Trojan.Injector.NGC

Trojan.Injector.NGC, 10 üzerinden 8 tehlike seviyesine sahip bir Truva atı tespitidir. Truva atları, arka planda zararlı faaliyetler yürütürken zararsız veya yararlı programlar gibi görünürler. Bu Truva atı ilk olarak 10.11.2026 tarihinde ve en son 11.11.2026 tarihinde tespit edilmiş olup, kayıtlarda 12 tespit bulunmaktadır. Hedeflediği işletim sistemi verilerde belirtilmemiştir, ancak dosya ayrıntıları bir Windows yürütülebilir dosyasına işaret etmektedir.

Tehdidin yaptığı şey

Paylaşıma göre, Injector.NGC kendini gizlice kuruyor ve kötü amaçlı işlevleri yerine getirirken arka planda sessizce çalışıyor. Saldırganlara bulaşmış bir sistem üzerinde tam kontrol sağlayabilir. Açıklamada ayrıca dosyaları gizlice silebileceği ve ek yazılımlar yükleyebileceği belirtiliyor. Paylaşımda açıklamanın tamamı eksik olduğu için, geri kalan davranışları bilinmiyor.

İsim, genellikle kötü amaçlı kodu gizlemek için diğer süreçlere veya belleğe yükleyen bir tür kötü amaçlı yazılım olan "enjektör"ü çağrıştırıyor. Teknik veriler de bunu doğruluyor:

• Bu örnek, bellek bölümlerinin eşlenmesi (NtOpenSection, NtMapViewOfSection), belleğin serbest bırakılması ve işlem ve iş parçacığı bilgilerinin sorgulanmasıyla ilgili olanlar da dahil olmak üzere ntdll.dll'den düşük seviyeli sistem çağrılarını kullanır.
• Bu, kötü amaçlı yazılımların araştırmacılardan kaçınmasına yardımcı olan tipik bir analiz karşıtı kontrol olan IsDebuggerPresent'i çağırır.
• Bilgisayar adını ve kullanıcı nesnesi bilgilerini okur (GetComputerName, GetUserObjectInformation).

Analiz edilen dosya, 64 bitlik yerel bir Windows GUI yürütülebilir dosyasıdır. Paketlenmemiş, dijital imza bilgisi içermiyor ve yüksek entropi gösteriyor. Sürüm bilgisi "Faislefrant" adını kullanıyor (dosya açıklaması "Faislefrant Uygulaması"), bu da sıradan bir program gibi görünüyor. Kötü amaçlı yazılımları meşru bir uygulama gibi gizlemek, Truva atları için tipiktir. İmza durumu "İmza Yok" olduğundan, dosyanın doğrulanabilir bir yayıncısı bulunmamaktadır.

Haber akışında listelenen ilgili tespitler arasında ShellcodeRunner.FDF, çeşitli Trojan.Injector.Gen varyantları ve Trojan.Kryptik.Gen.MNQ yer almaktadır.

Bilgisayarlara genellikle nasıl bulaşıyor?

Habere göre Truva atı genellikle şu yollarla bulaşıyor:

• Sistemdeki güvenlik açıklarının ve zafiyetlerin istismar edilmesi.
• Zararlı web sitelerinden yazılım indirmeleri.
• Güvenilmeyen kaynaklardan gelen e-posta ekleri, genellikle .exe, .pif, .avi ve hatta .jpg dosyalarıdır.

Çift anlamlı veya gizlenmiş uzantılara sahip dosyalar yaygın bir hile yöntemidir. Resim veya video gibi görünen bir ek dosya aslında çalıştırılabilir bir program olabilir.

Kullanıcı için riskler

• Saldırganlar tarafından bilgisayarın uzaktan kontrol edilmesi.
• Dosyaların bilginiz dışında silinmesi.
• İstenmeyen veya zararlı yazılımların yüklenmesi.

Bu tür Truva atları genellikle kişisel bilgilerin veya kimlik bilgilerinin çalınmasına da yol açar, ancak bu bilgi Injector.NGC için bunu doğrulamamaktadır. Bunu tipik bir risk olarak değerlendirin, bu tehdidin doğrulanmış bir özelliği olarak değil.

Enfeksiyon belirtileri

Verilen bilgilere göre, Truva atı sessiz bir şekilde çalışıyor, bu nedenle belirgin belirtiler olmayabilir. Bu tür enfeksiyonların tipik belirtileri şunlardır:

• Açıklanamayan yavaşlamalar veya yüksek işlemci veya bellek kullanımı.
• Kaybolan veya beklenmedik şekilde değişen dosyalar.
• Yüklemediğiniz yeni programlar.
• Sisteminizde çalışan, "Faislefrant-desktop" gibi alışılmadık işlemler.
• Güvenlik araçlarının devre dışı bırakılması veya anormal şekilde davranması.

Nasıl korunabilirsiniz?

• Windows'u ve yüklü tüm yazılımları güncel tutun, böylece bilinen güvenlik açıkları giderilsin.
• Programları yalnızca yayıncılarının resmi web sitelerinden indirin.
• Bilinmeyen göndericilerden gelen ekleri, özellikle .exe veya .pif uzantılı dosyaları veya garip davranan medya dosyalarını açmayın.
• Gizlenmiş dosyaları daha kolay bulabilmek için Windows'ta dosya uzantısı görüntülemeyi etkinleştirin.
• Güncel ve güvenilir bir kötü amaçlı yazılım önleme aracı kullanarak düzenli olarak tam sistem taramaları yapın.
• Önemli dosyalarınızı çevrimdışı veya ayrı bir konuma yedekleyin.

Virüs bulaştığından şüpheleniyorsanız, bilgisayarı internetten ayırın, tam tarama yapın ve tespit edilen her şeyi kaldırın. Ardından, önemli şifreleri temiz bir cihazdan değiştirin. Makine uzaktan kontrol edilmiş olabilirse, ek kontroller yapmayı veya sistemi tamamen yeniden kurmayı düşünün.

Analiz raporu

Genel bilgi

Soyadı:	Trojan.Injector.NGC
İmza durumu:	No Signature

Bilinen Örnekler

i

Bilinen Örnekler

Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.

MD5: db4cc3c8a0bf07a71e198ef463142848 SHA1: d047eaf62d55c3d1d08d510f8b1c0379845669ae SHA256: C91281163B518094CD6D3FDCC6B5484822DDB6EEA1CEA79E1A1F947F37485278 Dosya boyutu: 821.42 KB.821416 bayt

MD5: c8d28e1a613c1f1847aa8c2fcd26a299 SHA1: a6d8c6d83acfcb6d3edfc57fb3f7c1873599c367 SHA256: 34B199DBCE71CDDEE23B2C0B991DCCCA7369FE4818A1A41D0AEEDC6147966FBA Dosya boyutu: 811.57 KB.811572 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

i

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

Bu bölümde, örnek dosyalarda bulunan dosya öznitelikleri listelenmiştir. Bu öznitelikler, dosyaların Windows PE (Taşınabilir Çalıştırılabilir) spesifikasyonundan ve çeşitli sistem bayraklarından çıkarılır. Taşınabilir Çalıştırılabilir Öznitelikler, kötü amaçlı yazılım araştırmacılarına bir dosyanın işlevselliği, çalıştırılabilir ayrıntıları, platformu ve çalışma ortamı hakkında bilgi verir.

• File doesn't have "Rich" header
• File doesn't have exports table
• File doesn't have security information
• File has TLS information
• File is 64-bit executable
• File is either console or GUI application
• File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
• File is Native application (NOT .NET application)
• File is not packed
• IMAGE_FILE_DLL is not set inside PE header (Executable)

Show 1 more

• IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dosya Simgeleri

i

Dosya Simgeleri

Bu bölümde, aile örnekleri içinde bulunan simge kaynakları gösterilmektedir. Kötü amaçlı yazılımlar, kullanıcıları kötü amaçlı yazılımın güvenli olduğuna inandırmak için genellikle meşru yazılımlarla ilişkilendirilen simgeleri kopyalar.









Windows PE Sürüm Bilgileri

i

Windows PE Sürüm Bilgileri

Bu bölümde, bu aileye ait örnekler için Windows dosya sürüm bilgisi veri yapısında ayarlanmış değerler ve öznitelikler görüntülenir. Kullanıcıları yanıltmak için, kötü amaçlı yazılım saldırganları genellikle meşru yazılımları taklit eden sahte sürüm bilgileri ekler.

isim	Değer
File Description	Faislefrant Application
File Version	26.9.13.264
Internal Name	Faislefrant-desktop
Original Filename	Faislefrant-desktop.exe
Product Name	Faislefrant
Product Version	26.9.13.0

Dosya Özellikleri

• HighEntropy
• ntdll
• x64

Blok Bilgileri

i

Blok Bilgileri

Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.

Toplam Blok Sayısı:	542
Potansiyel Olarak Zararlı Bloklar:	42
Beyaz Listeye Alınan Bloklar:	443
Bilinmeyen Bloklar:	57

Görsel Harita

0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Benzer Aileler

i

Benzer Aileler

Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.

• Injector.NGC
• ShellcodeRunner.FDF
• Trojan.Injector.Gen.KFL
• Trojan.Injector.Gen.KFX
• Trojan.Injector.Gen.KGB

Show 1 more

• Trojan.Kryptik.Gen.MNQ

Windows API Kullanımı

i

Windows API Kullanımı

Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.

Kategori	API
Syscall Use	ntdll.dll!NtApphelpCacheControl ntdll.dll!NtClose ntdll.dll!NtConnectPort ntdll.dll!NtDeviceIoControlFile ntdll.dll!NtFreeVirtualMemory ntdll.dll!NtMapViewOfSection ntdll.dll!NtOpenFile ntdll.dll!NtOpenKey ntdll.dll!NtOpenKeyEx ntdll.dll!NtOpenSection Show 20 more ntdll.dll!NtProtectVirtualMemory ntdll.dll!NtQueryInformationProcess ntdll.dll!NtQueryInformationThread ntdll.dll!NtQueryInformationToken ntdll.dll!NtQueryKey ntdll.dll!NtQueryPerformanceCounter ntdll.dll!NtQuerySecurityAttributesToken ntdll.dll!NtQuerySecurityObject ntdll.dll!NtQueryValueKey ntdll.dll!NtReleaseWorkerFactoryWorker ntdll.dll!NtRequestWaitReplyPort ntdll.dll!NtSetEvent ntdll.dll!NtSetInformationVirtualMemory ntdll.dll!NtSetInformationWorkerFactory ntdll.dll!NtTestAlert ntdll.dll!NtTraceControl ntdll.dll!NtWaitForSingleObject ntdll.dll!NtWaitLowEventPair ntdll.dll!NtWriteFile UNKNOWN
User Data Access	GetComputerName GetUserObjectInformation
Anti Debug	IsDebuggerPresent