PUP.FlexiSpy.A
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
تصنيف الشعبية: تصنيف تهديد معين في قاعدة بيانات التهديدات الخاصة بشركة EnigmaSoft.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| ترتيب الشعبية: | 22,271 |
| مستوى التهديد: | 10 % (طبيعي) |
| الروية الأولى: | January 11, 2023 |
| اخر ظهور: | September 7, 2026 |
| نظام (أنظمة) متأثر: | Windows |
PUP.FlexiSpy.A هو اسم يُستخدم للكشف عن برنامج ويندوز مُصنّف كبرنامج غير مرغوب فيه (PUP). لا تُصنّف البرامج في هذه الفئة دائمًا كبرامج ضارة صريحة، ولكنها قد تتصرف بطرق لم يتوقعها المستخدمون أو لم يوافقوا عليها تمامًا عند تثبيت البرنامج. يُصنّف PUP.FlexiSpy.A ضمن فئة البرامج منخفضة الخطورة، ولكن هذا لا يعني تجاهله، إذ لا تزال البرامج غير المرغوب فيها قادرة على التأثير على الخصوصية وأداء النظام وتجربة المستخدم بشكل عام.
جدول المحتويات
ما يفعله برنامج PUP.FlexiSpy.A
كغيره من برامج عائلة PUP، يُعدّ PUP.FlexiSpy.A تطبيقًا لنظام ويندوز 32 بت، يعمل بدون توقيع رقمي أو معلومات عن الإصدار، مما يُصعّب على المستخدم العادي تحديد مصدره أو الشركة التي نشرته. لا يأتي البرنامج مضغوطًا ولا يستخدم أساليب التمويه الشائعة في البرامج الضارة الأكثر تطورًا، إلا أن وجوده على النظام يُعتبر غير مرغوب فيه عمومًا.
يمكن للبرامج غير المرغوب فيها في هذه الفئة تثبيت أشرطة أدوات المتصفح، وتغيير إعدادات المتصفح الافتراضية، وإعادة توجيه استعلامات البحث، أو عرض إعلانات غير مرغوب فيها. قد يعمل بعضها في الخلفية دون علم المستخدم، مستهلكًا موارد النظام أو جامعًا معلومات حول كيفية استخدام الكمبيوتر. ولأن الاسم يوحي بوظيفة مراقبة، غالبًا ما تُربط هذه البرامج بسلوكيات التتبع أو المراقبة، مع العلم أن قدراتها الدقيقة قد تختلف بين الإصدارات وعمليات التثبيت. لذا، ينبغي على المستخدمين التعامل مع أي سلوك مراقبة أو جمع بيانات غير متوقع على أنه انتهاك خطير للخصوصية، حتى وإن كان مستوى الخطر الإجمالي المُحدد للكشف منخفضًا.
كيف يصل عادةً إلى أجهزة الكمبيوتر
عادةً ما تأتي البرامج غير المرغوب فيها، مثل هذا البرنامج، مُدمجةً مع برامج مجانية أخرى يتم تنزيلها من الإنترنت. أثناء التثبيت، قد يُدرج البرنامج غير المرغوب فيه كخيار مُحدد مسبقًا، وقد يقوم المستخدمون الذين ينقرون على خطوات التثبيت بسرعة دون مراجعة كل شاشة بتثبيته دون أن يدركوا ذلك. في حالات أخرى، تُوزّع هذه البرامج عبر إعلانات مُضللة، أو رسائل تحديث وهمية، أو مواقع تنزيل تابعة لجهات خارجية تُعيد تغليف البرامج الأصلية مع إضافات غير ضرورية.
المخاطر التي يتعرض لها المستخدم
حتى مع مستوى خطر منخفض، يمكن أن يتسبب برنامج غير مرغوب فيه في مشاكل حقيقية. فقد يُبطئ أداء الكمبيوتر، أو يُولّد نوافذ منبثقة أو إعلانات غير مرغوب فيها، أو يُغيّر إعدادات المتصفح دون إذن، أو يُعرّض النظام لمزيد من التنزيلات غير المرغوب فيها. وإذا كان البرنامج يحتوي على أي وظائف لجمع البيانات أو المراقبة، فهناك أيضًا خطر تتبّع المعلومات الشخصية، وعادات التصفح، أو أي نشاط آخر على الجهاز دون علم المستخدم أو موافقته الكاملة.
علامات العدوى
- ظهور برامج أو عمليات غير مألوفة في إدارة المهام أو قائمة البرامج المثبتة
- تغييرات في الصفحة الرئيسية للمتصفح، أو محرك البحث الافتراضي، أو أشرطة الأدوات الجديدة التي لم يتم تثبيتها عن قصد
- زيادة الإعلانات المنبثقة أو إعادة توجيه عمليات البحث على الويب
- أداء النظام أبطأ من المعتاد
- نشاط شبكي غير عادي أو عمليات خلفية غير متوقعة
كيفية الحفاظ على الحماية
لتجنب البرامج غير المرغوب فيها مثل PUP.FlexiSpy.A، نزّل البرامج فقط من مصادر رسمية أو موثوقة، واختر دائمًا خيار التثبيت المخصص أو المتقدم لتتمكن من مراجعة أي إضافات مرفقة ورفضها. انتبه جيدًا لكل خطوة من خطوات التثبيت، وألغِ تحديد أي مربعات لأشرطة الأدوات الإضافية أو ملحقات المتصفح أو البرامج غير ذات الصلة. كما أن تحديث نظام التشغيل وبرامج الحماية باستمرار، وإجراء فحوصات دورية للنظام، ومراجعة البرامج المثبتة بشكل منتظم، كلها أمور تساعد في اكتشاف التطبيقات غير المرغوب فيها وإزالتها قبل أن تتسبب في مشاكل أكثر خطورة.
تقرير التحليل
معلومات عامة
| اسم العائلة: | PUP.FlexiSpy.A |
|---|---|
| حالة التوقيع: | No Signature |
عينات معروفة
عينات معروفة
يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.|
MD5:
442a78354473739954ce01429edfc421
SHA1:
355839b08c2e36ecfa50f25891ea0515890c0c4a
SHA256:
FBA327BB31A49D878558B5796107A6A6A9944CAAB55D81F4EB6C51E9D6E6FF66
حجم الملف:
1.60 MB,1599488 بايت
|
سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 32-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
سمات الملف
- No Version Info
- x86
معلومات عن الكتلة
معلومات عن الكتلة
أثناء التحليل، يقوم برنامج EnigmaSoft بتقسيم عينات الملفات إلى كتل منطقية لتصنيفها ومقارنتها بعينات أخرى. يمكن استخدام هذه الكتل لإنشاء قواعد للكشف عن البرامج الضارة، ولتجميع عينات الملفات في مجموعات بناءً على شفرة المصدر المشتركة، والوظائف، وغيرها من السمات والخصائص المميزة. يعرض هذا القسم ملخصًا لبيانات هذه الكتل، بالإضافة إلى تصنيفها بواسطة EnigmaSoft. كما يتم عرض تمثيل مرئي لبيانات الكتل، إن وُجد.| إجمالي الكتل: | 3,832 |
|---|---|
| الكتل التي يحتمل أن تكون ضارة: | 292 |
| الكتل المسموح بها: | 2,853 |
| كتل غير معروفة: | 687 |
خريطة مرئية
... تم اقتطاع البيانات? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا