Worm.Netsky.CA
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Popülerlik Sıralaması: | 21,805 |
| Tehlike seviyesi: | 50 % (Orta) |
| Etkilenen Bilgisayarlar: | 24 |
| İlk görüş: | April 28, 2022 |
| Son görülen: | September 12, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
Worm.Netsky.CA, Microsoft Windows çalıştıran bilgisayarları hedef alan, kendi kendini kopyalayan bir solucandır. İlk olarak 2022'de güvenlik raporlarında tespit edilen ve halen güncel faaliyetlerde saptanan bu tehdit, tarihsel olarak toplu e-posta gönderimi ve ağ tabanlı yayılma ile ilişkilendirilen uzun süredir var olan Netsky solucan ailesine aittir. Bu ailenin diğer üyeleri gibi, Worm.Netsky.CA da otomatik olarak yayılabilmesi, ek kötü amaçlı bileşenler kurabilmesi ve uzaktan saldırganların enfekte olmuş bir sistemle etkileşim kurmasına olanak sağlaması nedeniyle tehlikeli bir tehdit olarak sınıflandırılır.
İçindekiler
Worm.Netsky.CA Ne Yapar?
Bir sisteme bulaştıktan sonra, Worm.Netsky.CA, kullanıcının başka bir işlem yapmasına gerek kalmadan kendini çoğaltmak ve diğer bilgisayarlara kopyalamak üzere tasarlanmıştır. Bu solucanın en önemli tehlikelerinden biri, bir arka kapı bileşeni kurabilme yeteneğidir. Bu arka kapı, uzaktan bir bilgisayar korsanının enfekte olmuş makineye yetkisiz erişim sağlamasına ve kurbanın bilgisi olmadan komutlar yürütmesine olanak tanır. Bu arka kapı erişimi sayesinde, bir saldırgan, ele geçirilen sistemdeki dosyaları çoğaltabilir, yeniden adlandırabilir, silebilir veya kopyalayabilir ve böylece üçüncü bir tarafa makinede depolanan veriler üzerinde kontrol sağlayabilir. Bu erişim düzeyi, veri kaybına, daha fazla enfeksiyona veya sistemin ek saldırılar için bir başlangıç noktası olarak kullanılmasına yol açabilir.
Bilgisayarlara Nasıl Yayılıyor?
Worm.Netsky.CA, çok çeşitli kanallar aracılığıyla yayılmak üzere tasarlanmıştır; bu da bu tür solucanların neden bu kadar uzun süre dolaşımda kaldığını açıklamaya yardımcı olur. Dosya paylaşım ağları, sosyal ağ siteleri, istismar edilen program güvenlik açıkları, e-posta mesajları, İnternet Röle Sohbeti (IRC) kanalları, USB bellekler gibi çıkarılabilir sürücüler ve korumasız veya yetersiz güvenli ağ paylaşımları aracılığıyla yayılabilir. Çok sayıda farklı enfeksiyon vektörü kullandığı için, tek bir dikkatsiz eylem—örneğin, enfekte bir e-posta ekini açmak, enfekte bir çıkarılabilir sürücüyü takmak veya zayıf güvenliğe sahip bir ağ paylaşımına bağlanmak—solucanın bilgisayara bulaşması için yeterli olabilir.
Kullanıcılar için Riskler
Bir sistemde Worm.Netsky.CA'nın bulunması çeşitli riskler taşır. Yüklenen arka kapı, uzaktan saldırgana ele geçirilen bilgisayar üzerinde önemli bir kontrol sağlayarak kişisel dosyaları, belgeleri ve diğer verileri çalınmaya, değiştirilmeye veya silinmeye maruz bırakabilir. Solucan kendi kendini çoğalttığı için, enfeksiyon ev veya iş ağında daha da yayılabilir ve hasarın kapsamını artırabilir. Ayrıca, kötü amaçlı yazılım dijital imza taşımadığı ve sıradan bir incelemeyle kolayca tespit edilebilecek şekilde paketlenmediği için, kullanıcı bir şeylerin yanlış olduğunu fark etmeden sistemde kalabilir.
Enfeksiyon Belirtileri
Birçok solucan virüsünde olduğu gibi, bulaşmış sistemlerde belirgin belirtiler az olabilir; bu, bu tür tehditler için tipiktir. Kullanıcılar, solucan virüsü çoğalmaya ve dış sistemlerle iletişim kurmaya çalışırken olağandışı ağ etkinliği, beklenmedik dosya değişiklikleri, sistemde yabancı dosyaların görünmesi veya sistem performansında düşüş fark edebilirler. Güvenlik yazılımlarının şüpheli etkinlikleri veya bilinmeyen işlemleri işaretlemesi, bu tür bir solucan virüsünün varlığının en açık göstergesidir.
Korunmanın Yolları
Worm.Netsky.CA gibi solucanlardan bulaşma riskini azaltmak için kullanıcılar, bilinen güvenlik açıklarını kapatmak amacıyla Windows işletim sistemlerini ve yüklü programlarını tamamen güncel tutmalıdır. Bilinmeyen veya beklenmedik göndericilerden gelen e-posta eklerini açmaktan veya bağlantılara tıklamaktan kaçının ve dosya paylaşım ağlarından veya sosyal medyadan dosya indirirken dikkatli olun. Çıkarılabilir sürücüler kullanımdan önce taranmalı ve ağ paylaşımları güçlü izinlerle düzgün bir şekilde güvence altına alınmalıdır. Güvenilir, güncel güvenlik yazılımları çalıştırmak ve düzenli sistem taramaları yapmak, bu tür tehditleri önemli zarara yol açmadan önce tespit etmeye ve ortadan kaldırmaya yardımcı olabilir.
Analiz raporu
Genel bilgi
| Soyadı: | Worm.Netsky.CA |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
ffda414dd0dc4843cd3a5b834cbeb284
SHA1:
c4562e1562fc19490598f0a2eae165d90b80b338
SHA256:
89442A84C2015DD78B379DD3B8CB9F42A6AA1293DD679D597ABA916777376807
Dosya boyutu:
19.46 KB.19456 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Daha Fazla Göster
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Simgeleri
Dosya Simgeleri
Bu bölümde, aile örnekleri içinde bulunan simge kaynakları gösterilmektedir. Kötü amaçlı yazılımlar, kullanıcıları kötü amaçlı yazılımın güvenli olduğuna inandırmak için genellikle meşru yazılımlarla ilişkilendirilen simgeleri kopyalar.
Dosya Özellikleri
- 00 section
- 2+ executable sections
- HighEntropy
- No Version Info
- x86
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 8 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 0 |
| Beyaz Listeye Alınan Bloklar: | 7 |
| Bilinmeyen Bloklar: | 1 |
Görsel Harita
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- Netsky.C
- Netsky.CA
- RBot.C
Değiştirilen Dosyalar
Değiştirilen Dosyalar
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen, taşınan ve/veya silinen dosyalar listelenmiştir. Dosya sistemi etkinliği, kötü amaçlı yazılımların işletim sisteminde nasıl çalıştığına dair değerli bilgiler sağlayabilir.| Dosya | Özellikler |
|---|---|
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Anti Debug |
|
| User Data Access |
|
