Tehdit Veritabanı Truvalılar Trojan.Agent.Gen.FUT

Trojan.Agent.Gen.FUT

CagedTech'de Truvalılar'de
Yayınlanma tarihi:
Çevir:

Trojan.Agent.Gen.FUT, Truva atı gibi davranan ancak belirli, iyi belgelenmiş bir kötü amaçlı yazılım ailesinin imzasıyla eşleşmeyen bir dosyayı işaretlemek için kullanılan genel bir tespit adıdır. Güvenlik araçları, bir program şüpheli özellikler veya tipik olarak Truva atlarıyla ilişkilendirilen kod kalıpları gösterdiğinde, örneğin tam kökeni veya tüm yetenekleri ayrı ayrı kataloglanmamış olsa bile, genellikle bu tür "Agent.Gen" adlandırma kuralını kullanır. Tespit genel olduğundan, bu şekilde işaretlenen herhangi bir dosyanın belirli eylemleri değişebilir, ancak her zaman gerçek bir tehdit olarak ele alınmalı ve derhal kaldırılmalıdır.

Bu Tehdit Ne Yapar?

Diğer Truva atları gibi, Trojan.Agent.Gen.FUT olarak algılanan bir dosya da arka planda gizlice kötü amaçlı işlevler yürütürken kendisini meşru veya zararsız bir şey gibi göstermek üzere tasarlanmıştır. Bu tehdit kategorisiyle ilişkili tipik davranışlar şunlardır:

  • Kullanıcının bilgisi olmadan sistem kaynaklarını tüketen gizli işlemlerin çalıştırılması
  • Virüs bulaşmış cihaza ek zararlı bileşenler indirip yüklemek.
  • Kalıcılığı sağlamak için sistem ayarlarını veya yapılandırma dosyalarını değiştirmek.
  • Sistem veya kullanıcının faaliyetleri hakkında bilgi toplama
  • Uzaktan saldırganların makineyi kontrol etmesine olanak sağlayabilecek arka kapı erişimi oluşturmak.

Bu genel kategorideki tespitler, altta yatan çeşitli kodları kapsayabildiğinden, enfekte olmuş her bilgisayar aynı belirtileri göstermeyecektir; ancak bu tür Truva atlarının genel amacı neredeyse her zaman sistemi sessizce tehlikeye atmak ve daha fazla hasara yol açacak yolu açmaktır.

Genellikle Bilgisayarlara Nasıl Bulaşır?

Bu genel ailedeki Truva atları, tek bir benzersiz dağıtım kanalı yerine genellikle ortak enfeksiyon yöntemleriyle yayılır. Kullanıcılar bunlarla en sık şu yollarla karşılaşırlar:

  • Fatura, kargo bildirimi veya diğer rutin yazışmalar gibi görünen kimlik avı mesajlarındaki e-posta ekleri veya bağlantılar.
  • Resmi olmayan veya korsan yazılım kaynaklarından indirilen paketler
  • Sahte yazılım güncellemeleri veya korsan program yükleyicileri
  • Kötü amaçlı reklamlar veya ele geçirilmiş web siteleri, otomatik indirmeleri tetikler.
  • Virüs bulaşmış çıkarılabilir sürücüler, örneğin USB bellekler

Truva atları büyük ölçüde kullanıcıyı kandırarak çalıştırılmalarını sağlamaya dayandığı için, dikkatli internet kullanımı ve indirme alışkanlıkları en etkili savunma yöntemlerinden biridir.

Kullanıcı İçin Riskler

Bu genel etiket altında tespit edilen bir Truva atı, sistemde kalması durumunda kullanıcıyı veri hırsızlığı, mali kayıp, yetkisiz uzaktan erişim ve fidye yazılımı veya casus yazılım gibi daha fazla kötü amaçlı yazılımın yüklenmesi de dahil olmak üzere ciddi sonuçlara maruz bırakabilir. Bazı varyantlar ayrıca arka planda gizli işlemler çalıştırarak sistem performansını düşürebilir veya işletim sistemini istikrarsızlaştırabilir.

Enfeksiyon Belirtileri

Bu genel bir tespit yöntemi olduğundan, görünür belirtiler değişiklik gösterebilir, ancak Truva atı enfeksiyonunun yaygın uyarı işaretleri şunlardır:

  • Açıklanamayan yavaşlamalar veya yüksek CPU/bellek kullanımı
  • Beklenmeyen açılır pencereler, hata mesajları veya çökmeler
  • Yeni veya alışılmadık programlar, işlemler veya tarayıcı uzantıları
  • Kullanıcının yapmadığı sistem veya tarayıcı ayarlarındaki değişiklikler
  • Olağandışı ağ etkinliği veya internet yavaşlamaları

Korunmanın Yolları

Bulaşma riskini azaltmak için kullanıcılar işletim sistemlerini ve yazılımlarını güncel tutmalı, güvenilmeyen veya resmi olmayan kaynaklardan program indirmekten kaçınmalı, bilinmeyen göndericilerden gelen e-posta eklerine ve bağlantılara karşı dikkatli olmalı ve önemli verilerini düzenli olarak yedeklemelidir. Güvenilir ve güncel güvenlik yazılımları çalıştırmak ve düzenli sistem taramaları yapmak, Trojan.Agent.Gen.FUT gibi tehditleri önemli zarara yol açmadan önce tespit etmeye ve kaldırmaya yardımcı olabilir.

Analiz raporu

Genel bilgi

Soyadı: Trojan.Agent.Gen.FUT
İmza durumu: No Signature

Bilinen Örnekler

MD5: 9b1c29006e2770688052b7cd8d6b5cdf
SHA1: c32afaeb4c29bb891462ca62f5b76e1c80479594
SHA256: 65AF26CD59C86FFE014A92945FB6C2624D807D08D1571143736A2D186C30FA18
Dosya boyutu: 563.71 KB.563712 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE Sürüm Bilgileri

isim Değer
Company Name International Business Machines Corporation
File Description SPSS Statistics temp-directory helper
File Version 32.0.9.6228
Internal Name tempdir
Legal Copyright © Copyright IBM Corp. 2015, 2026
Original Filename tempdir.dll
Product Name IBM® SPSS® Statistics
Product Version 32.0.9.6228

Dosya Özellikleri

  • dll
  • x64

Blok Bilgileri

Toplam Blok Sayısı: 2,038
Potansiyel Olarak Zararlı Bloklar: 53
Beyaz Listeye Alınan Bloklar: 1,985
Bilinmeyen Bloklar: 0

Görsel Harita

0 0 0 0 x x 0 0 0 x x x x x x 0 0 0 0 0 x x x x x x x 0 x 0 x 0 x 0 x x x x x x x 0 x x x 0 0 0 x x x 0 x 0 x x x x x x x 0 x 0 x 0 x x x x 0 0 x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 2 0 0 0 2 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 x x x
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Benzer Aileler

Windows API Kullanımı

Kategori API
Syscall Use
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
Daha Fazla Göster
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN