Trojan.Kryptik.Gen.IQE
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Popülerlik Sıralaması: | 19,662 |
| Tehlike seviyesi: | 80 % (Yüksek) |
| İlk görüş: | August 27, 2026 |
| Son görülen: | November 6, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
Trojan.Kryptik.Gen.IQE, bir Truva atı tehdidini tanımlamak için kullanılan bir tespit adıdır. "Kryptik" etiketi, güvenlik araçları tarafından genellikle gerçek kodlarını ve amaçlarını tespit motorlarından gizlemek amacıyla gizlenmiş veya şifrelenmiş kötü amaçlı programlara uygulanır. Bu özel örnekle ilgili teknik ayrıntılar tam olarak belgelenmediğinden, aşağıdaki açıklamalar, bu tür Truva atlarının genel olarak nasıl çalıştığına dayanarak, bu tespit ailesindeki tehditlerin tipik davranışını açıklamaktadır.
İçindekiler
Bu Tehdit Ne Yapar?
Çoğu Truva atı gibi, Trojan.Kryptik.Gen.IQE de arka planda kötü amaçlı eylemler gerçekleştirirken kendisini meşru veya zararsız bir yazılım gibi gizlemek üzere tasarlanmıştır. "Kryptik" adlandırma kuralı altında işaretlenen programlar genellikle paketlenmiş veya şifrelenmiştir; bu da antivirüs yazılımlarının kodlarını analiz etmesini zorlaştırır ve kötü amaçlı yazılım yazarının tespit edilmekten kaçınmasını kolaylaştırır. Bir sistemde aktif hale geldiğinde, bu tür bir Truva atı ek kötü amaçlı dosyalar indirmeye, sistem ayarlarını değiştirmeye, enfekte cihazdan bilgi toplamaya veya uzaktan bir saldırgana ele geçirilen bilgisayara bir miktar erişim sağlamaya çalışabilir. "Gen" (genel) ibaresi, dosyanın bilinen tek bir tehdit ailesiyle tam eşleşme yerine paylaşılan kötü amaçlı özelliklere göre işaretlendiğini gösterdiğinden, bu tespit adını paylaşan örnekler arasında tam yük büyük ölçüde değişebilir.
Genellikle Bilgisayarlara Nasıl Bulaşır?
Bu kategorideki Truva atları genellikle kendi kendine çoğalmak yerine aldatıcı yollarla yayılır. Yaygın bulaşma yöntemleri arasında kötü amaçlı e-posta ekleri, spam veya kimlik avı mesajlarındaki bağlantılar, güvenilmez web sitelerinden indirilen dosyalar, kırılmış veya korsan yazılımlar, sahte yazılım güncellemeleri ve eşler arası ağlar aracılığıyla paylaşılan dosyalar bulunur. Kullanıcılar genellikle zararsız görünen bir isim veya simgeyle gizlendiği için virüslü dosyayı manuel olarak çalıştırmaya kandırılırlar.
Kullanıcı İçin Riskler
Bu tür bir Truva atı, sistemde kalması durumunda aşağıdakiler de dahil olmak üzere çeşitli riskler oluşturabilir:
- Virüs bulaşmış bilgisayara uzaktan saldırganlar tarafından yetkisiz erişim.
- Kişisel, finansal veya giriş bilgilerinin çalınması
- Fidye yazılımı, casus yazılım veya reklam yazılımı gibi ek kötü amaçlı yazılımların yüklenmesi
- Arka planda çalışan kötü amaçlı işlemler nedeniyle sistem performansında düşüş.
- Güvenlik ayarlarının tehlikeye atılması, cihazı gelecekteki saldırılara karşı daha savunmasız hale getirir.
Enfeksiyon Belirtileri
Truva atları sessiz çalışacak şekilde tasarlandığı için enfeksiyonlar her zaman belirgin olmayabilir. Ancak kullanıcılar şu gibi uyarı işaretlerini fark edebilirler:
- Beklenmeyen yavaşlamalar veya yüksek kaynak kullanımı
- Sistemde çalışan yabancı programlar veya işlemler
- İzin alınmadan tarayıcı ayarlarında değişiklik yapılması veya yeni araç çubuklarının görünmesi
- Güvenlik yazılımının devre dışı bırakılması veya güncellenememesi
- Olağandışı ağ etkinliği veya açılır pencereler
Korunmanın Yolları
Trojan.Kryptik.Gen.IQE gibi tehditlerle karşılaşma riskini azaltmak için kullanıcılar işletim sistemlerini ve yazılımlarını güncel tutmalı, güvenilmeyen kaynaklardan dosya indirmekten kaçınmalı ve bilinmeyen göndericilerden gelen e-posta eklerine ve bağlantılara karşı dikkatli olmalıdır. Güvenilir ve güncel güvenlik yazılımları çalıştırmak ve düzenli sistem taramaları yapmak, gizli tehditleri hasara yol açmadan önce tespit etmeye ve kaldırmaya yardımcı olabilir. Önemli verilerin düzenli yedeklerini almak da, olası bir kötü amaçlı yazılım bulaşmasının etkisini sınırlamaya yardımcı olur.
Analiz raporu
Genel bilgi
| Soyadı: | Trojan.Kryptik.Gen.IQE |
|---|---|
| İmza durumu: | Self Signed |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
1669863056f80adfc063a285597e2176
SHA1:
0b4d073e85d1ea692cfbee78cf3df87bd26847e6
SHA256:
467F05146FE436E7DDBCD7A1469FADB4EC25056DBD12B87CAEAF229ED9AD703F
Dosya boyutu:
1.33 MB.1331240 bayt
|
|
MD5:
823f857fbec3a26d0f01a7ed4abc138e
SHA1:
cc57f9cd4c23b812873fc3188b97a40743bdbea2
SHA256:
7CB08C45EAB25ED87E80F7B757FB8B380EE38E0E9D07E8A3B79436BAEE11EF75
Dosya boyutu:
1.20 MB.1195136 bayt
|
|
MD5:
697ed56453501246d35c81ea5146d228
SHA1:
2befb3a8d12f0e4e21b72ea20590841a03f1a081
SHA256:
8A99B0731ECD93DF8B5407071C653C277F4AD59E150CF3959ABF458A932E86D7
Dosya boyutu:
1.05 MB.1045448 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File has exports table
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Windows PE Sürüm Bilgileri
Windows PE Sürüm Bilgileri
Bu bölümde, bu aileye ait örnekler için Windows dosya sürüm bilgisi veri yapısında ayarlanmış değerler ve öznitelikler görüntülenir. Kullanıcıları yanıltmak için, kötü amaçlı yazılım saldırganları genellikle meşru yazılımları taklit eden sahte sürüm bilgileri ekler.| isim | Değer |
|---|---|
| Build I D |
|
| Company Name |
|
| File Description |
|
| File Version |
|
| Legal Copyright |
|
| Legal Trademarks |
|
| Original Filename |
|
| Product Name |
|
| Product Version |
|
| Special Build | RC |
Dijital İmzalar
Dijital İmzalar
Bu bölümde, bu aile içindeki örneklere eklenmiş dijital imzalar listelenmiştir. Dijital imzaları analiz ederken ve doğrularken, imzanın kök otoritesinin tanınmış ve güvenilir bir kuruluş olduğunu ve imzanın durumunun iyi olduğunu doğrulamak önemlidir. Kötü amaçlı yazılımlar genellikle güvenilir olmayan "Kendinden İmzalı" dijital imzalarla imzalanır (bu imzalar, kötü amaçlı yazılım yazarı tarafından doğrulama yapılmadan kolayca oluşturulabilir). Kötü amaçlı yazılımlar ayrıca geçersiz duruma sahip meşru imzalarla ve sahte veya yanıltıcı "İmzalayan" adlarına sahip şüpheli kök otoritelerden gelen imzalarla da imzalanabilir.| İmzalayan | Kök | Durum |
|---|---|---|
| Config Tool | Config Tool | Self Signed |
| Start Menu Pin Finder | Start Menu Pin Finder | Self Signed |
| Start Menu Pin Finder | Start Menu Pin Finder | Self Signed |
| SunBridge Disk Utility | SunBridge Disk Utility | Self Signed |
Dosya Özellikleri
- dll
- HighEntropy
- x64
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 363 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 30 |
| Beyaz Listeye Alınan Bloklar: | 331 |
| Bilinmeyen Bloklar: | 2 |
Görsel Harita
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Sicil Değişiklikleri
Sicil Değişiklikleri
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen ve/veya silinen kayıt defteri anahtarları ve değerleri listelenmiştir. Windows Kayıt Defteri etkinliği, kötü amaçlı yazılımların işlevselliği hakkında değerli bilgiler sağlayabilir. Ek olarak, kötü amaçlı yazılımlar genellikle, ilk enfeksiyon sistemi tehlikeye attıktan sonra otomatik olarak başlamasına ve süresiz olarak kalmasına olanak sağlamak için kayıt defteri değerleri oluşturur.| Anahtar::Değer | Veri | API Adı |
|---|---|---|
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n ) �vT�����Bx (�(X�1`1�1HO @V� A��H[uN$_�zb"hk`k�qw�n{b��P� ��!���� � ��3�� ��� �������.� ��m� Ù� �V ����$�8წ���l� �&M �~ �=�S/� B1_ T�Vw���%�������� �AE��D��&��$��� | RegNtPreCreateKey |
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
Show 52 more
|
| Anti Debug |
|
| User Data Access |
|