Trojan.Kryptik.BDG
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Tehlike seviyesi: | 80 % (Yüksek) |
| İlk görüş: | May 7, 2026 |
| Son görülen: | November 10, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
Trojan.Kryptik.BDG, Windows bilgisayarları hedef alan bir Truva atıdır. Tehlike derecesi 10 üzerinden 8'dir, bu nedenle ciddi bir tehdit olarak değerlendirilmelidir. Diğer Truva atları gibi, zararsız gibi görünür veya başka bir şeyin içine gizlenerek gelir ve kullanıcının fark etmeden arka planda sessizce çalışır.
İçindekiler
Tehdidin yaptığı şey
Verilen açıklamaya göre, Kryptik.BDG kendini gizlice kuruyor ve kötü amaçlı işlevleri yerine getirirken arka planda sessizce çalışıyor. Kurulumdan sonra, bilgisayar korsanlarının bulaşmış sistem üzerinde tam kontrol sahibi olmalarına olanak sağlayabilir. Ayrıca gizlice dosyaları silebilir ve ek kötü amaçlı yazılımlar yükleyebilir.
Örnekle ilgili teknik veriler birkaç ayrıntı daha veriyor. Analiz edilen dosya, bir GUI uygulaması olarak çalışan 64 bitlik yerel bir Windows yürütülebilir dosyasıdır (bir .NET uygulaması değil). Sürüm bilgisi, kaynak kodu, dijital imza ve güvenlik bilgisi içermez. Ayrıca bir dışa aktarma tablosu ve TLS bilgisi içerir ve paketlenmemiştir. İmza durumu "İmza Yok" olarak listelenmiştir. Bu özellikler analiz edilen bir dosyayı tanımlar ve tespitin her varyantı için geçerli olmayabilir.
Kod bloğu analizinde 1.060 blok incelendi. Bunlardan 130'u potansiyel olarak kötü amaçlı olarak işaretlendi, 919'u beyaz listeye alındı ve 11'inin kaynağı bilinmiyor.
Bilgisayarlara genellikle nasıl bulaşıyor?
Veri akışına göre Kryptik.BDG en sık şu yollarla yayılıyor:
- Sistemdeki güvenlik açıklarından ve zafiyetlerden yararlanmak.
- Zararlı web sitelerinden yazılım indirmeleri.
- Güvenilmeyen kaynaklardan gelen e-posta ekleri, genellikle .exe, .pif, .avi ve hatta .jpg dosyalarıdır.
Zararlı bir programı resim veya video dosyası gibi gizlemek yaygın bir yöntemdir. Çift uzantılar veya yanıltıcı simgeler, tehlikeli bir dosyanın zararsız görünmesini sağlayabilir.
Kullanıcı için riskler
Truva atı bir sisteme tam erişim sağlarsa, sonuçlar ciddi olabilir. Açıklamada, saldırganlar tarafından uzaktan kontrol, silinen dosyalar ve ek kötü amaçlı yazılımların yüklenmesinden bahsediliyor. Tipik olarak, bir Truva atı saldırganlara bu düzeyde erişim sağladığında, riskler arasında çalınan şifreler ve kişisel veriler, sistem ayarlarında istenmeyen değişiklikler ve daha fazla enfeksiyon da bulunur. Bu tespit için bu özel sonuçlar doğrulanmamıştır, bu nedenle bunları kategorinin tipik davranışları olarak değerlendirin.
Enfeksiyon belirtileri
Kryptik.BDG sessiz çalışacak şekilde tasarlandığı için belirgin belirtiler göstermeyebilir. Beslemede belirli belirtiler listelenmemiştir, ancak bu tür Truva atları genellikle aşağıdakilerden bazılarına neden olur:
- Daha yavaş performans veya açıklanamayan yüksek CPU veya ağ etkinliği.
- Açıklama yapılmadan kaybolan veya değişen dosyalar.
- Yüklemediğiniz, daha önce karşılaşmadığınız programlar veya işlemler.
- Devre dışı bırakılmış veya değiştirilmiş güvenlik ayarları.
- Beklenmeyen açılır pencereler veya tarayıcı değişiklikleri.
Bu belirtilerin yokluğu, sistemin temiz olduğu anlamına gelmez.
Nasıl korunabilirsiniz?
- Windows'u ve yüklü tüm yazılımları güncel tutun, çünkü bu tehdit bilinen güvenlik açıklarından faydalanabilir.
- Yazılım indirme işlemlerini yalnızca resmi ve güvenilir kaynaklardan yapın ve bilinmeyen web sitelerinden uzak durun.
- Bilinmeyen veya güvenilmeyen göndericilerden gelen ekleri, özellikle .exe veya .pif dosyalarını veya garip davranan medya dosyalarını açmayın.
- Windows'ta dosya uzantılarını göster, böylece gizlenmiş dosyaları bulmak daha kolay olur.
- Güvenilir ve güncel bir güvenlik aracı kullanarak bilgisayarınızı düzenli olarak tarayın.
Virüs bulaştığından şüpheleniyorsanız, bilgisayarın internet bağlantısını kesin ve tam sistem taraması yapın. Sistem kontrolünü ele geçiren bir saldırganın yazdıklarınızı görmüş olabileceği ihtimaline karşı, önemli şifrelerinizi daha sonra farklı ve temiz bir cihazdan değiştirin.
Trojan.Kryptik.BDG, Mayıs ve Kasım 2026 tarihleri arasında görülmüş olup, kayıtlarda yalnızca az sayıda tespit vakası görülmüştür. Düşük tespit sayısı, zararsız olduğu anlamına gelmez; bu nedenle dikkatli alışkanlıklar en iyi savunma yöntemidir.
Analiz raporu
Genel bilgi
| Soyadı: | Trojan.Kryptik.BDG |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
962c36164fe194fcfeb8c5d0f17f8158
SHA1:
69cd15544b443e719cfcb3d4ffe7bf142b0cab27
SHA256:
E2E19384D0B949CA2F8C9C897E2A5B7A67A93E7A0E85A45CBB49387587120751
Dosya boyutu:
306.69 KB.306688 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have resources
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Özellikleri
- No Version Info
- x64
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 1,060 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 130 |
| Beyaz Listeye Alınan Bloklar: | 919 |
| Bilinmeyen Bloklar: | 11 |
Görsel Harita
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- Trojan.Kryptik.Gen.EBP