Trojan.Rugmi.FF
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Popülerlik Sıralaması: | 8 |
| Tehlike seviyesi: | 80 % (Yüksek) |
| Etkilenen Bilgisayarlar: | 16,671 |
| İlk görüş: | August 13, 2025 |
| Son görülen: | October 23, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
Trojan.Rugmi.FF , bilgisayarlara sessizce sızmak, tespit edilmeden çalışmak ve daha fazla kötü amaçlı faaliyete kapı açmak için tasarlanmış tehlikeli bir Windows tabanlı Truva atıdır. 10 üzerinden 8 tehlike seviyesine sahip olan Rugmi.FF, hem kişisel hem de iş sistemleri için ciddi bir risk oluşturur ve öncelikle enfekte olmuş bir cihaza ek kötü amaçlı yazılımların yüklenmesinin yolunu açan bir yükleyici veya indirici olarak işlev görür.
İçindekiler
Trojan.Rugmi.FF Ne Yapar?
Bir sisteme yüklendikten sonra, Rugmi.FF arka planda sessizce çalışarak hem güvenlik araçları hem de kullanıcı tarafından tespit edilmekten kaçınmaya çalışır. Dosya silme, ek kötü amaçlı yazılım yükleme ve uzaktan saldırganlara bulaşmış makine üzerinde yüksek derecede kontrol sağlama gibi çeşitli zararlı işlevleri yerine getirebilir. İlginç bir şekilde, bu tehdidin, muhtemelen güvenilir görünmek ve hem kullanıcılardan hem de temel güvenlik taramalarından şüphe çekmemek amacıyla, meşru Python yazılım bileşenleriyle ilişkili dosya bilgilerini kullanarak kendini gizlediği gözlemlenmiştir. Bu gizlemeye rağmen, dosyanın gerçek dijital imzası, iddia ettiğiyle eşleşmiyor; bu da kurcalama belirtisi olarak güçlü bir işarettir.
Rugmi.FF, perde arkasında, bellek manipülasyonu yapmak, süreçleri yürütmek ve işletim sistemiyle meşru yazılımlar için tipik olmayan şekillerde etkileşim kurmak için düşük seviyeli Windows sistem fonksiyonlarından yararlanır. Ayrıca, kötü amaçlı kodunu normal sistem işlemleriyle karışarak çalıştırmak için rundll32.exe gibi sistem yardımcı programlarını alışılmadık ve otomatik yollarla başlattığı da görülmüştür.
Genellikle Nasıl Yayılır
Bu kategorideki birçok Truva atı gibi, Rugmi.FF de genellikle aldatıcı veya istismar edici yöntemlerle bilgisayarlara erişim sağlar. Genellikle yazılım indirmeleri sunan kötü amaçlı veya ele geçirilmiş web siteleri aracılığıyla veya güvenilmeyen veya sahte kaynaklardan gönderilen e-posta ekleri yoluyla dağıtılır. Bu ekler, kullanıcıları açmaya kandırmak için .exe, .pif, .avi veya hatta .jpg dosyaları gibi yanıltıcı dosya uzantılarıyla gizlenebilir. Bazı durumlarda, bu Truva atı, kullanıcının doğrudan herhangi bir eylemi olmadan kendini yüklemek için yamalanmamış sistem güvenlik açıklarından da yararlanabilir.
Kullanıcılar için Riskler
Bir sistemde Rugmi.FF'nin bulunması ciddi sonuçlara yol açabilir. Saldırganların enfekte cihaz üzerinde önemli ölçüde kontrol sahibi olmalarına olanak tanıyabileceği için, kullanıcılar kişisel verilerinin çalınması, ek kötü amaçlı yazılımların sessizce yüklenmesi ve önemli dosyaların bilgileri dışında silinmesi veya değiştirilmesi riskiyle karşı karşıya kalırlar. Gizli doğası nedeniyle, mağdurlar genellikle finansal kayıp, kimlik hırsızlığı veya ikincil kötü amaçlı yazılım bulaşmaları yoluyla sistemin daha fazla tehlikeye atılması gibi hasar meydana gelene kadar enfeksiyonun farkında olmazlar.
Enfeksiyon Belirtileri
Rugmi.FF gizli bir şekilde çalışacak şekilde tasarlandığı için, görünür belirtiler minimum düzeyde olabilir veya kolayca gözden kaçabilir. Bununla birlikte, kullanıcılar olağandışı sistem yavaşlamalarına, beklenmedik arka plan işlemlerine, sistem klasörlerinde bilinmeyen dosyaların görünmesine veya sistem ayarlarında açıklanamayan değişikliklere dikkat etmelidir. Rundll32.exe gibi yerleşik Windows araçlarının şüpheli kullanımı, garip zamanlarda veya alışılmadık parametrelerle çalışması da bu tür bir tehdidin varlığını gösterebilir.
Korunmanın Yolları
Bulaşma riskini azaltmak için kullanıcılar, resmi olmayan veya doğrulanmamış web sitelerinden yazılım indirmekten ve bilinmeyen veya şüpheli göndericilerden gelen e-posta eklerini açmaktan kaçınmalıdır. Windows işletim sistemini ve tüm yüklü yazılımları tamamen güncel tutmak, Rugmi.FF gibi tehditlerin sıklıkla kullandığı güvenlik açıklarını kapatmaya yardımcı olur. Güvenilir, güncel güvenlik yazılımları çalıştırmak ve düzenli sistem taramaları yapmak, tehditlerin önemli zarara yol açmadan önce tespit edilmesine ve kaldırılmasına yardımcı olabilir. Çevrimiçi ortamda dikkatli olmak ve önemli dosyaların düzenli yedeklerini almak, bu tür Truva atlarına karşı korumayı daha da güçlendirir.
Analiz raporu
Genel bilgi
| Soyadı: | Trojan.Rugmi.FF |
|---|---|
| İmza durumu: | Hash Mismatch |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
cbe8e89ac374da5f51a6eb2239315f1e
SHA1:
63e91ee13f25a43410e54f4601cd30200e5842b8
SHA256:
F4DA0C4CB82D0042F8C327D41ABF8DFCC5A2AC60589E40933E35059871BDF44A
Dosya boyutu:
3.30 MB.3297944 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File has exports table
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Windows PE Sürüm Bilgileri
Windows PE Sürüm Bilgileri
Bu bölümde, bu aileye ait örnekler için Windows dosya sürüm bilgisi veri yapısında ayarlanmış değerler ve öznitelikler görüntülenir. Kullanıcıları yanıltmak için, kötü amaçlı yazılım saldırganları genellikle meşru yazılımları taklit eden sahte sürüm bilgileri ekler.| isim | Değer |
|---|---|
| Company Name | Python Software Foundation |
| File Description | Python Core |
| File Version | 3.6.3 |
| Internal Name | Python DLL |
| Legal Copyright | Copyright © 2001-2016 Python Software Foundation. Copyright © 2000 BeOpen.com. Copyright © 1995-2001 CNRI. Copyright © 1991-1995 SMC. |
| Original Filename | python36.dll |
| Product Name | Python |
| Product Version | 3.6.3 |
Dijital İmzalar
Dijital İmzalar
Bu bölümde, bu aile içindeki örneklere eklenmiş dijital imzalar listelenmiştir. Dijital imzaları analiz ederken ve doğrularken, imzanın kök otoritesinin tanınmış ve güvenilir bir kuruluş olduğunu ve imzanın durumunun iyi olduğunu doğrulamak önemlidir. Kötü amaçlı yazılımlar genellikle güvenilir olmayan "Kendinden İmzalı" dijital imzalarla imzalanır (bu imzalar, kötü amaçlı yazılım yazarı tarafından doğrulama yapılmadan kolayca oluşturulabilir). Kötü amaçlı yazılımlar ayrıca geçersiz duruma sahip meşru imzalarla ve sahte veya yanıltıcı "İmzalayan" adlarına sahip şüpheli kök otoritelerden gelen imzalarla da imzalanabilir.| İmzalayan | Kök | Durum |
|---|---|---|
| Python Software Foundation | StartCom Class 3 Object CA | Hash Mismatch |
Dosya Özellikleri
- dll
- HighEntropy
- x86
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 8,698 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 6 |
| Beyaz Listeye Alınan Bloklar: | 8,689 |
| Bilinmeyen Bloklar: | 3 |
Görsel Harita
... Veriler kırpıldı? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- Rugmi.FC
- Rugmi.FF
- Rugmi.OO
- Trojan.Downloader.Gen.AVR
Değiştirilen Dosyalar
Değiştirilen Dosyalar
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen, taşınan ve/veya silinen dosyalar listelenmiştir. Dosya sistemi etkinliği, kötü amaçlı yazılımların işletim sisteminde nasıl çalıştığına dair değerli bilgiler sağlayabilir.| Dosya | Özellikler |
|---|---|
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
Show 17 more
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Anti Debug |
|
Kabuk Komutu Yürütme
Kabuk Komutu Yürütme
Bu bölümde, bu ailedeki örnekler tarafından çalıştırılan Windows kabuk komutları listelenmiştir. Windows kabuk komutları genellikle kötü amaçlı yazılımlar tarafından zararlı amaçlarla kullanılır ve güvenlik ayrıcalıklarını yükseltmek, diğer kötü amaçlı yazılımları indirip çalıştırmak, güvenlik açıklarından yararlanmak, veri toplamak ve sızdırmak ve kötü amaçlı faaliyetleri gizlemek için kullanılabilir.
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\63e91ee13f25a43410e54f4601cd30200e5842b8_0003297944.,LiQMAxHB
|