Trojan.MSIL.Krypt.EEFG
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Tehlike seviyesi: | 80 % (Yüksek) |
| İlk görüş: | October 23, 2026 |
| Son görülen: | November 11, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
Trojan.MSIL.Krypt.EEFG, 10 üzerinden 8 tehlike seviyesine sahip bir Windows Truva atıdır. Diğer Truva atları gibi, zararsız gibi görünür veya kullanıcının farkına varmadan sisteme girer ve ardından arka planda kötü amaçlı eylemler gerçekleştirir. Adındaki "MSIL" kısmı, .NET platformunda oluşturulmuş bir programı gösterir. Başka bir tespit olan MSIL.Krypt.GERE ile ilişkili olarak listelenmiştir. Verilerimiz, ilk olarak 23.10.2026 tarihinde ve en son 11.11.2026 tarihinde görüldüğünü ve şu ana kadar 5 tespit kaydedildiğini göstermektedir.
İçindekiler
Tehdidin yaptığı şey
Açıklamaya göre, MSIL.Krypt.EEFG kendini gizlice kuruyor ve kötü amaçlı işlevleri yerine getirirken arka planda sessizce çalışıyor. Kurulumdan sonra, saldırganların enfekte olmuş sistem üzerinde tam kontrol sahibi olmalarına olanak sağlayabilir. Ayrıca gizlice dosyaları silebilir ve açıklamada daha fazla zararlı eylem listelenmiştir.
Analiz edilen dosya, 32 bitlik bir .NET GUI yürütülebilir dosyasıdır. Paketlenmemiş, dijital imzası yok ve yüksek entropi gösteriyor. Ayrıca, genellikle hata ayıklamayı engelleme ile ilişkilendirilen Windows işlevlerini, yani IsDebuggerPresent ve NtQuerySystemInformation'ı kullanıyor. Kötü amaçlı yazılımlar, analiz ortamlarını tespit etmek ve araştırmacılardan kaçınmak için genellikle bu tür kontrolleri kullanır. Ayrıca, varsayılan yerel ayar gibi kullanıcıyla ilgili bilgileri okuyan işlevleri de çağırıyor.
Dosyanın sürüm bilgileri, onu "Officina Regalis"ten "Royal Mint" olarak tanımlıyor ve genel bir sürüm numarası olarak 1.0.0.0 veriyor. Bu tür ayrıntılar kolayca herhangi bir değere ayarlanabilir, bu nedenle bir dosyanın meşru olup olmadığı hakkında hiçbir şey söylemezler. Kötü amaçlı yazılımlar, şüphe çekmemek için genellikle sıradan görünen isimler ve açıklamalar kullanır.
Davranış analizinde 190 blok incelendi. Bunlardan 6'sı potansiyel olarak kötü amaçlı olarak işaretlendi, 134'ü beyaz listeye alındı ve 50'sinin nedeni bilinmiyor.
Bilgisayarlara genellikle nasıl bulaşıyor?
Veri akışına göre bu Truva atı en sık şu yollarla yayılıyor:
- Sistemdeki güvenlik açıklarından ve zafiyetlerden yararlanmak.
- Zararlı web sitelerinden yazılım indirmeleri.
- Güvenilmeyen kaynaklardan gelen e-posta ekleri, genellikle .exe, .pif, .avi ve hatta .jpg dosyalarıdır.
Çift anlamlı veya gizlenmiş uzantılı dosyalar, örneğin resim veya video gibi görünmek üzere tasarlanmış bir program, insanların bunları açmasını sağlamak için kullanılan tipik bir hiledir.
Kullanıcı için riskler
Tehlike seviyesi 8 olan bu tespit ciddiye alınmalıdır. Açıklamaya göre, başlıca riskler şunlardır:
- Bir saldırgan tarafından bilgisayarınızın uzaktan kontrol edilmesi.
- Dosyaların gizlice silinmesi.
- Arka planda sessizce çalışan diğer istenmeyen faaliyetler.
Bu tür Truva atları genellikle ek kötü amaçlı yazılımları bulaştırmak veya kişisel verileri toplamak için de bir yol olarak kullanılır. Bu, kategori için tipiktir ve bu örnek için özel olarak doğrulanmamıştır, ancak herhangi bir enfeksiyonu olası bir gizlilik ve hesap güvenliği sorunu olarak ele almak için iyi bir nedendir.
Enfeksiyon belirtileri
Truva atı sessiz çalışacak şekilde tasarlanmıştır, bu nedenle belirgin belirtiler göstermeyebilir. Bu tür tehditlere dair tipik uyarı işaretleri şunlardır:
- Beklenmeyen yavaşlamalar, çökmeler veya yüksek kaynak kullanımı.
- Açıklama yapılmadan kaybolan veya değişen dosyalar.
- Yüklemediğiniz, daha önce karşılaşmadığınız programlar veya işlemler.
- Olağandışı ağ etkinliği veya kendiliğinden değişen ayarlar.
- Güvenlik yazılımınız bu isimle bir tespit bildirdi.
Bu belirtilerin başka nedenleri de olabileceği için, tam bir tarama en güvenilir kontrol yöntemidir.
Nasıl korunabilirsiniz?
- Windows'u ve yüklü tüm programları güncel tutarak bilinen güvenlik açıklarının kapatılmasını sağlayın.
- Yazılım indirme işlemlerini yalnızca resmi ve güvenilir kaynaklardan yapın ve bilmediğiniz web sitelerinden uzak durun.
- Bilinmeyen göndericilerden gelen ekleri, özellikle de yürütülebilir dosyaları veya türü iddia ettikleriyle uyuşmayan dosyaları açmayın. Windows'ta tam dosya uzantılarının görüntülenmesini etkinleştirin.
- Çalıştırılmasını beklemediğiniz, imzalanmamış programlara karşı dikkatli olun.
- Güvenilir ve güncel bir güvenlik aracı kullanın ve düzenli olarak tam taramalar gerçekleştirin.
- Önemli dosyalarınızın yedeklerini, sürekli internete bağlı olmayan ayrı bir sürücüde veya serviste saklayın.
Virüs bulaştığından şüpheleniyorsanız, bilgisayarın internet bağlantısını kesin, tam sistem taraması yapın ve tespit edilen her şeyi kaldırın. Ardından önemli şifrelerinizi temiz bir cihazdan değiştirin. Bilgisayar hala garip davranıyorsa, profesyonel yardım almayı düşünün.
Analiz raporu
Genel bilgi
| Soyadı: | Trojan.MSIL.Krypt.EEFG |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
ff8f929487b17cdd601abc654d5b9761
SHA1:
afaf66ede550e9b176dd3a82bab7602cb2c52c6c
SHA256:
698C73A3A1E09C027B51407F93662FFE6DB4EC5B4F977153E4CD2CCC6FBEB139
Dosya boyutu:
974.34 KB.974336 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File is .NET application
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Simgeleri
Dosya Simgeleri
Bu bölümde, aile örnekleri içinde bulunan simge kaynakları gösterilmektedir. Kötü amaçlı yazılımlar, kullanıcıları kötü amaçlı yazılımın güvenli olduğuna inandırmak için genellikle meşru yazılımlarla ilişkilendirilen simgeleri kopyalar.
Windows PE Sürüm Bilgileri
Windows PE Sürüm Bilgileri
Bu bölümde, bu aileye ait örnekler için Windows dosya sürüm bilgisi veri yapısında ayarlanmış değerler ve öznitelikler görüntülenir. Kullanıcıları yanıltmak için, kötü amaçlı yazılım saldırganları genellikle meşru yazılımları taklit eden sahte sürüm bilgileri ekler.| isim | Değer |
|---|---|
| Assembly Version | 1.0.0.0 |
| Company Name | Officina Regalis |
| File Description | Royal Mint |
| File Version | 1.0.0.0 |
| Internal Name | Lxdy.exe |
| Legal Copyright | Copyright 2026 |
| Original Filename | Lxdy.exe |
| Product Name | Royal Mint |
| Product Version | 1.0.0.0 |
Dosya Özellikleri
- .NET
- HighEntropy
- x86
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 190 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 6 |
| Beyaz Listeye Alınan Bloklar: | 134 |
| Bilinmeyen Bloklar: | 50 |
Görsel Harita
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- MSIL.Krypt.GERE
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| User Data Access |
|
| Anti Debug |
|