Trojan.Small.XA
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Tehlike seviyesi: | 80 % (Yüksek) |
| İlk görüş: | October 24, 2026 |
| Son görülen: | October 28, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
Trojan.Small.XA, Ekim 2026 sonlarından itibaren aktif olarak tespit edilen ve saldırganlara bulaşmış sistemlere uzaktan erişim sağlama kapasitesi nedeniyle yüksek tehlike derecesine sahip tehlikeli bir Windows tabanlı Truva atıdır. Virüslerin aksine, Small.XA gibi Truva atları kendi kendini çoğaltmaz, ancak gizlice çalışarak daha fazla güvenlik açığına yol açtıkları için genellikle daha zararlıdırlar.
İçindekiler
Trojan.Small.XA Ne İşe Yarar?
Bir sisteme bulaştığında, Trojan.Small.XA arka planda sessizce çalışır ve görünür herhangi bir pencere veya uyarı göstermez; bu da ortalama bir kullanıcının bir sorun fark etmesini zorlaştırır. UPX kullanılarak paketlenmiştir; bu, yürütülebilir dosyaları sıkıştırmak ve gizlemek için kullanılan yaygın bir tekniktir, böylece güvenlik araçlarının analiz etmesi ve tespit etmesi daha zor olur. Truva atı, dijital imza, sürüm bilgisi ve standart dosya meta verileri içermez; bunların hepsi, incelemeden kaçınmaya çalışan kötü amaçlı yazılımların ayırt edici özellikleridir.
Çalıştırma sırasında, Trojan.Small.XA'nın sistem dizinlerinde dosya ve klasörler oluşturduğu, yapılandırma türündeki dosyaları değiştirdiği ve kötü amaçlı işlemler arasında veri aktarmak için kullanılabilecek adlandırılmış boru iletişim kanalları kurduğu gözlemlenmiştir. Ayrıca, hata ayıklama ortamında analiz edilip edilmediğini tespit etme işlevi de içerir; bu da yazarların güvenlik araştırmacıları tarafından incelenmeye karşı koymak için kaçınma teknikleri geliştirdiğini düşündürmektedir. Kötü amaçlı yazılım ayrıca kullanıcı arayüzüne ve girişle ilgili sistem işlevlerine de dokunmaktadır; bu, kullanıcı etkinliğini izlemek veya kurbanın kendi makinesiyle nasıl etkileşim kurduğuna müdahale etmek için tasarlanmış Truva atları için tipik bir davranıştır. Yerleştirildikten sonra, bu Truva atı saldırganların enfekte bilgisayar üzerinde kapsamlı kontrol elde etmelerine, gizlice dosyaları silmelerine, ek kötü amaçlı yazılımlar yüklemelerine ve sistemde depolanan hassas bilgileri potansiyel olarak çalmalarına olanak tanıyabilir.
Genellikle Bilgisayarlara Nasıl Bulaşır?
Trojan.Small.XA genellikle tehlikeli veya kötü amaçlı web sitelerinden yazılım indirmeleri ve güvenilmez veya sahte kaynaklardan gönderilen e-posta ekleri yoluyla yayılır. Bu ekler, kullanıcıları bunları açmaya kandırmak için .exe, .pif, .avi veya hatta .jpg dosyaları gibi yaygın dosya uzantıları kullanılarak gizlenebilir. Truva atı ayrıca, kullanıcının doğrudan herhangi bir eylemi olmadan kendini kurmak için yamalanmamış sistem güvenlik açıklarından ve zafiyetlerinden yararlanabilir; bu yöntem genellikle gizli veya "otomatik kurulum" olarak adlandırılır.
Kullanıcı İçin Riskler
Trojan.Small.XA, saldırganlara bulaşmış bir makine üzerinde uzaktan kontrol imkanı sağladığı için riskler ciddidir. Kurbanlar yetkisiz veri hırsızlığı, önemli dosyaların silinmesi, ek kötü amaçlı programların yüklenmesi ve sistemleri üzerindeki kontrolün genel olarak kaybıyla karşı karşıya kalabilirler. 10 üzerinden 8'lik tehlike derecesi göz önüne alındığında, bu tehdit küçük bir rahatsızlıktan ziyade ciddi bir güvenlik olayı olarak ele alınmalıdır.
Enfeksiyon Belirtileri
Bu Truva atı sessiz çalışacak şekilde tasarlandığı için enfeksiyon belirtileri genellikle belirsizdir. Kullanıcılar sistem konumlarında açıklanamayan yeni dosyalar veya klasörler, olağandışı arka plan işlemleri, yavaş sistem performansı veya beklenmedik ağ etkinliği fark edebilirler. Görünür bir arayüzü olmadığı için, birçok enfeksiyon, ek kötü amaçlı yazılımlar veya veri kaybı gibi ikincil belirtiler ortaya çıkana kadar fark edilmeden kalır.
Korunmanın Yolları
Bulaşma riskini azaltmak için kullanıcılar, özellikle çalıştırılabilir veya alışılmadık biçimde biçimlendirilmiş dosyalar olmak üzere, bilinmeyen veya doğrulanmamış göndericilerden gelen e-posta eklerini açmaktan kaçınmalıdır. Windows işletim sistemini ve yüklü tüm yazılımları tamamen güncel tutmak, Trojan.Small.XA gibi tehditlerin sıklıkla kullandığı güvenlik açıklarını kapatmaya yardımcı olur. Yazılımları yalnızca resmi, güvenilir kaynaklardan indirmek ve düzenli sistem yedeklemeleri yapmak, bu tür enfeksiyonlardan kaynaklanabilecek potansiyel zararı daha da azaltır.
Analiz raporu
Genel bilgi
| Soyadı: | Trojan.Small.XA |
|---|---|
| Packers: | UPX |
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
cd2cc566ce185404c50413018e514f1f
SHA1:
eaa5309f2c6b063ad07c7ee6137b0998cf196e3f
SHA256:
2B97EF29AEB261A0482A6F41A8832E38A3C6E712F5EE63ADF5C30C65F6C2FF94
Dosya boyutu:
3.06 MB.3055459 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File has been packed
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Simgeleri
Dosya Simgeleri
Bu bölümde, aile örnekleri içinde bulunan simge kaynakları gösterilmektedir. Kötü amaçlı yazılımlar, kullanıcıları kötü amaçlı yazılımın güvenli olduğuna inandırmak için genellikle meşru yazılımlarla ilişkilendirilen simgeleri kopyalar.
Dosya Özellikleri
- No Version Info
- x86
Değiştirilen Dosyalar
Değiştirilen Dosyalar
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen, taşınan ve/veya silinen dosyalar listelenmiştir. Dosya sistemi etkinliği, kötü amaçlı yazılımların işletim sisteminde nasıl çalıştığına dair değerli bilgiler sağlayabilir.| Dosya | Özellikler |
|---|---|
| \device\namedpipe\gmdasllogger | Generic Write,Read Attributes |
| c:\32788r22fwjfw | Synchronize,Write Attributes |
| c:\32788r22fwjfw\023.dat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\023.dat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\023v.dat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\023v.dat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\appinit.bad | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\appinit.bad | Synchronize,Write Attributes |
| c:\32788r22fwjfw\assoc.cmd | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\assoc.cmd | Synchronize,Write Attributes |
Show 51 more
| c:\32788r22fwjfw\badclsid | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\badclsid | Synchronize,Write Attributes |
| c:\32788r22fwjfw\boot.bat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\boot.bat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\bootsect | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\bootsect | Synchronize,Write Attributes |
| c:\32788r22fwjfw\c.bat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\c.bat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\catchme.cfexe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\catchme.cfexe | Synchronize,Write Attributes |
| c:\32788r22fwjfw\clsid.dat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\clsid.dat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\combo-fix.sys | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\combo-fix.sys | Synchronize,Write Attributes |
| c:\32788r22fwjfw\combobatch.bat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\combobatch.bat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\combofix-download.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\combofix-download.exe | Synchronize,Write Attributes |
| c:\32788r22fwjfw\creg.dat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\creg.dat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\cregc.cmd | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\cregc.cmd | Synchronize,Write Attributes |
| c:\32788r22fwjfw\cregc.dat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\cregc.dat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\dd.cfexe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\dd.cfexe | Synchronize,Write Attributes |
| c:\32788r22fwjfw\ddsdo.sed | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\ddsdo.sed | Synchronize,Write Attributes |
| c:\32788r22fwjfw\delclsid.bat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\delclsid.bat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\dpf.sed | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\dpf.sed | Synchronize,Write Attributes |
| c:\32788r22fwjfw\dpf.str | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\dpf.str | Synchronize,Write Attributes |
| c:\32788r22fwjfw\dumphive.cfexe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\dumphive.cfexe | Synchronize,Write Attributes |
| c:\32788r22fwjfw\embedded.sed | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\embedded.sed | Synchronize,Write Attributes |
| c:\32788r22fwjfw\erdnt.e_e | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\erdnt.e_e | Synchronize,Write Attributes |
| c:\32788r22fwjfw\erdntdos.loc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\erdntdos.loc | Synchronize,Write Attributes |
| c:\32788r22fwjfw\erdntwin.loc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\erdntwin.loc | Synchronize,Write Attributes |
| c:\32788r22fwjfw\erunt.cfexe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\erunt.cfexe | Synchronize,Write Attributes |
| c:\32788r22fwjfw\erunt.loc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\erunt.loc | Synchronize,Write Attributes |
| c:\__tmp_rar_sfx_access_check_9842114 | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Anti Debug |
|
| User Data Access |
|
| Keyboard Access |
|