Trojan.Kryptik.Gen.LKH
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Tehlike seviyesi: | 80 % (Yüksek) |
| İlk görüş: | October 19, 2026 |
| Son görülen: | October 29, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
Trojan.Kryptik.Gen.LKH , Windows sistemlerini etkileyen tehlikeli bir Truva atı virüsüdür. Saldırganlara arka planda sessizce çalışırken, genellikle kullanıcıya herhangi bir belirgin uyarı işareti vermeden, bulaşmış bir bilgisayar üzerinde önemli bir kontrol sağlayabildiği için yüksek tehlike seviyesinde sınıflandırılmıştır. Kryptik ailesindeki diğer tehditler gibi, sıradan gözlemlerden sıyrılıp kurbanın bilgisi olmadan zararlı görevler gerçekleştirmek üzere tasarlanmıştır.
İçindekiler
Trojan.Kryptik.Gen.LKH Ne İşe Yarar?
Bir sisteme bulaştığında, Trojan.Kryptik.Gen.LKH kendini gizlice kurar ve arka planda sessizce çalışarak kullanıcıyı uyaracak belirgin belirtilerden kaçınır. Yerel bir 64 bit Windows uygulaması olarak oluşturulmuştur ve dijital olarak imzalanmamıştır; bu da meşru yazılımların genellikle taşıdığı doğrulama işaretlerinden yoksun olduğu anlamına gelir. Truva atının, kullanıcı profili klasörlerinde dosyalar oluşturduğu ve değiştirdiği gözlemlenmiştir; bu dosyalar, normal sistem etkinliğiyle uyum sağlamak ve tespit edilmekten kaçınmak için kullanılan yaygın bir taktik olan, meşru Windows işlemlerine benzeyen adlarla gizlenmiş öğeler de içermektedir.
Arka planda, bu Truva atı, dosya yazma, bellek yönetimi, iş parçacıklarının işlenmesi ve işlem bilgilerinin sorgulanmasıyla ilgili çağrılar da dahil olmak üzere, düşük seviyeli Windows sistem işlevleriyle doğrudan etkileşime girer. Bu tür bir faaliyet, varlığını sürdürmek ve ek kötü amaçlı eylemler gerçekleştirmek için sistem süreçlerini ve dosyalarını manipüle edebildiğini göstermektedir. Sonuç olarak, Trojan.Kryptik.Gen.LKH, uzaktan saldırganların ele geçirilen makine üzerinde kapsamlı kontrol elde etmelerine olanak tanıyarak, potansiyel olarak daha fazla kötü amaçlı yazılım yükleme, veri hırsızlığı veya diğer zararlı işlemleri mümkün kılabilir.
Genellikle Bilgisayarlara Nasıl Bulaşır?
Trojan.Kryptik.Gen.LKH genellikle yamalanmamış veya yetersiz korunan bilgisayarlardaki sistem güvenlik açıklarından ve zafiyetlerinden yararlanarak yayılır. Sıklıkla kötü amaçlı veya ele geçirilmiş web sitelerinden yazılım indirmeleri yoluyla ve güvenilmeyen veya sahte kaynaklardan gönderilen e-posta ekleri aracılığıyla dağıtılır. Bu ekler, çalıştırılabilir dosyalar, medya dosyaları veya hatta resim dosyaları da dahil olmak üzere yaygın dosya türleri olarak gizlenebilir ve kullanıcıları bunları açmaya kandırabilir. Çoğu Truva atında olduğu gibi, kırılmış bir program indirmek veya şüpheli bir eki açmak gibi kullanıcı etkileşimi, enfeksiyonun yerleşmesine izin veren son adımdır.
Kullanıcı İçin Riskler
Trojan.Kryptik.Gen.LKH, saldırganlara sisteme derinlemesine erişim sağlayabildiği için riskler ciddidir. Potansiyel sonuçlar arasında kişisel veya finansal bilgilerin çalınması, yetkisiz uzaktan erişim, ek kötü amaçlı yazılımların yüklenmesi, sistem kararsızlığı ve enfekte bilgisayarın daha fazla kötü amaçlı faaliyet için kötüye kullanılması yer almaktadır. Truva atı sessiz çalışacak şekilde tasarlandığı için, mağdurlar uzun süre tehlikeye maruz kaldıklarının farkında olmayabilir ve bu da potansiyel zararı artırır.
Enfeksiyon Belirtileri
Bu tür Truva atları tespit edilmekten kaçınacak şekilde tasarlanmıştır, bu nedenle belirtiler çok belirgin olmayabilir. Kullanıcılar, kullanıcı verileri veya uygulama klasörlerinde açıklanamayan yeni dosyaların görünmesine, arka planda çalışan bilinmeyen işlemlere, beklenmedik ağ etkinliğine, sistem performansında düşüşe veya güvenlik araçlarının düzensiz davranmasına veya açıklama yapılmadan devre dışı bırakılmasına dikkat etmelidir.
Korunmanın Yolları
Bulaşma riskini azaltmak için, işletim sisteminizi ve tüm yazılımlarınızı bilinen güvenlik açıklarını kapatacak şekilde tamamen güncel tutun. Güvenilmeyen web sitelerinden program indirmekten kaçının ve bilinmeyen veya doğrulanmamış göndericilerden gelen e-posta eklerini asla açmayın. Olağandışı uzantılara sahip veya beklenmedik bir şekilde gelen dosyalara, resim veya video gibi tanıdık formatlarda görünseler bile, dikkatli yaklaşın. Önemli verilerin düzenli yedeklerini almak ve sisteminizi taramak için saygın, güncel güvenlik yazılımları kullanmak da Trojan.Kryptik.Gen.LKH gibi tehditleri ciddi zarara yol açmadan önce tespit etmeye ve kaldırmaya yardımcı olabilir.
Analiz raporu
Genel bilgi
| Soyadı: | Trojan.Kryptik.Gen.LKH |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
f3db523e029d4ab3e4f9964283202b02
SHA1:
985a97d21bbbeed34afdd1ab55cf50e6ee5a1909
SHA256:
618DBA46BFD4E7511E870603533422C5786C6947E8FE6FB62F9F75BF295F96B0
Dosya boyutu:
3.54 MB.3539637 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have resources
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
Show 3 more
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Özellikleri
- No Version Info
- ntdll
- x64
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 1,755 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 54 |
| Beyaz Listeye Alınan Bloklar: | 1,701 |
| Bilinmeyen Bloklar: | 0 |
Görsel Harita
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- Trojan.Agent.Gen.FBH
- Trojan.Agent.Gen.FHI
- Trojan.Kryptik.Gen.KAQ
- Trojan.Kryptik.Gen.KAY
- Trojan.Kryptik.Gen.KZS
Show 1 more
- Trojan.Kryptik.Gen.LKH
Değiştirilen Dosyalar
Değiştirilen Dosyalar
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen, taşınan ve/veya silinen dosyalar listelenmiştir. Dosya sistemi etkinliği, kötü amaçlı yazılımların işletim sisteminde nasıl çalıştığına dair değerli bilgiler sağlayabilir.| Dosya | Özellikler |
|---|---|
| c:\users\user\appdata\local\d3dscache\0d454764-f3e9-6218-6f4e-7f3b06a6e0d8 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\d3dscache\winlogon.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144 |
| c:\users\user\appdata\local\peerdistrepub\0d454764-f3e9-6218-6f4e-7f3b06a6e0d8 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\peerdistrepub\runtimebroker.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144 |
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
Show 90 more
Yukarıda gösterilmeyen 9 ek ürün daha bulunmaktadır. |