قاعدة بيانات التهديد أحصنة طروادة Trojan.Agent.GDD

Trojan.Agent.GDD

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
آخر تحديث:

التهديدات بطاقة الأداء

ترتيب الشعبية: 23,912
مستوى التهديد: 80 % (عالي)
الروية الأولى: August 22, 2025
اخر ظهور: November 6, 2026
نظام (أنظمة) متأثر: Windows

Trojan.Agent.GDD هو حصان طروادة لنظام ويندوز، ويُصنّفه موقع Feed بمستوى خطورة 8 من 10. وكما هو الحال مع معظم أحصنة طروادة، يتظاهر بأنه غير ضار أو يخفي نفسه، ثم يعمل بهدوء في الخلفية مُنفذًا أنشطة ضارة. تشرح هذه المقالة ما هو معروف عنه وكيفية تقليل المخاطر.

ما يفعله برنامج Trojan.Agent.GDD

بحسب وصف المصدر، يعمل برنامج Agent.GDD في الخلفية بصمت وينفذ وظائف خبيثة. بعد تثبيته، قد يمنح المهاجمين سيطرة كاملة على النظام المصاب. كما قد يحذف الملفات سرًا ويثبت برامج خبيثة إضافية. الوصف في المصدر غير مكتمل، لذا لا يمكن تأكيد المزيد من سلوكه.

تُظهر البيانات التقنية للعينة المُحللة أنها ملف تنفيذي أصلي لنظام ويندوز 32 بت (x86)، وليس تطبيق .NET. وهو تطبيق بواجهة رسومية، لذا يمكن تشغيله دون عرض نافذة طرفية. الملف غير مضغوط، ولكنه يتميز بمستوى عالٍ من العشوائية، ولا يحتوي على معلومات الإصدار، ولا توقيع رقمي، ولا معلومات تصحيح الأخطاء. يُعدّ غياب معلومات الإصدار والتوقيعات أمرًا شائعًا في الملفات الخبيثة، مع العلم أنها لا تُثبت خبثها بحد ذاتها.

في التحليل، تم فحص 501 كتلة. من بينها، تم تصنيف 125 كتلة على أنها قد تكون ضارة، و376 كتلة على أنها مسموح بها، ولم تكن أي كتلة مجهولة المصدر. تم تسجيل تعديل واحد على ملف في مجلد التنزيلات الخاص بالمستخدم، وكانت فئة واجهة برمجة التطبيقات الوحيدة الملحوظة هي الوصول إلى بيانات المستخدم. هذه صورة محدودة، وعدد حالات الكشف في التقرير هو حالة واحدة فقط، لذا لا ينبغي اعتبارها صورة كاملة للتهديد.

كيف تصل عادةً إلى أجهزة الكمبيوتر

تشير المعلومات إلى أن برنامج Agent.GDD يقوم بتثبيت نفسه خلسةً، وغالبًا ما يكون ذلك عن طريق:

  • استغلال نقاط الضعف في النظام وعيوب الأمان؛
  • تنزيل البرامج من مواقع ويب خبيثة؛
  • مرفقات البريد الإلكتروني من مصادر غير موثوقة، وعادة ما تكون ملفات بصيغة .exe و .pif و .avi وحتى .jpg.

تُعدّ الملفات ذات المعاني المزدوجة أو الامتدادات المُخفية خدعة شائعة. فقد يكون الملف الذي يبدو كصورة أو فيديو برنامجًا تنفيذيًا في الواقع.

المخاطر التي يتعرض لها المستخدم

في حال إصابة النظام، تشمل المخاطر المذكورة في التقرير ما يلي:

  • التحكم عن بعد في جهاز الكمبيوتر الخاص بك من قبل المهاجمين؛
  • حذف ملفاتك؛
  • تثبيت برامج ضارة إضافية.

تؤدي برامج التجسس من هذا النوع عادةً إلى سرقة البيانات الشخصية، أو سرقة بيانات اعتماد الحسابات، أو استخدام الحاسوب في أنشطة إجرامية أخرى. لا يؤكد التقرير هذه النتائج المحددة لبرنامج Agent.GDD الخبيث، لذا يجب اعتبارها مخاطر نموذجية لهذه الفئة وليست سلوكًا مثبتًا.

علامات العدوى

نظرًا لأن برنامج حصان طروادة مصمم ليكون صامتًا، فقد لا تظهر عليه أعراض واضحة. لا يذكر المصدر أعراضًا محددة، ولكن من العلامات الشائعة للإصابة بحصان طروادة ما يلي:

  • تباطؤ غير متوقع أو استخدام مرتفع للموارد؛
  • فقدان الملفات أو تغييرها دون تفسير؛
  • ظهور برامج أو عمليات غير مألوفة؛
  • تتغير الإعدادات من تلقاء نفسها؛
  • نشاط غير معتاد على الشبكة أو تعطيل أدوات الأمان.

قد يكون وجود ملف غير معروف في مجلد التنزيلات الخاص بك، والذي لم تقم بحفظه عن قصد، علامة تحذيرية أيضاً.

كيفية الحفاظ على الحماية

  • حافظ على تحديث نظام التشغيل ويندوز وجميع البرامج المثبتة، حيث يقال إن حصان طروادة يستغل نقاط ضعف النظام.
  • قم بتنزيل البرامج فقط من مصادر رسمية وموثوقة وتجنب المواقع الإلكترونية غير المعروفة.
  • لا تفتح المرفقات من مرسلين لا تعرفهم، وخاصة ملفات .exe أو .pif، أو ملفات الوسائط والصور التي تتصرف بشكل غريب.
  • قم بتمكين عرض امتدادات الملفات في نظام التشغيل ويندوز لتسهيل اكتشاف الملفات المخفية.
  • استخدم أداة أمان موثوقة وحديثة لفحص نظامك بانتظام.
  • احتفظ بنسخ احتياطية من الملفات المهمة على محرك أقراص منفصل أو خدمة لا تكون متصلة بالإنترنت دائمًا.

    • إذا كنت تشك بوجود إصابة، فافصل جهاز الكمبيوتر عن الإنترنت، وقم بإجراء فحص شامل، وغيّر كلمات المرور المهمة من جهاز آخر نظيف. إذا كان الكمبيوتر يحتوي على بيانات حساسة، فاستشر متخصصًا للتأكد من تنظيف النظام بالكامل.

    تقرير التحليل

    معلومات عامة

    اسم العائلة: Trojan.Agent.GDD
    حالة التوقيع: No Signature

    عينات معروفة

    MD5: e2cc65db170c25641bcff50cec580c9d
    SHA1: 6d7b7bc0437d90c355237f76e6088cb7df593eeb
    SHA256: D110D6F6E54425DA013D36196E438AB9CE72FC9DD8D95FA76D9B2DBB826484BE
    حجم الملف: 442.37 KB,442368 بايت

    سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

    • File doesn't have "Rich" header
    • File doesn't have debug information
    • File doesn't have exports table
    • File doesn't have relocations information
    • File doesn't have security information
    • File is 32-bit executable
    • File is either console or GUI application
    • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
    • File is Native application (NOT .NET application)
    • File is not packed
    Show 2 more
    • IMAGE_FILE_DLL is not set inside PE header (Executable)
    • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

    أيقونات الملفات

    سمات الملف

    • HighEntropy
    • No Version Info
    • x86

    معلومات عن الكتلة

    إجمالي الكتل: 501
    الكتل التي يحتمل أن تكون ضارة: 125
    الكتل المسموح بها: 376
    كتل غير معروفة: 0

    خريطة مرئية

    0 - كتلة آمنة محتملة
    ? - كتلة غير معروفة
    x - حظر يحتمل أن يكون خبيثًا

    تم تعديل الملفات

    ملف صفات
    c:\users\user\downloads\matrix.uc Generic Read,Write Data,Write Attributes,Write extended,Append data

    استخدام واجهة برمجة تطبيقات ويندوز

    فئة واجهة برمجة التطبيقات (API)
    User Data Access
    • GetUserObjectInformation