Trojan.MSIL.DllInject.HA
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Popülerlik Sıralaması: | 21,054 |
| Tehlike seviyesi: | 80 % (Yüksek) |
| Etkilenen Bilgisayarlar: | 64 |
| İlk görüş: | December 13, 2021 |
| Son görülen: | November 10, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
Trojan.MSIL.DllInject.HA, .NET framework için yazılmış bir Windows Truva atı için kullanılan bir tespit adıdır. Adı, başka bir çalışan programa kod yükleme tekniği olan DLL enjeksiyonunu akla getiriyor. Besleme verileri, enjeksiyon mekanizmasını ayrıntılı olarak açıklamıyor. Tehdidin tehlike seviyesini 10 üzerinden 8 olarak değerlendiriyor. İlk olarak 13 Aralık 2021'de, son olarak 10 Kasım 2026'da görüldü ve 64 kayıtlı tespiti bulunuyor.
İçindekiler
Tehdidin yaptığı şey
Verilen bilgilere göre, bu Truva atı kendini gizlice kuruyor ve kötü amaçlı işlevleri yerine getirirken arka planda sessizce çalışıyor. Saldırganlara bulaşmış bir sistem üzerinde tam kontrol sağlayabilir. Açıklamada ayrıca dosyaları gizlice silebileceği de belirtiliyor. Bu tür Truva atları genellikle daha ileri giderek diğer kötü amaçlı yazılımları yükler, kişisel verileri toplar veya sistem ayarlarını değiştirir, ancak bu tehdit için bu eylemlerin doğrulandığına dair bir bilgi bulunmuyor.
Analiz edilen dosya şu özelliklere sahiptir:
- Bu bir DLL değil, grafiksel (GUI) alt sisteme sahip 64 bitlik bir .NET yürütülebilir dosyasıdır.
- Paketlenmemiş ve dijital imzası yok.
- Dosya yazma, bellek boşaltma ve kayıt defteri anahtarlarını sorgulama veya listeleme gibi işlemleri içeren ntdll.dll aracılığıyla düşük seviyeli Windows sistem çağrılarını kullanır.
- Bilgisayar adı ve varsayılan yerel ayar gibi temel sistem ayrıntılarını okur.
- Bu, kötü amaçlı yazılımların analizden kaçınmak için sıklıkla kullandığı bir hata ayıklayıcı algılama işlevini çağırır.
- Windows şifreleme işlevini kullanıyor. Yayınlanan bilgide neyi şifrelediği belirtilmiyor.
Analiz edilen 59 kod bloğundan 1'i potansiyel olarak zararlı olarak işaretlendi, 28'i beyaz listeye alındı ve 30'unun zararlı olduğu bilinmiyor. Bu, tespitin çoğunlukla sınıflandırılmamış bir dosya içindeki az miktarda şüpheli davranışa dayandığı anlamına gelir.
Dosyanın sürüm bilgisine ilişkin bir not
Örnek dosya, bir yazılım şirketinin adını içeren ve kendisini bir sistem kontrol aracı olarak tanımlayan sürüm bilgilerini içeriyor. Bu, dosyanın güvenli olduğunu kanıtlamaz. Sürüm bilgilerini kopyalamak veya sahtesini oluşturmak kolaydır ve kötü amaçlı yazılımlar genellikle meşru programları taklit eder. Dosyanın ayrıca dijital imzası da yoktur, bu nedenle kaynağı yalnızca dosyadan doğrulanamaz. Bu tür tespitler bazen yanlış pozitif de olabilir. Programı tanıyorsanız ve doğrudan yayıncısından aldıysanız, silmeden önce yayıncıyla teyit edin. Tanımıyorsanız, tehlikeli olarak değerlendirin.
Bilgisayarlara genellikle nasıl bulaşıyor?
Haber kaynağına göre bu Truva atı en sık şu yollarla yayılıyor:
- Sistemdeki güvenlik açıklarından ve zafiyetlerden yararlanmak.
- Zararlı web sitelerinden yazılım indirmeleri.
- Güvenilmeyen kaynaklardan gelen e-posta ekleri, genellikle .exe, .pif, .avi ve hatta .jpg dosyalarıdır.
Medya tarzı isimlere veya uzantılara sahip dosyalar, gizlenmiş yürütülebilir dosyalar olabilir; bu nedenle resim veya video gibi görünen bir dosya mutlaka zararsız değildir.
Kullanıcı için riskler
- Uzaktan saldıranlar bilgisayarınızın tam kontrolünü ele geçirebilir.
- Dosyalar bilginiz dışında silinebilir.
- Veri hırsızlığı veya daha fazla kötü amaçlı yazılım indirme gibi tipik Truva atı faaliyetleri bunu takip edebilir.
- Sessiz çalıştığı için, belirgin belirtiler göstermeden uzun süre sistemde kalabilir.
Enfeksiyon belirtileri
Yayınlanan bilgilere göre Truva atı sessiz çalışıyor, bu nedenle belirgin bir uyarı vermeyebilir. Bu belirtiler genel olarak Truva atı enfeksiyonlarının tipik özellikleridir:
- Arka planda çalışan, daha önce görmediğiniz programlar veya işlemler.
- Eksik dosyalar veya kendiliğinden değişen ayarlar.
Nasıl korunabilirsiniz?
- Windows'u ve yüklü tüm yazılımları güncel tutarak bilinen güvenlik açıklarının kapatılmasını sağlayın.
- Programları yalnızca resmi yayıncının web sitesinden indirin ve bilinmeyen indirme sitelerinden uzak durun.
- Bilinmeyen göndericilerden gelen e-posta eklerini, özellikle .exe veya .pif dosyalarını veya olağandışı davranışlar sergileyen medya dosyalarını açmayın.
- İmzasız çalıştırılabilir dosyalara dikkat edin ve çalıştırmadan önce dosyanın nereden geldiğini kontrol edin.
- Güncel ve güvenilir bir güvenlik aracıyla tam tarama yapın ve tespit ettiği her şeyi karantinaya alın.
- Silinen dosyaları kurtarabilmek için düzenli yedeklemelerinizi bağlantısı kesilmiş bir sürücüye veya ayrı bir depolama alanına kaydedin.
- Virüs bulaştığından şüpheleniyorsanız, internet bağlantınızı kesin, sistemi tarayın ve ardından temiz bir cihazdan önemli şifrelerinizi değiştirin.
Analiz raporu
Genel bilgi
| Soyadı: | Trojan.MSIL.DllInject.HA |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
42acc78ac1fae632dc2461365e0d344e
SHA1:
b18490894022179ebf092e0fedc93f8050ce5d30
SHA256:
5A0828AE3869045A6B639D4752F1A328EC18970C255AF998EF084DAFBDAD677D
Dosya boyutu:
308.22 KB.308224 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File is .NET application
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Simgeleri
Dosya Simgeleri
Bu bölümde, aile örnekleri içinde bulunan simge kaynakları gösterilmektedir. Kötü amaçlı yazılımlar, kullanıcıları kötü amaçlı yazılımın güvenli olduğuna inandırmak için genellikle meşru yazılımlarla ilişkilendirilen simgeleri kopyalar.
Windows PE Sürüm Bilgileri
Windows PE Sürüm Bilgileri
Bu bölümde, bu aileye ait örnekler için Windows dosya sürüm bilgisi veri yapısında ayarlanmış değerler ve öznitelikler görüntülenir. Kullanıcıları yanıltmak için, kötü amaçlı yazılım saldırganları genellikle meşru yazılımları taklit eden sahte sürüm bilgileri ekler.| isim | Değer |
|---|---|
| Assembly Version | 26.129.9525.16200 |
| Company Name | BÜHLER Informatik GmbH, Durmersheim |
| File Description | BÜHLER Informatik GmbH: System-Check |
| File Version | 26.129.9525.16200 |
| Internal Name | BI-Check.exe |
| Legal Copyright | Copyright © 2026 by BÜHLER Informatik GmbH |
| Original Filename | BI-Check.exe |
| Product Name | BÜHLER Informatik GmbH |
| Product Version | 26.129.9525.16200 |
Dosya Özellikleri
- .NET
- x64
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 59 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 1 |
| Beyaz Listeye Alınan Bloklar: | 28 |
| Bilinmeyen Bloklar: | 30 |
Görsel Harita
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
Show 61 more
|
| User Data Access |
|
| Anti Debug |
|
| Encryption Used |
|