Trojan.PWS.Onlinegames.AW
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Tehlike seviyesi: | 80 % (Yüksek) |
| Etkilenen Bilgisayarlar: | 1 |
| İlk görüş: | March 24, 2026 |
| Son görülen: | October 18, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
Trojan.PWS.Onlinegames.AW, Windows bilgisayarları hedef alan bir parola çalma Truva atıdır. Özellikle çevrimiçi oyunlardan ve ilgili hizmetlerden giriş bilgilerini sessizce toplamak ve bunları uzaktaki saldırganlara göndermek üzere tasarlanmış, iyi bilinen bir kötü amaçlı yazılım ailesine aittir. 10 üzerinden 8 tehlike seviyesiyle, bu tehdit son derece tehlikeli olarak kabul edilir ve hem kişisel verilere hem de sistem güvenliğine ciddi zararlar verebilir.
İçindekiler
Trojan.PWS.Onlinegames.AW Ne Yapar?
Bir sisteme bulaştığında, Trojan.PWS.Onlinegames.AW, kullanıcıya herhangi bir görünür işaret göstermeden arka planda sessizce çalışır. 32 bit Windows sistemleri için bir DLL bileşeni olarak oluşturulmuştur ve genellikle rundll32.exe gibi meşru Windows araçları kullanılarak çalıştırılır; bu teknik, normal sistem etkinliğiyle uyum sağlamasına ve şüphe uyandırmamasına yardımcı olur. Kötü amaçlı DLL'nin güvenilir bir sistem işlemi aracılığıyla başlatıldığı bu yürütme yöntemi, temel güvenlik kontrollerini atlatmak için kullanılan yaygın bir kaçınma taktiğidir.
Truva atı, sistem etkinliğini izleyebilir, çalışan süreçleri manipüle edebilir ve analiz ve kaldırmaya karşı direnç göstermek için hata ayıklama karşıtı teknikler kullanabilir. Temel amacı kimlik bilgilerini çalmaktır: Kullanıcı adlarını, şifreleri ve diğer hassas bilgileri ele geçirmek ve daha sonra siber suçlulara iletmek üzere tasarlanmıştır. Birçok durumda, bu tür tehditler saldırganlara bulaşmış makine üzerinde daha geniş bir kontrol sağlayarak, ek kötü amaçlı yazılımlar yüklemelerine, sistem ayarlarını değiştirmelerine veya dosyaları silmelerine olanak tanıyabilir.
Genellikle Bilgisayarlara Nasıl Bulaşır?
Trojan.PWS.Onlinegames.AW genellikle tek bir güvenlik açığını istismar etmek yerine aldatıcı yollarla yayılır. Bu tür tehditler için yaygın enfeksiyon yöntemleri arasında güvenilmez veya kötü amaçlı web sitelerinden yazılım indirmek, bilinmeyen veya doğrulanmamış göndericilerden gelen e-posta eklerini açmak ve işletim sistemindeki veya yüklü uygulamalardaki yamalanmamış güvenlik açıklarından yararlanmak yer alır. Virüslü dosyalar, kullanıcıları zararsız bir şey açtıklarını düşünmeye sevk eden .exe, .pif, .avi veya hatta .jpg gibi yanıltıcı uzantılarla gizlenebilir.
Kullanıcı İçin Riskler
Bu Truva atının bir sistemde bulunması önemli riskler oluşturmaktadır. Giriş bilgilerini çalmak üzere tasarlandığı için, mağdurlar oyun, e-posta veya finansal hizmetler de dahil olmak üzere çevrimiçi hesaplarına yetkisiz erişim yaşayabilirler. Giriş bilgilerinin çalınmasının ötesinde, bu tür kötü amaçlı yazılımlar, saldırganların bulaşmış makine üzerinde kapsamlı kontrol elde etmelerine olanak tanıyarak, potansiyel olarak daha fazla kötü amaçlı yazılım kurulumuna, veri kaybına veya sistem kararsızlığına yol açabilir. Kötü amaçlı yazılımın dijital imzasının olmaması ve gizlilik teknikleri kullanması, ortalama kullanıcıların onu sıradan gözlemle tespit etmesini zorlaştırmaktadır.
Enfeksiyon Belirtileri
Bu tür tehditler gizli bir şekilde çalışmak üzere tasarlandığından, görünür belirtiler minimum düzeyde olabilir veya hiç olmayabilir. Bununla birlikte, kullanıcılar beklenmedik yavaşlamalar, arka planda çalışan alışılmadık işlemler, dosyalarda veya ayarlarda yetkisiz değişiklikler veya şüpheli ağ etkinliği gibi olağandışı sistem davranışlarına karşı dikkatli olmalıdır. Çevrimiçi hesaplarda açıklanamayan oturum açma girişimleri veya parola değişiklikleri de kimlik bilgilerinin ele geçirildiğinin bir uyarı işareti olabilir.
Korunmanın Yolları
Bulaşma riskini azaltmak için kullanıcılar, doğrulanmamış veya şüpheli web sitelerinden yazılım indirmekten ve bilinmeyen göndericilerden gelen e-posta eklerini açmaktan kaçınmalıdır. İşletim sistemini ve tüm yüklü uygulamaları en son güvenlik yamalarıyla güncel tutmak, kötü amaçlı yazılımların sıklıkla kullandığı güvenlik açıklarını kapatmaya yardımcı olur. Güvenilir güvenlik yazılımları kullanmak, önemli verilerin düzenli yedeklerini almak ve internette gezinirken veya yeni programlar yüklerken dikkatli olmak, Trojan.PWS.Onlinegames.AW gibi tehditlere karşı korunmak için olmazsa olmaz alışkanlıklardır.
Analiz raporu
Genel bilgi
| Soyadı: | Trojan.PWS.Onlinegames.AW |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
a29fdca7c2f3e1b6583ba8a636e645ab
SHA1:
33056e678f76ac1cd5a16fee4e40cb4b5d80b299
SHA256:
DADC22287555C31F7994263D143D6AB4B52B37CD82ECC56EEEAD7D7B519F2E93
Dosya boyutu:
4.61 KB.4608 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have resources
- File doesn't have security information
- File has exports table
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Daha Fazla Göster
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Özellikleri
- dll
- x86
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 15 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 3 |
| Beyaz Listeye Alınan Bloklar: | 0 |
| Bilinmeyen Bloklar: | 12 |
Görsel Harita
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
Daha Fazla Göster
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Anti Debug |
|
Kabuk Komutu Yürütme
Kabuk Komutu Yürütme
Bu bölümde, bu ailedeki örnekler tarafından çalıştırılan Windows kabuk komutları listelenmiştir. Windows kabuk komutları genellikle kötü amaçlı yazılımlar tarafından zararlı amaçlarla kullanılır ve güvenlik ayrıcalıklarını yükseltmek, diğer kötü amaçlı yazılımları indirip çalıştırmak, güvenlik açıklarından yararlanmak, veri toplamak ve sızdırmak ve kötü amaçlı faaliyetleri gizlemek için kullanılabilir.
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\33056e678f76ac1cd5a16fee4e40cb4b5d80b299_0000004608.,LiQMAxHB
|
