Tehdit Veritabanı Truvalılar Trojan.Kryptik.Gen.KQS

Trojan.Kryptik.Gen.KQS

CagedTech'de Truvalılar'de
Yayınlanma tarihi:
Son güncelleme:
Çevir:

Tehdit Puan Kartı

Popülerlik Sıralaması: 20,353
Tehlike seviyesi: 80 % (Yüksek)
Etkilenen Bilgisayarlar: 12
İlk görüş: October 2, 2026
Son görülen: October 17, 2026
Etkilenen İşletim Sistemleri: Windows

Trojan.Kryptik.Gen.KQS, güvenlik araçları tarafından, yaygın olarak Kryptik ailesi Truva atı kötü amaçlı yazılımlarıyla ilişkilendirilen özellikleri gösteren dosyaları işaretlemek için kullanılan genel bir tespit adıdır. "Kryptik" tespitleri genellikle genel ve sezgisel nitelikte olduğundan, bu ad altında işaretlenen belirli dosyaların tam kodu, kökeni ve amacı büyük ölçüde değişebilir. Bununla birlikte, genellikle Truva atı kötü amaçlı yazılımlarının ortak özelliklerini paylaşırlar: yüklenmek için aldatmaya başvururlar ve ardından kullanıcının bilgisi veya onayı olmadan arka planda zararlı veya istenmeyen eylemler gerçekleştirirler.

Bu Tehdit Ne Yapar?

Diğer Truva atı tehditleri gibi, Trojan.Kryptik.Gen.KQS de kendisini meşru veya zararsız bir şey gibi gösterirken, bulaşmış bir cihazda gizlice kötü amaçlı faaliyetler gerçekleştirmek üzere tasarlanmıştır. Genel Kryptik tipi tespitlerle ilişkili tipik davranışlar arasında ek kötü amaçlı bileşenleri indirmeye ve yüklemeye çalışmak, sistem ayarlarını değiştirmek, bulaşmış makineden bilgi toplamak ve saldırganlar tarafından kontrol edilen uzak bir sunucuyla bağlantı kurmak yer alır. Bu genel bir tespit olduğundan, tam yük bir bulaşmış dosyadan diğerine farklılık gösterebilir, ancak temel amaç genellikle sistemin güvenliğini tehlikeye atmak ve saldırganlara yetkisiz erişim veya kontrol sağlamaktır.

Bu kategorideki birçok Truva atı, güvenlik yazılımları tarafından tespit edilmekten kaçınmak için gizleme veya paketleme teknikleri kullanarak, genellikle tek bir özel aile adı yerine "Kryptik" gibi geniş, sezgisel tabanlı adlar altında gruplandırılmalarının nedenidir.

Genellikle Bilgisayarlara Nasıl Bulaşır?

Bu tür Truva atları, genellikle kendi başlarına belirli bir güvenlik açığını istismar etmek yerine, aldatıcı yöntemlerle bilgisayarlara sızarlar. Bu tehdit kategorisinin yaygın bulaşma yolları arasında kötü amaçlı e-posta ekleri, güvenilmez veya korsan yazılım kaynaklarından indirilen dosyalar, sahte yazılım güncellemeleri, kırılmış program yükleyicileri ve spam mesajlarına veya ele geçirilmiş web sitelerine yerleştirilmiş bağlantılar bulunur. Kullanıcılar genellikle, bunun meşru bir program, belge veya güncelleme olduğuna inanarak, virüslü dosyayı kendileri açmaya veya çalıştırmaya kandırılırlar.

Kullanıcı İçin Riskler

Bu tür genel bir Truva atı tespiti içeren bir enfeksiyon, kullanıcıları çeşitli risklere maruz bırakabilir. Bunlar arasında kişisel veya finansal bilgilere yetkisiz erişim, arka planda çalışan kötü amaçlı işlemler nedeniyle sistem performansının düşmesi, daha fazla kötü amaçlı yazılımın yüklenmesi ve Truva atının etkinliği izleyebilmesi veya verileri uzaktaki bir saldırgana iletebilmesi durumunda potansiyel gizlilik kaybı yer alabilir. Genel bir ad altında işaretlenen herhangi bir dosyanın belirli yetenekleri değişebileceğinden, riskin tam kapsamı ciddiye alınmalı ve derhal ele alınmalıdır.

Enfeksiyon Belirtileri

Truva atı bulaşmasının yaygın belirtileri arasında beklenmedik yavaşlamalar, arka planda çalışan alışılmadık işlemler, olağandışı ağ etkinliği, programların çökmesi veya düzensiz davranması, sistemde yeni veya bilinmeyen dosyaların görünmesi ve güvenlik yazılımlarının kalıcı olarak kaldırılması zor olan tespitler bildirmesi yer alır. Bazı durumlarda, hiçbir belirgin belirti olmayabilir; bu da Truva atlarını özellikle tehlikeli kılan unsurlardan biridir.

Korunmanın Yolları

Bu tür tehditlerle karşılaşma riskini azaltmak için kullanıcılar, resmi olmayan veya güvenilmez kaynaklardan yazılım indirmekten kaçınmalı, bilinmeyen göndericilerden gelen e-posta eklerine ve bağlantılara karşı dikkatli olmalı, işletim sistemlerini ve uygulamalarını güncel tutmalı ve dosyaları açmadan önce taramak için saygın güvenlik yazılımları kullanmalıdır. Önemli verilerin düzenli yedeklerini almak ve dikkatli internet kullanım alışkanlıkları edinmek de olası bir Truva atı enfeksiyonunun etkisini en aza indirmek için etkili yollardır.

Analiz raporu

Genel bilgi

Soyadı: Trojan.Kryptik.Gen.KQS
İmza durumu: No Signature

Bilinen Örnekler

MD5: 197af09ba7891377a9fb935228e81e51
SHA1: 8085fd1dffe317ae6ec01ac2e57e7ccb68be559c
SHA256: FC2339538B89590367CBBEF2FBD3534A6BA5574D239E28A7099BFDC6C35A25DF
Dosya boyutu: 1.04 MB.1036800 bayt
MD5: 4400fdfdaa7cfe8ef5c9015538cc7a32
SHA1: fcc1ed526736f63578afb6abe76561ad633255de
SHA256: 3B4E0F9FF7F53DD88DBCC972E30B365A6522BC38FA9E97AC8562C9DD0277C8CB
Dosya boyutu: 1.03 MB.1033047 bayt
MD5: 33ab95922a0863cdefe06b0179c6c27c
SHA1: 211f5c9339e9566ff22f619b22273596f79b9a23
SHA256: 894051EA068A9BBC0662D2895E108AA321CFCB8A6A4567799244EBBCB967AD4F
Dosya boyutu: 1.03 MB.1029042 bayt
MD5: 41b74c8b24997cd99969a46900eca33b
SHA1: 6af296ef1f0db892ad50ffe8d65e9190dcacbff9
SHA256: 8733A3C3B6EAD1EA724BF6E7CCF6E231E570DDF25611391AD6FC0B6674EEE4EF
Dosya boyutu: 1.05 MB.1054208 bayt
MD5: d12e9aa430e6d580e5908d2262f47241
SHA1: 708a2a92b90810a1641fd564a5bd93be584ed268
SHA256: F5D22647F7BD033415FDD81FFB795113611249BC0C296982C24CF6F8B7ED8C7D
Dosya boyutu: 1.04 MB.1035704 bayt
Daha Fazla Göster
MD5: 0e41003431a41c9fc3d7a0c87a31b762
SHA1: 5ba238d7d160aa37f4b2fb7b83972196639fa859
SHA256: 669E67F5881F97F610EC2D52925009425260B6A3B5A4F78579C92F5C93DE51F0
Dosya boyutu: 1.03 MB.1029120 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Daha Fazla Göster
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dosya Simgeleri

Windows PE Sürüm Bilgileri

isim Değer
Company Name
  • Coastiria Software, Inc.
  • Gisenara Corp.
  • Griscigler, Inc.
  • Icra Systems, Corp.
  • Maskufroreo GmbH
  • Ugre Technologies
File Description
  • Coastiria Manager
  • Gisenara
  • griscigler
  • Icra
  • Maskufroreo Service
  • Ugre
File Version
  • 11.4.7.5193
  • 7.7.3.5872
  • 5.1.1.16127
  • 3.9.3.17457
  • 3.4.0.13670
  • 3.1.5.1997
Internal Name
  • coastiria.exe
  • gisenara.exe
  • griscigler.exe
  • icra.exe
  • maskufroreo.exe
  • ugre.exe
Legal Copyright
  • Copyright (C) 2016-2021 Coastiria Software, Inc.
  • Copyright (C) 2017 Ugre Technologies
  • Copyright (C) 2022 Griscigler, Inc.
  • Copyright © 2015 Maskufroreo GmbH
  • Copyright © 2018 Gisenara Corp.
  • Copyright © 2025 Icra Systems, Corp.
Original Filename
  • coastiria.exe
  • gisenara.exe
  • griscigler.exe
  • icra.exe
  • maskufroreo.exe
  • ugre.exe
Product Name
  • Coastiria
  • Gisenara
  • griscigler
  • Icra
  • Maskufroreo
  • Ugre
Product Version
  • 11.4.7.5193
  • 7.7.3.5872
  • 5.1.1.16127
  • 3.9.3.17457
  • 3.4.0.13670
  • 3.1.5.1997

Dosya Özellikleri

  • GetConsoleWindow
  • ntdll
  • x64

Blok Bilgileri

Toplam Blok Sayısı: 1,057
Potansiyel Olarak Zararlı Bloklar: 204
Beyaz Listeye Alınan Bloklar: 696
Bilinmeyen Bloklar: 157

Görsel Harita

? x 0 0 ? x x 0 0 ? x 0 ? ? x 0 0 0 0 x x x 0 x 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 x x 0 ? 0 0 0 x 0 x x 0 0 0 x ? x ? 0 x ? x x x x x 0 x x 0 x x 0 0 0 0 0 x 0 x 0 0 x x x 0 0 x x 0 ? x 0 0 0 x 0 x ? 0 x 0 ? x 0 x x 0 ? ? ? ? ? ? ? ? 0 ? x ? x ? 0 0 ? ? x ? 0 ? x 0 0 0 0 ? 0 x 0 ? ? ? ? ? 0 ? x 0 x ? 0 ? x x ? ? x 0 x 0 0 0 ? 0 x 0 0 ? 0 ? ? x ? x ? ? ? ? x ? ? ? ? ? ? ? x x ? x ? 0 x 0 x 0 0 ? x 0 0 x 0 x ? 0 ? 0 ? x x x 0 x ? x 0 0 ? 0 x x 0 0 x 0 0 ? x 0 ? x 0 x ? 0 0 x 0 0 x x 0 x ? x x ? ? 0 0 0 0 0 ? 0 0 ? 0 0 ? ? ? x ? ? 0 x 0 0 ? ? 0 0 x 0 ? 0 0 x x 0 ? 0 0 ? ? 0 0 ? 0 0 x x 0 0 0 ? 0 0 0 ? 0 x 0 0 0 ? 0 0 x 0 0 0 x x 0 ? ? 0 0 ? ? 0 x x x 0 ? x ? x 0 0 ? x x 0 x ? x 0 x 0 0 0 0 0 x 0 0 0 0 x 0 x ? x 0 x 0 0 0 0 0 0 x 0 0 ? ? 0 x ? 0 x 0 0 x 0 x x x 0 x ? x x x 0 ? ? x 0 x 0 x 0 x 0 0 0 0 0 0 0 0 x x x 0 0 0 ? 0 x 0 0 0 x 0 ? 0 x x x ? 0 x 0 0 0 0 0 0 ? x 0 0 ? x x x 0 x x x 0 0 0 0 x 0 x x ? ? x 0 x 0 x 0 ? x 0 x ? x ? 0 x 0 x x ? ? 0 ? 0 x 0 ? ? x 0 x x x ? x ? x x x 0 0 x ? x 0 x 0 x 0 x ? ? 0 x 0 0 ? 0 0 ? 0 ? 0 x x ? x 0 x 0 x 0 0 x x 0 x x x 0 0 0 x 0 0 0 x 0 0 0 0 x x 0 x x x ? ? ? ? ? x x 0 0 ? 0 x ? ? 0 0 ? ? x x x 0 ? 0 0 x 0 x x 0 ? 0 ? x ? ? x 0 0 ? ? ? ? 0 ? 0 ? x x ? 0 ? 0 ? x x x ? x 0 0 0 0 0 ? 0 x ? ? 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 2 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? x 0 x ? ? 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Benzer Aileler

Değiştirilen Dosyalar

Dosya Özellikler
c:\program files (x86)\appdata\swaiolsaarm.txt Generic Write,Read Attributes
c:\program files (x86)\feldspar\aighupp Generic Write,Read Attributes
c:\program files (x86)\paymasters\plurneuptaueft.pdf Generic Write,Read Attributes
c:\program files\gobbling\jaecyuech.inf Generic Write,Read Attributes
c:\program files\lutes\shoarduiasts.pdf Generic Write,Read Attributes

Windows API Kullanımı

Kategori API
Syscall Use
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
Daha Fazla Göster
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetComputerName
  • GetUserDefaultLocaleName
  • GetUserObjectInformation
Anti Debug
  • IsDebuggerPresent