Trojan.Downloader.Gen.TI
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Tehlike seviyesi: | 80 % (Yüksek) |
| İlk görüş: | June 9, 2026 |
| Son görülen: | October 21, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
Trojan.Downloader.Gen.TI , Windows tabanlı bir Truva atı indiricisidir ve 10 üzerinden 8 tehlike seviyesiyle yüksek riskli bir tehdit olarak sınıflandırılmıştır. Birincil amacı dosyaları doğrudan bozmak değil, gizlice bulaşmış bir bilgisayara ek kötü amaçlı yazılımlar yüklemektir. Bunun gibi Truva atı indiricileri, genellikle arka planda sessizce çalışırken, kullanıcının bilgisi olmadan daha zararlı yazılımların indirilip yüklenmesini sağlayan bir dağıtım mekanizması görevi görür.
İçindekiler
Trojan.Downloader.Gen.TI Ne Yapar?
Bir sisteme bulaştığında, Trojan.Downloader.Gen.TI arka planda sessizce çalışır ve tespit edilmekten kaçınmak için tasarlanmış kötü amaçlı işlevler gerçekleştirir. Saldırganların enfekte olmuş bir sistem üzerinde tam kontrol sahibi olmalarına olanak tanıyabilir. Bu tehdit kategorisinin diğer üyeleri gibi, meşru bir dosya gibi görünmek üzere gizlenebilir; bazı gözlemlenen vakalarda, bu tür tehditlerin tanınmış yazılım ürünleriyle ilişkili dosya adlarını ve sürüm ayrıntılarını taklit ettiği veya bunlara eklendiği, bu da ortalama bir kullanıcının olağandışı bir şey fark etmesini zorlaştırdığı görülmüştür. Bir indirme Truva atının temel işlevi, uzaktaki sunucularla sessizce iletişim kurmak ve casus yazılım, fidye yazılımı, arka kapılar veya diğer Truva atları gibi ek kötü amaçlı bileşenleri indirmektir; bu da hasarın kapsamını ilk enfeksiyonun çok ötesine genişletir.
Genellikle Bilgisayarlara Nasıl Bulaşır?
Trojan.Downloader.Gen.TI, genellikle sistem güvenlik açıklarından ve zafiyetlerinden yararlanarak kendini gizlice kurar. Yaygın bulaşma yolları arasında kötü amaçlı veya ele geçirilmiş web sitelerinden yazılım indirmeleri ve güvenilmeyen kaynaklardan gönderilen e-posta ekleri bulunur. Bu ekler her zaman açıkça tehlikeli değildir; çalıştırılabilir dosyalar (.exe, .pif) olarak görünebilir veya görünüşte zararsız medya veya resim dosyaları (örneğin .avi veya .jpg) olarak gizlenerek kullanıcıları bunları açmaya kandırabilirler. Truva atı, görünür herhangi bir uyarı veya bildirim olmadan kurulacak şekilde tasarlandığı için, birçok kurban daha fazla belirti ortaya çıkana kadar enfeksiyonun gerçekleştiğinden habersizdir.
Kullanıcı İçin Riskler
Bu Truva atıyla ilişkili riskler oldukça büyüktür. Sistem kontrolünü uzaktan saldırganlara devredebildiği için, mağdurlar yetkisiz izleme, veri hırsızlığı, daha fazla kötü amaçlı yazılım yüklenmesi veya bilgisayarın diğer kötü amaçlı kullanımları gibi durumlarla karşılaşabilirler. Bu tehdidi taşıyan dosya imzasız veya güvenilir yazılımlara benzeyecek şekilde değiştirilmiş olabileceğinden, kullanıcılar farkında olmadan uzun süre çalışır durumda bırakabilir ve saldırganlara sürekli erişim sağlayabilirler.
Enfeksiyon Belirtileri
Truva atı indiricileri sessiz çalışacak şekilde tasarlanmıştır, bu nedenle belirgin belirtiler genellikle minimum düzeydedir. Bununla birlikte, kullanıcılar bu kötü amaçlı yazılım kategorisine özgü uyarı işaretlerine dikkat etmelidir, bunlar arasında şunlar yer alır:
- Beklenmeyen yavaşlamalar veya olağandışı arka plan ağ etkinliği
- Açıklama yapılmadan ortaya çıkan yeni, alışılmadık programlar veya dosyalar.
- Güvenlik araçlarının devre dışı bırakılması veya güncellenmemesi
- Olağandışı sistem davranışı, çökmeler veya beklenmedik açılır pencereler
Korunmanın Yolları
Bulaşma riskini azaltmak için kullanıcılar, doğrulanmamış veya şüpheli web sitelerinden yazılım indirmekten kaçınmalı ve dosya türü zararsız görünse bile bilinmeyen veya güvenilmeyen göndericilerden gelen e-posta eklerini asla açmamalıdır. Windows işletim sistemini ve yüklü uygulamaları tamamen güncel tutmak, bu tür tehditlerin sıklıkla kullandığı güvenlik açıklarını kapatmaya yardımcı olur. Güvenilir, güncel güvenlik yazılımları çalıştırmak ve düzenli sistem taramaları yapmak da, indirme Truva atlarına ve bunların yol açtığı ikincil tehditlere karşı daha geniş bir savunma stratejisinin önemli bir parçasıdır.
Analiz raporu
Genel bilgi
| Soyadı: | Trojan.Downloader.Gen.TI |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
fb0488276804a442dbd3b9ef176f7291
SHA1:
5044860cea6ef465438fff70093373f4adf8655a
SHA256:
683FC3FC01BC4516A5306FCC17B33023643F8CF4D87397A6158D79B9EC621E42
Dosya boyutu:
222.21 KB.222208 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Windows PE Sürüm Bilgileri
Windows PE Sürüm Bilgileri
Bu bölümde, bu aileye ait örnekler için Windows dosya sürüm bilgisi veri yapısında ayarlanmış değerler ve öznitelikler görüntülenir. Kullanıcıları yanıltmak için, kötü amaçlı yazılım saldırganları genellikle meşru yazılımları taklit eden sahte sürüm bilgileri ekler.| isim | Değer |
|---|---|
| Company Name | Autodesk |
| File Description | AutoCAD Dwg common shell extension handler |
| File Version | 24.1.51.0.0 |
| Internal Name | Dwg shell extension handler |
| Legal Copyright | Copyright 2021 Autodesk, Inc. All rights reserved. |
| Original Filename | AcShellExtension.dll |
| Product Name | AutoCAD |
| Product Version | 24.1.51.0.0 |
Dosya Özellikleri
- 2+ executable sections
- dll
- x64
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 782 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 4 |
| Beyaz Listeye Alınan Bloklar: | 712 |
| Bilinmeyen Bloklar: | 66 |
Görsel Harita
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- Rugmi.XD
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
Show 20 more
|