Trojan.Downloader.Gen.AWH
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Tehlike seviyesi: | 80 % (Yüksek) |
| İlk görüş: | October 16, 2026 |
| Son görülen: | October 21, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
Trojan.Downloader.Gen.AWH, Windows bilgisayarları hedef alan ve yüksek riskli bir tehdit olarak sınıflandırılan bir Truva atı enfeksiyonudur. Diğer indirme Truva atları gibi, asıl amacı doğrudan hasara neden olmak değil, kullanıcının bilgisi veya onayı olmadan enfekte olmuş makineye ek kötü amaçlı yazılımların yüklenmesine sessizce olanak sağlamaktır.
İçindekiler
Trojan.Downloader.Gen.AWH Ne Yapar?
Etkin hale geldiğinde, Trojan.Downloader.Gen.AWH kendini gizlice kurar ve arka planda sessizce çalışarak, görünür herhangi bir pencere veya uyarı göstermeden kötü amaçlı işlevler gerçekleştirir. Şüphe uyandırmamak için, bu tehdidin, güvenilir görünümlü bir satıcıdan kopyalanmış sahte bir şirket adı, ürün adı ve açıklaması da dahil olmak üzere, meşru bir yazılım bileşenini taklit eden dosya ayrıntılarıyla kendini gizlediği gözlemlenmiştir. Bu tür bir gizleme, hem kullanıcıları hem de güvenlik araçlarını dosyanın zararsız olduğuna inandırmak için kullanılan yaygın bir taktiktir.
Bu sahte görünümün ardında, Truva atı internet üzerinden iletişim kurarak uzak bir konuma bağlanır ve ek dosyalar indirir. İşletim sistemiyle etkileşim kurmak, dosya okumak ve yazmak, Windows kayıt defterine erişmek ve kendi işlem davranışını yönetmek için düşük seviyeli sistem işlevlerini kullanır; bunların hepsi, radara yakalanmamaya çalışırken indirme görevlerini yerine getirmesine yardımcı olur. Trojan.Downloader.Gen.AWH, ikincil zararlı yazılımları sisteme yükledikten sonra saldırganların ele geçirilen sistem üzerinde daha geniş bir kontrol elde etmelerine de olanak tanıyabilir.
Genellikle Bilgisayarlara Nasıl Bulaşır?
Trojan.Downloader.Gen.AWH genellikle kötü amaçlı veya ele geçirilmiş web sitelerinden yapılan yazılım indirmeleri ve güvenilmeyen veya bilinmeyen göndericiler tarafından gönderilen e-posta ekleri yoluyla yayılır. Bu ekler her zaman açıkça çalıştırılabilir değildir; kullanıcıları açmaya kandırmak için .exe, .pif, .avi veya hatta .jpg dosyaları olarak gizlenebilirler. Bazı durumlarda, bu tür bir Truva atı, kullanıcının doğrudan herhangi bir eylemi olmadan kendini kurmak için yamalanmamış sistem güvenlik açıklarından ve zafiyetlerinden de yararlanabilir.
Kullanıcı İçin Riskler
Temel işlevi daha fazla kötü amaçlı yazılım indirip yüklemek olduğundan, Trojan.Downloader.Gen.AWH ile enfekte olmuş bir sistem, casus yazılım, fidye yazılımı veya diğer Truva atları da dahil olmak üzere çok çeşitli ek tehditlere hızla ev sahipliği yapabilir. Bu Truva atının ayrıca, bilgisayar korsanlarının enfekte olmuş bir sistem üzerinde tam kontrol sahibi olmalarına olanak sağlayabileceği ve bunun da kişisel verilerin çalınmasına, mali kayıplara, bilgisayarın yetkisiz kullanımına veya aynı ağdaki diğer cihazlara kötü amaçlı yazılımın daha fazla yayılmasına yol açabileceği belirtilmiştir.
Enfeksiyon Belirtileri
İndirme amaçlı Truva atları sessiz çalışacak şekilde tasarlandığından, enfeksiyonların belirgin belirtilerle fark edilmesi genellikle zordur. Bununla birlikte, kullanıcılar olağandışı ağ etkinliği, geçici klasörlerde beklenmedik yeni dosyaların görünmesi, sistem performansında düşüş, programların garip davranması veya güvenlik yazılımının tamamen kaldıramadığı tespitler bildirmesi gibi durumları fark edebilirler. Geçici dizinlerde alışılmadık dosyaların bulunması veya açıklanamayan giden internet bağlantıları da bir uyarı işareti olabilir.
Korunmanın Yolları
Bulaşma riskini azaltmak için, resmi olmayan veya şüpheli web sitelerinden yazılım indirmekten kaçının ve dosya adları zararsız görünse bile, bilinmeyen veya beklenmedik göndericilerden gelen e-posta eklerini asla açmayın. Windows işletim sistemini ve yüklü tüm yazılımları tamamen güncel tutun, çünkü yamalanmamış güvenlik açıkları bu tür tehditler için yaygın bir giriş noktasıdır. Güvenilir, güncel güvenlik yazılımları kullanmak, güvenlik duvarını etkinleştirmek ve düzenli sistem taramaları yapmak, Trojan.Downloader.Gen.AWH gibi indirme Truva atlarını ek kötü amaçlı yazılım getirmeden önce tespit etmeye ve engellemeye yardımcı olabilir.
Analiz raporu
Genel bilgi
| Soyadı: | Trojan.Downloader.Gen.AWH |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
0bf5fafcceebd8792b0ab5c37a37d722
SHA1:
43f981dc918796e74c0c49c8d66aca01ef217da7
SHA256:
08013AEA78FEA94A80B71FEEE8307FE54694F94C5DDA5CC66769738CBD3A9F44
Dosya boyutu:
1.38 MB.1384460 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Windows PE Sürüm Bilgileri
Windows PE Sürüm Bilgileri
Bu bölümde, bu aileye ait örnekler için Windows dosya sürüm bilgisi veri yapısında ayarlanmış değerler ve öznitelikler görüntülenir. Kullanıcıları yanıltmak için, kötü amaçlı yazılım saldırganları genellikle meşru yazılımları taklit eden sahte sürüm bilgileri ekler.| isim | Değer |
|---|---|
| Comments | Cloudflare client component |
| Company Name | Cloudflare, Inc. |
| File Description | Cloudflare Metrics Agent |
| File Version | 2.8.3.0 |
| Internal Name | CloudflareMetrics |
| Legal Copyright | (c) 2026 Cloudflare, Inc. |
| Original Filename | CloudflareMetrics.exe |
| Private Build | cf-release |
| Product Name | Cloudflare Metrics Agent |
| Product Version | 2.8.3.0 |
Dosya Özellikleri
- big overlay
- ntdll
- x64
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 4,223 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 390 |
| Beyaz Listeye Alınan Bloklar: | 3,833 |
| Bilinmeyen Bloklar: | 0 |
Görsel Harita
... Veriler kırpıldı? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- Trojan.Agent.Gen.EFS
- Trojan.Downloader.Gen.AWH
- Trojan.Filecoder.Gen.JE
- Trojan.Kryptik.Gen.ITT
- Trojan.Kryptik.Gen.JGO
Show 1 more
- Trojan.ShellcodeRunner.Gen.XO
Değiştirilen Dosyalar
Değiştirilen Dosyalar
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen, taşınan ve/veya silinen dosyalar listelenmiştir. Dosya sistemi etkinliği, kötü amaçlı yazılımların işletim sisteminde nasıl çalıştığına dair değerli bilgiler sağlayabilir.| Dosya | Özellikler |
|---|---|
| c:\users\user\appdata\local\temp\d407?wg3\h3sr2is35xa? | Read Attributes,Synchronize,Read Control,Write Attributes,Write extended,Append data |
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
Show 32 more
|
| Network Wininet |
|