Trojan.Kryptik.Gen.LGJ
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Tehlike seviyesi: | 80 % (Yüksek) |
| Etkilenen Bilgisayarlar: | 1 |
| İlk görüş: | October 14, 2026 |
| Son görülen: | October 17, 2026 |
Trojan.Kryptik.Gen.LGJ , güvenlik araştırmacıları tarafından yüksek riskli bir tehdit olarak tanımlanan ve 10 üzerinden 8 tehlike derecesine sahip tehlikeli bir Truva atı türüdür. Kryptik ailesinin diğer üyeleri gibi, bu Truva atı da bilgisayarlara sessizce sızmak, tespit edilmekten kaçınmak ve kullanıcının bilgisi veya onayı olmadan arka planda zararlı işlemler gerçekleştirmek üzere tasarlanmıştır.
İçindekiler
Trojan.Kryptik.Gen.LGJ Ne İşe Yarar?
Bir sisteme bulaştıktan sonra, Trojan.Kryptik.Gen.LGJ, etkilenen makineyi tehlikeye atmak için tasarlanmış kötü amaçlı işlevleri yerine getirirken arka planda sessizce çalışır. Bu tür bir Truva atı, uzaktan saldırganlara bulaşmış bir bilgisayar üzerinde önemli bir kontrol düzeyi sağlayabilir ve siber suçluların komutları yürütmesine, dosyaları manipüle etmesine, etkinliği izlemesine veya ek kötü amaçlı yükler dağıtmasına olanak tanıyabilir. Analiz edilen örnek, tehdidin zararsız görünmesini sağlamak veya gerçek yazılımlarla karışmak için kullanılan yaygın bir taktik olan, meşru gibi görünen bir dosya açıklaması ve ürün adıyla kendini gizler. Ayrıca, güvenlik araçları tarafından analiz ve tespiti engellemek için tasarlanmış gizleme teknikleriyle sıklıkla ilişkilendirilen bir özellik olan yüksek entropili, derlenmiş kod kullandığı da bulunmuştur.
Genellikle Bilgisayarlara Nasıl Bulaşır?
Trojan.Kryptik.Gen.LGJ genellikle belirgin uyarılar yerine gizli kurulum yöntemleriyle yayılır. Yaygın bulaşma yolları şunlardır:
- Yamalanmamış sistem güvenlik açıklarından ve zafiyetlerinden yararlanmak
- Kötü amaçlı veya güvenliği ihlal edilmiş web sitelerinden yazılım indirmeleri
- Güvenilmeyen veya bilinmeyen göndericilerden gelen e-posta ekleri, çalıştırılabilir dosyalar, medya dosyaları veya hatta resim dosyaları gibi gizlenmiş olabilir.
Truva atı, zararsız belgeler, resimler veya videolar gibi görünen dosyaların içine gizlenebildiği için, kullanıcılar bir eki açarak veya güvenilmez bir kaynaktan içerik indirerek farkında olmadan enfeksiyonu tetikleyebilirler.
Kullanıcı İçin Riskler
Trojan.Kryptik.Gen.LGJ ile enfeksiyon ciddi riskler taşır. Bu tehdit, saldırganlara enfekte sistem üzerinde uzaktan kontrol imkanı sağladığı için kullanıcılar yetkisiz veri hırsızlığı, ek kötü amaçlı yazılımların yüklenmesi, yetkisiz etkinlik izleme veya sistem dosyaları ve ayarlarının manipülasyonu gibi durumlarla karşılaşabilir. Hata ayıklama bilgileri veya güvenlik sertifikaları gibi tipik kurcalama belirtilerinden kaçınan tasarımı, ortalama kullanıcıların ve bazı güvenlik araçlarının varlığını fark etmesini zorlaştırarak, hasarın meydana gelebileceği zaman aralığını uzatır.
Enfeksiyon Belirtileri
Bu tür Truva atları gizlice çalışmak üzere tasarlanmıştır, bu nedenle belirgin belirtiler genellikle görülmez. Bununla birlikte, kullanıcılar bu tür kötü amaçlı yazılımlara özgü uyarı işaretlerine dikkat etmelidir, bunlar şunlardır:
- Açıklanamayan yavaşlamalar veya olağandışı sistem davranışı
- Arka planda çalışan bilinmeyen süreçler
- Beklenmeyen ağ etkinliği veya veri kullanımı
- Sistemde yeni veya tanınmayan dosyalar beliriyor.
- Güvenlik yazılımının açıklama yapılmadan devre dışı bırakılması veya arızalanması
Korunmanın Yolları
Trojan.Kryptik.Gen.LGJ ve benzeri tehditlerden kaynaklanan enfeksiyon riskini azaltmak için kullanıcılar, bilinen güvenlik açıklarını kapatmak amacıyla işletim sistemlerini ve tüm yazılımlarını tamamen güncel tutmalıdır. Güvenilmeyen veya resmi olmayan web sitelerinden yazılım indirmekten kaçının ve özellikle çalıştırılabilir dosyalar veya alışılmadık uzantılara sahip dosyalar olmak üzere, bilinmeyen veya şüpheli göndericilerden gelen e-posta eklerini asla açmayın. Önemli verilerin düzenli yedeklerini almak, saygın bir güvenlik çözümü kullanmak ve web'de gezinirken dikkatli olmak, sistemleri bu ve diğer Truva atı tehditlerinden korumaya yardımcı olabilecek temel alışkanlıklardır.
Analiz raporu
Genel bilgi
| Soyadı: | Trojan.Kryptik.Gen.LGJ |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
8ceb771fc0a4da517445e671991e9369
SHA1:
24e128d1c9375ecb0ac1696cc33d89b9da1a286c
SHA256:
F93FC7BF5564ED15FAA9F74A8EF920E611CAC09CEC66BAF6794A946C7BD1A845
Dosya boyutu:
457.73 KB.457728 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have relocations information
- File doesn't have security information
- File has exports table
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Daha Fazla Göster
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Simgeleri
Dosya Simgeleri
Bu bölümde, aile örnekleri içinde bulunan simge kaynakları gösterilmektedir. Kötü amaçlı yazılımlar, kullanıcıları kötü amaçlı yazılımın güvenli olduğuna inandırmak için genellikle meşru yazılımlarla ilişkilendirilen simgeleri kopyalar.
Windows PE Sürüm Bilgileri
Windows PE Sürüm Bilgileri
Bu bölümde, bu aileye ait örnekler için Windows dosya sürüm bilgisi veri yapısında ayarlanmış değerler ve öznitelikler görüntülenir. Kullanıcıları yanıltmak için, kötü amaçlı yazılım saldırganları genellikle meşru yazılımları taklit eden sahte sürüm bilgileri ekler.| isim | Değer |
|---|---|
| Company Name | Terranova |
| File Description | AdvancedBuilder Pro |
| File Version | 0.0.1.10 |
| Internal Name | logger.exe |
| Legal Copyright | Copyright (C) 2024-2026 Terranova |
| Original Filename | logger.exe |
| Product Name | AdvancedBuilder Pro |
| Product Version | 0.0.1.10 |
Dosya Özellikleri
- HighEntropy
- x64
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 43 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 31 |
| Beyaz Listeye Alınan Bloklar: | 12 |
| Bilinmeyen Bloklar: | 0 |
Görsel Harita
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- Trojan.Kryptik.Gen.JWP
- Trojan.Kryptik.Gen.LAA
- Trojan.Kryptik.Gen.LGJ
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
|
