Trojan.Ajan.MUB

Trojan.Agent.MUB , 10 üzerinden 8 tehlike derecesine sahip, yüksek riskli bir tehdit olarak sınıflandırılan, Windows tabanlı bir Truva atıdır. "Agent" Truva atı ailesinin diğer üyeleri gibi, bilgisayara sessizce sızmak, tespit edilmekten kaçınmak ve kullanıcının bilgisi veya onayı olmadan zararlı arka plan faaliyetleri yürütmek üzere tasarlanmıştır. Aktif hale geldiğinde, uzaktan saldırganlara bulaşmış bir sistem üzerinde önemli bir kontrol sağlayabilir; bu da hem ev kullanıcıları hem de işletmeler için ciddi bir endişe kaynağıdır.

Trojan.Agent.MUB Ne Yapar?

Yüklendikten sonra, Trojan.Agent.MUB arka planda sessizce çalışır ve genellikle kullanıcıya herhangi bir pencere veya belirgin gösterge göstermez. Yerel bir 64 bit Windows uygulaması olarak oluşturulmuştur ve harici bir paketleyiciye bağlı değildir, ancak kodunun bazı bölümlerinde yüksek entropi sergiler; bu özellik genellikle gizli veya gizlenmiş işlevsellikle ilişkilendirilir. Arka planda, dosya okuma ve yazma, bellek yönetimi, işlem bilgilerini sorgulama ve Windows kayıt defterine erişim gibi işlevler de dahil olmak üzere düşük seviyeli Windows sistem bileşenleriyle doğrudan etkileşim kurar. Bu erişim seviyesi, Truva atının enfekte sistem hakkında bilgi toplamasına, dosyaları değiştirmesine ve diğer işlemlerle iletişim kurmasına olanak tanır.

Bu kategorideki Truva atları, saldırganların ele geçirdikleri makine üzerinde kapsamlı kontrol elde etmelerine olanak tanır. Bu, gizlice dosya silmeyi, ek kötü amaçlı yazılım indirip kurmayı, tuş vuruşlarını kaydetmeyi, hassas verileri çalmayı veya siber suçluların sisteme uzaktan erişmesine izin veren arka kapılar açmayı içerebilir. Truva atı ayrıca, kötü amaçlı yazılımların güvenlik araştırmacıları tarafından analiz edildiğini tespit etmek için yaygın olarak kullandığı bir teknik olan hata ayıklama önleme kontrolleri de içerir; bu da tespit ve analizden kaçınmasına yardımcı olur.

Genellikle Bilgisayarlara Nasıl Bulaşır?

Trojan.Agent.MUB genellikle tek bir güvenlik açığından yararlanmak yerine aldatıcı yöntemlerle yayılır. Bu tür tehditler için yaygın bulaşma yöntemleri arasında güvenilmez veya kötü amaçlı web sitelerinden yazılım indirmek, bilinmeyen veya güvenilmeyen göndericilerden gelen e-posta eklerini açmak ve işletim sistemindeki veya yüklü uygulamalardaki yamalanmamış güvenlik açıklarından yararlanmak yer alır. Kullanıcıları farkında olmadan kötü amaçlı yazılımı çalıştırmaya kandırmak için genellikle .exe, .pif, .avi veya hatta görünüşte zararsız .jpg dosyaları gibi gizlenmiş dosya türleri kullanılır.

Kullanıcı İçin Riskler

Sistemde Trojan.Agent.MUB'un bulunması ciddi riskler oluşturur. Saldırganlara uzaktan kontrol olanağı sağladığı için, mağdurlar veri hırsızlığı, mali kayıp, kimlik hırsızlığı veya daha fazla kötü amaçlı yazılım bulaşmasıyla karşı karşıya kalabilirler. Trojan'ın dosyaları silme ve ek kötü amaçlı yazılım yükleme yeteneği, sistem istikrarsızlığına, veri kaybına ve uygun temizlik yapılmadan tamamen düzeltilmesi zor olan güvenlik açığına yol açabilir.

Enfeksiyon Belirtileri

Truva atları gizlice çalışacak şekilde tasarlandığı için enfeksiyonları fark etmek zor olabilir. Bununla birlikte, kullanıcılar beklenmedik yavaşlamalar, arka planda çalışan bilinmeyen işlemler, dosyalarda veya ayarlarda açıklanamayan değişiklikler, artan ağ etkinliği veya bilinmeyen programların ortaya çıkması gibi olağandışı sistem davranışları gözlemleyebilirler. Bazı durumlarda, güvenlik yazılımları tehditle ilişkili şüpheli dosyaları veya kayıt defteri etkinliğini işaretleyebilir.

Korunmanın Yolları

Bulaşma riskini azaltmak için kullanıcılar, güvenilmeyen veya resmi olmayan web sitelerinden yazılım indirmekten ve bilinmeyen göndericilerden gelen e-posta eklerini açmaktan kaçınmalıdır. İşletim sistemini ve tüm yüklü uygulamaları tamamen güncel tutmak, bu tür Truva atlarının istismar etmeye çalışabileceği güvenlik açıklarını kapatmaya yardımcı olur. Önemli dosyaların düzenli yedeklerini almak, tehditleri taramak için saygın bir güvenlik çözümü kullanmak ve özellikle alışılmadık uzantılara sahip beklenmedik dosyalarla karşılaşıldığında dikkatli olmak, bu tür tehditlere karşı korunmada önemli adımlardır.

Analiz raporu

Genel bilgi

Soyadı:	Trojan.Agent.MUB
İmza durumu:	No Signature

Bilinen Örnekler

i

Bilinen Örnekler

Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.

MD5: 3083f26ca71f890b4d047a1219ae480c SHA1: 71897a803ee619d95ca13ad6be49557872bda211 SHA256: 00158BFF8C2C286CA6F177A20526D32357DCFF35DB4E7DDE1AE8B8F3E0215997 Dosya boyutu: 7.32 MB.7318016 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

i

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

Bu bölümde, örnek dosyalarda bulunan dosya öznitelikleri listelenmiştir. Bu öznitelikler, dosyaların Windows PE (Taşınabilir Çalıştırılabilir) spesifikasyonundan ve çeşitli sistem bayraklarından çıkarılır. Taşınabilir Çalıştırılabilir Öznitelikler, kötü amaçlı yazılım araştırmacılarına bir dosyanın işlevselliği, çalıştırılabilir ayrıntıları, platformu ve çalışma ortamı hakkında bilgi verir.

• File doesn't have "Rich" header
• File doesn't have exports table
• File doesn't have security information
• File has TLS information
• File is 64-bit executable
• File is either console or GUI application
• File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
• File is Native application (NOT .NET application)
• File is not packed
• IMAGE_FILE_DLL is not set inside PE header (Executable)

Show 1 more

• IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dosya Simgeleri

i

Dosya Simgeleri

Bu bölümde, aile örnekleri içinde bulunan simge kaynakları gösterilmektedir. Kötü amaçlı yazılımlar, kullanıcıları kötü amaçlı yazılımın güvenli olduğuna inandırmak için genellikle meşru yazılımlarla ilişkilendirilen simgeleri kopyalar.

Windows PE Sürüm Bilgileri

i

Windows PE Sürüm Bilgileri

Bu bölümde, bu aileye ait örnekler için Windows dosya sürüm bilgisi veri yapısında ayarlanmış değerler ve öznitelikler görüntülenir. Kullanıcıları yanıltmak için, kötü amaçlı yazılım saldırganları genellikle meşru yazılımları taklit eden sahte sürüm bilgileri ekler.

isim	Değer
Company Name	ryuu
File Description	RyuuManifestToolV2
File Version	1.4.0
Product Name	RyuuManifestToolV2
Product Version	1.4.0

Dosya Özellikleri

• HighEntropy
• ntdll
• x64

Blok Bilgileri

i

Blok Bilgileri

Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.

Toplam Blok Sayısı:	17,219
Potansiyel Olarak Zararlı Bloklar:	1,138
Beyaz Listeye Alınan Bloklar:	15,688
Bilinmeyen Bloklar:	393

Görsel Harita

... Veriler kırpıldı

0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Benzer Aileler

i

Benzer Aileler

Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.

• Agent.MUB

Windows API Kullanımı

i

Windows API Kullanımı

Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.

Kategori	API
Syscall Use	ntdll.dll!NtAddAtomEx ntdll.dll!NtAlpcSendWaitReceivePort ntdll.dll!NtClose ntdll.dll!NtCreateEvent ntdll.dll!NtCreateSection ntdll.dll!NtDeviceIoControlFile ntdll.dll!NtFreeVirtualMemory ntdll.dll!NtMapViewOfSection ntdll.dll!NtOpenFile ntdll.dll!NtOpenKey Show 32 more ntdll.dll!NtOpenKeyEx ntdll.dll!NtProtectVirtualMemory ntdll.dll!NtQueryAttributesFile ntdll.dll!NtQueryInformationFile ntdll.dll!NtQueryInformationProcess ntdll.dll!NtQueryInformationThread ntdll.dll!NtQueryInformationToken ntdll.dll!NtQueryKey ntdll.dll!NtQueryLicenseValue ntdll.dll!NtQueryObject ntdll.dll!NtQueryPerformanceCounter ntdll.dll!NtQuerySystemInformationEx ntdll.dll!NtQueryValueKey ntdll.dll!NtQueryVirtualMemory ntdll.dll!NtQueryVolumeInformationFile ntdll.dll!NtQueryWnfStateData ntdll.dll!NtReadRequestData ntdll.dll!NtReleaseWorkerFactoryWorker ntdll.dll!NtSetEvent ntdll.dll!NtSetInformationKey ntdll.dll!NtSetInformationProcess ntdll.dll!NtSetInformationThread ntdll.dll!NtSetInformationVirtualMemory ntdll.dll!NtSetInformationWorkerFactory ntdll.dll!NtTestAlert ntdll.dll!NtTraceControl ntdll.dll!NtUnmapViewOfSection ntdll.dll!NtWaitForSingleObject ntdll.dll!NtWaitForWorkViaWorkerFactory ntdll.dll!NtWaitLowEventPair ntdll.dll!NtWriteFile UNKNOWN
Anti Debug	IsDebuggerPresent
User Data Access	GetUserObjectInformation