Trojan.Kryptik.Gen.LKI
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Tehlike seviyesi: | 80 % (Yüksek) |
| İlk görüş: | October 19, 2026 |
| Son görülen: | October 22, 2026 |
Trojan.Kryptik.Gen.LKI , bilgisayarlara sessizce sızmak ve makineyi kullanan kişinin bilgisi veya rızası olmadan zararlı eylemler gerçekleştirmek üzere tasarlanmış bir kötü amaçlı yazılım ailesini kapsayan bir Truva atı tespitidir. Tehlike seviyesi yüksek olarak derecelendirilen bu tehdit, uzaktan saldırganlara bulaşmış bir sistemde tutunma noktası sağlamak üzere tasarlandığı için, onunla karşılaşan herkes tarafından ciddiye alınmalıdır.
İçindekiler
Trojan.Kryptik.Gen.LKI Ne İşe Yarar?
Etkin hale geldiğinde, Trojan.Kryptik.Gen.LKI kendini gizlice kurar ve arka planda sessizce çalışarak tipik bir kullanıcıyı uyaracak belirgin işaretlerden kaçınır. Örneklerin analizi, dosyanın paketlenmemiş ancak büyük miktarda ek veri içeren 64 bitlik bir DLL bileşeni olarak dağıtıldığını göstermektedir; bu teknik bazen kötü amaçlı bir dosyanın gerçek boyutunu ve içeriğini gizlemek için kullanılır. Özellikle, dosyanın dahili sürüm bilgisi, onu tanınmış bir yazılım şirketi adı, ürün adı ve telif hakkı bildirimiyle birlikte meşru bir tarayıcı yardımcı bileşeni olarak yanlış bir şekilde sunmaktadır. Bu tür bir gizleme, hem kullanıcılar hem de güvenlik araçları tarafından gözden kaçırılmak için güvenilir sistem veya uygulama dosyalarıyla karışmaya çalışan Truva atı kötü amaçlı yazılımlarının bir özelliğidir.
Bu sahte görünümün ardında, Trojan.Kryptik.Gen.LKI, saldırganların bulaşmış sistem üzerinde önemli veya hatta tam kontrol elde etmelerine olanak tanıyan kötü amaçlı işlevler gerçekleştirir. Gözlemlenen davranışlar arasında dosya yazma, bellek yönetimi, program yürütme kontrolü ve çalışan işlemler hakkında bilgi sorgulama ile ilgili düşük seviyeli sistem çağrıları yer almaktadır; bu faaliyetler, sistemi manipüle etmeye, varlığını gizlemeye veya daha fazla kötü amaçlı yazılım indirme, bilgi çalma veya uzaktan erişime izin verme gibi ek kötü amaçlı eylemler için zemin hazırlamaya çalışan bir Truva atıyla tutarlıdır.
Genellikle Bilgisayarlara Nasıl Bulaşır?
Bu kategorideki çoğu Truva atı gibi, Trojan.Kryptik.Gen.LKI de genellikle kötü amaçlı veya ele geçirilmiş web sitelerinden indirilen yazılımlar ve güvenilmeyen veya bilinmeyen kaynaklardan gönderilen e-posta ekleri aracılığıyla yayılır. Bu ekler, kullanıcıları açmaya kandıran yürütülebilir dosyalar, ekran koruyucular, video dosyaları veya hatta resim dosyaları olarak görünebilir. Çoğu durumda, Truva atı, görünür bir kurulum uyarısı olmadan kendini kurmak için yamalanmamış sistem güvenlik açıklarından ve zafiyetlerinden yararlanır; bu da kullanıcının enfeksiyon yerleşmeden önce hiçbir uyarı görmeyebileceği anlamına gelir.
Kullanıcı İçin Riskler
Bu Truva atı, saldırganlara ele geçirilen sisteme derinlemesine erişim sağlayabildiği için riskler oldukça büyüktür. Bu tür tehditlerle ilişkilendirilen potansiyel sonuçlar arasında bilgisayarın yetkisiz uzaktan kontrolü, kişisel veya finansal verilerin çalınması, ek kötü amaçlı yazılımların yüklenmesi ve sistem performansının veya kararlılığının bozulması yer alır. Kötü amaçlı yazılım, kendisini meşru ve güvenilir bir uygulama bileşeni gibi gizlediği için fark edilmeden uzun süre aktif kalabilir.
Enfeksiyon Belirtileri
Bu tür enfeksiyonların yalnızca gözle tespit edilmesi genellikle zordur, çünkü Truva atı sessizce çalışacak şekilde tasarlanmıştır. Kullanıcılar olağandışı sistem yavaşlamaları, beklenmedik ağ etkinliği, arka planda çalışan yabancı işlemler veya güvenlik yazılımının meşru bir tarayıcı bileşenine benzeyen bir adla bir dosyayı işaretlemesi gibi durumlar fark edebilirler. Sistem davranışındaki açıklanamayan herhangi bir değişiklik olası bir uyarı işareti olarak değerlendirilmelidir.
Korunmanın Yolları
Bulaşma riskini azaltmak için, resmi olmayan veya şüpheli web sitelerinden yazılım indirmekten kaçının ve bilinmeyen veya doğrulanmamış göndericilerden gelen e-posta eklerini asla açmayın. Bilinen güvenlik açıklarını kapatmak için işletim sistemini ve yüklü tüm yazılımları güncel tutun. Önemli dosyalarınızı düzenli olarak yedekleyin ve kalıcı hasara yol açmadan önce Trojan.Kryptik.Gen.LKI gibi tehditleri taramak ve kaldırmak için güvenilir, güncel güvenlik araçları kullanın.
Analiz raporu
Genel bilgi
| Soyadı: | Trojan.Kryptik.Gen.LKI |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
eeb5a18d1675ccebb8e32ddc8aada04a
SHA1:
17b08370adbda330703d85497f12248626ce87cf
SHA256:
2D0AE80025B7806862CC3EC3A34B5B22CA6ABE81F7736139A84EEBF3ED659C81
Dosya boyutu:
572.16 KB.572165 bayt
|
|
MD5:
1ada476d1ee7f37d9e3cdb265271178b
SHA1:
58e1935e5cd4fd56c29684c8cfe8b75ecdc19607
SHA256:
3C205E65B2DE2FB1768AC5A5113D896C4494816B6257E1C950D17108C864A0BB
Dosya boyutu:
448.72 KB.448716 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
- File is not packed
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Windows PE Sürüm Bilgileri
Windows PE Sürüm Bilgileri
Bu bölümde, bu aileye ait örnekler için Windows dosya sürüm bilgisi veri yapısında ayarlanmış değerler ve öznitelikler görüntülenir. Kullanıcıları yanıltmak için, kötü amaçlı yazılım saldırganları genellikle meşru yazılımları taklit eden sahte sürüm bilgileri ekler.| isim | Değer |
|---|---|
| Company Name | Google LLC |
| File Description | Chrome Helper Component (x86) |
| File Version |
|
| Internal Name |
|
| Legal Copyright | Copyright 2026 Google LLC. All rights reserved. |
| Original Filename |
|
| Product Name |
|
| Product Version |
|
Dosya Özellikleri
- big overlay
- dll
- x64
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 1,409 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 1,246 |
| Beyaz Listeye Alınan Bloklar: | 163 |
| Bilinmeyen Bloklar: | 0 |
Görsel Harita
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- Trojan.Kryptik.Gen.LKI
- Trojan.Kryptik.Gen.LNB
Sicil Değişiklikleri
Sicil Değişiklikleri
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen ve/veya silinen kayıt defteri anahtarları ve değerleri listelenmiştir. Windows Kayıt Defteri etkinliği, kötü amaçlı yazılımların işlevselliği hakkında değerli bilgiler sağlayabilir. Ek olarak, kötü amaçlı yazılımlar genellikle, ilk enfeksiyon sistemi tehlikeye attıktan sonra otomatik olarak başlamasına ve süresiz olarak kalmasına olanak sağlamak için kayıt defteri değerleri oluşturur.| Anahtar::Değer | Veri | API Adı |
|---|---|---|
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n �v����Bx (�1`1�1HO @V� H[uN$b"hk`k�ql(��P� ��!���� � ��3�� ��� �m� � �V �$�8���l� �~ � B1_ `�V�R� ����� A *�" C ��| | RegNtPreCreateKey |
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n + �v �Z����Bx #��(�1`1�1HO @V� A��H[uH�pN$_�zb"hk`k�ql(�w�n{b��P� ��!���� � ��3�� ��� ������ ��m� Ù� �gi�V ����$�8წ���l� �&M A�~ �=�SB1_ B�� T�Vw���%�������� �AE��D�� | RegNtPreCreateKey |
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
Show 41 more
|