Trojan.Kryptik.Gen.EKL
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Popülerlik Sıralaması: | 25,502 |
| Tehlike seviyesi: | 80 % (Yüksek) |
| İlk görüş: | April 18, 2026 |
| Son görülen: | October 25, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
Trojan.Kryptik.Gen.EKL , Windows bilgisayarları hedef alan yüksek riskli bir Truva atıdır. 10 üzerinden 8 şiddet derecesiyle tehlikeli olarak sınıflandırılan bu tehdit, sistemlere sessizce sızmak, arka planda kötü amaçlı eylemler gerçekleştirmek ve potansiyel olarak saldırganlara bulaşmış bir makine üzerinde kontrol sağlamak üzere tasarlanmıştır. Geniş ve yaygın Kryptik Truva atı ailesine ait olduğu için, Trojan.Kryptik.Gen.EKL, benzer gizlilik ve kaçınma taktiklerine dayanan Trojan.Kryptik.Gen.FQK ve Trojan.Kryptik.Gen.FZB gibi ilgili tespitlerle birçok ortak özelliğe sahiptir.
İçindekiler
Trojan.Kryptik.Gen.EKL Ne İşe Yarar?
Bir sistemde aktif hale geldikten sonra, Trojan.Kryptik.Gen.EKL, görünür bir arayüz olmadan arka planda sessizce çalışır ve bu da ortalama bir kullanıcının olağandışı bir şey fark etmesini zorlaştırır. Yerel bir 32 bit Windows uygulaması olarak oluşturulmuştur ve analiz ve tespit edilmeye karşı direnç göstermek üzere tasarlanmış gizlenmiş veya şifrelenmiş kötü amaçlı kodlarla sıklıkla ilişkilendirilen bir özellik olan yüksek entropi belirtileri göstermektedir. Gözlemlenen örnekte ayrıca dosya karmasıyla eşleşmeyen bir dijital imza da bulunmuştur; bu, aslında doğrulama başarısız olurken meşru olarak imzalanmış gibi görünmeye çalıştığı anlamına gelir - kötü amaçlı yazılım yazarlarının dosyalarına sahte güvenilirlik kazandırmak için kullandığı yaygın bir hiledir.
Davranışsal olarak, bu Truva atının, bellekteki meşru süreçleri boşaltmak veya bunlarla oynamak için kullanılabilecek yöntemler de dahil olmak üzere, süreç manipülasyonu ve kaçınma ile ilişkili teknikler kullandığı gözlemlenmiştir. Ayrıca, gözetim veya daha ileri sistem keşfine yönelik bir adım olabilecek kullanıcı nesne bilgilerine eriştiği de görülmüştür. Enfeksiyon sırasında, indirilen bileşenleri, yapılandırma verilerini veya çalınan bilgileri başka yerlere iletmeden önce depolamak için kullanabileceği gizli sistem klasörlerinde önbellek ve meta veri dosyaları oluşturur ve değiştirir.
Genellikle Bilgisayarlara Nasıl Bulaşır?
Kryptik ailesindeki çoğu tehdit gibi, Trojan.Kryptik.Gen.EKL de genellikle tek bir güvenlik açığını istismar etmek yerine aldatıcı yollarla yayılır. Yaygın bulaşma yolları arasında güvenilmez veya tehlikeye atılmış web sitelerinden indirilen yazılımlar, paketlenmiş yükleyiciler ve zararsız dosyalar gibi görünen e-posta ekleri bulunur; bunlar arasında aslında kötü amaçlı kod gizleyen yürütülebilir dosyalar, medya dosyaları veya resim dosyaları yer alır. Birçok durumda, yamalanmamış sistem güvenlik açıklarının istismar edilmesi yoluyla da bulaşabilir ve kullanıcının bilgisi veya onayı olmadan kendini kurabilir.
Kullanıcı İçin Riskler
Trojan.Kryptik.Gen.EKL enfeksiyonunun sonuçları ciddi olabilir. Bu tür bir Truva atı bir kez yerleştikten sonra, uzaktan saldırganlara enfekte olmuş makine üzerinde önemli bir kontrol sağlayarak hassas verileri çalmalarına, ek kötü amaçlı yazılımlar yüklemelerine, kullanıcı etkinliğini izlemelerine veya sistemi daha fazla saldırı için bir fırlatma rampası olarak kullanmalarına olanak tanıyabilir. Kaçınma teknikleri, güvenlik araçları ve kullanıcılar için tespit edilmesini ve kaldırılmasını zorlaştırarak, uzun süreli ve tespit edilemeyen bir güvenlik ihlalinin riskini artırır.
Enfeksiyon Belirtileri
Bu tür Truva atları gizlice çalışacak şekilde tasarlandığı için enfeksiyonları tespit etmek genellikle zordur. Kullanıcılar açıklanamayan sistem yavaşlamalarına, olağandışı ağ etkinliğine, sistem klasörlerinde bilinmeyen dosyaların görünmesine, beklenmedik çökmelere veya güvenlik yazılımlarının şüpheli tespitler bildirmesine dikkat etmelidir. Bu tehditte görüldüğü gibi, gizli uygulama veri dizinlerinde bilinmeyen önbellek veya meta veri dosyalarının bulunması da bir uyarı işareti olabilir.
Korunmanın Yolları
Bulaşma riskini azaltmak için, resmi olmayan veya şüpheli web sitelerinden yazılım indirmekten kaçının ve bilinmeyen veya güvenilmeyen göndericilerden gelen e-posta eklerini asla açmayın. Truva atlarının sıklıkla kullandığı güvenlik açıklarını kapatmak için Windows işletim sistemini ve yüklü tüm yazılımları tamamen güncel tutun. Güvenilir, güncel güvenlik yazılımları çalıştırmak ve düzenli sistem taramaları yapmak, Trojan.Kryptik.Gen.EKL gibi tehditleri kalıcı hasara yol açmadan önce tespit etmeye ve kaldırmaya yardımcı olabilir. Önemli verilerin düzenli yedeklerini almak da başarılı bir bulaşmanın etkisini sınırlamaya yardımcı olur.
Analiz raporu
Genel bilgi
| Soyadı: | Trojan.Kryptik.Gen.EKL |
|---|---|
| İmza durumu: | Hash Mismatch |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
6ee24211c870cfa69b6f3308459668df
SHA1:
78f05bd41f29448afecd416bd6545371282f3c39
SHA256:
63BA3A7317F12EFB1090152C900234CBE86477B81CEEFAC2987055D289D8FE1D
Dosya boyutu:
657.68 KB.657680 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Simgeleri
Dosya Simgeleri
Bu bölümde, aile örnekleri içinde bulunan simge kaynakları gösterilmektedir. Kötü amaçlı yazılımlar, kullanıcıları kötü amaçlı yazılımın güvenli olduğuna inandırmak için genellikle meşru yazılımlarla ilişkilendirilen simgeleri kopyalar.
Windows PE Sürüm Bilgileri
Windows PE Sürüm Bilgileri
Bu bölümde, bu aileye ait örnekler için Windows dosya sürüm bilgisi veri yapısında ayarlanmış değerler ve öznitelikler görüntülenir. Kullanıcıları yanıltmak için, kötü amaçlı yazılım saldırganları genellikle meşru yazılımları taklit eden sahte sürüm bilgileri ekler.| isim | Değer |
|---|---|
| File Version | 1.0.0.0 |
| Product Version | 1.0.0.0 |
Dijital İmzalar
Dijital İmzalar
Bu bölümde, bu aile içindeki örneklere eklenmiş dijital imzalar listelenmiştir. Dijital imzaları analiz ederken ve doğrularken, imzanın kök otoritesinin tanınmış ve güvenilir bir kuruluş olduğunu ve imzanın durumunun iyi olduğunu doğrulamak önemlidir. Kötü amaçlı yazılımlar genellikle güvenilir olmayan "Kendinden İmzalı" dijital imzalarla imzalanır (bu imzalar, kötü amaçlı yazılım yazarı tarafından doğrulama yapılmadan kolayca oluşturulabilir). Kötü amaçlı yazılımlar ayrıca geçersiz duruma sahip meşru imzalarla ve sahte veya yanıltıcı "İmzalayan" adlarına sahip şüpheli kök otoritelerden gelen imzalarla da imzalanabilir.| İmzalayan | Kök | Durum |
|---|---|---|
| QIHU 360 SOFTWARE CO. LIMITED | Symantec Class 3 SHA256 Code Signing CA | Hash Mismatch |
| QIHU 360 SOFTWARE CO. LIMITED | VeriSign Class 3 Code Signing 2010 CA | Hash Mismatch |
Dosya Özellikleri
- HighEntropy
- x86
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 1,996 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 2 |
| Beyaz Listeye Alınan Bloklar: | 1,994 |
| Bilinmeyen Bloklar: | 0 |
Görsel Harita
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- Banload.XT
- Kryptik.BDEA
- Trojan.Krypt.Gen.RNS
- Trojan.Kryptik.Gen.EKL
- Trojan.Kryptik.Gen.FQK
Show 1 more
- Trojan.Kryptik.Gen.FZB
Değiştirilen Dosyalar
Değiştirilen Dosyalar
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen, taşınan ve/veya silinen dosyalar listelenmiştir. Dosya sistemi etkinliği, kötü amaçlı yazılımların işletim sisteminde nasıl çalıştığına dair değerli bilgiler sağlayabilir.| Dosya | Özellikler |
|---|---|
| c:\users\user\appdata\locallow\microsoft\cryptneturlcache\content\8b2b9a00839eed1dfdccc3bfc2f5df12 | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\locallow\microsoft\cryptneturlcache\content\b46811c17859ffb409cf0e904a4aa8f8 | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\locallow\microsoft\cryptneturlcache\content\f93e23f30c5b44ae13f273c2767b494e | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\locallow\microsoft\cryptneturlcache\metadata\8b2b9a00839eed1dfdccc3bfc2f5df12 | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\locallow\microsoft\cryptneturlcache\metadata\b46811c17859ffb409cf0e904a4aa8f8 | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\locallow\microsoft\cryptneturlcache\metadata\f93e23f30c5b44ae13f273c2767b494e | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Sicil Değişiklikleri
Sicil Değişiklikleri
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen ve/veya silinen kayıt defteri anahtarları ve değerleri listelenmiştir. Windows Kayıt Defteri etkinliği, kötü amaçlı yazılımların işlevselliği hakkında değerli bilgiler sağlayabilir. Ek olarak, kötü amaçlı yazılımlar genellikle, ilk enfeksiyon sistemi tehlikeye attıktan sonra otomatik olarak başlamasına ve süresiz olarak kalmasına olanak sağlamak için kayıt defteri değerleri oluşturur.| Anahtar::Değer | Veri | API Adı |
|---|---|---|
| HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::proxybypass | RegNtPreCreateKey | |
| HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::intranetname | RegNtPreCreateKey | |
| HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::uncasintranet | RegNtPreCreateKey | |
| HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::autodetect | RegNtPreCreateKey | |
| HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::proxybypass | RegNtPreCreateKey | |
| HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::intranetname | RegNtPreCreateKey | |
| HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::uncasintranet | RegNtPreCreateKey | |
| HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::autodetect | RegNtPreCreateKey |
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| User Data Access |
|
| Process Manipulation Evasion |
|