Tehdit Veritabanı Truvalılar Trojan.Kryptik.Gen.GQI

Trojan.Kryptik.Gen.GQI

CagedTech'de Truvalılar'de
Yayınlanma tarihi:
Son güncelleme:
Çevir:

Tehdit Puan Kartı

Popülerlik Sıralaması: 8,974
Tehlike seviyesi: 80 % (Yüksek)
Etkilenen Bilgisayarlar: 12
İlk görüş: August 2, 2026
Son görülen: October 15, 2026
Etkilenen İşletim Sistemleri: Windows

Trojan.Kryptik.Gen.GQI, güvenlik tarayıcıları tarafından truva atı kötü amaçlı yazılımlarıyla yaygın olarak ilişkilendirilen davranış veya kod kalıplarını gösteren dosyaları işaretlemek için kullanılan genel bir tespit adıdır. "Kryptik" etiketi genellikle, gerçek amacını basit bir incelemeyle belirlemeyi zorlaştıran bir şekilde paketlenmiş, gizlenmiş veya şifrelenmiş tehditleri ifade eder. Bu genel, sezgisel bir tespit olduğundan, Trojan.Kryptik.Gen.GQI olarak işaretlenen herhangi bir dosyanın tam yetenekleri değişebilir, ancak her zaman ciddi bir güvenlik riski olarak ele alınmalıdır.

Bu Tehdit Ne Yapar?

Bu ailedeki Truva atları, arka planda gizlice kötü amaçlı eylemler gerçekleştirirken kendilerini meşru veya zararsız dosyalar gibi gizlemek üzere tasarlanmıştır. Kryptik tipi Truva atlarıyla ilişkili tipik davranışlar arasında, sistem başlatıldığında otomatik olarak çalışmaya çalışmak, sistem ayarlarını değiştirmek ve saldırganlar tarafından kontrol edilen uzak sunucularla iletişim kurmak yer alır. Bazı varyantlar, ek kötü amaçlı yazılımları indirmek ve yüklemek, kullanıcı etkinliğini kaydetmek, depolanmış kimlik bilgilerini çalmak veya bir saldırgana bulaşmış makineye uzaktan erişim sağlamak için kullanılabilir. Kod genellikle gizlendiği için, dosya ayrıca güvenlik yazılımları tarafından tespit edilmekten kaçınmaya veya alarmları tetiklememek için kötü amaçlı faaliyetini geciktirmeye çalışabilir.

Genellikle Bilgisayarlara Nasıl Bulaşır?

Çoğu truva atı gibi, bu tür tehditler de genellikle kendi kendine yayılmaz. Bunun yerine, genellikle kullanıcıları kandırarak yazılımı yüklemelerini sağlar. Bu kategoriye giren kötü amaçlı yazılımların yaygın bulaşma yolları şunlardır:

  • Spam ve kimlik avı mesajlarındaki e-posta ekleri veya bağlantılar
  • Resmi olmayan veya korsan yazılım kaynaklarından indirilen paketler
  • Sahte yazılım güncellemeleri veya korsan uygulama yükleyicileri
  • Kötü amaçlı reklamlar veya ele geçirilmiş web siteleri
  • Eşler arası ağlar veya çıkarılabilir sürücüler aracılığıyla paylaşılan dosyalar

Kullanıcı İçin Riskler

Trojan.Kryptik.Gen.GQI olarak algılanan bir dosya sistemde aktifse, kullanıcıyı çeşitli risklere maruz bırakabilir. Bunlar genellikle kişisel veya finansal bilgilerin çalınması, bilgisayara yetkisiz uzaktan erişim, fidye yazılımı veya casus yazılım gibi daha fazla kötü amaçlı yazılımın yüklenmesi ve gizli arka plan işlemleri nedeniyle sistem performansının düşmesini içerir. Bazı durumlarda, enfekte olmuş makineler, sahibinin bilgisi olmadan daha büyük tehlikeye atılmış bilgisayar ağlarına dahil edilebilir.

Enfeksiyon Belirtileri

Bu ailedeki truva atları gizli kalacak şekilde tasarlandığı için enfeksiyonlar her zaman belirgin olmayabilir. Ancak kullanıcılar şu gibi uyarı işaretlerini fark edebilirler:

  • Beklenmeyen yavaşlamalar veya yüksek CPU/ağ kullanımı
  • Görev yöneticisinde çalışan alışılmadık işlemler
  • Güvenlik yazılımının devre dışı bırakılması veya güncellenememesi
  • Olağandışı açılır pencereler, yönlendirmeler veya yeni tarayıcı ayarları
  • Sistem yapılandırmalarında yetkisiz değişiklikler

Korunmanın Yolları

Bu tür truva atlarıyla karşılaşma riskini azaltmak için kullanıcılar, güvenilmeyen veya resmi olmayan kaynaklardan yazılım indirmekten kaçınmalı, bilinmeyen göndericilerden gelen e-posta eklerine ve bağlantılara karşı dikkatli olmalı ve işletim sistemlerini ve uygulamalarını en son güvenlik yamalarıyla güncel tutmalıdır. Güvenilir, güncel güvenlik yazılımları çalıştırmak ve düzenli sistem taramaları yapmak, bu tür tehditleri ciddi zarara yol açmadan önce tespit etmeye ve kaldırmaya yardımcı olabilir. Önemli dosyaların güncel yedeklerini tutmak da, bir sistem enfekte olursa hasarı sınırlamaya yardımcı olur.

Analiz raporu

Genel bilgi

Soyadı: Trojan.Kryptik.Gen.GQI
İmza durumu: No Signature

Bilinen Örnekler

MD5: 450471a1dfcad56fd28191dd7b2f7807
SHA1: 7b0e3569f5d63900af7cbac2add4939c7dba1dbc
SHA256: DD9A00B662B8A6171542449D9A58DD8633B60659ED0EE1450B77ED8B2F5F9E83
Dosya boyutu: 731.65 KB.731648 bayt
MD5: 5cc945822ca815bb07baf99ba8f47382
SHA1: 8bc74aee49df69409def82653cb3c3ea62691d78
SHA256: 8B38B33A2CDD39FFEEEF46BB4CEFFD61D8EB758EFB747383DF6CC447F8B66362
Dosya boyutu: 634.37 KB.634368 bayt
MD5: c806de47f4adb0b603541b1df141090b
SHA1: 80c0265fa6cbcc588117932e6891773f832651fb
SHA256: 170B8AF37A560B424B4C48C542A01AD37AC823AA16DC4BCABDBE55EDB2A031C8
Dosya boyutu: 662.02 KB.662016 bayt
MD5: 4f0641a4d115a8d793853ac7ed78dcd0
SHA1: 0e82e9c0f8824e29f9751ffe4d67994db09391e8
SHA256: 43EEDDBE4E20A71F4DE0AFE57BD96B7FB40780FCB3657F222ECD0727D2CB1F15
Dosya boyutu: 741.38 KB.741376 bayt
MD5: b1e1a36ebb8cafb40f362ac098c7e9fa
SHA1: 6f9863c91769a38db5d2a569f6c7991415673177
SHA256: DCF16757ECA316A0B65EF44C0993C3E87F67FC6A31C52EE156E7C8D2F7531446
Dosya boyutu: 872.45 KB.872448 bayt
Daha Fazla Göster
MD5: c6d0b1b9747541806a19478232a8f35d
SHA1: 8694b54752db6e85fd0cda86a07f7e13c8708e08
SHA256: A0C92932FC5194CD0867156A540B25E9A228584C2FF1D42E16F62DC4C3086CBD
Dosya boyutu: 509.44 KB.509440 bayt
MD5: dd6ce7143a8456394df142b99fab1253
SHA1: 65e589cb9cd1d73074675b9d4900666262b1e219
SHA256: 8DA3ED09FAF15022F2921270610993779442D2BDFA2EE4A21749EE41EFE636B6
Dosya boyutu: 729.09 KB.729088 bayt
MD5: 1e42fe6fbfc6e7392beb39135681b419
SHA1: 6690bc374d6d9e464e62195c54ac9933ec514f24
SHA256: 4058FA2394B155E4E8A605235A7B8BCFB8EF0F223AF5B520465D9890C287EA85
Dosya boyutu: 446.46 KB.446464 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Daha Fazla Göster
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE Sürüm Bilgileri

isim Değer
Company Name
  • Microsoft Corporation
  • Microsoft Windows
  • MS Windows Platform
File Description
  • Operating System Service Module
  • Windows Runtime Library
  • Windows System Component
File Version
  • 15.7.27821.975
  • 11.7.25477.46
  • 10.3.27473.402
  • 9.7.12978.322
  • 9.1.28539.779
  • 4.2.26908.567
  • 2.7.29327.204
  • 1.0.28858.316
Internal Name
  • RuntimeBroker
  • sihost
  • svchost
  • taskhostw
Original Filename
  • RuntimeBroker.exe
  • sihost.exe
  • svchost.exe
  • taskhostw.exe
Product Name
  • Desktop Window Manager
  • Microsoft Runtime Service
  • Network Adapter Service
  • Performance Monitor Agent
  • System Configuration Utility
Product Version
  • 15.7.27821.975
  • 11.7.25477.46
  • 10.3.27473.402
  • 9.7.12978.322
  • 9.1.28539.779
  • 4.2.26908.567
  • 2.7.29327.204
  • 1.0.28858.316

Dosya Özellikleri

  • WriteProcessMemory
  • x64

Blok Bilgileri

Toplam Blok Sayısı: 1,014
Potansiyel Olarak Zararlı Bloklar: 658
Beyaz Listeye Alınan Bloklar: 99
Bilinmeyen Bloklar: 257

Görsel Harita

x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x ? x x ? ? x x x x x x ? x x ? 0 ? x x x x x x ? x ? x ? ? x x x x x ? ? ? x 0 ? ? ? ? 0 x ? x x x ? x ? ? ? x x ? ? ? x x x x x x ? ? ? x x ? x x ? x x ? ? 0 ? ? x x 0 x x x ? ? ? ? 0 ? ? x ? x x 0 x x x ? 0 ? ? ? x ? ? x x x x ? x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 ? x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x 0 ? x 0 x ? ? ? x 0 x ? x ? ? ? x ? ? ? x ? ? ? 0 ? x ? 0 x x ? 0 0 x ? ? x ? ? x x ? x ? ? ? ? ? x ? x x ? x ? ? x ? ? x ? ? x ? x ? ? ? ? x 0 x ? x ? 0 x ? x x x ? x x x ? x ? ? ? ? ? ? x ? x ? x x ? 0 x x x x x x x x ? x 0 x x ? ? ? x x 0 x ? x 0 ? x x x ? 0 0 x ? x 0 x x 0 x x ? x ? ? x x x 0 x ? ? x 0 x x x x 0 ? ? x ? x ? 0 0 x ? x ? x ? 0 ? ? ? 0 ? x x x x ? x ? x 0 x ? x ? x 0 x ? 0 ? ? ? ? ? ? ? x 0 ? 0 x 0 ? x 0 x ? ? ? ? ? x 0 x x x 0 x x x ? x ? ? ? ? x x ? 0 x 0 ? x x ? x x ? x x ? ? x ? x x x x ? x x x x ? x x ? ? x x x 0 x x x ? ? x ? 0 x 0 0 x x x ? x x x x x x x x x 0 ? 0 ? x ? x x x x x x ? x x x x x x x ? ? ? x ? x ? x ? ? x x x x x x ? x x ? x ? x x ? x ? ? x ? ? x ? x x x ? x x 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 ? x x 0 0 x x x x x x x x x x x x ? x x 0 ? x 0 x ? ? ? ? ? x ? x 0 x ? x ? ? ? 0 x ? ? 0 ? x x 0 x 0 ? x 0 x ? ? ? x x 0 x ? ? ? x x ? x x 0 x x ? ? 0 ? x 0 x ? ? x x ? 0 x ? x ? ? ? x 0 ? 0 x 0 x ? ? x 0 x x x x x x x x x x ? 0 ? ? x 0 ? ? ? ? x x ? ? x ? x x x x ? ? x x x ? x 0 x x ? x ? ? x ? ? ? x ? x ? ? x x ? ? x x ? x x ? x ? x x ? ? 0 ? ? x ? x ? x x x x x x x x x x x x x x 0 0 0 x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 0
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Benzer Aileler

Windows API Kullanımı

Kategori API
Syscall Use
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
Daha Fazla Göster
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetSecurityObject
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN