diğer istenmeyen programları içerebilen ikincil yükleri açan veya indiren bir dağıtım mekanizması görevi görür. Bu, sisteme verilen gerçek zararın, zararlı yazılımın nihayetinde ne yüklediğine bağlı olarak büyük ölçüde değişebileceği için özellikle tehlikelidir. Tipik olarak, bu kategorideki tehditler ayrıca bulaşmış cihazda kalıcılık sağlamaya çalışır, bu da sistem yeniden başlatmalarından sonra hayatta kalmalarına ve tamamen kaldırılana kadar çalışmaya devam etmelerine olanak tanır.

Genellikle Bilgisayarlara Nasıl Bulaşır?

Dinwod.C gibi Truva atları, genellikle teknik güvenlik açıklarından yararlanmak yerine aldatıcı yöntemlerle yayılır. Bu kategoriye giren kötü amaçlı yazılımların tipik bulaşma yolları arasında korsan veya kırılmış yazılımlarla birlikte paketlenmesi, sahte yazılım güncellemeleri, kötü amaçlı e-posta ekleri ve güvenilmez web sitelerinden veya eşler arası dosya paylaşım ağlarından yapılan indirmeler yer alır. Kullanıcılar, resmi olmayan kaynaklardan görünüşte meşru programlar, oyun crack'leri veya anahtar üreticileri indirerek Truva atını farkında olmadan yükleyebilirler. Bu, dropper tipi Truva atları için tipik bir davranış olduğundan, güvenilir uygulama mağazaları veya doğrulanmış yayıncılar dışındaki kaynaklardan dosya indirirken her zaman dikkatli olunmalıdır.

Kullanıcı İçin Riskler

Sistemde Trojan.Dropper.Dinwod.C'nin bulunması, kullanıcıları bir dizi ciddi riske maruz bırakabilir. Amacı daha fazla kötü amaçlı yazılım bulaştırmak olduğundan, enfekte olmuş bilgisayarlar aynı anda birden fazla tehdit tarafından tehlikeye atılabilir. Dropper Trojan'larla ilişkilendirilen potansiyel sonuçlar arasında kişisel veya finansal bilgilerin çalınması, cihaza yetkisiz uzaktan erişim, sistem performansının düşmesi, dosyaların bozulması ve tespit edilmesi ve kaldırılması zor olabilen daha fazla kötü amaçlı yazılım bulaşması yer alır. Bazı durumlarda, bırakılan zararlı yazılımlar güvenlik yazılımlarını devre dışı bırakmaya çalışabilir, bu da enfeksiyonun tespit edilmesini ve çözülmesini zorlaştırır.

Enfeksiyon Belirtileri

Truva atları gizlice çalışacak şekilde tasarlandığından, her zaman görünür belirtiler mevcut değildir. Bununla birlikte, kullanıcılar olağandışı sistem yavaşlamaları, beklenmedik çökmeler, görev yöneticisinde çalışan yabancı işlemler, tarayıcı veya sistem ayarlarında değişiklikler veya açıklanamayan ağ etkinliği gibi bazı uyarı işaretlerini fark edebilirler. Kullanıcının yüklemediği yabancı programların görünmesi de, bir zararlı yazılımın ek kötü amaçlı yazılımları başarıyla dağıttığını gösterebilir.

Korunmanın Yolları

Bulaşma riskini azaltmak için kullanıcılar, resmi olmayan veya doğrulanmamış kaynaklardan yazılım indirmekten kaçınmalı, bilinmeyen göndericilerden gelen e-posta eklerini veya bağlantıları açmaktan uzak durmalı ve işletim sistemlerini ve uygulamalarını güncel tutmalıdır. Güvenilir güvenlik yazılımları çalıştırmak ve düzenli sistem taramaları yapmak, tehditlerin önemli zarara yol açmadan önce tespit edilmesine ve kaldırılmasına yardımcı olabilir. Önemli dosyaların düzenli yedeklerini almak da değerli bir önlemdir, çünkü bir zararlı yazılımın fidye yazılımı gibi daha yıkıcı bir yükü başarıyla iletmesi durumunda hasarı en aza indirebilir. Yaygın dağıtım taktikleri hakkında dikkatli ve bilgili olmak, Dinwod.C gibi Truva atı enfeksiyonlarını önlemenin en etkili yollarından biridir.

Analiz raporu

Genel bilgi

Soyadı: Trojan.Dropper.Dinwod.C
İmza durumu: No Signature

Bilinen Örnekler

MD5: 2349db2233a876e27bb4854e01af9aa6
SHA1: a602c6068c40ac7efb8bee070724ffebf35af1be
SHA256: 9746B8E911B063BC594EAE1005BE6E694BBD82D6A887203DEDD6D99F0F208B72
Dosya boyutu: 1.98 MB.1982976 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dosya Simgeleri

Dosya Özellikleri

  • HighEntropy
  • imgui
  • No Version Info
  • x86

Blok Bilgileri

Toplam Blok Sayısı: 5,934
Potansiyel Olarak Zararlı Bloklar: 2,543
Beyaz Listeye Alınan Bloklar: 3,391
Bilinmeyen Bloklar: 0

Görsel Harita

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x 0 0 x 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x x x x x 0 x x 0 0 0 0 0 x 0 x x x x x 0 0 0 0 0 0 0 0 0 x x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 1 0 1 0 1 0 0 0 0 1 0 0 0 0 1 1 0 0 0 0 0 0 1 0 0 0 1 1 0 2 3 0 1 1 0 0 1 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 2 2 1 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 1 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 1 0 0 0 1 1 0 1 0 1 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 x x 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 x x x 0 0 0 0 0 x 0 0 0 0 x x 0 0 0 0 0 x 0 0 0 0 x 0 0 x 0 0 x 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 x 0 0 x 0 0 x x 0 0 0 0 x x x x 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 x 0 0 0 x x 0 0 0 x x 0 x 0 0 x x 0 0 0 0 x x x x x x x x 0 0 0 0 x 0 0 0 0 x 0 0 x 0 0 x x 0 0 0 0 x x 0 0 x 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 x 0 0 0 x x 0 0 0 x 0 0 x x 0 0 0 0 x x x x 0 0 0 0 x x 0 0 0 x 0 0 0 0 x 0 0 0 0 x 0 x 0 0 x 0 0 0 0 x 0 0 x 0 0 x 0 0 0 x x 0 0 x 0 x 0 0 x x 0 0 0 0 x x x x 0 0 0 0 x 0 0 0 x x 0 0 x 0 0 x 0 0 0 x x 0 0 0 0 0 x 0 0 0 x x x 0 x 0 0 0 0 x 0 0 0 x x 0 0 0 0 0 0 x 0 0 0 x x 0 x 0 0 0 0 x x 0 0 x x 0 0 x 0 0 0 0 x 0 0 0 0 x 0 0 x 0 x x 0 x x x 0 x 0 0 x x 0 x 0 x x x x x x x x 0 x x x x x 0 0 0 x 0 0 x x 0 0 0 0 0 0 x 0 0 x x x 0 x x x x x 0 x x x 0 x x x x x x x 0 0 0 0 0 0 0 0 0 x 0 0 x x x 0 x x x 0 x 0 x x x 0 x x x 0 x 0 0 x x x x 0 0 x x x x x x x x x x x x x x x x x x x 0 x 0 0 0 0 x x x x x 0 0 0 0 x x x x x x x x 0 0 0 x x x 0 x 0 x 0 x 0 x 0 x x 0 0 0 x x 0 x x x x x x x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x x x 0 x 0 x 0 0 x x x 0 0 0 x x 0 0 0 0 0 x x x x x x 0 0 0 x 0 x 0 x x x 0 x x 0 x 0 x x x 0 0 0 x 0 0 x x 0 0 0 x x x x x x x x x x x x x 0 x x x x x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x x x x x 0 0 0 0 0 x 0 0 0 x 0 0 x 0 x 0 x 0 x x x x 0 0 0 x 0 x x x x x 0 x 0 0 0 0 0 x 0 x 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x x x x x x x 0 0 0 0 x x 0 x x x x 0 x x 0 x x x 0 x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x 0 x x x 0 x x 0 x 0 x x 0 x x x 0 x 0 0 x x x x 0 x 0 x x x 0 x 0 x x 0 0 0 x 0 x 0 x 0 x x x x x x x x x 0 x x x x x 0 0 x x x 0 x 0 0 x 0 0 0 0 0 0 0 0 x x x x x x x x x x 0 x x x 0 x x 0 x 0 0 x x x x 0 x 0 x x 0 x x x x 0 x x x 0 0 x x x x x x x x 0 0 0 0 0 0 x 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 x 0 x x 0 x x x x 0 x x x 0 0 x x x x x x x x 0 x 0 x x x 0 0 0 0 x 0 x x x x x x 0 0 0 0 x x x 0 x 0 0 0 x
... Veriler kırpıldı
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Benzer Aileler

  • Dropper.Dinwod.C

Değiştirilen Dosyalar

Dosya Özellikler
c:\users\user\downloads\sav\sysfile.sav Generic Write,Read Attributes

Sicil Değişiklikleri

Anahtar::Değer Veri API Adı
HKLM\software\wow6432node\microsoft\directdraw\mostrecentapplication::name a602c6068c40ac7efb8bee070724ffebf35af1be_0001982976 RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\directdraw\mostrecentapplication::id 劻䷝ RegNtPreCreateKey