Trojan.Kryptik.EDHAK
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Popülerlik Sıralaması: | 25,567 |
| Tehlike seviyesi: | 80 % (Yüksek) |
| İlk görüş: | May 6, 2026 |
| Son görülen: | September 3, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
Trojan.Kryptik.EDHAK , bilinen Kryptik kötü amaçlı yazılım ailesine ait tehlikeli bir Windows tabanlı Truva atıdır. Yüksek tehlike seviyesinde derecelendirilen bu tehdit, bilgisayarlara sessizce sızmak, kendisini meşru bir yazılım gibi gizlemek ve saldırganlara daha fazla kötü amaçlı faaliyet için bir dayanak noktası sağlamak üzere tasarlanmıştır. Varlığı uzun süre fark edilmeden kalabilir, bu da hem kişisel hem de iş sistemleri için ciddi bir risk oluşturur.
İçindekiler
Trojan.Kryptik.EDHAK Ne İşe Yarar?
Bir sisteme bulaştıktan sonra, Trojan.Kryptik.EDHAK arka planda sessizce çalışır ve genellikle şüphe uyandırmamak için gizlenmiş bir dosya adı ve sahte şirket veya ürün bilgileri altında faaliyet gösterir. Bu sahte görünümün ardında, Truva atı gizlice dosya silme, ek kötü amaçlı bileşenler yükleme ve uzaktan saldırganlar tarafından gönderilen komutları yerine getirme de dahil olmak üzere bir dizi zararlı eylem gerçekleştirebilir. Çoğu durumda, bu tür tehditler siber suçlulara bulaşmış makine üzerinde kapsamlı kontrol sağlamak üzere tasarlanmıştır; bu da kullanıcının bilgisi veya onayı olmadan veri çalmak, daha fazla kötü amaçlı yazılım dağıtmak veya sistemi manipüle etmek için kullanılabilecek bir arka kapı açar.
Dijital olarak imzalanmadığı ve meşru güvenlik veya hata ayıklama bilgisi içermediği için, bu dosya, normal sistem süreçleriyle bütünleşmeye çalışan Truva atlarında yaygın bir özellik olan, güvenilir yazılımların olağan işaretlerinden yoksundur.
Genellikle Bilgisayarlara Nasıl Bulaşır?
Trojan.Kryptik.EDHAK genellikle sistem güvenlik açıklarından ve zafiyetlerinden yararlanarak yayılır. Genellikle tehlikeli veya kötü amaçlı web sitelerinden yazılım indirmeleri yoluyla ve güvenilmeyen veya bilinmeyen kaynaklardan gönderilen e-posta ekleri aracılığıyla dağıtılır. Bu ekler, yürütülebilir dosyalar ve ilk bakışta zararsız görünen diğer dosya türleri de dahil olmak üzere çeşitli gizlenmiş biçimlerde görünebilir. Korsan yazılım indiren, şüpheli bağlantılara tıklayan veya beklenmedik ekleri açan kullanıcılar, bu Truva atını bilmeden yükleme riski altındadır.
Kullanıcı İçin Riskler
Sistemde Trojan.Kryptik.EDHAK'ın bulunması ciddi riskler oluşturur. Saldırganlara uzaktan kontrol olanağı sağladığı için, mağdurlar kişisel dosyalara yetkisiz erişim, giriş bilgileri veya finansal veriler gibi hassas bilgilerin çalınması ve ek kötü amaçlı yazılımların sessizce yüklenmesi gibi durumlarla karşılaşabilirler. Trojan'ın dosyaları gizlice silme yeteneği de veri kaybına veya sistem kararsızlığına yol açabilir. Yüksek tehlike derecesi göz önüne alındığında, bu tür enfeksiyonlar küçük bir rahatsızlıktan ziyade ciddi bir güvenlik olayı olarak ele alınmalıdır.
Enfeksiyon Belirtileri
Bu tür Truva atları gizlice çalışacak şekilde tasarlandığı için, görünür belirtiler minimum düzeyde olabilir veya hiç olmayabilir. Bununla birlikte, kullanıcılar beklenmedik yavaşlamalar, arka planda çalışan bilinmeyen işlemler, olağandışı ağ etkinliği, sistemde yeni veya bilinmeyen dosyaların görünmesi, sistem ayarlarında açıklama yapılmadan yapılan değişiklikler veya güvenlik araçlarının düzensiz davranması veya beklenmedik şekilde devre dışı bırakılması gibi uyarı işaretlerine dikkat etmelidir.
Korunmanın Yolları
Bulaşma riskini azaltmak için kullanıcılar, işletim sistemlerini ve yüklü tüm yazılımlarını tamamen güncel tutmalıdır, çünkü bu Truva atı genellikle giriş yapmak için yamalanmamış güvenlik açıklarından yararlanır. Resmi olmayan veya şüpheli web sitelerinden yazılım indirmekten kaçının ve özellikle çalıştırılabilir dosyalar olmak üzere, bilinmeyen veya güvenilmeyen göndericilerden gelen e-posta eklerini asla açmayın. Önemli verileri düzenli olarak yedeklemek, güçlü güvenlik uygulamaları kullanmak ve saygın, güncel güvenlik yazılımları çalıştırmak, Trojan.Kryptik.EDHAK gibi tehditleri hasara yol açmadan önce tespit etmeye ve engellemeye yardımcı olabilir. Dikkatli ve bilgili olmak, bu tür gizli, yüksek riskli kötü amaçlı yazılımlara karşı en etkili savunmalardan biridir.
Analiz raporu
Genel bilgi
| Soyadı: | Trojan.Kryptik.EDHAK |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
4fff41e2e3db242369687792a09c526a
SHA1:
3e17ba773343e5c42c81ab830d99c6bda9ebd249
SHA256:
D4940652B4D2E7F371EEF76C71E811034C499A6F070F91BD328A7D54F19B6948
Dosya boyutu:
4.48 MB.4478464 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have security information
- File has exports table
- File is 64-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Windows PE Sürüm Bilgileri
Windows PE Sürüm Bilgileri
Bu bölümde, bu aileye ait örnekler için Windows dosya sürüm bilgisi veri yapısında ayarlanmış değerler ve öznitelikler görüntülenir. Kullanıcıları yanıltmak için, kötü amaçlı yazılım saldırganları genellikle meşru yazılımları taklit eden sahte sürüm bilgileri ekler.| isim | Değer |
|---|---|
| Company Name | Silverline Technologies |
| File Description | Silverline Toolkit Service |
| File Version | 12.5.4975.675 |
| Internal Name | RASDIAL.EXE |
| Legal Copyright | Copyright (C) 2021 Silverline Technologies. All rights reserved. |
| Original Filename | hRWbzHQ.sys |
| Product Name | Silverline Toolkit |
| Product Version | 3.16.9761.840 |
Dosya Özellikleri
- 2+ executable sections
- dll
- HighEntropy
- x64
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 296 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 6 |
| Beyaz Listeye Alınan Bloklar: | 20 |
| Bilinmeyen Bloklar: | 270 |
Görsel Harita
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
Show 38 more
|