Akademiya
TerminMəlumat

Zərərli proqramın yolu

Malware path

Yoluxmuş cihazda zərərli proqramın işlədiyi faylın tam yeri; loqlarda yoluxmanın haradan gəldiyini göstərir.

Axın

  1. 1Qeyd edilir
  2. 2Nümunə yaranır
  3. 3Mənbə tapılır
Əlaqəli ailələr
Raccoon Stealer
MITRE ATT&CK
T1082 · System Information Discovery
Mənbə
4 mənbə
01

Ümumi baxış

Məlumat oğrularının çoxu sistem məlumatı faylına öz icra olunan faylının yolunu yazır. Bu yol istifadəçinin nəyi işə saldığını izah edir: Yükləmələr qovluğundakı “crack” faylı, müvəqqəti qovluqda açılmış arxiv və ya saxta quraşdırma. MITRE ATT&CK

Zərərli proqramlar qanuni görünmək üçün bu yolu sistem qovluqlarına və tanış fayl adlarına bənzədir. MITRE ATT&CK

02

Necə işləyir

  1. 1

    Qeyd edilir

    Zərərli proqram işlədiyi yolu sistem məlumatı faylına yazır. MITRE ATT&CK

  2. 2

    Nümunə yaranır

    Eyni kampaniyadan gələn loqlarda yol və fayl adı təkrarlanır.

  3. 3

    Mənbə tapılır

    Yol yayılma kanalını göstərir: oyun hiyləsi, aktivləşdirici, saxta yeniləmə.

03

Real nümunələr

Raccoon: AppData\Local qovluğu

Raccoon Stealer profili

Zscaler Raccoon-un ikinci versiyasının nss3.dll və sqlite3.dll kimi qanuni kitabxanaları yüklədiyini və oğurladığı məlumatı göndərməzdən əvvəl istifadəçinin AppData\Local qovluğunda topladığını sənədləşdirdi. Zscaler

04

Necə aşkar edilir

  • %TEMP%, %APPDATA% və Yükləmələr qovluqlarından başlayan imzasız proseslər. MITRE ATT&CK
05

Nə etməli

  • İstifadəçinin yaza bildiyi qovluqlardan icra olunan faylların işə salınmasını tətbiq nəzarəti ilə məhdudlaşdırın. MITRE ATT&CK
06

MITRE ATT&CK

T1082System Information DiscoveryT1036.005Match Legitimate Resource Name or Location
07

Əlaqəli ailələr və terminlər

Ailələr

Raccoon StealerAktiv

Hesabat

Infostealer Təhdid Hesabatı — Oktyabr 2026

Terminlər

Stealer loquAparat identifikatoruYoluxma zənciri
08

Mənbələr

  1. 1System Information Discovery (T1082) · MITRE ATT&CK
  2. 2Match Legitimate Resource Name or Location (T1036.005) · MITRE ATT&CK
  3. 3Raccoon Stealer v2: the latest generation · Zscaler, 2022
  4. 4Behavior Prevention on Endpoint (M1040) · MITRE ATT&CK
Essential paketindən başlayaraq

Infostealer Detection

Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.

Məhsula baxPaketləri müqayisə edin