Trojan.MSIL.Downloader.FSB
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Popülerlik Sıralaması: | 25,465 |
| Tehlike seviyesi: | 80 % (Yüksek) |
| Etkilenen Bilgisayarlar: | 2 |
| İlk görüş: | February 12, 2026 |
| Son görülen: | September 14, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
Trojan.MSIL.Downloader.FSB, Microsoft .NET framework (MSIL) üzerine kurulu, Truva atlarının indirici alt sınıfına ait kötü amaçlı bir programdır. Ana amacı kendi başına hasara yol açmak değil, bulaşmış bir Windows bilgisayara sessizce ek kötü amaçlı yazılımlar indirip yüklemektir. 10 üzerinden 8 tehlike seviyesiyle, bu tehdit ciddi olarak kabul edilir ve çok daha zararlı enfeksiyonlara yol açabilir.
İçindekiler
Trojan.MSIL.Downloader.FSB Ne Yapar?
Bir sisteme bulaştığında, Trojan.MSIL.Downloader.FSB arka planda sessizce çalışarak kullanıcıyı uyaracak belirgin işaretlerden kaçınır. Ağ üzerinden uzak sunucularla iletişim kurmak, giden bağlantılar kurmak, ağ adreslerini çözümlemek ve veri aktarmak için standart internet bağlantı bileşenlerini kullanarak tasarlanmıştır. Bu ağ yeteneği, indirici olarak işlev görmesini sağlar: saldırgan kontrolündeki altyapıya ulaşır ve daha sonra ele geçirilen makinede çalıştırılabilecek ek kötü amaçlı dosyaları alır.
Truva atı ayrıca, bir hata ayıklayıcı veya analiz ortamında çalıştırılıp çalıştırılmadığını kontrol etmek gibi, tespit edilmekten kaçınmaya yönelik tipik işlevler de içerir. Saldırganlar tarafından kurbanların parmak izini çıkarmak veya takip saldırılarını uyarlamak için yaygın olarak kullanılan bilgisayar adı ve yerel ayarları da dahil olmak üzere, bulaşmış bilgisayar hakkında temel bilgiler toplayabilir. Bu tehdidin analiz edilen bazı örneklerinde, gerçek dosya içeriğiyle eşleşmeyen bir dijital imza bulunmuştur; bu teknik, dosyanın aslında değiştirilmiş olmasına rağmen, ilk bakışta meşru veya güvenilir görünmesini sağlamak için bazen kullanılır.
Kurulumdan sonra bilgisayar korsanlarının sistem üzerinde yüksek düzeyde kontrol sağlamasına olanak tanıyabileceği için, Trojan.MSIL.Downloader.FSB, temel indirme işlevine ek olarak, dosyaları gizlice silmek veya değiştirmek için de kullanılabilir.
Genellikle Bilgisayarlara Nasıl Bulaşır?
Birçok indirme Truva atı gibi, Trojan.MSIL.Downloader.FSB de genellikle tek bir özel güvenlik açığını doğrudan istismar etmek yerine aldatıcı kanallar aracılığıyla yayılır. Yaygın bulaşma yolları arasında güvenilmez veya kötü amaçlı web sitelerinden indirilen yazılımlar ve bilinmeyen veya güvenilmeyen göndericilerden gönderilen e-posta ekleri bulunur. Bu ekler, kullanıcıları açmaya kandırmak için genellikle .exe, .pif, .avi veya hatta .jpg gibi dosya uzantıları kullanılarak gizlenir. Truva atı ayrıca, belirgin bir kullanıcı etkileşimi olmadan kendini kurmak için sistemdeki mevcut güvenlik zafiyetlerinden veya yamalanmamış güvenlik açıklarından da yararlanabilir.
Kullanıcı İçin Riskler
Bu Truva atının varlığı, bir sistemi önemli ölçüde riske atar. Temel görevi diğer kötü amaçlı yazılımları indirip çalıştırmak olduğundan, enfekte olmuş bir bilgisayar fidye yazılımı, casus yazılım veya uzaktan erişim araçları gibi ek tehditlere ev sahipliği yapabilir. Saldırganlar cihaz üzerinde kapsamlı kontrol sağlayabilir, potansiyel olarak kişisel dosyalara erişebilir, etkinlikleri izleyebilir veya makineyi daha fazla saldırı için bir başlangıç noktası olarak kullanabilir. Ağ kimlik bilgileri, depolanan veriler ve sistem istikrarı tehlikeye girebilir.
Enfeksiyon Belirtileri
Bu Truva atı sessiz çalışacak şekilde tasarlandığı için, görünür belirtiler çok belirgin olmayabilir. Kullanıcılar beklenmedik ağ etkinliği, olağandışı giden bağlantılar, kaynak tüketen bilinmeyen işlemler, daha yavaş sistem performansı veya bilgisayarda kasıtlı olarak yüklenmemiş açıklanamayan yeni dosya ve programların ortaya çıkması gibi durumlar fark edebilirler.
Korunmanın Yolları
Resmi olmayan veya şüpheli web sitelerinden yazılım indirmekten kaçının ve özellikle alışılmadık uzantılarla gizlenmiş yürütülebilir dosyalar olmak üzere, bilinmeyen göndericilerden gelen e-posta eklerini asla açmayın. Bilinen güvenlik açıklarını kapatmak için Windows işletim sistemini ve yüklü uygulamaları tamamen güncel tutun. Önemli verilerinizin düzenli yedeklerini alın, saygın ve güncel bir güvenlik çözümü kullanın ve görünüşte tanıdık kaynaklardan geliyor gibi görünseler bile, istenmeyen bağlantılara veya dosyalara karşı dikkatli olun.
Analiz raporu
Genel bilgi
| Soyadı: | Trojan.MSIL.Downloader.FSB |
|---|---|
| İmza durumu: | Hash Mismatch |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
9994d0ed9cf5fc8740b6173eaa7a649a
SHA1:
184776ffc2b587c82192c1b34c5062b2f91a4519
SHA256:
C927F754A367CEC65DDE372E6955D1D70E52A04A4BEE037E244DF2F74125D75F
Dosya boyutu:
5.39 MB.5389392 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File is .NET application
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Windows PE Sürüm Bilgileri
Windows PE Sürüm Bilgileri
Bu bölümde, bu aileye ait örnekler için Windows dosya sürüm bilgisi veri yapısında ayarlanmış değerler ve öznitelikler görüntülenir. Kullanıcıları yanıltmak için, kötü amaçlı yazılım saldırganları genellikle meşru yazılımları taklit eden sahte sürüm bilgileri ekler.| isim | Değer |
|---|---|
| Assembly Version | 1.0.0.0 |
| Comments | 2E<;:6B6>IA:83@?F6?9 |
| Company Name | F<6;5<??B86D2BG> |
| File Description | >FGF;<8JD:EB25I3GHI |
| File Version | 9.26.48.175 |
| Internal Name | 11.exe |
| Legal Copyright | Copyright © 1988 F<6;5<??B86D2BG>. All rights reserved. |
| Original Filename | 11.exe |
| Product Name | >FGF;<8JD:EB25I3GHI |
| Product Version | 9.26.48.175 |
Dijital İmzalar
Dijital İmzalar
Bu bölümde, bu aile içindeki örneklere eklenmiş dijital imzalar listelenmiştir. Dijital imzaları analiz ederken ve doğrularken, imzanın kök otoritesinin tanınmış ve güvenilir bir kuruluş olduğunu ve imzanın durumunun iyi olduğunu doğrulamak önemlidir. Kötü amaçlı yazılımlar genellikle güvenilir olmayan "Kendinden İmzalı" dijital imzalarla imzalanır (bu imzalar, kötü amaçlı yazılım yazarı tarafından doğrulama yapılmadan kolayca oluşturulabilir). Kötü amaçlı yazılımlar ayrıca geçersiz duruma sahip meşru imzalarla ve sahte veya yanıltıcı "İmzalayan" adlarına sahip şüpheli kök otoritelerden gelen imzalarla da imzalanabilir.| İmzalayan | Kök | Durum |
|---|---|---|
| Ghisler Software GmbH | Symantec Class 3 SHA256 Code Signing CA | Hash Mismatch |
| Ghisler Software GmbH | VeriSign Class 3 Code Signing 2010 CA | Hash Mismatch |
Dosya Özellikleri
- .NET
- NewLateBinding
- x86
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 355 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 201 |
| Beyaz Listeye Alınan Bloklar: | 154 |
| Bilinmeyen Bloklar: | 0 |
Görsel Harita
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- MSIL.Downloader.FSB
Sicil Değişiklikleri
Sicil Değişiklikleri
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen ve/veya silinen kayıt defteri anahtarları ve değerleri listelenmiştir. Windows Kayıt Defteri etkinliği, kötü amaçlı yazılımların işlevselliği hakkında değerli bilgiler sağlayabilir. Ek olarak, kötü amaçlı yazılımlar genellikle, ilk enfeksiyon sistemi tehlikeye attıktan sonra otomatik olarak başlamasına ve süresiz olarak kalmasına olanak sağlamak için kayıt defteri değerleri oluşturur.| Anahtar::Değer | Veri | API Adı |
|---|---|---|
| HKLM\software\wow6432node\microsoft\tracing::enableconsoletracing | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasapi32::enablefiletracing | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasapi32::enableautofiletracing | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasapi32::enableconsoletracing | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasapi32::filetracingmask | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasapi32::consoletracingmask | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasapi32::maxfilesize | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasapi32::filedirectory | %windir%\tracing | RegNtPreCreateKey |
| HKLM\software\wow6432node\microsoft\tracing\rasmancs::enablefiletracing | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasmancs::enableautofiletracing | RegNtPreCreateKey |
Daha Fazla Göster
| HKLM\software\wow6432node\microsoft\tracing\rasmancs::enableconsoletracing | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasmancs::filetracingmask | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasmancs::consoletracingmask | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasmancs::maxfilesize | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\rasmancs::filedirectory | %windir%\tracing | RegNtPreCreateKey |
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| User Data Access |
|
| Anti Debug |
|
| Other Suspicious |
|
| Network Winsock2 |
|
| Network Winsock |
|
| Network Winhttp |
|
| Network Info Queried |
|
