Tehdit Veritabanı Truvalılar Trojan.Kryptik.BEZC

Trojan.Kryptik.BEZC

CagedTech'de Truvalılar'de
Yayınlanma tarihi:
Son güncelleme:
Çevir:

Tehdit Puan Kartı

Popülerlik Sıralaması: 20,189
Tehlike seviyesi: 80 % (Yüksek)
Etkilenen Bilgisayarlar: 2
İlk görüş: August 6, 2026
Son görülen: September 24, 2026
Etkilenen İşletim Sistemleri: Windows

Trojan.Kryptik.BEZC , Windows bilgisayarları hedef alan bir Truva atını tanımlamak için kullanılan bir tespit adıdır. "Kryptik" etiketi, kötü amaçlı kodun güvenlik yazılımlarının analiz etmesini ve tespit etmesini zorlaştırmak için gizlendiğini veya şifrelendiğini gösterir; bu, tehdit yazarları tarafından eserlerinin savunmaları atlatmasına yardımcı olmak için yaygın olarak kullanılan bir tekniktir. Bu özel varyantın, saldırganlara bulaşmış bir makine üzerinde önemli bir kontrol sağlayabildiği için tehlikeli düzeyde etkiye sahip sistemlere bulaştığı gözlemlenmiştir.

Trojan.Kryptik.BEZC ne yapar?

Truva atı kategorisindeki çoğu tehdit gibi, Trojan.Kryptik.BEZC de kullanıcıya herhangi bir açık belirti vermeden kurbanın bilgisayarına sessizce kurulacak şekilde tasarlanmıştır. Etkin hale geldikten sonra, bu tür Truva atları genellikle sistemde güçlü bir yer edinmeye çalışır ve genellikle bilgisayar yeniden başlatıldıktan sonra bile kötü amaçlı yazılımın çalışmaya devam etmesi için kalıcılık sağlamaya çalışır. Yüksek tehlikeli bir tehdit olarak sınıflandırıldığı için, dosyaları silme veya değiştirme, kaydedilmiş şifreleri ve diğer hassas verileri toplama, sistem ayarlarını değiştirme ve kullanıcının etkinliğini sessizce izleme dahil olmak üzere çok çeşitli kötü amaçlı eylemler gerçekleştirebilir. Bu ailedeki birçok Truva atı ayrıca ek kötü amaçlı yazılımlar için bir geçit görevi görür ve kullanıcının bilgisi veya onayı olmadan sessizce daha fazla kötü amaçlı yazılım indirir ve kurar.

Genellikle Bilgisayarlara Nasıl Bulaşır?

Bu tür Truva atları, genellikle teknik bir güvenlik açığını doğrudan istismar etmek yerine aldatıcı yollarla yayılır. En yaygın bulaşma yöntemi, meşru gibi görünen ancak aslında kötü amaçlı dosyalar olan, bazen .avi, .pif, .jpg veya .exe gibi yaygın formatlardaki dosyalar gibi görünen e-posta ekleridir. Kullanıcılar ayrıca güvenilmez web sitelerinden indirilen paketler, sahte yazılım güncellemeleri, kırılmış veya korsan programlar ve mesajlaşma platformları veya ele geçirilmiş web siteleri aracılığıyla paylaşılan kötü amaçlı bağlantılar yoluyla da bu tür bir tehditle karşılaşabilirler. Kötü amaçlı yazılım şifrelenmiş ve gizlenmiş olduğundan, indirme ve yükleme işlemi sırasında temel tespitlerden kaçınmada özellikle etkili olabilir.

Kullanıcı İçin Riskler

Sistemde Trojan.Kryptik.BEZC zararlı yazılımının bulunması ciddi riskler oluşturmaktadır. Saldırganlar, giriş bilgileri, bankacılık detayları ve kişisel dosyalar gibi gizli bilgileri çalma olanağı elde edebilirler. Bu zararlı yazılım ayrıca, bulaşmış makinenin uzaktan kontrolüne de olanak tanıyarak siber suçlulara daha fazla zararlı yazılım yükleme, bilgisayarı daha büyük bir saldırı ağının parçası olarak kullanma veya güvenliği daha da zayıflatmak için sistem ayarlarını değiştirme gücü verebilir. Yüksek tehlike derecesi göz önüne alındığında, enfeksiyondan şüphelenen kullanıcılar durumu ciddi bir güvenlik olayı olarak ele almalıdır.

Enfeksiyon Belirtileri

Virüs bulaşmış sistemlerde, Truva atı uzak sunucularla iletişim kurarken performansta belirgin bir yavaşlama, beklenmedik çökmeler veya olağandışı ağ etkinliği görülebilir. Kullanıcılar ayrıca arka planda çalışan alışılmadık işlemler, yapmadıkları sistem veya tarayıcı ayarlarında değişiklikler, güvenlik araçlarının beklenmedik şekilde devre dışı bırakılması veya bilgisayarda yeni ve tanınmayan programların görünmesi gibi durumlar fark edebilirler.

Korunmanın Yolları

Bulaşma riskini azaltmak için, kullanıcılar mesaj acil veya tanıdık görünse bile, bilinmeyen veya beklenmedik göndericilerden gelen e-posta eklerini açmaktan veya bağlantılara tıklamaktan kaçınmalıdır. Yazılımı yalnızca resmi ve güvenilir kaynaklardan indirmek, işletim sistemini ve uygulamaları güncel tutmak ve önemli dosyaların düzenli yedeklerini almak etkili alışkanlıklardır. Güvenilir, güncel güvenlik yazılımı çalıştırmak ve düzenli sistem taramaları yapmak, Trojan.Kryptik.BEZC gibi tehditleri önemli zarara yol açmadan önce tespit etmeye ve kaldırmaya yardımcı olabilir.

Analiz raporu

Genel bilgi

Soyadı: Trojan.Kryptik.BEZC
İmza durumu: No Signature

Bilinen Örnekler

MD5: 502cfd4f79c10864c1e87b79c5c84708
SHA1: e043b3a36aa0015d499e5cb62424dd2a1a74f97f
SHA256: 39464CF5EDB3F20A7B534BA74423B342AE1892D3B82F46BD3427D629187E70FC
Dosya boyutu: 449.54 KB.449536 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Daha Fazla Göster
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dosya Özellikleri

  • dll
  • x64

Blok Bilgileri

Toplam Blok Sayısı: 1,059
Potansiyel Olarak Zararlı Bloklar: 478
Beyaz Listeye Alınan Bloklar: 581
Bilinmeyen Bloklar: 0

Görsel Harita

0 0 0 0 0 0 x x x x x x x x x x x 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 x x x x 0 0 x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 x x x 0 x x x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 0 0 0 1 0 0 x x 0 x x x x x x x x x x x 0 x x x x x x x x x x x x x x x 1 x 0 x x 0 x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 x x x 0 0 0 0 0 x 0 0 0 0 0 x x x x 0 x x x x x x 0 x x x x x x 0 x x x x x 0 0 x x x x 0 0 x x x 0 x x 1 x x 0 0 0 x 0 x x x x x x 1 x x x x x x x x 0 x 0 0 x 0 0 x x x 0 x x 0 0 x x x x x x x x x x 0 x x 0 x x x 0 x x 1 x x x x x 0 x x x 0 x x 0 x x x x x 0 x x x x x x x x 0 0 x x x x x x x x 0 x x 0 0 0 x x x x x x x 0 0 0 1 0 x x x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 1 x 1 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 0 x 0 0 0 0 1 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 x 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 1 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 x 0 x x 0 0 x 0 x x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Benzer Aileler

  • Kryptik.BEZA
  • Trojan.Kryptik.Gen.EHP
  • Trojan.Kryptik.Gen.GDF

Windows API Kullanımı

Kategori API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
Daha Fazla Göster
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN