Tehdit Veritabanı Truvalılar Trojan.Kryptik.Gen.LUN

Trojan.Kryptik.Gen.LUN

CagedTech'de Truvalılar'de
Yayınlanma tarihi:

Tehdit Puan Kartı

Popülerlik Sıralaması: 26,713
Tehlike seviyesi: 80 % (Yüksek)
İlk görüş: October 23, 2026
Son görülen: October 25, 2026
Etkilenen İşletim Sistemleri: Windows

giriiş

Trojan.Kryptik.Gen.LUN, Windows sistemlerinde tespit edilen ve 10 üzerinden 8 gibi yüksek bir tehlike derecesine sahip bir Truva atı tehdididir. "Kryptik" tespit ailesinin diğer üyeleri gibi, sessizce kendini kurmak, tespit edilmekten kaçınmak ve kullanıcının bilgisi veya onayı olmadan arka planda zararlı eylemler gerçekleştirmek üzere tasarlanmıştır. Bu özel varyantın, meşru bir Google Chrome bileşenini taklit eden dosya ayrıntılarını kullanarak kendini gizlediği gözlemlenmiştir; bu da kurbanın bilgisayarında zaten bulunan güvenilir yazılımlarla karışmasına yardımcı olur.

Trojan.Kryptik.Gen.LUN Ne İşe Yarar?

Etkin hale geldiğinde, Trojan.Kryptik.Gen.LUN arka planda sessizce çalışarak, görünür herhangi bir pencere veya uyarı göstermeden kötü amaçlı işlemler gerçekleştirir. Analiz edilen örnek, orijinalliğini doğrulamak için dijital imzası olmayan, DLL dosyası olarak oluşturulmuş 64 bit Windows yürütülebilir bir bileşenidir. İç dosya ayrıntıları, sahte sürüm numaraları ve telif hakkı metniyle birlikte, onu Google'dan "Chrome Yardımcı Bileşeni" olarak yanlış bir şekilde sunmaktadır; bu, kullanıcının özelliklerini incelemesi durumunda kötü amaçlı bir dosyanın zararsız görünmesini sağlamak için kullanılan yaygın bir hiledir.

Truva atı, dosyalara veri yazmak, belleği yönetmek, çalışan süreçleri izlemek ve dahili sistem olaylarını işlemek için kullanılan rutinler de dahil olmak üzere, düşük seviyeli Windows sistem işlevleriyle doğrudan etkileşime girer. Bu tür davranışlar, bulaşmış sistemi derinlemesine manipüle etmek üzere tasarlanmış Truva atları için tipiktir ve saldırganların daha fazla komut çalıştırmasına, diğer süreçlere kod enjekte etmesine veya sistemi ek zararlı yazılımlar için hazırlamasına olanak tanır. Bu kategorideki Truva atları genellikle uzaktan saldırganlara bulaşmış makine üzerinde önemli ölçüde kontrol sağlayabilir; bu da veri hırsızlığına, daha fazla zararlı yazılım yüklenmesine veya sistem manipülasyonuna yol açabilir.

Bilgisayarlara Genellikle Nasıl Bulaşır

Trojan.Kryptik.Gen.LUN, genellikle bu kötü amaçlı yazılım ailesinde yaygın olan aldatıcı yöntemlerle yayılır. Bunlar arasında güvenilmez veya tehlikeye atılmış web sitelerinden indirilen yazılımlar, paketlenmiş yükleyiciler ve yürütülebilir dosyalar, resimler veya video dosyaları gibi zararsız dosyalar gibi görünen e-posta ekleri bulunur. Yamalanmamış yazılım güvenlik açıklarından yararlanmak da yaygın bir bulaşma yoludur. Bu durumda dosya, meşru bir tarayıcı bileşenine benzeyecek şekilde tasarlandığı için, kullanıcılar sistem taraması veya dosya incelemesi sırasında karşılaştıklarında ona güvenmeye veya onu görmezden gelmeye kandırılabilirler.

Kullanıcı İçin Riskler

Bu tür enfeksiyonlar ciddi riskler taşır. Başarılı bir saldırı, saldırganların kişisel dosyalara, giriş kimlik bilgilerine veya finansal bilgilere yetkisiz erişim sağlamasına olanak tanıyabilir. Bu düzeyde sistem erişimine sahip Truva atları, ek kötü amaçlı yazılımlar yüklemek, bilgisayarı daha büyük bir saldırı ağının parçası haline getirmek veya zaman içinde kullanıcı etkinliğini sessizce izlemek için de kullanılabilir. Yüksek tehlike derecesi göz önüne alındığında, derhal kaldırılması şiddetle tavsiye edilir.

Enfeksiyon Belirtileri

Bu Truva atı sessiz çalışacak şekilde tasarlandığı için, görünür belirtiler minimum düzeyde veya hiç olmayabilir. Kullanıcılar olağandışı sistem yavaşlamalarına, beklenmedik ağ etkinliğine, arka planda çalışan bilinmeyen işlemlere, yeni veya tanınmayan dosyalara veya güvenlik araçlarının beklenmedik şekilde devre dışı bırakılmasına dikkat etmelidir. Özellikle uygun dijital imzaları olmayan, meşru yazılım bileşenleri gibi görünen gizlenmiş dosyalar da bir uyarı işareti olabilir.

Korunmanın Yolları

Bulaşma riskini azaltmak için, güvenilmeyen web sitelerinden yazılım indirmekten kaçının, beklenmedik e-posta eklerine karşı dikkatli olun ve işletim sisteminizi ve yüklü uygulamalarınızı tamamen güncel tutun. İndirilen dosyaları taramak ve düzenli sistem kontrolleri yapmak için güvenilir güvenlik yazılımları kullanılması da önerilir. Önemli dosyaların güncel yedeklerini tutmak, gelecekteki bir bulaşma durumunda hasarı daha da sınırlayabilir.

Analiz raporu

Genel bilgi

Soyadı: Trojan.Kryptik.Gen.LUN
İmza durumu: No Signature

Bilinen Örnekler

MD5: 708587fbc758b50e322a3909593068ec
SHA1: 6247bd0ea0afd6b7391fb3588290e9a50a67a53b
SHA256: B10605948C2495295E15B4F9FEFDB1C2945433818BF6D8D1BFA2CD1E893C2432
Dosya boyutu: 2.26 MB.2256490 bayt
MD5: 2a08bea8333d674e7c7126f9432ef32d
SHA1: 7bd4e012db978094320934976bd566b4fa98c0f3
SHA256: CDAB5B4900D4AF41298B72CD84D16C406C82853F9AB7C284E03E1427D405D390
Dosya boyutu: 2.13 MB.2131859 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
Show 2 more
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE Sürüm Bilgileri

isim Değer
Company Name Google LLC
File Description Chrome Helper Component (x86)
File Version
  • 152.0.7673.61
  • 152.0.7635.40
Internal Name
  • gubase.dll
  • gucheck.dll
Legal Copyright Copyright 2026 Google LLC. All rights reserved.
Original Filename
  • gubase.dll
  • gucheck.dll
Product Name
  • gubase.dll
  • gucheck.dll
Product Version
  • 152.0.7673.61
  • 152.0.7635.40

Dosya Özellikleri

  • big overlay
  • dll
  • ntdll
  • x64

Blok Bilgileri

Toplam Blok Sayısı: 9,484
Potansiyel Olarak Zararlı Bloklar: 2,204
Beyaz Listeye Alınan Bloklar: 670
Bilinmeyen Bloklar: 6,610

Görsel Harita

... Veriler kırpıldı
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Sicil Değişiklikleri

Anahtar::Değer Veri API Adı
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 }n' �v����Bx(�1`1�1HO@V�A��H[uN$_�zb"hk`k�ql(�w�n{b��P���!���� ���3�������������m�Ù��V����$�8წ���l��&M�~�=�SB1_T�Vw���%���������AE��D��&��$���LA*�" RegNtPreCreateKey

Windows API Kullanımı

Kategori API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
Show 43 more
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN