Tehdit Veritabanı Truvalılar Trojan.Lotok.V

Trojan.Lotok.V

CagedTech'de Truvalılar'de
Yayınlanma tarihi:
Çevir:

Tehdit Puan Kartı

Popülerlik Sıralaması: 25,443
Tehlike seviyesi: 80 % (Yüksek)
Etkilenen Bilgisayarlar: 5
İlk görüş: December 15, 2025
Son görülen: October 15, 2026
Etkilenen İşletim Sistemleri: Windows

Trojan.Lotok.V , 10 üzerinden 8 tehdit derecesine sahip, oldukça tehlikeli olarak sınıflandırılan, Windows tabanlı bir Truva atıdır. Bu kategorideki çoğu tehdit gibi, bilgisayara sessizce sızmak, tespit edilmekten kaçınmak ve kullanıcının bilgisi veya onayı olmadan arka planda kötü amaçlı talimatlar yürütmek üzere tasarlanmıştır. İlk olarak Aralık 2025 ortalarında gözlemlenen ve Ekim 2026'ya kadar tespit edilmeye devam eden Lotok.V, Windows kullanıcılarının ciddiye alması gereken aktif bir tehdit olmaya devam etmektedir.

Trojan.Lotok.V Ne İşe Yarar?

Bir sisteme bulaştıktan sonra, Lotok.V arka planda sessizce çalışarak bir dizi zararlı işlevi yerine getirir. Genellikle meşru bir kendi kendine açılan yükleyici paketi gibi gizlenir; bu da normal yazılım yükleme faaliyetleriyle karışmasını ve şüphe uyandırmamasını sağlar. Bu kılık değiştirme sayesinde, Truva atı gizli bileşenleri geçici klasörlere çıkarabilir ve kullanıcıya herhangi bir görünür uyarı vermeden ek yürütülebilir dosyaları çalıştırabilir.

Teknik analiz, bu Truva atının, bellek bölümlerinin eşlemesini kaldırma ve işlem belleğini okuma gibi işlem manipülasyonu ve kaçınma ile ilgili teknikler kullandığını göstermektedir; bu teknikler genellikle çalışan diğer işlemlere kod enjekte etmek veya gerçek faaliyetini güvenlik araçlarından gizlemek için kullanılır. Ayrıca, bir hata ayıklayıcının mevcut olup olmadığını da kontrol eder; bu, kötü amaçlı yazılımların analiz ortamlarını tespit etmek ve incelenmekten kaçınmak için kullandığı yaygın bir taktiktir. Ek olarak, bilgisayar adı ve kullanıcı adı gibi temel sistem ve kullanıcı bilgilerini toplar; bu bilgiler, enfekte olmuş makinenin parmak izini çıkarmak veya daha fazla saldırıyı uyarlamak için kullanılabilir.

Lotok.V tamamen yüklendikten sonra, saldırganlara bulaşmış sistem üzerinde önemli düzeyde kontrol sağlayabilir. Bu, dosyaları gizlice silmeyi, ek kötü amaçlı yazılımlar yüklemeyi, şifreleri ve diğer hassas verileri çalmayı ve uzaktan bir saldırgan tarafından yönlendirilen diğer kötü amaçlı eylemleri gerçekleştirmeyi içerebilir.

Genellikle Bilgisayarlara Nasıl Bulaşır?

Trojan.Lotok.V genellikle sistem güvenlik açıklarından ve zafiyetlerinden yararlanarak, tehlikeli veya kötü amaçlı web sitelerinden yapılan indirmeler yoluyla veya güvenilmeyen kaynaklardan gelen e-posta ekleri aracılığıyla yayılır. Bu ekler, kullanıcıları açmaya kandırmak için .exe, .pif, .avi ve hatta .jpg dosyaları da dahil olmak üzere çeşitli dosya türleri kullanılarak gizlenebilir. Truva atı meşru bir yükleyici gibi görünebildiği için, kullanıcılar zararsız veya yararlı bir program yüklediklerine inanarak farkında olmadan çalıştırabilirler.

Kullanıcı İçin Riskler

Bir sistemde Lotok.V'nin bulunması ciddi riskler oluşturur. Saldırganlar, enfekte olmuş bilgisayar üzerinde uzaktan kontrol sağlayabilir ve bu da veri hırsızlığı, mali kayıp, kimlik hırsızlığı ve daha fazla kötü amaçlı yazılım bulaşmasına yol açabilir. Truva atının dosyaları silme ve ek kötü amaçlı yazılım yükleme yeteneği, sistem kararsızlığına, veri kaybına ve profesyonel temizlik olmadan tamamen kurtarılması zor olan tehlikeye girmiş bir cihaza da neden olabilir.

Enfeksiyon Belirtileri

Bu tür enfeksiyonları fark etmek genellikle zordur çünkü kötü amaçlı yazılım görünmez şekilde çalışacak şekilde tasarlanmıştır. Bununla birlikte, kullanıcılar sistem klasörlerinde alışılmadık geçici dosyaların göründüğünü, beklenmedik işlemlerin kendiliğinden başlatıldığını, sistem performansının yavaşladığını, açıklama yapılmadan bilinmeyen programların veya dosyaların göründüğünü veya güvenlik yazılımının devre dışı bırakıldığını veya arızalandığını fark edebilirler.

Korunmanın Yolları

Bulaşma riskini azaltmak için kullanıcılar, güvenilmeyen veya resmi olmayan web sitelerinden yazılım indirmekten kaçınmalı, dosya uzantısından bağımsız olarak istenmeyen e-posta eklerine karşı dikkatli olmalı ve bilinen güvenlik açıklarını kapatmak için işletim sistemlerini ve kurulu tüm yazılımlarını tamamen güncel tutmalıdır. Güvenilir, güncel güvenlik yazılımları çalıştırmak ve düzenli sistem taramaları yapmak, Lotok.V gibi tehditleri ciddi hasara yol açmadan önce tespit etmeye ve kaldırmaya yardımcı olabilir. Önemli dosyaların düzenli yedeklerini almak da bu tür Truva atlarının neden olduğu veri kaybına karşı ihtiyatlı bir önlemdir.

Analiz raporu

Genel bilgi

Soyadı: Trojan.Lotok.V
İmza durumu: No Signature

Bilinen Örnekler

MD5: 852f249c7e06ec8d8ef23ec284fbd184
SHA1: 4f0a6a002965dc1fb6c928bf024c0b5ed3c546f4
SHA256: 98099691E2B6B30273B7ADA851BD6225F07E6E2360D08CE31ADEF835D4AD7741
Dosya boyutu: 4.46 MB.4457918 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Daha Fazla Göster
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dosya Simgeleri

Windows PE Sürüm Bilgileri

isim Değer
Company Name Igor Pavlov
File Description 7z Setup SFX
File Version 4.65
Internal Name 7zS.sfx
Legal Copyright Copyright (c) 1999-2009 Igor Pavlov
Original Filename 7zS.sfx.exe
Product Name 7-Zip
Product Version 4.65

Dosya Özellikleri

  • big overlay
  • Gentee
  • HighEntropy
  • Installer Manifest
  • Installer Version
  • x86

Değiştirilen Dosyalar

Dosya Özellikler
\device\namedpipe\gmdasllogger Generic Write,Read Attributes
c:\users\user\appdata\local\temp\7zs5bd3.tmp Synchronize,Write Attributes
c:\users\user\appdata\local\temp\7zs5bd3.tmp\bios.rom Generic Write,Read Attributes
c:\users\user\appdata\local\temp\7zs5bd3.tmp\bios.rom Synchronize,Write Attributes
c:\users\user\appdata\local\temp\7zs5bd3.tmp\ec.rom Generic Write,Read Attributes
c:\users\user\appdata\local\temp\7zs5bd3.tmp\ec.rom Synchronize,Write Attributes
c:\users\user\appdata\local\temp\7zs5bd3.tmp\setup.exe Generic Write,Read Attributes
c:\users\user\appdata\local\temp\7zs5bd3.tmp\setup.exe Synchronize,Write Attributes
c:\users\user\appdata\local\temp\genteeea.tmp Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\genteeea\guig.dll Generic Read,Write Data,Write Attributes,Write extended,Append data
Daha Fazla Göster
c:\users\user\appdata\local\temp\genteeea\setup_temp.gea Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\genteert.dll Generic Read,Write Data,Write Attributes,Write extended,Append data

Sicil Değişiklikleri

Anahtar::Değer Veri API Adı
HKCU\software\microsoft\ctf\msutb::left ঔ RegNtPreCreateKey
HKCU\software\microsoft\ctf\msutb::top RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n/ �v �ZT�����Bx#��%�(�(X�1`1�1HO@V�H[uH�pN$_�za$b"hk`k�ql(�{b��P���!�/��Hu���� ���3���������X�����.�m�Ù��gi�V����$�8წ���l�A�~��=�SB1_B��T�Vw�`�V�R RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n0 �v �ZT�����Bx#��%�(�(X�1`1�1HO@V�H[uH�pN$_�za$b"he�vk`k�ql(�{b��P���!�/��Hu���� ���3���������X�����.�m�Ù��gi�V����$�8წ���l�A�~��=�SB1_B��T�Vw�`� RegNtPreCreateKey

Windows API Kullanımı

Kategori API
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetComputerName
  • GetUserName
  • GetUserObjectInformation
Process Manipulation Evasion
  • NtUnmapViewOfSection
  • ReadProcessMemory
Process Shell Execute
  • CreateProcess

Kabuk Komutu Yürütme

.\setup.exe