Trojan.Metasploit.Gen.BP
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Popülerlik Sıralaması: | 5,452 |
| Tehlike seviyesi: | 80 % (Yüksek) |
| Etkilenen Bilgisayarlar: | 38 |
| İlk görüş: | July 26, 2026 |
| Son görülen: | October 10, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
Trojan.Metasploit.Gen.BP , Windows bilgisayarları etkileyen tehlikeli bir Truva atı tespitidir. Saldırganlara bulaşmış bir sistem üzerinde derin kontrol sağlama yeteneği nedeniyle yüksek riskli bir tehdit olarak sınıflandırılmıştır. "Metasploit" adını taşıyan birçok tehdit gibi, güvenlik araştırmacıları ve kötü niyetli aktörlerin sistem savunmalarını test etmek veya ihlal etmek için kullandığı istismar çerçeveleri ve yük dağıtım teknikleriyle ilişkilidir. Kontrollü bir test ortamı yerine meşru bir bilgisayarda bulunduğunda, varlığı ciddi bir güvenlik olayı olarak ele alınmalıdır.
İçindekiler
Trojan.Metasploit.Gen.BP Ne Yapar?
Aktif hale geldiğinde, Trojan.Metasploit.Gen.BP kendini sessizce kurar ve görünür herhangi bir pencere veya uyarı göstermeden arka planda çalışır, bu nedenle kurbanlar genellikle makinelerinde çalıştığından haberdar olmazlar. Arka planda kötü amaçlı işlevler gerçekleştirmek üzere tasarlanmıştır; bu, uzaktan bir saldırganın enfekte sistem üzerinde kapsamlı ve bazı durumlarda tam kontrol elde etmesine olanak sağlamayı içerebilir. Bu ailedeki tehditlerin, şüphe çekmemek ve ortama karışmak amacıyla, yaygın tarayıcı veya sistem yardımcı programı dosyaları gibi meşru yazılım bileşenlerini taklit eden adlar ve dosya özellikleri kullanarak kendilerini gizledikleri bilinmektedir. Bu gizleme, ortalama bir kullanıcının çalışan işlemlere veya kurulu dosyalara bakarak olağandışı bir şey fark etmesini zorlaştırır.
Genellikle Bilgisayarlara Nasıl Bulaşır?
Trojan.Metasploit.Gen.BP, genellikle yamalanmamış sistem güvenlik açıklarından ve zafiyetlerinden yararlanarak yayılır. Sıklıkla kötü amaçlı veya ele geçirilmiş web sitelerinden indirilen yazılımlar ve güvenilmeyen veya bilinmeyen kaynaklardan gönderilen e-posta ekleri aracılığıyla bulaşır. Bu ekler, yürütülebilir dosyalar, resim dosyaları ve video dosyaları da dahil olmak üzere çeşitli uzantılarla gizlenebilir ve kullanıcıları gizli kötü amaçlı kod içerdiğini fark etmeden açmaya kandırabilir. Genel olarak, bu tür Truva atları, kullanıcıların savunmalarını fark edilmeden atlatmak için sosyal mühendisliğe ve yamalanmamış yazılımlara güvenir.
Kullanıcı İçin Riskler
Bu Truva atının en büyük tehlikesi, saldırganlara sağlayabileceği erişim düzeyidir. Bir sistemi ele geçirmeyi başarırsa, siber suçlular faaliyetleri izleyebilir, hassas verileri çalabilir, ek kötü amaçlı yazılımlar yükleyebilir veya enfekte olmuş bilgisayarı daha fazla saldırı için bir başlangıç noktası olarak kullanabilirler. Sessiz çalıştığı için, kullanıcı bir sorun fark etmeden önce hasar uzun bir süre devam edebilir; bu da veri hırsızlığı, mali kayıp veya uzun vadeli sistem güvenliğinin tehlikeye atılması riskini artırır.
Enfeksiyon Belirtileri
Bu kategorideki Truva atları tespit edilmekten kaçınacak şekilde tasarlanmıştır, bu nedenle belirgin belirtiler genellikle minimum düzeydedir. Bununla birlikte, kullanıcılar açıklanamayan yavaşlamalar, olağandışı ağ etkinliği, sistemde bilinmeyen işlemlerin veya dosyaların görünmesi, güvenlik araçlarının devre dışı bırakılması veya güncellenmemesi veya sistem davranışında beklenmedik değişiklikler fark edebilirler. Yaygın yazılım bileşenleriyle bağlantılı, meşru gibi görünen isimlere sahip tanınmayan dosyalara ihtiyatlı yaklaşılmalı ve daha fazla araştırılmalıdır.
Korunmanın Yolları
Bulaşma riskini azaltmak için, bilinen güvenlik açıklarından yararlanılamaması amacıyla Windows işletim sistemini ve yüklü tüm yazılımları tamamen güncel tutun. Güvenilmeyen veya resmi olmayan web sitelerinden program indirmekten kaçının ve dosya uzantısından bağımsız olarak, bilinmeyen veya beklenmedik göndericilerden gelen e-posta eklerini asla açmayın. Önemli verilerin düzenli yedeklerini almak, günlük görevler için yönetici hesabı yerine standart bir kullanıcı hesabı kullanmak ve güvenilir, güncel bir kötü amaçlı yazılım önleme çözümü çalıştırmak, Trojan.Metasploit.Gen.BP gibi tehditleri ciddi zarara yol açmadan önce tespit etmeye ve engellemeye yardımcı olabilir.
Analiz raporu
Genel bilgi
| Soyadı: | Trojan.Metasploit.Gen.BP |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
6b4f72fdfbfceda1f25c8676cb994e7f
SHA1:
f157961f5e560c48f07465387bc39c4a2ce57553
SHA256:
E19EF48A48EDA8258BE92D5EBC1C02EE6F7FF2339305897CD4C4B828B34CE151
Dosya boyutu:
872.96 KB.872960 bayt
|
|
MD5:
57c26ca59c3cd4f7294470a38a742c1e
SHA1:
3a01e55297bb6157b265f1ffd1fc2f7cb72856aa
SHA256:
1F4D39A8CF31F46F597AD1C070291B8CCBCDD406BDA8DBD7ED026679E2085F97
Dosya boyutu:
1.57 MB.1574400 bayt
|
|
MD5:
c7f709bcd44b9cae9688034dd2dbbf66
SHA1:
5313f9c6f4a9d5cc9df0bcda456d83ab898db9ab
SHA256:
938C4AC14959939E138DA1A211B228FD2B4C6443C8C7DFD8B8D692A1E5722D34
Dosya boyutu:
879.62 KB.879616 bayt
|
|
MD5:
82e917ce35dd084ff1dda6f9cce4c42f
SHA1:
5bd20c3bcd275f9e08a86d9759b3519fc1c2ed8d
SHA256:
8C6921827647E847DC51EA2CECA26D945C9571BF2FD82FA1F7DE84D071427C11
Dosya boyutu:
879.62 KB.879616 bayt
|
|
MD5:
28dc755329ac4dc109e3a79fd6359c6f
SHA1:
97738cd5c984d0398eb0986929624a9dd5ea0281
SHA256:
42DF7D1D73BF008BA044DE074B8BC5E06290A55F3537701B9907F5A217F2B3D8
Dosya boyutu:
872.96 KB.872960 bayt
|
Show 2 more
|
MD5:
b26aac4387d5d362a9248cc4811bf3eb
SHA1:
5992a4e9392db2ccb7e7d4f48333e3d8cb62c410
SHA256:
4482BCEA03CE795A9F029153CA0E0282BCB6284DF3639D4221C0B0176F823617
Dosya boyutu:
1.58 MB.1580032 bayt
|
|
MD5:
0c85831f1eb3c9ff32f2c20575d07da7
SHA1:
3ad1513f299aadd739dde9c6d6ba2291a29660f3
SHA256:
33A42BD8A1EF3BFDEFD47B49BD9F50490625C4629F2D3347DDB5F08F951F4585
Dosya boyutu:
879.62 KB.879616 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Simgeleri
Dosya Simgeleri
Bu bölümde, aile örnekleri içinde bulunan simge kaynakları gösterilmektedir. Kötü amaçlı yazılımlar, kullanıcıları kötü amaçlı yazılımın güvenli olduğuna inandırmak için genellikle meşru yazılımlarla ilişkilendirilen simgeleri kopyalar.
Windows PE Sürüm Bilgileri
Windows PE Sürüm Bilgileri
Bu bölümde, bu aileye ait örnekler için Windows dosya sürüm bilgisi veri yapısında ayarlanmış değerler ve öznitelikler görüntülenir. Kullanıcıları yanıltmak için, kötü amaçlı yazılım saldırganları genellikle meşru yazılımları taklit eden sahte sürüm bilgileri ekler.| isim | Değer |
|---|---|
| Assembly Version |
|
| Company Name |
|
| File Description |
|
| File Version |
|
| Internal Name |
|
| Legal Copyright | © 2026 DuckDuckGo |
| Original Filename |
|
| Product Name |
|
| Product Version |
|
Dosya Özellikleri
- dll
- VirtualAllocExNuma
- x64
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 3,794 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 0 |
| Beyaz Listeye Alınan Bloklar: | 3,739 |
| Bilinmeyen Bloklar: | 55 |
Görsel Harita
... Veriler kırpıldı? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- Agent.DFWA
- Aotera.D
- Aotera.G
- Aotera.GA
- Brute.WWB
Show 7 more
- Downloader.MP
- Dropper.Agent.HU
- Kryptik.VEB
- Trojan.Agent.Gen.BCX
- Trojan.Downloader.Gen.ANB
- Trojan.Kryptik.Gen.FLZ
- Trojan.Metasploit.Gen.BP
Sicil Değişiklikleri
Sicil Değişiklikleri
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen ve/veya silinen kayıt defteri anahtarları ve değerleri listelenmiştir. Windows Kayıt Defteri etkinliği, kötü amaçlı yazılımların işlevselliği hakkında değerli bilgiler sağlayabilir. Ek olarak, kötü amaçlı yazılımlar genellikle, ilk enfeksiyon sistemi tehlikeye attıktan sonra otomatik olarak başlamasına ve süresiz olarak kalmasına olanak sağlamak için kayıt defteri değerleri oluşturur.| Anahtar::Değer | Veri | API Adı |
|---|---|---|
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n # �v����Bx (�1`1�1HO @V� A��H[uN$b"hk`k�q{b��P� ��!���� � ��3�� ��� ������m� Ù� �V ����$�8წ���l� �&M �~ �=�SB1_ T�Vw���%�������� �AE��D��&��$���L A *�" C ��| | RegNtPreCreateKey |
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
Show 47 more
|
| Anti Debug |
|