Trojan.MSIL.Rozena.CBB
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Tehlike seviyesi: | 80 % (Yüksek) |
| İlk görüş: | September 8, 2026 |
| Son görülen: | October 14, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
Trojan.MSIL.Rozena.CBB, Windows bilgisayarları hedef alan, Microsoft .NET çerçevesi üzerine kurulu bir arka kapı tipi Truva atıdır. İlk olarak Eylül 2026 başlarında tespit edilen ve Ekim 2026'ya kadar gözlemlenmeye devam eden bu tehdit, uzaktan saldırganlara bulaşmış bir makine üzerinde kontrol sağlama yeteneği nedeniyle son derece tehlikeli olarak değerlendirilmektedir. Dijital olarak imzalanmamış, yani doğrulanmış yayıncı bilgisi içermeyen 32 bitlik bir .NET uygulamasıdır; bu, sıradan incelemelerden sıyrılmak veya gözden kaçmak için tasarlanmış tehditler arasında yaygın bir özelliktir.
İçindekiler
Trojan.MSIL.Rozena.CBB ne yapar?
Bir sisteme bulaştığında, Trojan.MSIL.Rozena.CBB, kullanıcıya görünür bir pencere veya uyarı göstermeden arka planda sessizce çalışır. Birincil amacı, uzaktan saldırganların enfekte olmuş bilgisayar üzerinde kapsamlı ve potansiyel olarak tam kontrol elde etmelerini sağlayan bir kanal açmaktır. Arka planda, Truva atı, dosyaları, belleği ve işlemleri yönetmek için düşük seviyeli Windows sistem işlevleriyle doğrudan etkileşime girer ve bu da kullanıcının fark etmeden çeşitli kötü amaçlı eylemler gerçekleştirmesine olanak tanır. Bu tür tehditlerle ilişkili tipik yetenekler arasında dosyaları gizlice silme veya değiştirme, ek kötü amaçlı programlar yükleme, cihazda depolanan hassas verileri toplama ve çalınan bilgileri saldırgana geri iletme yer alır. Paketlenmemiş olduğu ve meşru veritabanı ile ilgili bileşenlerle ilişkili genel bir dosya adı kullanarak kendini gizlediği için, eğitimsiz bir gözün normal sistem dosyaları arasında tespit etmesi daha zor olabilir.
Genellikle Bilgisayarlara Nasıl Bulaşır?
Bu varyant da dahil olmak üzere Rozena ailesindeki Truva atları, genellikle hedef sistemdeki yamalanmamış yazılım güvenlik açıklarından ve zafiyetlerinden yararlanarak yayılır. Enfeksiyon genellikle tehlikeli veya kötü amaçlı web sitelerinden yapılan indirmeler ve güvenilmeyen veya sahte göndericilerden gönderilen e-posta ekleri yoluyla gerçekleşir. Bu ekler, kullanıcıları bunları açmaya kandırmak amacıyla yürütülebilir dosyalar, medya dosyaları ve hatta resim dosyaları da dahil olmak üzere çeşitli dosya uzantıları kullanılarak gizlenebilir. Dosya yürütüldükten sonra, Truva atı kendini gizlice, genellikle hiçbir şeyin olduğuna dair belirgin bir işaret bırakmadan kurar.
Kullanıcı İçin Riskler
Sistemde Trojan.MSIL.Rozena.CBB zararlı yazılımının bulunması ciddi bir risk oluşturur çünkü uzaktan saldırganlara tüm makinenin anahtarlarını verebilir. Bu durum, kişisel, finansal veya ticari verilerin çalınmasına, yetkisiz olarak daha fazla zararlı yazılımın yüklenmesine, dosyaların bozulmasına veya yok edilmesine ve enfekte bilgisayarın ek saldırılar için bir başlangıç noktası olarak kullanılmasına yol açabilir. Truva atı sessizce çalıştığı ve dikkat çekmekten kaçındığı için, mağdurlar uzun süre tehlikenin farkında olmayabilir ve bu da potansiyel zararı artırır.
Enfeksiyon Belirtileri
Bu Truva atı gizlice çalışacak şekilde tasarlandığı için, belirgin belirtiler minimum düzeyde olabilir veya hiç olmayabilir. Kullanıcılar açıklanamayan yavaşlamalara, olağandışı ağ etkinliğine, sistem kaynaklarını tüketen bilinmeyen işlemlere, güvenlik araçlarının beklenmedik şekilde devre dışı bırakılmasına veya açıklama yapılmadan yeni dosya ve programların ortaya çıkmasına dikkat etmelidir. Başka türlü açıklanamayan beklenmedik çökmeler veya sistem davranışındaki değişiklikler de gizli bir enfeksiyonun göstergesi olabilir.
Korunmanın Yolları
İşletim sistemini ve yüklü tüm yazılımları tamamen güncel tutmak, bu tür tehditlerin sıklıkla kullandığı güvenlik açıklarını kapatmaya yardımcı olur. Kullanıcılar, bilinmeyen veya beklenmedik göndericilerden gelen e-posta eklerini açmaktan kaçınmalı, resmi olmayan veya doğrulanmamış web sitelerinden yazılım indirme konusunda dikkatli olmalı ve herhangi bir şeyi çalıştırmadan önce dosya uzantılarını doğrulamalıdır. Önemli verileri düzenli olarak yedeklemek, saygın ve güncel bir güvenlik çözümü kullanmak ve çevrimiçi ortamda genel olarak dikkatli olmak, bu ve benzeri Truva atı tehditlerinin kurbanı olma olasılığını azaltır.
Analiz raporu
Genel bilgi
| Soyadı: | Trojan.MSIL.Rozena.CBB |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
13866931d98ab0cdadae9f4ee7f53ef1
SHA1:
898b0a1fad9b139b72d455207f9c9405d361a2ca
SHA256:
3E04CB320F34465ECB6ADDBE358050D3DF779DF5BA11535A8A52B5EC91507163
Dosya boyutu:
5.12 KB.5120 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File is .NET application
- File is 32-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Windows PE Sürüm Bilgileri
Windows PE Sürüm Bilgileri
Bu bölümde, bu aileye ait örnekler için Windows dosya sürüm bilgisi veri yapısında ayarlanmış değerler ve öznitelikler görüntülenir. Kullanıcıları yanıltmak için, kötü amaçlı yazılım saldırganları genellikle meşru yazılımları taklit eden sahte sürüm bilgileri ekler.| isim | Değer |
|---|---|
| Assembly Version | 0.0.0.0 |
| File Version | 0.0.0.0 |
| Internal Name | SqlClr.dll |
| Original Filename | SqlClr.dll |
| Product Version | 0.0.0.0 |
Dosya Özellikleri
- .NET
- dll
- x86
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 3 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 2 |
| Beyaz Listeye Alınan Bloklar: | 1 |
| Bilinmeyen Bloklar: | 0 |
Görsel Harita
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- MSIL.Rozena.CBB
Sicil Değişiklikleri
Sicil Değişiklikleri
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen ve/veya silinen kayıt defteri anahtarları ve değerleri listelenmiştir. Windows Kayıt Defteri etkinliği, kötü amaçlı yazılımların işlevselliği hakkında değerli bilgiler sağlayabilir. Ek olarak, kötü amaçlı yazılımlar genellikle, ilk enfeksiyon sistemi tehlikeye attıktan sonra otomatik olarak başlamasına ve süresiz olarak kalmasına olanak sağlamak için kayıt defteri değerleri oluşturur.| Anahtar::Değer | Veri | API Adı |
|---|---|---|
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n # �v����Bx (�1`1�1HO @V� A��H[uN$b"hk`k�q{b��P� ��!���� � ��3�� ��� ������m� Ù� �V ����$�8წ���l� �&M �~ �=�SB1_ T�Vw���%�������� �AE��D��&��$���L A *�" C ��| | RegNtPreCreateKey |
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
Show 40 more
|