Trojan.MSIL.Spammer.MA
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Tehlike seviyesi: | 80 % (Yüksek) |
| İlk görüş: | November 9, 2023 |
| Son görülen: | October 22, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
Trojan.MSIL.Spammer.MA, .NET framework (MSIL) ile yazılmış, Windows tabanlı bir Truva atıdır ve 10 üzerinden 8 tehlike derecesiyle yüksek riskli bir tehdit olarak sınıflandırılmıştır. Sistemlere sessizce sızmak, arka planda çalışmak ve bilgisayar sahibinin bilgisi veya izni olmadan kötü amaçlı talimatları yerine getirmek üzere tasarlanmıştır. Bir sistemde bulunması ciddi bir güvenlik olayı olarak değerlendirilmelidir.
İçindekiler
Trojan.MSIL.Spammer.MA Ne Yapar?
Bir makinede aktif hale geldikten sonra, Trojan.MSIL.Spammer.MA arka planda sessizce çalışarak zararlı işlemler gerçekleştirir. Bu ailedeki Truva atları, genellikle uzaktan saldırganlara bulaşmış bir bilgisayar üzerinde yüksek düzeyde kontrol sağlamak üzere tasarlanmıştır. Bu, dosyaları gizlice silme, ek kötü amaçlı programlar yükleme, sistem ayarlarını değiştirme ve makinede çalışan işlemleri manipüle etme yeteneğini içerebilir. İncelenen örnek, kötü amaçlı yazılımların faaliyetlerini gizlemek, tespit edilmekten kaçınmak ve analizi zorlaştırmak için yaygın olarak kullandığı diğer işlemlerin belleğine yazma ve şifreleme rutinleri gibi teknikler kullanmaktadır. Ayrıca, güvenlik araştırmacıları tarafından incelenmekten kaçınmak veya tespiti geciktirmek için sıklıkla kullanılan bir taktik olan hata ayıklama araçlarının varlığını da kontrol eder. Adından da anlaşılacağı gibi, bu Truva atı ailesi spam ile ilgili faaliyetlerle de ilişkilidir; yani bulaşmış bir makine, kullanıcının haberi olmadan istenmeyen veya kötü amaçlı mesajların dağıtılmasına yardımcı olmak için potansiyel olarak kullanılabilir.
Genellikle Bilgisayarlara Nasıl Bulaşır?
Trojan.MSIL.Spammer.MA, genellikle kullanıcıları kasıtlı olarak meşru bir yazılım olarak yüklemeye kandırmak yerine, aldatıcı veya istismar edici yöntemlerle yayılır. Bu tür tehditlerin yaygın bulaşma yolları arasında, yamalanmamış sistem güvenlik açıklarından ve zafiyetlerinden yararlanma, kötü amaçlı veya tehlikeye atılmış web sitelerinden indirilen yazılımlar ve güvenilmeyen veya sahte kaynaklardan gönderilen e-posta ekleri bulunur. Bu ekler, kullanıcıyı açmaya kandırmak için yürütülebilir dosyalar, video dosyaları veya hatta resim dosyaları gibi yanıltıcı dosya uzantılarıyla gizlenebilir. Bu durumda kötü amaçlı dosya dijital olarak imzalanmadığı ve doğrulanmış yayıncı bilgisi içermediği için, ilk bakışta sıradan görünebilir ve bu da dikkatsiz bir kontrolün gözünden kaçmasını kolaylaştırabilir.
Kullanıcı İçin Riskler
Bu Truva atının bir sistemde bulunması ciddi sonuçlara yol açabilir. Saldırganlar, bulaşmış bilgisayar üzerinde kapsamlı kontrol elde edebilir ve bu da hassas verileri çalmalarına, daha fazla kötü amaçlı yazılım yüklemelerine, normal sistem çalışmasını bozmalarına veya makineyi spam göndermek gibi kötü amaçlı amaçlar için daha büyük bir ağın parçası olarak kullanmalarına olanak tanıyabilir. Kullanıcılar ayrıca sistem performansında düşüş, beklenmedik çökmeler veya dosya ve ayarlarda yetkisiz değişiklikler yaşayabilirler.
Enfeksiyon Belirtileri
Bu tür Truva atları gizlice çalışacak şekilde tasarlandığı için, her zaman belirgin uyarı işaretleri bulunmaz. Bununla birlikte, kullanıcılar olağandışı sistem yavaşlamaları, beklenmedik ağ etkinliği, arka planda çalışan bilinmeyen işlemler, güvenlik araçlarının devre dışı bırakılması veya arızalanması ya da dosyalarda ve ayarlarda açıklanamayan değişiklikler fark edebilirler.
Korunmanın Yolları
Bulaşma riskini azaltmak için kullanıcılar, bilinen güvenlik açıklarını kapatmak amacıyla işletim sistemlerini ve yüklü tüm yazılımlarını tamamen güncel tutmalıdır. Resmi olmayan veya şüpheli web sitelerinden program indirmekten kaçının ve özellikle diğer dosya türleri gibi gizlenmiş yürütülebilir dosyalar olmak üzere, bilinmeyen veya doğrulanmamış göndericilerden gelen e-posta eklerini asla açmayın. Önemli verilerin düzenli yedeklerini almak ve saygın, güncel güvenlik yazılımları kullanmak, Trojan.MSIL.Spammer.MA gibi tehditleri kalıcı zarara yol açmadan önce tespit etmeye ve kaldırmaya yardımcı olabilir.
Analiz raporu
Genel bilgi
| Soyadı: | Trojan.MSIL.Spammer.MA |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
642cf9701752df1cceaff976f0607ca7
SHA1:
e69be9af27faf0ee78f049b4a3ce1633eac8adb2
SHA256:
471C0DF5CEB961E16E53A5874064EA6DCF7E18E5E7F4AEDBDEB88602E9996AD1
Dosya boyutu:
2.85 MB.2848768 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File is .NET application
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Simgeleri
Dosya Simgeleri
Bu bölümde, aile örnekleri içinde bulunan simge kaynakları gösterilmektedir. Kötü amaçlı yazılımlar, kullanıcıları kötü amaçlı yazılımın güvenli olduğuna inandırmak için genellikle meşru yazılımlarla ilişkilendirilen simgeleri kopyalar.
Windows PE Sürüm Bilgileri
Windows PE Sürüm Bilgileri
Bu bölümde, bu aileye ait örnekler için Windows dosya sürüm bilgisi veri yapısında ayarlanmış değerler ve öznitelikler görüntülenir. Kullanıcıları yanıltmak için, kötü amaçlı yazılım saldırganları genellikle meşru yazılımları taklit eden sahte sürüm bilgileri ekler.| isim | Değer |
|---|---|
| Assembly Version | 1.1.0.2 |
| Comments | AutoPK |
| Company Name | https://Autokid.com |
| File Description | AutoPK |
| File Version | 1.0.0.0 |
| Internal Name | KeoXePK.exe |
| Legal Copyright | https://Autokid.com |
| Original Filename | KeoXePK.exe |
| Product Name | https://Autokid.com |
| Product Version | 1.0.0.0 |
Dosya Özellikleri
- .NET
- ntdll
- RijndaelManaged
- WriteProcessMemory
- x86
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 3,045 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 1,439 |
| Beyaz Listeye Alınan Bloklar: | 213 |
| Bilinmeyen Bloklar: | 1,393 |
Görsel Harita
... Veriler kırpıldı? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Sicil Değişiklikleri
Sicil Değişiklikleri
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen ve/veya silinen kayıt defteri anahtarları ve değerleri listelenmiştir. Windows Kayıt Defteri etkinliği, kötü amaçlı yazılımların işlevselliği hakkında değerli bilgiler sağlayabilir. Ek olarak, kötü amaçlı yazılımlar genellikle, ilk enfeksiyon sistemi tehlikeye attıktan sonra otomatik olarak başlamasına ve süresiz olarak kalmasına olanak sağlamak için kayıt defteri değerleri oluşturur.| Anahtar::Değer | Veri | API Adı |
|---|---|---|
| HKLM\software\wow6432node\microsoft\.netframework\v4.0.30319::schusestrongcrypto | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\.netframework\v4.0.30319::schusestrongcrypto | RegNtPreCreateKey | |
| HKLM\system\controlset001\control\securityproviders\schannel\protocols\tls 1.2\client::disabledbydefault | RegNtPreCreateKey | |
| HKLM\system\controlset001\control\securityproviders\schannel\protocols\tls 1.2\client::enabled | RegNtPreCreateKey | |
| HKLM\system\controlset001\control\securityproviders\schannel\protocols\tls 1.2\server::disabledbydefault | RegNtPreCreateKey | |
| HKLM\system\controlset001\control\securityproviders\schannel\protocols\tls 1.2\server::enabled | RegNtPreCreateKey |
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| User Data Access |
|
| Anti Debug |
|
| Encryption Used |
|