Tehdit Veritabanı Truvalılar Trojan.MSIL.Krypt.ACAO

Trojan.MSIL.Krypt.ACAO

CagedTech'de Truvalılar'de
Yayınlanma tarihi:
Çevir:

Tehdit Puan Kartı

Popülerlik Sıralaması: 22,375
Tehlike seviyesi: 80 % (Yüksek)
Etkilenen Bilgisayarlar: 5
İlk görüş: February 23, 2023
Son görülen: October 17, 2026
Etkilenen İşletim Sistemleri: Windows

Trojan.MSIL.Krypt.ACAO, Microsoft .NET çerçevesi üzerine kurulu, Windows tabanlı bir Truva atıdır ve sistemlere sessizce sızarak kullanıcının bilgisi olmadan kötü amaçlı talimatlar yürütmek üzere tasarlanmıştır. Tehlike seviyesi 10 üzerinden 8 olan bu tehdit, 2023 yılının başından beri aktif olup sistemlerde tespit edilmeye devam etmektedir ve bu da Windows kullanıcıları için sürekli bir endişe kaynağı oluşturmaktadır.

Trojan.MSIL.Krypt.ACAO Ne İşe Yarar?

Bir sistemde aktif hale geldikten sonra, Trojan.MSIL.Krypt.ACAO arka planda sessizce çalışarak, kullanıcının varlığından haberdar olmasını sağlayacak belirgin işaretlerden kaçınır. 64 bit .NET yürütülebilir dosyası olarak derlenmiştir ve dijital olarak imzalanmamıştır; bu da meşru yazılım yayıncılarının genellikle sağladığı doğrulamadan yoksun olduğu anlamına gelir. Truva atının, kullanıcının profilindeki gizli uygulama veri klasörlerinde, yapılandırma ve geçici dosyalar da dahil olmak üzere dosyalar oluşturduğu ve değiştirdiği gözlemlenmiştir; bu da kalıcı bir varlık oluşturduğunu ve çalışmasıyla ilgili ayarları veya verileri depolayabileceğini düşündürmektedir.

Bu Truva atı, şifreleme ile ilgili sistem işlevlerini kullanır; bu da kendi kodunu, iletişimini veya çalınan verilerini kolayca analiz edilmekten korumak için tasarlandığını gösterir. Ayrıca, güvenlik araştırmacıları tarafından incelendiğini tespit etmek ve analizden kaçınmak için kötü amaçlı yazılımlar tarafından yaygın olarak kullanılan bir teknik olan hata ayıklama araçlarının varlığını da kontrol eder. Bunun ötesinde, Trojan.MSIL.Krypt.ACAO, saldırganlara bulaşmış makineye uzaktan erişim sağlayarak dosyaları silmelerine, ek kötü amaçlı programlar yüklemelerine veya sistemi başka zararlı şekillerde manipüle etmelerine olanak tanıyabilir.

Genellikle Bilgisayarlara Nasıl Bulaşır?

Ailesindeki birçok Truva atı gibi, Trojan.MSIL.Krypt.ACAO da genellikle tek bir güvenlik açığından yararlanmak yerine aldatıcı yöntemlerle yayılır. Yaygın bulaşma yöntemleri arasında güvenilmez veya kötü amaçlı web sitelerinden yazılım indirmek, bilinmeyen veya doğrulanmamış göndericilerden gelen e-posta eklerini açmak ve kullanıcıları kandırmak için çalıştırılabilir dosyalar, resimler veya diğer yaygın formatlar gibi görünen gizlenmiş dosyalar bulunur. Ayrıca, sistemdeki eski yazılımlardan veya yamalanmamış güvenlik açıklarından yararlanarak, kullanıcı etkileşimi olmadan kendini kurabilir.

Kullanıcı İçin Riskler

Bu tür Truva atı içeren enfeksiyonlar ciddi riskler taşır. Sessizce çalışabildiği ve saldırganlara bulaşmış makine üzerinde kontrol sağlayabildiği için kullanıcılar veri hırsızlığı, yetkisiz dosya silme, ek kötü amaçlı yazılım yükleme veya sistem güvenliğinin tamamen tehlikeye atılması gibi sorunlarla karşılaşabilir. Bulaşmış makinede depolanan veya yazılan kişisel bilgiler, oturum açma kimlik bilgileri ve diğer hassas veriler siber suçluların eline geçebilir.

Enfeksiyon Belirtileri

Bu ailedeki Truva atları gizlice çalışacak şekilde tasarlandığından, görünür belirtiler genellikle minimal veya hiç yoktur. Bununla birlikte, kullanıcılar olağandışı sistem yavaşlamaları, uygulama veri klasörlerinde beklenmedik dosyaların görünmesi, arka planda çalışan bilinmeyen işlemler veya sistem ayarlarında açıklanamayan değişiklikler fark edebilirler. Sistem tamamen boşta olsa bile şüpheli ağ etkinliği de bir uyarı işareti olabilir.

Korunmanın Yolları

Bulaşma riskini azaltmak için, resmi olmayan veya şüpheli web sitelerinden yazılım indirmekten kaçının ve bilinmeyen veya beklenmedik göndericilerden gelen e-posta eklerini asla açmayın. Bilinen güvenlik açıklarını kapatmak için Windows işletim sistemini ve tüm yüklü uygulamaları en son güvenlik yamalarıyla güncel tutun. Görüntü veya belge gibi yaygın bir formatta görünse bile, beklenmedik bir şekilde gelen herhangi bir dosyaya karşı dikkatli olun, çünkü gizlenmiş kötü amaçlı dosyalar yaygın bir bulaşma taktiğidir. Önemli verilerinizi düzenli olarak yedeklemek ve saygın, güncel güvenlik yazılımları kullanmak da bu tür tehditleri ciddi zarara yol açmadan önce tespit etmeye ve ortadan kaldırmaya yardımcı olabilir.

Analiz raporu

Genel bilgi

Soyadı: Trojan.MSIL.Krypt.ACAO
İmza durumu: No Signature

Bilinen Örnekler

MD5: a07e8390d2164892db9a5639d0557c38
SHA1: a60a0101f81e2063e6d44ab05f7fd713b4b13e2a
SHA256: 37B8700DA35755233CEFC6C4C607AF0B06472CA12B4E6B5ED42A00200A2E18A2
Dosya boyutu: 922.62 KB.922624 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File is .NET application
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Daha Fazla Göster
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dosya Simgeleri

Windows PE Sürüm Bilgileri

isim Değer
Assembly Version 2.0.3.0
File Description PT
File Version 2.0.3.0
Internal Name PT.exe
Legal Copyright Copyright © 2025
Original Filename PT.exe
Product Name PT
Product Version 2.0.3.0

Dosya Özellikleri

  • .NET
  • HighEntropy
  • x64

Blok Bilgileri

Toplam Blok Sayısı: 666
Potansiyel Olarak Zararlı Bloklar: 17
Beyaz Listeye Alınan Bloklar: 277
Bilinmeyen Bloklar: 372

Görsel Harita

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 ? ? 0 0 0 0 0 0 0 ? 0 ? ? ? 0 ? 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? 0 0 x ? ? ? 0 0 ? 0 0 ? ? ? ? 0 ? ? 0 x 0 x 0 ? ? 0 0 ? ? ? ? 0 0 0 ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? x ? 0 0 ? ? ? 0 0 0 0 ? 0 ? ? ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? ? ? 0 0 ? ? ? ? 0 0 ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? 0 0 x ? ? ? 0 ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? 0 0 ? 0 0 ? ? ? ? ? ? 0 ? 0 0 0 ? ? ? 0 0 ? ? 0 0 0 0 0 0 ? ? ? ? ? ? ? 0 ? 0 ? ? ? ? 0 0 ? 0 ? ? ? x x ? ? ? ? 0 ? 0 ? 0 x 0 0 ? ? ? ? ? ? ? ? ? ? ? ? 0 0 0 x 0 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 0 ? ? 0 0 0 0 ? 0 0 0 ? ? 0 ? 0 0 0 ? ? ? ? ? 0 ? 0 0 0 0 ? ? ? 0 0 0 0 0 0 ? 0 ? ? 0 0 ? 0 ? ? 0 ? x 0 0 0 0 ? ? ? ? ? ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? 0 ? ? ? ? ? 0 0 x x ? ? x ? ? ? ? 0 0 0 ? ? 0 ? ? ? 0 ? ? 0 ? 0 0 ? 0 ? ? ? ? ? 0 ? ? ? ? 0 ? ? ? ? ? 0 ? x x ? ? ? ? ? ? 0 ? ? ? 0 0 ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? 0 0 ? ? 0 0 0 0 0 0 0 0 0 ? ? 0 0 ? 0 ? 0 ? 0 0 0 0 0 ? 0 0 0 0 0 0 ? 0 0 0 ? 0 0 ? ? ? ? ? ? ? ? ? 0 0 0 ? ? ? ? ? ? 0 ? 0 ? ? ? ? x 0 0 0 0 0 0 ? 0 0 ? 0 0 ? 0 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 0 ? 0 0 ? ? ? x ? ? ? ? ? ? ?
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Değiştirilen Dosyalar

Dosya Özellikler
c:\users\user\appdata\local\loginapp\a60a0101f81e2063e6d44ab05_url_ozjmkllw3upp10tpnjmsewmiqq1bktfa\2.0.3.0\4u3f3rfx.newcfg Generic Write,Read Attributes
c:\users\user\appdata\local\loginapp\a60a0101f81e2063e6d44ab05_url_ozjmkllw3upp10tpnjmsewmiqq1bktfa\2.0.3.0\4u3f3rfx.tmp Generic Write,Read Attributes
c:\users\user\appdata\local\loginapp\a60a0101f81e2063e6d44ab05_url_ozjmkllw3upp10tpnjmsewmiqq1bktfa\2.0.3.0\user.config Synchronize,Write Data

Sicil Değişiklikleri

Anahtar::Değer Veri API Adı
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::proxybypass  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::intranetname  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::uncasintranet  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::autodetect RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::proxybypass  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::intranetname  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::uncasintranet  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::autodetect RegNtPreCreateKey

Windows API Kullanımı

Kategori API
Syscall Use
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
Daha Fazla Göster
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreatePrivateNamespace
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtFsControlFile
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenSymbolicLinkObject
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtPowerInformation
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDefaultLocale
  • ntdll.dll!NtQueryDirectoryFileEx
  • ntdll.dll!NtQueryEvent
  • ntdll.dll!NtQueryFullAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationJobObject
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtResumeThread
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetSecurityObject
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • ntdll.dll!NtYieldExecution
  • UNKNOWN
User Data Access
  • GetComputerNameEx
  • GetUserDefaultLocaleName
  • GetUserObjectInformation
Encryption Used
  • BCryptOpenAlgorithmProvider
Anti Debug
  • IsDebuggerPresent