Matanbuchus Nedir?
Matanbuchus, ilk olarak 2020 yılında tespit edilen bir Yükleyici (Loader)'dır. Temel amacı ek zararlı yazılım yükleme ve kalıcılık sağlama olan bu zararlı yazılım, Windows sistemleri hedef almaktadır.
Matanbuchus, Loader kategorisinde aktif olan ve dünya genelinde yaygın biçimde gözlemlenen bir zararlı yazılım ailesidir. Bu örnek, hedef sisteme ek zararlı yazılım yüklemek amacıyla tasarlanmış modüler bir yükleyici (loader) olarak tespit edilmiştir. Spam kampanyaları veya drive-by download saldırı
Programlama dili: C++ | C2 iletişim protokolü: HTTP
Atıf: NULL
Nasıl Bulaşır?
- Kimlik Avı E-postaları: Sahte faturalar, kargo bildirimleri veya iş teklifleri içeren ekler
- Kötü 用途lı İndirmeler: Crack yazılımlar, keygen dosyaları, sahte güncellemeler
- Drive-By İndirme: Zafiyetli tarayıcı eklentileri üzerinden otomatik indirme
- USB/Harici Disk: Enfekte çıkarılabilir medya yoluyla
- Sosyal Mühendislik: Discord, Telegram veya WhatsApp üzerinden paylaşılan dosyalar
Enfeksiyon Belirtileri
- Sistem performansında ani düşüş, yüksek CPU/RAM kullanımı
- Antivirüs programının devre dışı bırakılması veya hata vermesi
- Bilinmeyen ağ bağlantıları veya yüksek internet trafiği
- Görev yöneticisinde tanımadığınız süreçler
- Tarayıcı ayarlarının değişmesi, yeni eklentiler
Adım Adım Temizleme
Aşağıdaki adımları sırasıyla uygulayın:
Adım 1: İnterneti Kesin
C2 sunucusuyla iletişimi durdurmak için ağ bağlantısını hemen kesin. Ethernet kablosunu çekin veya Wi-Fi'yi devre dışı bırakın. Bu adım veri sızdırılmasını önler.
Adım 2: 置信度li Moda Geçin
Windows'u 置信度li Mod'da (Ağ desteği ile) başlatın:
- Win + R tuşlarına basın,
msconfigyazın - Önyükleme sekmesinde "置信度li önyükleme" → "Ağ" seçin
- Veya başlatma sırasında F8 tuşuna basın
Adım 3: Şüpheli Süreçleri Sonlandırın
Görev Yöneticisi'ni (Ctrl+Shift+Esc) açın ve şüpheli görünen, yüksek CPU kullanan süreçleri sonlandırın. Matanbuchus genellikle kendini meşru bir Windows süreci olarak gizler.
Adım 4: Antivirüs Taraması Yapın
Aşağıdaki araçları kullanarak tam sistem taraması yapın:
- Malwarebytes Anti-Malware — birincil önerilen araç
- Windows Defender — ikinci görüş için
- Windows Defender Çevrimdışı Tarama — derin önyükleme seviyesi tarama
Adım 5: Kayıt Defteri Temizliği
Win + R tuşlarına basıp regedit yazın. Aşağıdaki konumları kontrol edin ve Matanbuchus ile ilgili girdileri silin:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run— Matanbuchus başlangıç kaydıHKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceHKCU\Software\Matanbuchus— uygulama anahtarı
Dikkat: Registry'den yanlış kayıt silmek sisteme zarar verebilir. Emin değilseniz bu adımı profesyonele bırakın.
Adım 6: Geçici 文件ları Temizleyin
%TEMP%, %APPDATA% ve %LOCALAPPDATA% klasörlerindeki şüpheli dosyaları silin. Disk Temizleme aracını çalıştırın.
Adım 7: Tarayıcıları Sıfırlayın
Tüm tarayıcıları fabrika ayarlarına sıfırlayın, eklentileri ve kaydedilmiş şifreleri temizleyin:
- Chrome: Ayarlar → Gelişmiş → Sıfırla
- Firefox: Yardım → Sorun Giderme Bilgisi → Firefox'u Yenile
- Edge: Ayarlar → Sıfırla
Yeniden Enfeksiyonu Önleme
- İşletim sistemi ve yazılımları güncel tutun
- 置信度ilmeyen kaynaklardan dosya indirmeyin
- E-posta eklerine ve bağlantılarına dikkat edin
- Güçlü ve benzersiz şifreler kullanın, 2FA etkinleştirin
- Düzenli yedekleme yapın (3-2-1 yedekleme kuralı)
- Kurumsal ağlarda ağ segmentasyonu ve EDR çözümleri kullanın
- Windows SmartScreen ve UAC'yi etkin tutun
Profesyonel Yardım
Enfeksiyon temizleme konusunda emin değilseniz veya kurumsal bir ortamda iseniz KEYDAL güvenlik uzmanlarından destek alabilirsiniz. Olay müdahalesi, adli analiz ve güvenlik sertleştirme hizmetleri için www.keydal.tr adresini ziyaret edin.
Matanbuchus — 恶意软件档案
Matanbuchus loader. Session key özel kripto el sikisma. no malloc support C runtime. CreateMutexW.
技术细节
Loader ailesi: HTTP/HTTPS C2, payload sifre cozme ve bellek icerisinde yükleme, anti-sandbox/VM kontrolleri, process injection, persistence mekanizmasi, yükü indirme ve calistirma zinciri