Trojan.MSIL.KillMBR.CQA
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Tehlike seviyesi: | 80 % (Yüksek) |
| Etkilenen Bilgisayarlar: | 0 |
| İlk görüş: | March 27, 2025 |
| Etkilenen İşletim Sistemleri: | Windows |
Trojan.MSIL.KillMBR.CQA, bilgisayarın başlatma sürecinin temel bölümlerine müdahale etmek üzere tasarlanmış tehditler ailesine ait tehlikeli bir Windows Truva atıdır. .NET framework (MSIL) ile yazılmış olan bu kötü amaçlı yazılım, ciddi veri kaybına ve sistem kararsızlığına yol açabileceği için yüksek tehlike seviyesinde sınıflandırılmıştır. Çoğu Truva atı gibi, arka planda sessizce çalışacak, belirgin pencereler veya uyarılar vermeden zararlı eylemler gerçekleştirecek şekilde tasarlanmıştır.
İçindekiler
Trojan.MSIL.KillMBR.CQA Ne Yapar?
Bir sistemde aktif hale geldikten sonra, Trojan.MSIL.KillMBR.CQA, saldırganlara bulaşmış makine üzerinde yüksek derecede kontrol sağlayabilecek kötü amaçlı işlemler gerçekleştirir. Davranışının analizi, geçici dosyalara yazdığını ve dosya yazma, bellek yönetimi ve işlem senkronizasyonu ile ilgili işlevler de dahil olmak üzere doğrudan sistem çağrıları yoluyla düşük seviyeli sistem bileşenleriyle etkileşim kurduğunu göstermektedir. Bu yetenekler, Truva atının kritik sistem verilerini sessizce manipüle etmek üzere tasarlandığını düşündürmektedir.
Adından da anlaşılacağı gibi, KillMBR ailesindeki tehditler genellikle Ana Önyükleme Kaydı'nı (MBR) hedef alır; bu, bir bilgisayara nasıl başlatılacağını söyleyen sabit sürücünün bir parçasıdır. Bu kategorideki kötü amaçlı yazılımlar genellikle bu verileri bozmak veya üzerine yazmak üzere tasarlanmıştır ve bu da sistemin normal şekilde önyüklenememesine neden olabilir. Bunun ötesinde, bu tür Truva atları genellikle gizlice dosyaları siler, şifreler veya değiştirir, bulaşmış makine hakkında bilgi toplar ve uzaktan saldırganların daha fazla komut vermesine olanak tanıyan bir arka kapı açabilir.
Örnek ayrıca, güvenlik veya analiz araçları tarafından izlenip izlenmediğini kontrol etme gibi hata ayıklamayı önleme tekniklerini de gösteriyor ve diğer işlemlerden bellek okuyor; bu davranış, kötü amaçlı yazılımların tespit edilmekten kaçınmak ve sistemde çalışan diğer programlarla etkileşim kurmak veya bunları manipüle etmek için yaygın olarak kullandığı bir davranıştır.
Genellikle Bilgisayarlara Nasıl Bulaşır?
Trojan.MSIL.KillMBR.CQA, genellikle kategorisindeki diğer üyeler tarafından kullanılan aynı kanallar aracılığıyla yayılır. Çoğunlukla güvenilmez veya kötü amaçlı web sitelerinden indirilen yazılımlar, korsan veya kırılmış programlarla birlikte paketlenmiş dosyalar veya aldatıcı e-postalarda ek olarak gönderilen dosyalar aracılığıyla bulaşır. Bu ekler, kullanıcıları açmaya kandırmak için yürütülebilir dosyalar, resimler veya video dosyaları gibi görünen dosyalar da dahil olmak üzere yanıltıcı dosya uzantıları veya simgelerle gizlenebilir. Truva atı ayrıca, kurbanın doğrudan herhangi bir eylemi olmadan kendini yüklemek için yamalanmamış yazılım güvenlik açıklarından da yararlanabilir.
Kullanıcı İçin Riskler
Trojan.MSIL.KillMBR.CQA enfeksiyonunun sonuçları ciddi olabilir. Bu ailedeki tehditler önyükleme sektörüne zarar verebildiğinden, enfekte olmuş bir bilgisayar kullanılamaz hale gelebilir ve kapsamlı onarım veya tam sistem yeniden kurulumu gerektirebilir. Ek riskler arasında kişisel dosyaların kaybı veya bozulması, hassas bilgilerin çalınması ve saldırganların daha fazla kötü amaçlı yazılım yüklemek veya kullanıcı etkinliğini izlemek için uzaktan erişim elde etme olasılığı yer almaktadır.
Enfeksiyon Belirtileri
Bu Truva atı sessiz çalışacak şekilde tasarlandığı için, hasar oluşana kadar görünür belirtiler minimum düzeyde olabilir veya hiç olmayabilir. Kullanıcılar beklenmedik sistem yavaşlamalarına, arka planda çalışan bilinmeyen işlemlere, açıklanamayan dosya değişikliklerine veya kaybolmalarına ve en önemlisi, sistem başlatma sırasında hatalara veya Windows'un hiç başlatılamamasına dikkat etmelidir.
Korunmanın Yolları
Bulaşma riskini azaltmak için, resmi olmayan veya şüpheli web sitelerinden yazılım indirmekten kaçının ve bilinmeyen veya doğrulanmamış göndericilerden gelen e-posta eklerini asla açmayın. Bilinen güvenlik açıklarını kapatmak için Windows'u ve yüklü tüm yazılımları güncel tutun, önemli dosyaların düzenli yedeklerini ayrı bir depolama aygıtında saklayın ve indirmeleri taramak ve sistem etkinliğini şüpheli davranışlar açısından izlemek için güvenilir, güncel güvenlik yazılımları kullanın.
Analiz raporu
Genel bilgi
| Soyadı: | Trojan.MSIL.KillMBR.CQA |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
4f8ed0798dc1a80910754073a07ac63d
SHA1:
b8ef736809b1e29d306e91ff7bacec1b5b1600f8
SHA256:
1A37E82184DC0AB44FCD7B8935BABF803EC9F1E35D435D382E94595137130C7E
Dosya boyutu:
11.78 KB.11776 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File is .NET application
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Daha Fazla Göster
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Windows PE Sürüm Bilgileri
Windows PE Sürüm Bilgileri
Bu bölümde, bu aileye ait örnekler için Windows dosya sürüm bilgisi veri yapısında ayarlanmış değerler ve öznitelikler görüntülenir. Kullanıcıları yanıltmak için, kötü amaçlı yazılım saldırganları genellikle meşru yazılımları taklit eden sahte sürüm bilgileri ekler.| isim | Değer |
|---|---|
| Assembly Version | 0.0.0.0 |
| File Version | 0.0.0.0 |
| Internal Name | Nezk Here.exe |
| Original Filename | Nezk Here.exe |
| Product Version | 0.0.0.0 |
Dosya Özellikleri
- .NET
- ntdll
- x86
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 12 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 11 |
| Beyaz Listeye Alınan Bloklar: | 1 |
| Bilinmeyen Bloklar: | 0 |
Görsel Harita
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- MSIL.KillMBR.CQA
Değiştirilen Dosyalar
Değiştirilen Dosyalar
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen, taşınan ve/veya silinen dosyalar listelenmiştir. Dosya sistemi etkinliği, kötü amaçlı yazılımların işletim sisteminde nasıl çalıştığına dair değerli bilgiler sağlayabilir.| Dosya | Özellikler |
|---|---|
| \device\namedpipe\gmdasllogger | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\tmp2bba.tmp | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
Daha Fazla Göster
|
| User Data Access |
|
| Anti Debug |
|
| Process Manipulation Evasion |
|
