Tehdit Veritabanı Truvalılar Trojan.MSIL.Krypt.MBDHE

Trojan.MSIL.Krypt.MBDHE

CagedTech'de Truvalılar'de
Yayınlanma tarihi:
Çevir:

Trojan.MSIL.Krypt.MBDHE, geniş Truva atı kategorisine ait kötü amaçlı bir programı tanımlamak için kullanılan bir tespit adıdır. Adın "MSIL" kısmı, kötü amaçlı yazılımın .NET tabanlı bir programlama dilinde yazıldığını ve Microsoft Ara Dili'ne derlendiğini gösterirken, "Krypt" ise dosyanın şifrelendiğini, paketlendiğini veya güvenlik araçlarının analiz etmesini ve tespit etmesini zorlaştırmak için başka bir şekilde gizlendiğini düşündürmektedir. Bu ailedeki çoğu tehditte olduğu gibi, siber suçlular bu Truva atlarını sık sık biraz farklı varyantlar altında yeniden paketleyip dağıttıkları için, tam dosya adları, dağıtım tarihleri veya hedef sistemler gibi belirli teknik ayrıntılar sabit değildir.

Bu Tehdit Ne Yapar?

Trojan.MSIL.Krypt ailesinin diğer üyeleri gibi, bu tehdit de gerçek amacını gizlemek ve arka planda zararlı eylemler gerçekleştirirken şüphe uyandırmamak üzere tasarlanmıştır. Bu kategorideki Truva atları genellikle virüsler veya solucanlar gibi kendi kendine çoğalmaz; bunun yerine, kurulum için aldatmaya güvenir ve ardından saldırgan tarafından dikte edilen görevleri sessizce yerine getirir. Spesifik yapıya bağlı olarak, bu, enfekte cihazdan bilgi toplama, ek kötü amaçlı bileşenler indirme ve yükleme, sistem ayarlarını değiştirme veya uzaktan bir saldırgana ele geçirilen makine üzerinde bir miktar kontrol sağlama gibi işlemleri içerebilir. Kod şifrelendiği veya paketlendiği için, Truva atı genellikle temel güvenlik kontrollerinden geçebilir, ta ki paketinden çıkarılıp bellekte yürütülene kadar.

Genellikle Nasıl Yayılır

Bu tür Truva atları, genellikle daha geniş Truva atı kategorisinde görülen aldatıcı yöntemlerle dağıtılır. Bu genellikle fatura, belge veya diğer meşru görünümlü dosyalar gibi gizlenmiş kötü amaçlı e-posta eklerini; resmi olmayan veya korsan yazılım kaynaklarından gelen paketlenmiş indirmeleri; sahte yazılım güncellemelerini veya crack'lerini; ve ele geçirilmiş web siteleri veya sosyal mühendislik dolandırıcılıkları aracılığıyla paylaşılan bağlantıları içerir. Bu varyant için belirli bir dağıtım yöntemi doğrulanmadığından, kullanıcılar beklenmedik herhangi bir indirme veya eki dikkatle değerlendirmelidir, çünkü bu, benzer Truva atı ailelerinde görülen tipik davranıştır.

Kullanıcı İçin Riskler

Bu tür bir truva atı, sistemde kaldığı takdirde kullanıcıyı bu kötü amaçlı yazılım kategorisine özgü bir dizi riske maruz bırakabilir. Bu riskler arasında kişisel veya finansal bilgilerin çalınması, cihaza yetkisiz uzaktan erişim, fidye yazılımı veya casus yazılım gibi daha fazla kötü amaçlı yazılımın yüklenmesi, sistem performansının düşmesi ve sahibinin bilgisi olmadan enfekte olmuş bilgisayarın diğer kötü amaçlı faaliyetler için kötüye kullanılması olasılığı yer alabilir. Kesin etki, enfeksiyonlar arasında değişebilen ilgili varyantın özel yüküne bağlıdır.

Enfeksiyon Belirtileri

Truva atları gizlice çalışacak şekilde tasarlandıkları için her zaman görünür belirtiler göstermezler. Bununla birlikte, kullanıcılar açıklanamayan yavaşlamalar, olağandışı ağ etkinliği, arka planda çalışan bilinmeyen işlemler, güvenlik yazılımlarının beklenmedik şekilde devre dışı bırakılması veya sistemde yeni ve tanınmayan programların görünmesi gibi truva atı enfeksiyonlarına özgü uyarı işaretlerini fark edebilirler.

Korunmanın Yolları

Trojan.MSIL.Krypt.MBDHE gibi tehditlerden kaynaklanan enfeksiyon riskini azaltmak için kullanıcılar, bilinmeyen veya beklenmedik kaynaklardan gelen ekleri açmaktan veya bağlantılara tıklamaktan kaçınmalı, yazılımları yalnızca resmi ve güvenilir sağlayıcılardan indirmeli, işletim sistemini ve yüklü uygulamaları güncel tutmalı ve sistemi düzenli olarak taramak ve izlemek için saygın güvenlik araçları kullanmalıdır. Önemli verilerin düzenli yedeklerini almak da, bir truva atı enfeksiyonu meydana gelmesi durumunda hasarı sınırlamaya yardımcı olur.

Analiz raporu

Genel bilgi

Soyadı: Trojan.MSIL.Krypt.MBDHE
İmza durumu: No Signature

Bilinen Örnekler

MD5: 0240e55cb65dd888e42cbc76c57f1483
SHA1: 3e27337aaebfb84a3d92d5a7d84c6ee5ed66d799
SHA256: D3730B3212574A4086C8C2464E5665FC50E236DF4C26B83FBD5B8F9F3631DF91
Dosya boyutu: 987.14 KB.987136 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is .NET application
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE Sürüm Bilgileri

isim Değer
Assembly Version 1.0.0.0
Company Name Microsoft Corporation
File Description Nakliye
File Version 1.0.0.0
Internal Name kENl.exe
Legal Copyright Copyright © 2024
Original Filename kENl.exe
Product Name Nakliye
Product Version 1.0.0.0

Dosya Özellikleri

  • .NET
  • HighEntropy
  • x86

Blok Bilgileri

Toplam Blok Sayısı: 962
Potansiyel Olarak Zararlı Bloklar: 77
Beyaz Listeye Alınan Bloklar: 885
Bilinmeyen Bloklar: 0

Görsel Harita

0 0 x 0 x x x x x x x 0 x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x 0 x 0 0 x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Benzer Aileler

  • MSIL.AgentTesla.JA
  • MSIL.Krypt.MBDHE

Windows API Kullanımı

Kategori API
User Data Access
  • GetUserDefaultLocaleName
  • GetUserObjectInformation
Anti Debug
  • IsDebuggerPresent
  • NtQuerySystemInformation