Trojan.Filecoder.Gen.GZ
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Popülerlik Sıralaması: | 19,667 |
| Tehlike seviyesi: | 80 % (Yüksek) |
| İlk görüş: | July 10, 2026 |
| Son görülen: | August 31, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
Trojan.Filecoder.Gen.GZ, genellikle dosya şifreleyen fidye yazılımı davranışıyla ilişkilendirilen Filecoder ailesine ait tehlikeli bir Windows Truva atıdır. 10 üzerinden 8 tehlike seviyesine sahip olan bu tehdit, bulaşmış sistemlere ciddi hasar verebilir ve Temmuz-Ağustos 2026 tarihleri arasında aktif olarak gözlemlenmiştir. Dijital imza taşımadığı ve yerel 64 bit Windows uygulaması olarak oluşturulduğu için, meşru yazılımlarla karışabilir ve sıradan incelemelerden kaçabilir.
İçindekiler
Trojan.Filecoder.Gen.GZ Ne Yapar?
Bir sisteme bulaştıktan sonra, Trojan.Filecoder.Gen.GZ kendini gizlice kurar ve arka planda sessizce çalışarak kullanıcının bilgisi veya onayı olmadan kötü amaçlı işlemler gerçekleştirir. Adı ve ailevi bağlantısı, kişisel belgeleri, fotoğrafları ve diğer dosyaları kilitleyerek kurbanın bunlara artık erişememesini sağlayan bir tür kötü amaçlı yazılım olan dosya şifreleme tehdidi gibi davranmak üzere tasarlandığını düşündürmektedir. Dosya ile ilgili hasarın ötesinde, bu Truva atı, uzaktan saldırganlara bulaşmış makine üzerinde kapsamlı kontrol elde etme olanağı da sağlayarak, daha fazla komut yürütmelerine, bilgi çalmalarına veya ek kötü amaçlı yükler dağıtmalarına olanak tanıyabilir.
Teknik analiz, kötü amaçlı yazılımın dosya yazma, bellek yönetimi, işlem ve belirteç bilgilerini sorgulama ve kayıt defteri anahtarlarıyla çalışma gibi düşük seviyeli Windows sistem işlevleriyle doğrudan etkileşimde bulunduğunu göstermektedir. Bu tür davranışlar, daha basit güvenlik araçları tarafından tespit edilmekten kaçınırken sistem kaynaklarını sessizce manipüle etmeye çalışan tehditler için tipiktir. Örnek ayrıca, normal bir yürütülebilir dosya gibi görünen bir dosyanın içine ek kötü amaçlı kod veya yapılandırma verilerini gizlemek için kullanılan yaygın bir teknik olan büyük bir gömülü veri bölümü (katman) içermektedir.
Genellikle Bilgisayarlara Nasıl Bulaşır?
Trojan.Filecoder.Gen.GZ genellikle sistem güvenlik açıklarından ve zafiyetlerinden yararlanarak yayılır. Sıklıkla kötü amaçlı veya ele geçirilmiş web sitelerinden indirilen yazılımlarla birlikte gelir veya güvenilmeyen veya bilinmeyen kaynaklardan gönderilen e-posta ekleri aracılığıyla dağıtılır. Bu ekler, kullanıcıları açmaya kandırmak için genellikle .exe, .pif, .avi veya hatta .jpg dosyaları gibi yaygın dosya türleri olarak gizlenir. Dosyanın geçerli bir dijital imzası olmadığı ve sürüm bilgisi göstermediği için, ortalama bir kullanıcının onu sadece bakarak zararsız bir programdan ayırt etmesi zor olabilir.
Kullanıcı İçin Riskler
Bu Truva atının bir sistemde bulunması ciddi bir risk oluşturmaktadır. Diğer dosya kodlayıcı tehditleri gibi davranırsa, önemli kişisel veya ticari dosyalara erişimi engelleyerek önemli veri kaybına veya fidye taleplerine yol açabilir. Ayrıca, saldırganlara makine üzerinde uzaktan kontrol olanağı sağlayarak, hassas bilgilerin çalınması, diğer kötü amaçlı yazılımların yüklenmesi veya enfekte bilgisayarın ek saldırılar için bir başlangıç noktası olarak kullanılması gibi daha fazla tehlikeye yol açabilir.
Enfeksiyon Belirtileri
Bu Truva atı sessiz çalışacak şekilde tasarlandığı için, başlangıçta görünür belirtiler minimum düzeyde veya hiç olmayabilir. Kullanıcılar beklenmedik sistem yavaşlamalarına, olağandışı arka plan işlemlerine, açıklanamayan ağ etkinliğine, aniden erişilemez hale gelen veya yeniden adlandırılan dosyalara ve kasıtlı olarak yapılmamış sistem ayarlarındaki değişikliklere dikkat etmelidir. Bilinmeyen yürütülebilir dosyaları içeren olağandışı Windows kayıt defteri veya sistem dosyası etkinliği de potansiyel bir uyarı işareti olarak değerlendirilmelidir.
Korunmanın Yolları
Bulaşma riskini azaltmak için kullanıcılar, özellikle çalıştırılabilir veya alışılmadık dosya türlerindeki bilinmeyen veya doğrulanmamış göndericilerden gelen e-posta eklerini açmaktan kaçınmalıdır. Windows işletim sistemini ve yüklü tüm yazılımları tamamen güncel tutmak, bu tür tehditlerin sıklıkla kullandığı güvenlik açıklarını kapatmaya yardımcı olur. Yazılımları yalnızca resmi veya saygın kaynaklardan indirmek, çevrimdışı olarak saklanan önemli dosyaların düzenli yedeklerini almak ve güvenilir, güncel güvenlik yazılımları kullanmak, dosya şifreleyen Truva atlarına ve benzer tehditlere karşı korunmak için gerekli uygulamalardır.
Analiz raporu
Genel bilgi
| Soyadı: | Trojan.Filecoder.Gen.GZ |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
93adfa8a4c3f7b921941ddccff756d24
SHA1:
2a55621fbd79a89dc36ff452d4d010905389ce13
SHA256:
122376A3E15AE9079FB6FA600B8D1B04A4B3E4D77C034CF2D9283AF79870216C
Dosya boyutu:
928.10 KB.928097 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Özellikleri
- big overlay
- No Version Info
- x64
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 2,655 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 111 |
| Beyaz Listeye Alınan Bloklar: | 2,544 |
| Bilinmeyen Bloklar: | 0 |
Görsel Harita
... Veriler kırpıldı? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- Filecoder.GZ
- Trojan.Agent.Gen.DZU
- Trojan.Agent.Gen.EUO
- Trojan.Filecoder.Gen.GZ
- Trojan.Kryptik.Gen.IIL
Show 1 more
- Trojan.Kryptik.Gen.IJD
Değiştirilen Dosyalar
Değiştirilen Dosyalar
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen, taşınan ve/veya silinen dosyalar listelenmiştir. Dosya sistemi etkinliği, kötü amaçlı yazılımların işletim sisteminde nasıl çalıştığına dair değerli bilgiler sağlayabilir.| Dosya | Özellikler |
|---|---|
| \device\namedpipe\gmdasllogger | Generic Write,Read Attributes |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
Show 77 more
|