Trojan.Kryptik.Gen.MJD
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Tehlike seviyesi: | 80 % (Yüksek) |
| İlk görüş: | November 5, 2026 |
| Son görülen: | November 8, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
Trojan.Kryptik.Gen.MJD , Windows bilgisayarları hedef alan bir Truva atıdır. Tehlike seviyesi 10 üzerinden 8'dir. Truva atları zararsız dosyalar gibi görünür veya diğer indirmelerin içine gizlenir ve ardından arka planda sessizce çalışır. Kryptik adı, genellikle paketlenmiş veya gizlenmiş kötü amaçlı yürütülebilir dosyaların genel tespitleri için kullanılır. Besleme verilerine göre, bu tehdit ilk olarak 05.11.2026 tarihinde ve en son 08.11.2026 tarihinde görülmüş olup, şu ana kadar bir tespit kaydedilmiştir.
İçindekiler
Tehdidin yaptığı şey
Trojan.Kryptik.Gen.MJD, kullanıcının farkına bile varmadan kendini gizlice kurar ve zararlı işlevleri yerine getirir. Kurulduktan sonra, saldırganların enfekte olmuş sistem üzerinde tam kontrol sahibi olmalarına olanak sağlayabilir.
Analiz edilen örnek, davranışına dair bazı bilgiler vermektedir:
- Microsoft Defender'ı zayıflatma. Örnek, kullanıcı profili klasörünü ve ProgramData klasörünü antivirüs dışlama listesine ekleyen gizli bir PowerShell komutu çalıştırdı. Bu konumlar dışlandıktan sonra, orada depolanan diğer kötü amaçlı dosyalar taranmaktan kaçınabilir.
- Analiz karşıtı kontroller. Kötü amaçlı yazılımların araştırmacılar tarafından incelenmekten kaçınmak için yaygın olarak kullandığı hata ayıklayıcı tespit fonksiyonlarını kullanır.
- Süreç manipülasyonu. Bir süreçten bellek bölümlerini kaldıran bir fonksiyonu çağırır; bu teknik genellikle kod gizleme veya enjekte etme ile ilişkilendirilir.
- Ayrıcalık ve belirteç yönetimi. Belirteç ayrıcalıklarını ayarlar ve daha yüksek erişim hakları elde etmek için kullanılabilen işlem ve iş parçacığı belirteçleriyle çalışır.
- Kullanıcı bilgilerinin toplanması. Kullanıcı adını ve yerel ayarları okur.
- Şifreleme işlevleri. Windows şifreleme API'sini kullanır. Yayında neyin şifrelendiği belirtilmemiştir.
Dosya, sürüm bilgisi içermeyen ve yüksek entropiye sahip, imzalanmamış 64 bitlik yerel bir Windows GUI yürütülebilir dosyasıdır; bu durum genellikle paketlenmiş veya şifrelenmiş içeriğe işaret eder. Ayrıca kaynak ve hata ayıklama bilgisi de içermez. Kaydedilen 2.977 davranış bloğundan 238'i potansiyel olarak kötü amaçlı olarak işaretlenmiştir.
Bilgisayarlara genellikle nasıl bulaşıyor?
Haber kaynağına göre bu Truva atı en sık şu yollarla yayılıyor:
- Sistemdeki güvenlik açıklarından ve zafiyetlerden yararlanmak.
- Zararlı web sitelerinden yazılım indirmeleri.
- Güvenilmeyen kaynaklardan gelen e-posta ekleri, genellikle .exe, .pif, .avi ve hatta .jpg dosyalarıdır.
Çift anlamlı isimlere sahip dosyalar, örneğin resim veya video gibi görünmek üzere tasarlanmış yürütülebilir dosyalar, Truva atlarının kullandığı tipik bir hiledir.
Kullanıcı için riskler
Truva atı saldırganlara tam kontrol sağlayabileceğinden, riskler ciddidir. Yayınlanan içerikte belirli zararlı yazılımlar listelenmemiştir, ancak bu tür Truva atları genellikle şunlara yol açar:
- Şifrelerin, kişisel verilerin veya finansal bilgilerin çalınması.
- Ek kötü amaçlı yazılımların yüklenmesi.
- Dosyalarınıza ve sisteminize uzaktan erişim.
- Bu örnekte görüldüğü gibi, virüs korumasını dışlama komutuyla sağlanan koruma azalmıştır.
Enfeksiyon belirtileri
Truva atları gizli kalacak şekilde tasarlanmıştır, bu nedenle belirgin belirtileri olmayabilir. Şu ipuçlarına dikkat edin:
- Beklenmeyen PowerShell pencereleri veya işlemleri, özellikle gizli olanlar.
- Antivirüs ayarlarınızda, özellikle kullanıcı profiliniz veya ProgramData klasörleriniz için, sizin eklemediğiniz yeni dışlama kuralları mevcut.
Nasıl korunabilirsiniz?
- Truva atlarının istismar ettiği güvenlik açıklarını kapatmak için Windows'unuzu ve tüm yazılımlarınızı güncel tutun.
- Tanımadığınız kişilerden gelen ekleri açmayın ve türü açıklamasıyla uyuşmayan dosyalara şüpheyle yaklaşın.
- Yazılımları yalnızca resmi kaynaklardan indirin.
- Gerçek zamanlı koruma sağlayan, güvenilir ve güncel bir güvenlik çözümü kullanın ve dışlama listesini düzenli olarak gözden geçirin.
- Günlük işleriniz için yönetici hesabı yerine standart bir kullanıcı hesabı kullanın.
- Önemli dosyalarınızı düzenli olarak yedekleyin ve çevrimdışı bir kopyasını saklayın.
Virüs bulaştığından şüpheleniyorsanız, internet bağlantınızı kesin, tam sistem taraması yapın ve antivirüs programınızın dışlama ayarlarını kontrol ederek sizin oluşturmadığınız girişleri tespit edin. Şifrelerinizi temiz bir cihazdan değiştirin. Sistem hala kararsız veya şüpheli ise, profesyonel yardım almayı veya Windows'u yeniden yüklemeyi düşünün.
Analiz raporu
Genel bilgi
| Soyadı: | Trojan.Kryptik.Gen.MJD |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
f62b3425f07e81094ad79b50f253c29a
SHA1:
c66b36668f6bac7885821c57781800a891c90c28
SHA256:
8F9E9270D8DB10200AB80B702A28E7AF6AA7766C760EEFF437CD28F73B67C9FA
Dosya boyutu:
946.18 KB.946176 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have resources
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
Show 3 more
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Özellikleri
- HighEntropy
- No Version Info
- x64
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 2,977 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 238 |
| Beyaz Listeye Alınan Bloklar: | 2,736 |
| Bilinmeyen Bloklar: | 3 |
Görsel Harita
... Veriler kırpıldı? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- Trojan.Kryptik.Gen.MFI
- Trojan.Kryptik.Gen.MJD
Değiştirilen Dosyalar
Değiştirilen Dosyalar
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen, taşınan ve/veya silinen dosyalar listelenmiştir. Dosya sistemi etkinliği, kötü amaçlı yazılımların işletim sisteminde nasıl çalıştığına dair değerli bilgiler sağlayabilir.| Dosya | Özellikler |
|---|---|
| \device\namedpipe\dav rpc service | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| \device\namedpipe\pshost.134385186767585482.292.defaultappdomain.powershell | Generic Read,Write Data,Write Attributes,Write extended,Append data,LEFT 524288 |
| \device\namedpipe\wkssvc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_dg51ajza.axl.ps1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_t2zy1fbw.03b.psm1 | Generic Write,Read Attributes |
Sicil Değişiklikleri
Sicil Değişiklikleri
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen ve/veya silinen kayıt defteri anahtarları ve değerleri listelenmiştir. Windows Kayıt Defteri etkinliği, kötü amaçlı yazılımların işlevselliği hakkında değerli bilgiler sağlayabilir. Ek olarak, kötü amaçlı yazılımlar genellikle, ilk enfeksiyon sistemi tehlikeye attıktan sonra otomatik olarak başlamasına ve süresiz olarak kalmasına olanak sağlamak için kayıt defteri değerleri oluşturur.| Anahtar::Değer | Veri | API Adı |
|---|---|---|
| HKLM\software\microsoft\windows defender\exclusions\paths::c:\users\vtblhtaf | RegNtPreCreateKey | |
| HKLM\software\microsoft\windows defender\exclusions\paths::c:\programdata | RegNtPreCreateKey | |
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe | 衛溝ǝ | RegNtPreCreateKey |
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
Show 90 more
Yukarıda gösterilmeyen 24 ek ürün daha bulunmaktadır. |
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Anti Debug |
|
| User Data Access |
|
| Encryption Used |
|
| Other Suspicious |
|
Kabuk Komutu Yürütme
Kabuk Komutu Yürütme
Bu bölümde, bu ailedeki örnekler tarafından çalıştırılan Windows kabuk komutları listelenmiştir. Windows kabuk komutları genellikle kötü amaçlı yazılımlar tarafından zararlı amaçlarla kullanılır ve güvenlik ayrıcalıklarını yükseltmek, diğer kötü amaçlı yazılımları indirip çalıştırmak, güvenlik açıklarından yararlanmak, veri toplamak ve sızdırmak ve kötü amaçlı faaliyetleri gizlemek için kullanılabilir.
C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -NoProfile -NonInteractive -WindowStyle Hidden -Command "Add-MpPreference -ExclusionPath @($env:userprofile,$env:programdata) -Force"
|