Tehdit Veritabanı Truvalılar Trojan.Agent.CLAEA

Trojan.Agent.CLAEA

CagedTech'de Truvalılar'de
Yayınlanma tarihi:
Çevir:

Tehdit Puan Kartı

Tehlike seviyesi: 80 % (Yüksek)
Etkilenen Bilgisayarlar: 5
İlk görüş: August 22, 2024
Son görülen: October 18, 2026
Etkilenen İşletim Sistemleri: Windows

Trojan.Agent.CLAEA, bir bilgisayara sessizce sızabilen ve saldırganlara bilgisayar üzerinde geniş kapsamlı kontrol sağlayan tehlikeli bir Windows Truva atıdır. 10 üzerinden 8 tehlike derecesine sahip olan bu tehdit, sistemlere fark edilmeden sızmak ve arka planda çeşitli zararlı görevler gerçekleştirmek üzere tasarlanmış, genellikle kullanıcının bir şeylerin yanlış olduğunu hiç fark etmemesine neden olan geniş "Agent" genel Truva atı ailesine aittir.

Trojan.Agent.CLAEA Ne İşe Yarar?

Bir sisteme bulaştığında, Trojan.Agent.CLAEA arka planda sessizce çalışarak varlığının belirgin işaretlerinden kaçınır. Doğrudan düşük seviyeli sistem bileşenleriyle etkileşime giren, yerel bir 64 bit Windows yürütülebilir dosyası olarak oluşturulmuştur; bu da kötü amaçlı rutinlerini bir dereceye kadar gizlilikle gerçekleştirmesine olanak tanır. Bu tür Truva atlarının tipik davranışları arasında, uzaktan saldırganların enfekte olmuş makine üzerinde kapsamlı kontrol elde etmelerine izin vermek, dosyaları gizlice silmek ve sisteme ek kötü amaçlı yazılım yüklemek yer alır. Sessizce çalıştığı ve belirgin bir grafik arayüzüne dayanmadığı için, mağdurlar hasar oluşana kadar bilgisayarlarının tehlikeye girdiğine dair görünür bir belirti görmeyebilirler.

Bilgisayarlara Genellikle Nasıl Bulaşır

Diğer Trojan Trojan ailesi üyeleri gibi, Trojan.Agent.CLAEA da genellikle yamalanmamış sistem güvenlik açıklarından ve zafiyetlerinden yararlanarak yayılır. Genellikle kötü amaçlı veya ele geçirilmiş web sitelerinden indirilen yazılımlarla birlikte gelir veya güvenilmeyen veya bilinmeyen kaynaklardan gönderilen e-posta ekleri aracılığıyla bulaşır. Bu ekler, çalıştırılabilir dosyaların yanı sıra zararsız medya veya resim formatları gibi görünen dosyalar da dahil olmak üzere çeşitli dosya uzantıları kullanılarak gizlenebilir. Korsan yazılım indiren, şüpheli bağlantılara tıklayan veya beklenmedik e-posta eklerini açan kullanıcılar, bu tür bir enfeksiyon kapma riski altındadır.

Kullanıcı İçin Riskler

Trojan.Agent.CLAEA enfeksiyonunun sonuçları ciddi olabilir. Bu tehdit, saldırganlara enfekte sistem üzerinde uzaktan kontrol imkanı sağladığı için, veri hırsızlığı, ek kötü amaçlı programların yüklenmesi ve önemli dosyaların manipülasyonu veya silinmesi de dahil olmak üzere çok çeşitli ikincil saldırılara kapı açar. Enfekte sistemler ayrıca diğer cihazlara veya ağlara yönelik daha fazla saldırı için bir başlangıç noktası olarak da kullanılabilir. Yüksek tehlike derecesi göz önüne alındığında, bu Truva atı hem kişisel veriler hem de genel sistem güvenliği için ciddi bir tehdit olarak ele alınmalıdır.

Enfeksiyon Belirtileri

Trojan.Agent.CLAEA sessiz çalışacak şekilde tasarlandığı için, normal kullanımda tek başına tespit edilmesi zor olabilir. Bununla birlikte, kullanıcılar sistem performansında beklenmedik yavaşlamalar, sistem kaynaklarını tüketen olağandışı arka plan işlemleri, dosyalarda açıklanamayan değişiklikler, programların düzensiz davranması veya sistemde açıklama yapılmadan yeni ve bilinmeyen yazılımların ortaya çıkması gibi uyarı işaretleri fark edebilirler. Herhangi bir beklenmedik ağ etkinliği veya olağandışı giden bağlantılar da bir Truva atının uzaktaki bir saldırganla iletişim kurduğunu gösterebilir.

Korunmanın Yolları

Bulaşma riskini azaltmak için kullanıcılar, işletim sistemlerini ve yüklü tüm yazılımlarını tamamen güncel tutmalıdır, çünkü bu Truva atı genellikle bilinen güvenlik açıklarından yararlanır. Güvenilmez veya resmi olmayan web sitelerinden yazılım indirmekten kaçınmak ve özellikle bilinmeyen göndericilerden veya beklenmedik dosya türlerine sahip e-posta eklerine karşı dikkatli olmak önemlidir. Önemli verilerin düzenli olarak yedeklenmesi, güçlü güvenlik uygulamalarının kullanılması ve güvenilir, güncel kötü amaçlı yazılım tarama araçlarının çalıştırılması, Trojan.Agent.CLAEA gibi tehditlerin önemli zarara yol açmadan önce tespit edilmesine ve kaldırılmasına yardımcı olabilir.

Analiz raporu

Genel bilgi

Soyadı: Trojan.Agent.CLAEA
İmza durumu: No Signature

Bilinen Örnekler

MD5: e368f37c47ff27c0227a2d75816a9241
SHA1: 0984a1cfbdafa126e8aa66a768cdc54d422795e8
SHA256: A1FD881B1F4DEB168570F8D86CDE628AE683390FEAA817E1286D0D4404E61BFE
Dosya boyutu: 391.17 KB.391168 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dosya Özellikleri

  • No Version Info
  • ntdll
  • x64

Blok Bilgileri

Toplam Blok Sayısı: 1,167
Potansiyel Olarak Zararlı Bloklar: 2
Beyaz Listeye Alınan Bloklar: 1,113
Bilinmeyen Bloklar: 52

Görsel Harita

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? 0 ? 0 ? ? ? 0 0 0 0 ? ? ? 0 ? ? ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 1 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 ? 0 ? ? ? ? 0 0 0 0 ? ? ? ? 0 ? ? 2 0
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Windows API Kullanımı

Kategori API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWriteFile
  • UNKNOWN