Trojan.MSIL.FakeRansom.B
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Popülerlik Sıralaması: | 22,521 |
| Tehlike seviyesi: | 80 % (Yüksek) |
| Etkilenen Bilgisayarlar: | 102 |
| İlk görüş: | April 19, 2023 |
| Son görülen: | September 7, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
Trojan.MSIL.FakeRansom.B, Microsoft .NET framework (MSIL) ile yazılmış, Windows tabanlı bir Truva atıdır ve bulaşmış makinelerde zararlı faaliyetler yürütürken gerçek niyetlerini gizler. Adındaki "FakeRansom" kısmı, fidye yazılımı davranışını taklit etmeye veya ona öykünmeye çalışabileceğini düşündürse de, bu tehdit, saldırganlara ele geçirilmiş bir bilgisayara yetkisiz erişim sağlayabilen tehlikeli bir Truva atı olarak sınıflandırılmıştır. 10 üzerinden 8 tehlike seviyesiyle, ciddi bir güvenlik riski olarak ele alınmalıdır.
İçindekiler
Trojan.MSIL.FakeRansom.B Ne Yapar?
Bir sisteme bulaştığında, Trojan.MSIL.FakeRansom.B, varlığının belirgin işaretlerinden kaçınarak arka planda sessizce çalışacak şekilde tasarlanmıştır. Tespit edilmekten kaçınırken ortama karışmaya çalışan tehditlerin ortak bir özelliği olan geçerli bir dijital imza taşımaz. Truva atı, çeşitli kötü amaçlı işlevler gerçekleştirebilir ve bu kategorideki birçok durumda, uzaktan saldırganların enfekte olmuş sistem üzerinde önemli veya hatta tam kontrol elde etmelerine olanak sağlayabilir. Bu, gizlice dosya silme, sistem ayarlarını değiştirme veya kullanıcının bilgisi veya onayı olmadan daha fazla kötü amaçlı eylem gerçekleştirme yeteneğini içerebilir.
Fidye yazılımıyla ilişkilendirilen bir isim altında gizlendiği için, bu Truva atından gelen mesajlar veya davranışlarla karşılaşan kullanıcılar, gerçekte durum böyle olmasa bile dosyalarının şifrelendiğine veya kilitlendiğine inanmaya kandırılabilirler. Bu tür aldatmaca, kurbanları fidye ödemek veya ek kötü amaçlı yazılım indirmek gibi zararlı eylemlere zorlamak için korkutma taktiklerine dayanan sahte fidye yazılımı tehditlerinin tipik bir özelliğidir.
Bilgisayarlara Genellikle Nasıl Bulaşır
Trojan.MSIL.FakeRansom.B genellikle yamalanmamış veya yetersiz korunan bilgisayarlardaki sistem güvenlik açıklarından ve zafiyetlerinden yararlanarak yayılır. Ayrıca, kötü amaçlı veya ele geçirilmiş web sitelerinden yazılım indirmeleri ve güvenilmeyen veya bilinmeyen kaynaklardan gönderilen e-posta ekleri yoluyla da yaygın olarak dağıtılır. Bu ekler çalıştırılabilir dosyalar gibi görünebilir, ancak saldırganlar ayrıca kullanıcıları şüphe duymadan açmaya kandırmak için .pif, .avi veya hatta .jpg gibi uzantılar kullanarak bunları gizlerler.
Kullanıcı İçin Riskler
Bu Truva atının bir sistemde bulunması ciddi riskler oluşturmaktadır. Saldırganlara uzaktan kontrol olanağı sağlayabileceği için, mağdurlar kişisel dosyalara yetkisiz erişim, veri hırsızlığı, daha fazla kötü amaçlı yazılım yüklenmesi veya normal sistem işlemlerinin aksaması gibi sorunlarla karşılaşabilirler. Fidye yazılımını taklit etme psikolojik taktiği de gereksiz paniğe yol açarak, mağdurların gerçek bir fidye yazılımı gibi çalışmayan bir tehdidi çözmek için para ödemek gibi aceleci kararlar almasına neden olabilir.
Enfeksiyon Belirtileri
Trojan.MSIL.FakeRansom.B arka planda sessizce çalışacak şekilde tasarlandığı için hemen belirgin belirtiler göstermeyebilir. Ancak kullanıcılar, olağandışı sistem yavaşlamalarına, beklenmedik ağ etkinliklerine, görev yönetim araçlarında çalışan alışılmadık işlemlere, dosyalarda açıklanamayan değişikliklere veya meşru bir yedekleme veya güvenlik yazılımının böyle bir mesaj vermediği halde dosyaların kilitlendiğini veya şifrelendiğini iddia eden ani ekran uyarılarına karşı dikkatli olmalıdır.
Korunmanın Yolları
Bulaşma riskini azaltmak için kullanıcılar, işletim sistemlerini ve yüklü tüm yazılımlarını, bu tür tehditlerin sıklıkla kullandığı bilinen güvenlik açıklarını kapatmak üzere tamamen güncel tutmalıdır. Resmi olmayan veya şüpheli web sitelerinden yazılım indirmekten kaçının ve özellikle alışılmadık veya uyumsuz uzantılara sahip dosyalar olmak üzere, bilinmeyen veya doğrulanmamış göndericilerden gelen e-posta eklerini asla açmayın. Önemli verilerin düzenli yedeklerini almak, saygın bir güvenlik çözümü kullanmak ve istenmeyen dosya ve bağlantılara karşı dikkatli olmak, Trojan.MSIL.FakeRansom.B gibi Truva atlarına karşı korunmak için olmazsa olmaz alışkanlıklardır.
Analiz raporu
Genel bilgi
| Soyadı: | Trojan.MSIL.FakeRansom.B |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
0e056d7ec2d0bdbfa5455c41515f7768
SHA1:
3efe73a098ddbb1086185c6ec44d0fdaa5e2b623
SHA256:
3436561A02BD5CC7181F923E82EA1FF080FF05E2B88EECEFB28E4E3A952EA89C
Dosya boyutu:
110.59 KB.110592 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File is .NET application
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Simgeleri
Dosya Simgeleri
Bu bölümde, aile örnekleri içinde bulunan simge kaynakları gösterilmektedir. Kötü amaçlı yazılımlar, kullanıcıları kötü amaçlı yazılımın güvenli olduğuna inandırmak için genellikle meşru yazılımlarla ilişkilendirilen simgeleri kopyalar.
Windows PE Sürüm Bilgileri
Windows PE Sürüm Bilgileri
Bu bölümde, bu aileye ait örnekler için Windows dosya sürüm bilgisi veri yapısında ayarlanmış değerler ve öznitelikler görüntülenir. Kullanıcıları yanıltmak için, kötü amaçlı yazılım saldırganları genellikle meşru yazılımları taklit eden sahte sürüm bilgileri ekler.| isim | Değer |
|---|---|
| Assembly Version | 0.0.0.0 |
| File Version | 0.0.0.0 |
| Internal Name | pv2zwkz3.exe |
| Original Filename | pv2zwkz3.exe |
| Product Version | 0.0.0.0 |
Dosya Özellikleri
- .NET
- x86
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 1 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 1 |
| Beyaz Listeye Alınan Bloklar: | 0 |
| Bilinmeyen Bloklar: | 0 |
Görsel Harita
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- MSIL.FakeRansom.B
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
Show 56 more
|
| User Data Access |
|