Tehdit Veritabanı Truvalılar Trojan.Kryptik.Gen.KLV

Trojan.Kryptik.Gen.KLV

CagedTech'de Truvalılar'de
Yayınlanma tarihi:
Son güncelleme:
Çevir:

Tehdit Puan Kartı

Popülerlik Sıralaması: 7,293
Tehlike seviyesi: 80 % (Yüksek)
Etkilenen Bilgisayarlar: 25
İlk görüş: September 29, 2026
Son görülen: October 19, 2026
Etkilenen İşletim Sistemleri: Windows

Trojan.Kryptik.Gen.KLV, güvenlik tarayıcılarından gerçek amaçlarını gizlemek için tasarlanmış, gizlenmiş veya "paketlenmiş" kod gibi ortak özelliklere sahip bir Truva atı programı ailesini tanımlamak için kullanılan genel bir tespit adıdır. Bu genel veya sezgisel bir tespit olduğundan, sabit bir eylem kümesine sahip tek bir kötü amaçlı yazılıma işaret etmez. Bunun yerine, daha geniş Truva atı kategorisine özgü davranışlar sergileyen bir dizi kötü amaçlı dosyayı işaretler. Bu tespit sisteminizde görünürse, istenmeyen veya zararlı yazılımların mevcut olabileceğine dair ciddi bir uyarı işareti olarak ele alınmalıdır.

Bu Tehdit Ne Yapar?

Kryptik ailesindeki Truva atları genellikle kod gizleme, şifreleme veya paketleme teknikleri kullanarak kötü amaçlı niyetlerini gizlemek üzere tasarlanmıştır. Bu, geleneksel antivirüs motorlarının tam yükü tanımasını zorlaştırır; bu nedenle Trojan.Kryptik.Gen.KLV gibi genel bir ad kullanılır. Tipik olarak, bu tür genel sınıflandırma altında tespit edilen tehditler, ek kötü amaçlı bileşenler indirmeye, sistem ayarlarını değiştirmeye, kullanıcı etkinliğini kaydetmeye, hassas bilgileri çalmaya veya uzaktan saldırganlara enfekte cihaza yetkisiz erişim sağlamaya çalışabilir. Tespit, tek bir doğrulanmış davranıştan ziyade paylaşılan şüpheli özelliklere dayandığı için, belirli eylemler bir enfekte dosyadan diğerine önemli ölçüde değişebilir.

Genellikle Bilgisayarlara Nasıl Bulaşır?

Bu tür Truva atları, genellikle kendi kendine çoğalmak yerine aldatıcı yöntemlerle yayılır. Tipik bulaşma yolları arasında kötü amaçlı e-posta ekleri, sahte yazılım güncellemeleri, kırılmış veya korsan yazılım indirmeleri, virüs bulaşmış çıkarılabilir sürücüler ve spam mesajlarına veya ele geçirilmiş web sitelerine yerleştirilmiş bağlantılar bulunur. Güvenilmez kaynaklardan ücretsiz indirmelerle birlikte paketlenmesi de bu tehdit kategorisi için yaygın bir dağıtım yöntemidir. Dosyalar genellikle gizlenmiş veya paketlenmiş olduğundan, kullanıcılar meşru bir şey yüklediklerine inanırken bunları farkında olmadan çalıştırabilirler.

Kullanıcı İçin Riskler

Aktif hale geldiğinde, bu tür bir Truva atı bilgisayarı çeşitli risklere maruz bırakabilir. Bunlar arasında kişisel veya finansal bilgilerin çalınması, cihazın yetkisiz uzaktan kontrolü, ek kötü amaçlı yazılımların yüklenmesi, sistem performansının düşmesi ve gizliliğin tehlikeye atılması yer alabilir. Genel bir tespitin ardındaki kesin zararlı yazılım türü farklılık gösterebileceğinden, potansiyel hasar, bulaşmış dosyanın ne yapmayı amaçladığına bağlı olarak hafif rahatsızlıktan önemli finansal veya veri kaybına kadar değişebilir.

Enfeksiyon Belirtileri

Kullanıcılar, beklenmedik yavaşlamalar, sistem kaynaklarını alışılmadık miktarda tüketen programlar veya işlemler, izinsiz olarak ortaya çıkan bilinmeyen uygulamalar, yetkisiz tarayıcı veya sistem ayarlarında yapılan değişiklikler, sık sık çökmeler veya olağandışı ağ etkinliği gibi Truva atı enfeksiyonlarıyla genellikle ilişkilendirilen yaygın uyarı işaretlerine dikkat etmelidir. Güvenlik yazılımları ayrıca rutin veya isteğe bağlı taramalar sırasında şüpheli dosyaları işaretleyebilir; bu tür genel Truva atı tespitleri genellikle bu şekilde keşfedilir.

Korunmanın Yolları

Bu tür tehditlerle karşılaşma riskini azaltmak için kullanıcılar, güvenilmez veya resmi olmayan kaynaklardan yazılım indirmekten kaçınmalı, bilinmeyen göndericilerden gelen e-posta eklerine ve bağlantılara karşı dikkatli olmalı ve işletim sistemlerini ve uygulamalarını en son güvenlik yamalarıyla güncel tutmalıdır. Güvenilir güvenlik yazılımlarıyla düzenli sistem taramaları yapmak, güvenlik duvarı korumasını etkinleştirmek ve önemli verilerin yedeklerini almak da şiddetle tavsiye edilen uygulamalardır. Trojan.Kryptik.Gen.KLV gibi bir tespit ortaya çıkarsa, güvenilir güvenlik araçlarının işaretli dosyayı karantinaya almasına veya kaldırmasına izin vermek ve ardından ilgili diğer tehditleri kontrol etmek için tam bir sistem taraması yapmak en iyisidir.

Analiz raporu

Genel bilgi

Soyadı: Trojan.Kryptik.Gen.KLV
İmza durumu: No Signature

Bilinen Örnekler

MD5: cdbfb42613600495afd53a4f6cd6b4b2
SHA1: e6add380b060e9e23a996e9fa5328857c2ae74fb
SHA256: C9BB3C8F7C1E860A177D7578B8FEC2EDCE16E42C5BAE3931BB749FFB3C8E3071
Dosya boyutu: 531.15 KB.531150 bayt
MD5: b0861f03ea93b918894c1911e3cc82be
SHA1: 7bd1ae5a4f7367c6aab6e00631303189f0e59cb0
SHA256: 3D69E4443609F7F1C0F31C2458511E922FFDB3031A2406AB8DA2AF0498F5CA53
Dosya boyutu: 562.24 KB.562236 bayt
MD5: 6ac52b5a3b1e4b5cd4c404e3121ace91
SHA1: 091fb113b52eb322b09a90b5700ac2ade2385aca
SHA256: B2724014C931BE68EA3FC07DF4630B97B62708A2733EBB0990CAD6399548969B
Dosya boyutu: 526.74 KB.526735 bayt
MD5: aa846df0c70826ffd94919e467e8c382
SHA1: 2051f271677f109f9506ab000519e05fe821cf72
SHA256: 562BA4B082D28E78189073D7E33A32B83213FE7F4351E8B467F1237758432807
Dosya boyutu: 452.61 KB.452608 bayt
MD5: 842375a10a8604626b66402eefa7edd6
SHA1: ed0db303b3793768302842eee36b44ad2741602e
SHA256: ED5959756DDEDC71726A96C2731897389B7928412C3B218F99A05B0B75AA429C
Dosya boyutu: 525.45 KB.525453 bayt
Daha Fazla Göster
MD5: a66711ce17173852c8a92f6eb8337e6d
SHA1: fdff850367f1aa7cf12f7bc06d915e54d4542f74
SHA256: 5A349780FE7E7013ED68B9EE365E1BAD03DD809682E46C0CEB03A50DCA0181CD
Dosya boyutu: 511.26 KB.511258 bayt
MD5: 9f6d3ec6491ae7576cff7fceb794cced
SHA1: f9d4d147167fa441c9d500c382ea687f94cc254b
SHA256: B763C53D240EBAF6D5A4A11EE958A5AFF762C699F91AAD0AC66C74BCBD1D1CDC
Dosya boyutu: 461.11 KB.461105 bayt
MD5: 6f7aad00cc572989ae5e32ec5c86478b
SHA1: ac8c93708e6925be6145072c477367622689bf3f
SHA256: A50DC4CCE0C99DDB37F762F517F71AA55AA14EF0E67F22EAB4A9357833F02DA5
Dosya boyutu: 437.37 KB.437366 bayt
MD5: 2995c5f086647facd86d043a1479e6f8
SHA1: 341b7e0f4e54997c4750318b58670f38eb32bc0b
SHA256: 13DE9FFAB6C2E9646F85AB05530430E4D3F2C2B4A6FF89B83E83748641405B35
Dosya boyutu: 601.62 KB.601620 bayt
MD5: 1bf951fb08ef911a19772b46b1e6d02d
SHA1: 5bb687b9018a0d7b82765be013fb9816d0689d15
SHA256: F1DDF22F14CDADC3C129296B8D9CC435515589803B68827F80DE4BEA65A249E2
Dosya boyutu: 477.18 KB.477184 bayt
MD5: 78245c7e965e101b05eab38b2a6c4572
SHA1: f993d232f7f332bf739ebce30bb45eafa28b5d6a
SHA256: 8BC0A8BD75AABAD3D1726C9C9D0A8E727C3E7D6FF3C60C3F9ADECDB12A9D6AB1
Dosya boyutu: 471.12 KB.471115 bayt
MD5: e2e20b3c1b387c840657f4e07abd414f
SHA1: 687da3ce64df2e6f9d8c222292d718ec8dba11d8
SHA256: 70201C3AA00951F54AFAC6D1357511E10FBC482D865263AA637F8AEED6179035
Dosya boyutu: 551.86 KB.551860 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
Daha Fazla Göster
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dosya Simgeleri

Windows PE Sürüm Bilgileri

isim Değer
Company Name Google LLC
File Description
  • Chrome Crash Handler (x86)
  • Chrome Helper Component (x86)
File Version
  • 152.0.8300.79
  • 152.0.8246.17
  • 152.0.8238.82
  • 152.0.8076.98
  • 152.0.8070.92
  • 152.0.8066.36
  • 152.0.7782.18
  • 152.0.7722.42
  • 152.0.7714.38
  • 152.0.7548.47
Internal Name
  • chrmelf.dll
  • chrmnet.dll
  • chrmstability.dll
  • chromeguard.dll
  • ChromeMetricsReporter.exe
  • chrometask.dll
  • crashpad_client.exe
  • guchost.dll
  • guchost_core.dll
Legal Copyright Copyright 2026 Google LLC. All rights reserved.
Original Filename
  • chrmelf.dll
  • chrmnet.dll
  • chrmstability.dll
  • chromeguard.dll
  • ChromeMetricsReporter.exe
  • chrometask.dll
  • crashpad_client.exe
  • guchost.dll
  • guchost_core.dll
Product Name
  • chrmelf.dll
  • chrmnet.dll
  • chrmstability.dll
  • chromeguard.dll
  • ChromeMetricsReporter.exe
  • chrometask.dll
  • crashpad_client.exe
  • guchost.dll
  • guchost_core.dll
Product Version
  • 152.0.8300.79
  • 152.0.8246.17
  • 152.0.8238.82
  • 152.0.8076.98
  • 152.0.8070.92
  • 152.0.8066.36
  • 152.0.7782.18
  • 152.0.7722.42
  • 152.0.7714.38
  • 152.0.7548.47

Dosya Özellikleri

  • big overlay
  • dll
  • GetConsoleWindow
  • WriteProcessMemory
  • x64

Blok Bilgileri

Toplam Blok Sayısı: 1,391
Potansiyel Olarak Zararlı Bloklar: 295
Beyaz Listeye Alınan Bloklar: 168
Bilinmeyen Bloklar: 928

Görsel Harita

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 0 0 x x x 0 x 0 x x x 0 x x 0 0 x x x x 0 0 x x x x 0 0 0 0 x x x x 0 x x 0 x ? ? ? x x ? x 0 x ? 0 ? ? ? ? ? ? ? ? ? ? ? x x x ? ? ? ? ? ? x x x ? ? ? ? ? ? ? ? x ? x ? ? 0 ? x 0 ? 0 x ? ? ? ? ? ? ? x ? x ? ? ? x ? x x x x ? ? ? ? ? ? x 0 x ? x ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? x ? ? ? x ? x ? ? x x x x x x ? ? ? ? ? ? ? x ? ? ? 0 ? ? ? ? ? ? x ? x ? ? ? ? ? ? ? ? x ? 0 x ? x ? ? ? ? ? ? x ? 0 ? ? ? ? ? ? ? ? ? ? x ? ? x ? ? ? x x x ? ? ? ? ? ? x ? ? 0 ? ? ? ? ? ? x x x x 0 ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? x ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? x 0 ? ? ? ? ? ? ? ? ? ? ? x 0 x ? ? ? ? x 0 ? ? ? ? ? ? ? ? x ? ? ? x 0 ? ? ? ? x x ? x ? x ? ? ? x x ? x ? ? x ? ? ? ? ? ? ? x 0 ? x ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x 0 ? ? ? ? ? x x ? ? ? ? ? ? ? x x x ? x x x ? ? ? ? ? ? ? ? ? ? ? x x ? ? ? ? ? ? ? ? ? ? x ? 0 ? ? ? ? ? ? x ? ? ? ? ? x ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x 0 ? ? ? x ? x x ? ? ? ? ? ? ? ? ? ? ? ? x ? ? 0 x ? ? ? ? ? ? ? ? ? x x ? ? ? ? ? ? ? ? ? x x ? ? ? x ? ? ? ? ? ? x ? 0 x ? x ? ? ? ? ? ? ? x x x ? x ? ? ? ? ? ? ? ? ? ? ? x ? ? ? x ? 0 ? ? ? ? ? ? ? ? x ? ? ? ? ? x x x ? ? ? ? ? ? ? ? ? ? ? ? x ? x x ? 0 ? ? x ? 0 x ? ? ? x ? ? x 0 ? x ? ? ? x ? ? ? 0 x 0 ? ? ? ? ? ? ? ? ? x ? x ? ? ? ? ? x ? x ? ? ? ? ? ? ? ? x ? ? x x ? 0 ? ? ? ? x ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? 0 ? ? ? ? ? ? ? x x x x ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? x x ? ? x ? 0 x ? 0 ? ? ? ? ? ? x ? 0 ? x x ? ? ? x ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x x x ? x 0 ? x ? 0 ? ? ? ? ? ? ? ? ? ? 0 x ? ? x ? x ? x ? x x ? ? ? x ? ? ? ? ? x 0 ? ? x x ? ? x ? ? ? ? x ? x ? x ? ? ? ? ? x ? ? x ? ? ? ? ? ? ? ? x x ? ? ? ? x ? 0 ? x x ? ? ? ? ? ? x 0 x ? x x ? ? ? ? 0 ? ? ? ? ? ? x ? ? ? ? ? x ? ? x ? ? ? ? ? x ? ? ? ? ? ? 0 x ? x x x ? ? ? ? ? ? x ? ? ? ? ? x ? ? ? ? ? ? ? ? x x ? ? x x ? 0 ? ? ? x ? 0 ? ? ? ? ? x ? x ? ? ? ? x ? x ? ? ? x ? 0 ? ? x x x 0 0 ? ? x 0 ? ? x ? 0 ? ? ? ? ? ? x x ? ? ? ? ? ? ? ? ? ? ? ? ? x 0 ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? x x x 0 ? ? ? ? ? ? ? ? ? x 0 ? ? ? 0 x ? x ? x x x ? ? ? x ? x ? ? ? ? ? x 0 0 x ? ? ? x ? x ? ? ? ? ? x ? ? ? x x ? x x x ? ? ? ? x ? 0 ? ? ? ? ? ? ? ? ? ? ? x ? 0 ? ? ? ? ? ? ? ? ? x ? ? x x x x 0 x ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? x 0 x x ? ? ? ? x x x ? ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? x ? x ? ? ? x 0 ? ? ? ? ? ? ? ? x ? 0 x ? ? ? ? ? ? x x ? ? ? ? ? x x x ? x x ? ? ? x ? ? ? ? ? ? ? ? ? ? x ? x x ? ? ? ? ? x ? ? ? ? ? ? ? ? x ? x x 0 ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? x ? x ? ? x 0 ? ? ? ? ? x ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? x ? x 0 x ? ? ? ? ? x ? ? ? ? ? ? 0 ? 0 0 ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Benzer Aileler

Windows API Kullanımı

Kategori API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
Daha Fazla Göster
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryTimerResolution
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReadVirtualMemory
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Keyboard Access
  • GetAsyncKeyState
  • GetKeyState
Network Winsock
  • getaddrinfo
User Data Access
  • GetUserName
Process Shell Execute
  • CreateProcess

Kabuk Komutu Yürütme

"C:\ProgramData\Chromium\Network\sxyhs04m\chrome_process.exe"
"C:\ProgramData\Chromium\Update\cc1jvdgv\chrome_updater.exe"