Tehdit Veritabanı Truvalılar Trojan.ReverseShell.Gen.FY

Trojan.ReverseShell.Gen.FY

CagedTech'de Truvalılar'de
Yayınlanma tarihi:
Son güncelleme:
Çevir:

Tehdit Puan Kartı

Popülerlik Sıralaması: 4,256
Tehlike seviyesi: 80 % (Yüksek)
Etkilenen Bilgisayarlar: 87
İlk görüş: September 17, 2026
Son görülen: October 3, 2026
Etkilenen İşletim Sistemleri: Windows

Trojan.ReverseShell.Gen.FY, saldırganlara bulaşmış bir bilgisayar üzerinde uzaktan, yetkisiz kontrol sağlayan bir Truva atı kötü amaçlı yazılım türünü tanımlamak için kullanılan genel bir tespit adıdır. "Gen" (genel) tespit olarak sınıflandırıldığı için, tek bir spesifik kötü amaçlı yazılım yerine benzer davranışları paylaşan ilgili tehditler ailesine uygulanabilir. Adı, temel işlevine işaret eder: uzaktan bir saldırganın, sanki klavyenin başında oturuyormuş gibi kurbanın makinesine komutlar vermesine olanak tanıyan bir ters kabuk bağlantısı kurmak.

Bu Tehdit Ne Yapar?

ReverseShell kategorisindeki Truva atları, bulaşmış bilgisayardan siber suçlular tarafından kontrol edilen bir sunucuya veya sisteme sessizce bir iletişim kanalı açmak üzere tasarlanmıştır. Kullanıcının bilerek dışarıya bağlandığı geleneksel uzaktan erişim kurulumunun aksine, reverse shell, bulaşmış makinenin kendisi tarafından başlatılır; bu da genellikle güvenlik duvarlarını ve temel ağ güvenliği önlemlerini atlatmasına yardımcı olur, çünkü bu önlemler esas olarak giden bağlantılardan ziyade gelen bağlantıları engellemek üzere yapılandırılmıştır.

Bu bağlantı kurulduktan sonra, saldırgan genellikle komutlar çalıştırabilir, dosyalara göz atabilir, ek kötü amaçlı yazılımlar yükleyebilir, hassas verileri sızdırabilir veya ele geçirilen makineyi aynı ağdaki diğer cihazlara saldırmak için bir basamak olarak kullanabilir. Bu tür Truva atları genellikle arka planda sessizce çalışacak şekilde tasarlanmıştır ve saldırganın uzun süreli erişimi sürdürebilmesi için varlıklarının belirgin işaretlerinden kaçınırlar.

Genellikle Bilgisayarlara Nasıl Bulaşır?

Çoğu Truva atı gibi, bu tehdit de genellikle kendi kendine yayılmaz. Genellikle kullanıcıları kandırarak yüklemeye çalışır. Bu kategoriye giren kötü amaçlı yazılımların yaygın bulaşma yöntemleri arasında kötü amaçlı e-posta ekleri, kimlik avı mesajlarındaki aldatıcı bağlantılar, güvenilmez web sitelerinden indirilen dosyalar, korsan yazılımlar, sahte yazılım güncellemeleri ve yamalanmamış güvenlik açıklarından yararlanan istismar kitleri bulunur. Kullanıcı bilmeden kötü amaçlı dosyayı çalıştırdığında, Truva atı kendini kurar ve uzaktan bağlantı kurmaya başlar.

Kullanıcı İçin Riskler

Ters kabuklu Truva atı, saldırgana sisteme doğrudan komut satırı tarzı erişim sağladığı için riskler ciddi olabilir. Potansiyel sonuçlar arasında kişisel veya finansal bilgilerin çalınması, fidye yazılımı veya casus yazılım gibi ek kötü amaçlı yazılımların yüklenmesi, kullanıcı etkinliğinin yetkisiz olarak izlenmesi, bilgisayarın daha büyük saldırı kampanyalarında kullanılması ve aynı ağa bağlı diğer cihazların tehlikeye atılması yer almaktadır. Bu tür bir Truva atı ne kadar uzun süre aktif ve tespit edilmeden kalırsa, potansiyel hasar da o kadar büyük olur.

Enfeksiyon Belirtileri

Ters kabuk Truva atları gizli olacak şekilde tasarlanmıştır, bu nedenle belirgin belirtiler garanti edilmez. Bununla birlikte, kullanıcılar olağandışı ağ etkinliği veya beklenmedik giden bağlantılar, sistem performansında gözle görülür bir yavaşlama, görev yöneticisinde çalışan alışılmadık işlemler, güvenlik araçlarının devre dışı bırakılması veya arızalanması ve açıklama olmaksızın garip dosyaların veya programların ortaya çıkması gibi durumlar fark edebilirler.

Korunmanın Yolları

Kullanıcılar, doğrulanmamış veya şüpheli kaynaklardan indirmelerden kaçınarak, bilinmeyen göndericilerden gelen e-posta eklerine ve bağlantılara karşı dikkatli olarak, güvenlik açıklarını kapatmak için işletim sistemlerini ve yazılımları tamamen güncel tutarak, güçlü ve benzersiz şifreler kullanarak ve önemli dosyaların düzenli yedeklerini alarak risklerini azaltabilirler. Güvenilir, güncel güvenlik yazılımları çalıştırmak ve düzenli sistem taramaları yapmak da Trojan.ReverseShell.Gen.FY gibi tehditleri önemli zarara yol açmadan önce tespit etmeye ve kaldırmaya yardımcı olur.

Analiz raporu

Genel bilgi

Soyadı: Trojan.ReverseShell.Gen.FY
İmza durumu: No Signature

Bilinen Örnekler

MD5: 065f81a73a0c5eddf7f6d44e33ae0340
SHA1: a212dff7effc70ad49cb95335b825456a756dd4a
SHA256: 7CD588850959546663C81077AF076835558C6A6AF33506A64A65784743DF92A1
Dosya boyutu: 29.70 KB.29696 bayt
MD5: 65d973bca10c9ce25d9baf846d272e38
SHA1: 866011ad5ee5e0126af0fb1b8b9e7c97dd6e3b2c
SHA256: DE2099F488ACB59B21C120FA5F8A79B0D8856F6104B6F5165C25D6875D9BE1C3
Dosya boyutu: 29.70 KB.29696 bayt
MD5: 230a8d692f646e2b2ff69da8199fb355
SHA1: 3c95d9919fc1c81dbc63ad148db4f16815ee390b
SHA256: C8E8224F252EB3D13632150D33D419992F54DCE3784573562AAE9E04D2797B09
Dosya boyutu: 29.70 KB.29696 bayt
MD5: 27ec1186870048275c9c3a810008d848
SHA1: decb4b191826a9d5bae53204798d48d4c5537060
SHA256: 98A78C07CE1B032363BA2DCB9D0F5C9A1B53ECE3B85A2286851B8940F3926FBC
Dosya boyutu: 75.41 KB.75409 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has exports table
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
Daha Fazla Göster
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE Sürüm Bilgileri

isim Değer
Company Name The Git Development Community
File Description Git for Windows
File Version 2.56.0.windows.1
Internal Name git
Original Filename git.exe
Product Name Git
Product Version 2.56.0.windows.1

Dosya Özellikleri

  • No Version Info
  • x64

Blok Bilgileri

Toplam Blok Sayısı: 577
Potansiyel Olarak Zararlı Bloklar: 0
Beyaz Listeye Alınan Bloklar: 448
Bilinmeyen Bloklar: 129

Görsel Harita

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 ? ? 0 0 ? 0 ? ? 0 0 ? ? ? ? ? ? ? ? 0 ? ? ? 0 ? ? ? 0 0 0 ? ? ? 0 ? 0 0 ? ? ? 0 0 0 0 ? ? ? ? ? 0 0 ? ? 0 ? ? ? 0 0 0 ? ? ? 0 0 ? 0 0 0 ? ? ? 0 ? ? ? ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 ? 0 ? ? 0 0 0 ? ? ? 0 0 ? 0 0 0 0 0 0 0 0 ? ? 0 0 ? 0 ? 0 ? ? ? 0 ? 0 0 0 ? ? 0 ? 0 ? ? ? ? ? ? 0 ? ? ? ? 0 0 ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? 0 0 0 0 ? 0 0 ? 0 0 0 ? ? 0 0 ? ? 0 0 0 0 ? ? 0 0 0 0 ? 0 ? ? ? ? 0 0 ? ? 0 ? ? ? 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 ? ? ? 0 0 0 0 ? 0 0 0 ? ? ? 0 0 0 0 ? ? ? ? 0 0 ? ? 0 ? ? ? 0 ? ? 0 0 ? 0 0 ? ? ? ? 0 ? 0
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Windows API Kullanımı

Kategori API
Syscall Use
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtNotifyChangeKey
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
Daha Fazla Göster
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryFullAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryObject
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTerminateProcess
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
  • UNKNOWN