Tehdit Veritabanı Truvalılar Trojan.Ajan.KDSA

Trojan.Ajan.KDSA

CagedTech'de Truvalılar'de
Yayınlanma tarihi:
Çevir:

Trojan.Agent.KDSA, bir Truva atı programını tanımlamak için kullanılan genel bir tespit adıdır. Güvenlik araçları, bir dosya Truva atı kötü amaçlı yazılımlarıyla yaygın olarak ilişkilendirilen davranışlar veya kod kalıpları sergilediğinde, örneğin tam kaynağı, yazarı veya tüm yetenekleri ayrı ayrı belgelenmemiş olsa bile, genellikle bu gibi geniş, sezgisel tabanlı adlar kullanır. Bu özel tespit hakkında belirli teknik ayrıntılar kamuoyuna açıklanmadığı için, aşağıdaki bilgiler genel olarak Trojan.Agent tipi tehditlerin tipik davranışını açıklamaktadır ve kullanıcılar bunu bu dosyanın tam olarak tanımlanmış bir örneği olarak değil, temsili bir örnek olarak değerlendirmelidir.

Bu Tehdit Ne Yapar?

Çoğu Truva atı gibi, Trojan.Agent.KDSA da zararsız görünmek veya arka planda kötü amaçlı eylemler gerçekleştirirken varlığını gizlemek üzere tasarlanmıştır. Tipik Trojan.Agent varyantları, bulaşmış bir makinede aşağıdaki eylemlerden birini veya birkaçını gerçekleştirebilir:

  • Casus yazılım, fidye yazılımı veya reklam yazılımı gibi ek kötü amaçlı yazılımları indirin ve yükleyin.
  • Sistem bilgilerini, tarama alışkanlıklarını veya saklanan kimlik bilgilerini toplayın.
  • Tespit edilmekten kaçınmak için sistem ayarlarını veya güvenlik yapılandırmalarını değiştirin.
  • Uzaktan saldırganların virüs bulaşmış cihaza erişmesine veya cihazı kontrol etmesine izin verin.
  • Sistem kaynaklarını tüketir, bilgisayarın yavaşlamasına veya kararsızlığa neden olur.

Bu genel türdeki Truva atı tespitleri, çeşitli altta yatan zararlı yazılımları kapsayabildiğinden, kesin etki bir enfekte sistemden diğerine değişebilir.

Genellikle Bilgisayarlara Nasıl Bulaşır?

Bu kategorideki Truva atları genellikle kullanıcıları kötü amaçlı dosyaları çalıştırmaya kandırarak yayılır. Tipik bulaşma kaynakları şunlardır:

  • Fatura, kargo bildirimi veya diğer meşru görünümlü belgeler gibi gizlenmiş kimlik avı mesajlarındaki e-posta ekleri veya bağlantılar.
  • Korsan yazılımlar, crack'ler veya keygen'ler için paketlenmiş yükleyiciler
  • Güvenilmez web sitelerindeki sahte yazılım güncellemeleri veya yanıltıcı indirme düğmeleri
  • USB sürücüler gibi virüs bulaşmış çıkarılabilir depolama ortamları
  • Yamalanmamış yazılım güvenlik açıklarının istismarı

Kullanıcı İçin Riskler

Trojan.Agent.KDSA gibi bir enfeksiyon, kullanıcılara kişisel veya finansal verilerin kaybı, cihaza yetkisiz uzaktan erişim, sistem performansının düşmesi ve Truva atının ek kötü amaçlı yazılımlar yaymak için kullanılması durumunda daha fazla enfeksiyon gibi çeşitli riskler verebilir. Bazı durumlarda, bu tür Truva atları, sahibinin bilgisi olmadan, enfekte olmuş bir bilgisayarı saldırganlar tarafından kontrol edilen daha büyük bir ağın parçası haline getirmek için de kullanılabilir.

Enfeksiyon Belirtileri

Truva atları sessiz çalışacak şekilde tasarlandıkları için her zaman görünür belirtiler göstermezler. Ancak kullanıcılar şu gibi uyarı işaretlerini fark edebilirler:

  • Beklenmeyen yavaşlamalar veya yüksek CPU/bellek kullanımı
  • Başlangıçta çalışan alışılmadık programlar veya süreçler
  • Tarayıcı ayarlarında yapılan değişiklikler veya kasıtlı olarak yüklenmemiş yeni araç çubukları
  • Bilgisayar boşta dururken ağ etkinliğinde artış
  • Güvenlik yazılımının devre dışı bırakılması veya güncellenememesi

Korunmanın Yolları

Bu tür Truva atı bulaşma riskini azaltmak için kullanıcılar işletim sistemlerini ve yazılımlarını güncel tutmalı, güvenilir olmayan kaynaklardan program indirmekten kaçınmalı ve bilinmeyen göndericilerden gelen e-posta eklerine ve bağlantılara karşı dikkatli olmalıdır. Güvenilir güvenlik yazılımları kullanmak, otomatik taramaları etkinleştirmek ve önemli verilerin düzenli yedeklerini almak da tehditleri erken tespit etmeye ve bir bulaşma meydana gelmesi durumunda olası hasarı sınırlamaya yardımcı olabilir.

Analiz raporu

Genel bilgi

Soyadı: Trojan.Agent.KDSA
İmza durumu: No Signature

Bilinen Örnekler

MD5: 785f3255e160c48659ed7a753f03a71e
SHA1: b9f6d39c87735d4126704f612993bed6b0b79117
SHA256: E49AAD0F296C72F659642632B4F6ED722B00FE66767E4E49A0D5E4C3AC6C5300
Dosya boyutu: 401.92 KB.401920 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have security information
  • File has exports table
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Daha Fazla Göster
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE Sürüm Bilgileri

isim Değer
Company Name Carefree
File Description Carefree Identifier
File Version 1.9.0.1
Internal Name CarefreePlugin.dll
Legal Copyright Carefree, all rights reserved.
Original Filename CarefreePlugin.dll
Product Name Carefree
Product Version 1.9.0.1

Dosya Özellikleri

  • dll
  • x64

Blok Bilgileri

Toplam Blok Sayısı: 684
Potansiyel Olarak Zararlı Bloklar: 35
Beyaz Listeye Alınan Bloklar: 635
Bilinmeyen Bloklar: 14

Görsel Harita

0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? 0 ? ? ? ? 0 0 0 0 0 ? ? 0 x 0 0 0 0 0 0 1 x x x 0 0 x x 0 x x 0 0 ? 0 0 x ? x 0 x x x x x x 0 0 x 0 0 0 0 0 0 0 0 x 0 x ? x x x x x 0 0 x x x x x 0 0 ? 0 x x 0 x x x x 0 1 2 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 1 1 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Windows API Kullanımı

Kategori API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
Daha Fazla Göster
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN