Tehdit Veritabanı Truvalılar Trojan.MSIL.Krypt.GDE

Trojan.MSIL.Krypt.GDE

CagedTech'de Truvalılar'de
Yayınlanma tarihi:
Son güncelleme:
Çevir:

Tehdit Puan Kartı

Popülerlik Sıralaması: 11,205
Tehlike seviyesi: 80 % (Yüksek)
Etkilenen Bilgisayarlar: 1,113
İlk görüş: September 19, 2021
Son görülen: October 13, 2026
Etkilenen İşletim Sistemleri: Windows

Trojan.MSIL.Krypt.GDE , 2021 yılının sonlarından beri aktif olarak tespit edilen ve hala yaygın olarak görülen, Windows tabanlı bir Truva atıdır. Microsoft .NET çerçevesi üzerine kurulu olan bu tehdit, 10 üzerinden 8 risk derecesiyle oldukça tehlikeli olarak sınıflandırılmıştır. Çoğu Truva atı gibi, sisteme sessizce sızmak, tespit edilmekten kaçınmak ve kullanıcının bilgisi veya onayı olmadan zararlı işlemler gerçekleştirmek üzere tasarlanmıştır.

Trojan.MSIL.Krypt.GDE Ne Yapar?

Bir sisteme bulaştığında, Trojan.MSIL.Krypt.GDE arka planda sessizce çalışarak, kullanıcıya görünür bir belirti vermeden kötü amaçlı işlevler gerçekleştirir. Bu Truva atı, uzaktan saldırganlara bulaşmış makine üzerinde önemli ölçüde kontrol sağlayabilir. Varyantına ve saldırganın hedeflerine bağlı olarak, gizlice dosyaları silebilir, ek kötü amaçlı bileşenler yükleyebilir veya yetkisiz olarak sistemi başka şekillerde manipüle edebilir. Bir .NET uygulaması olduğu için, kompakt olabilir ve saldırganların biraz farklı biçimlerde değiştirmesi, yeniden paketlemesi ve dağıtması nispeten kolaydır; bu da bazı temel tespit yöntemlerinden kaçmasına yardımcı olur. Dosyanın analizi, dijital imza taşımadığını, meşru yazılımlarda bulunan tipik meta verilerden yoksun olduğunu ve analiz ve tespite direnç göstermek üzere tasarlanmış kötü amaçlı yazılımlarla yaygın olarak ilişkilendirilen gizleme belirtileri gösterdiğini ortaya koymaktadır.

Genellikle Bilgisayarlara Nasıl Bulaşır?

Trojan.MSIL.Krypt.GDE genellikle kullanıcıları doğrudan yüklemeye ikna etmek yerine, aldatıcı veya güvenlik açığına dayalı yöntemlerle yayılır. Yaygın bulaşma yolları şunlardır:

  • Güvenilmez veya güvenliği ihlal edilmiş web sitelerinden yazılım indirmeleri
  • Bilinmeyen veya güvenilmeyen göndericilerden gelen, yürütülebilir dosyalar, resimler, videolar veya diğer görünüşte zararsız formatlar olarak gizlenmiş e-posta ekleri.
  • Sistemdeki yamalanmamış güvenlik açıklarından ve zafiyetlerden yararlanarak, Truva atının kullanıcıyla açık bir etkileşim olmadan kendini kurmasına olanak sağlayan yöntemler kullanılır.

Bulaşma süreci genellikle gizli olduğundan, kurbanlar olağandışı sistem davranışları ortaya çıkana veya güvenlik araçları dosyayı işaretleyene kadar herhangi bir şeyin yüklendiğinin farkına varmayabilirler.

Kullanıcı İçin Riskler

Bu Truva atının bir sistemde bulunması ciddi riskler oluşturmaktadır. Saldırganlara uzaktan kontrol imkanı verirse, kişisel dosyalara erişebilir, etkinlikleri izleyebilir, sistem ve kullanıcı bilgilerini toplayabilir veya enfekte bilgisayarı daha fazla saldırı için bir başlangıç noktası olarak kullanabilirler. Dosyaların silinmesi veya değiştirilmesi durumunda veri kaybı gerçek bir olasılıktır ve ele geçirilen makine, hasarı daha da artıracak şekilde ek kötü amaçlı yazılımların indirilmesi ve yüklenmesi için de kullanılabilir. Tehlike derecesi göz önüne alındığında, kullanıcılar bu tehdidin tespitini ciddi bir güvenlik olayı olarak değerlendirmelidir.

Enfeksiyon Belirtileri

Bu tür Truva atları sessiz çalışacak şekilde tasarlandığı için, belirgin belirtiler her zaman mevcut olmayabilir. Bununla birlikte, kullanıcılar açıklanamayan yavaşlamalar, olağandışı ağ etkinliği, arka planda çalışan bilinmeyen işlemler, güvenlik yazılımının beklenmedik şekilde devre dışı bırakılması veya açıklama yapılmadan yeni dosya ve programların ortaya çıkması gibi göstergelere dikkat etmelidir.

Korunmanın Yolları

Bulaşma riskini azaltmak için kullanıcılar, bilinen güvenlik açıklarını kapatmak amacıyla işletim sistemlerini ve yüklü tüm yazılımlarını tamamen güncel tutmalıdır. Güvenilmeyen veya resmi olmayan web sitelerinden program indirmekten kaçının ve dosya resim veya video gibi görünse bile, bilinmeyen veya beklenmedik göndericilerden gelen e-posta eklerini asla açmayın. Gerçek zamanlı tarama özelliği etkinleştirilmiş, güvenilir ve güncel bir güvenlik çözümü kullanmak, düzenli sistem yedeklemeleri yapmak ve çevrimiçi ortamda genel olarak dikkatli olmak, Trojan.MSIL.Krypt.GDE gibi Truva atlarına karşı korunmak için olmazsa olmaz alışkanlıklardır.

Analiz raporu

Genel bilgi

Soyadı: Trojan.MSIL.Krypt.GDE
İmza durumu: No Signature

Bilinen Örnekler

MD5: 4a6b93fa2aeb9ee02ad2b6592e3f61e3
SHA1: 5024cc2c60b4dbe93947e682508c58dca24f3fc0
SHA256: 6A227AF911A9516C75602B263CA0639D745BD98D280497FFAB3D98960E2F7563
Dosya boyutu: 927.23 KB.927232 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File is .NET application
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is not packed
Daha Fazla Göster
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dosya Simgeleri

Windows PE Sürüm Bilgileri

isim Değer
Assembly Version 2.0.4.0
Company Name VoltX
File Description VoltX
File Version 2.0.4.0
Internal Name VoltX.dll
Original Filename VoltX.dll
Product Name VoltX
Product Version 2.0.4

Dosya Özellikleri

  • .NET
  • Confuser
  • HighEntropy
  • ntdll
  • x64

Blok Bilgileri

Toplam Blok Sayısı: 1,136
Potansiyel Olarak Zararlı Bloklar: 33
Beyaz Listeye Alınan Bloklar: 433
Bilinmeyen Bloklar: 670

Görsel Harita

? ? ? ? ? ? ? ? 0 0 0 ? ? ? 0 ? ? 0 0 0 ? ? ? 0 x x x 0 ? x 0 0 0 0 0 0 ? 0 0 0 ? ? 0 0 x 0 0 0 0 0 ? 0 0 0 ? 0 x 0 0 0 0 0 ? 0 x 0 ? 0 0 0 ? 0 0 0 ? 0 0 0 ? 0 x 0 0 0 0 0 ? 0 0 0 ? 0 0 0 x 0 0 ? ? ? ? ? 0 0 ? 0 ? 0 ? ? ? ? ? 0 ? 0 ? 0 ? ? ? 0 ? ? ? 0 0 ? 0 0 ? ? 0 ? ? ? ? ? 0 0 ? ? ? ? ? ? 0 ? ? x ? 0 0 0 0 ? 0 ? 0 ? 0 ? 0 ? ? ? ? ? ? 0 ? 0 ? 0 ? 0 0 ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? 0 0 ? 0 ? 0 ? 0 0 0 ? ? ? 0 ? 0 ? 0 0 0 ? 0 0 0 ? ? 0 0 ? ? 0 ? 0 0 ? ? ? 0 ? ? 0 ? 0 0 ? 0 0 0 ? ? 0 ? 0 0 ? ? ? 0 ? ? 0 ? 0 0 ? 0 0 0 ? ? 0 0 0 0 ? 0 ? 0 0 0 ? ? ? ? ? 0 0 0 ? 0 ? ? 0 ? ? ? ? 0 0 ? ? 0 ? 0 0 ? 0 ? 0 ? ? 0 ? 0 0 ? ? ? ? 0 0 ? ? 0 0 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? 0 ? 0 0 ? ? 0 x 0 0 ? ? 0 0 ? ? 0 ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? 0 0 ? ? ? x 0 0 ? ? 0 ? 0 0 ? 0 ? 0 0 0 ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? x ? ? ? 0 0 ? ? ? 0 ? 0 0 ? 0 ? ? 0 0 x x ? ? 0 ? ? ? ? 0 0 ? ? ? ? ? ? x ? 0 0 ? 0 ? ? 0 ? 0 ? 0 ? ? ? ? ? 0 ? ? ? 0 0 ? ? 0 0 0 0 ? 0 0 ? 0 ? ? 0 0 0 ? ? 0 ? ? ? 0 0 ? ? 0 ? 0 0 ? 0 ? ? 0 0 0 ? ? 0 ? 0 ? 0 0 0 ? 0 ? ? ? ? x 0 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 0 0 0 0 ? 0 ? x ? ? 0 0 ? 0 ? ? 0 ? 0 0 ? ? ? ? ? 0 ? 0 ? ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? 0 0 0 ? ? ? 0 ? 0 0 ? 0 0 0 0 ? x 0 0 0 ? 0 ? ? ? ? ? ? 0 0 ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? ? 0 0 ? 0 0 ? 0 ? 0 ? ? ? 0 ? ? 0 x 0 0 ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 x x x ? ? ? ? 0 ? ? ? ? 0 0 0 0 ? ? ? ? ? ? ? ? ? 0 0 ? ? 0 0 0 ? ? ? ? ? ? 0 ? ? ? ? 0 0 ? 0 ? ? ? ? ? ? ? 0 ? ? 0 0 0 0 ? 0 ? ? 0 0 ? ? 0 ? 0 0 ? ? ? 0 ? ? 0 0 ? ? ? 0 0 0 0 ? 0 ? 0 ? ? ? ? ? ? 0 ? 0 0 ? 0 ? 0 ? ? ? ? 0 ? ? 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? 0 ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? 0 ? 0 0 ? ? 0 0 ? ? 0 ? 0 0 ? 0 ? x ? ? ? ? ? ? ? ? ? ? ? x 0 0 ? ? ? ? ? 0 0 0 0 ? ? 0 0 0 ? 0 0 ? 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? 0 ? ? 0 ? 0 0 ? ? ? 0 ? ? 0 ? 0 0 ? 0 ? 0 ? ? 0 x 0 0 ? 0 ? ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? ? ? 0 ? ? ? ? ? 0 0 ? ? ? ? ? ? ? 0 ? ? ? ? 0 ? ? ? ? ? x ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? 0 0 ? ? ? ? ? 0 ? ? ? ? ? 0 0 ? ? 0 0 0 ? 0 0 0 0 0 ? 0 0 x 0 ? 0 0 ? 0 ? 0 ? ? ? x ? x x ? ? ? ? ? x ? ? ? ? ? 0 ? 0 0 ? ? ? ?
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Windows API Kullanımı

Kategori API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreatePrivateNamespace
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtEnumerateKey
Daha Fazla Göster
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDefaultLocale
  • ntdll.dll!NtQueryDirectoryFileEx
  • ntdll.dll!NtQueryFullAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationJobObject
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtResumeThread
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetComputerNameEx
  • GetUserDefaultLocaleName
  • GetUserObjectInformation