قاعدة بيانات التهديد أحصنة طروادة Trojan.Agent.Gen.FQO

Trojan.Agent.Gen.FQO

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
ترجمة الى:

التهديدات بطاقة الأداء

مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 1
الروية الأولى: September 18, 2026
اخر ظهور: October 19, 2026
نظام (أنظمة) متأثر: Windows

Trojan.Agent.Gen.FQO هو حصان طروادة يعمل على نظام ويندوز، ويُصنف كتهديد عالي الخطورة، حيث تبلغ درجة خطورته 8 من 10. صُمم هذا البرنامج للتسلل إلى الحاسوب خلسةً، وتجنب اكتشافه، وتنفيذ تعليمات خبيثة في الخلفية دون علم المستخدم أو موافقته. وباعتباره برنامجًا عامًا للكشف عن أحصنة طروادة، فهو يُمثل عائلة واسعة من البرامج الخبيثة التي تتشارك في قدرات التخفي والتحكم المتشابهة، وليس برنامجًا خبيثًا واحدًا مُحددًا بدقة.

ما يفعله برنامج Trojan.Agent.Gen.FQO

بمجرد تفعيله على النظام، يعمل برنامج Trojan.Agent.Gen.FQO الخبيث بصمت في الخلفية، غالبًا دون عرض أي نوافذ أو تنبيهات مرئية. يُظهر تحليل التهديد أنه تطبيق أصلي لنظام ويندوز 64 بت، غير موقّع رقميًا ويفتقر إلى معلومات الإصدار، مما يُصعّب على المستخدمين وبعض أدوات الأمان التعرّف عليه فورًا كتطبيق شرعي أو مشبوه. لوحظ استخدام هذا البرنامج الخبيث لاستدعاءات نظام منخفضة المستوى مرتبطة بإدارة الذاكرة وكتابة الملفات، بالإضافة إلى وظائف التشفير. يُشير هذا المزيج إلى أن البرنامج الخبيث قد يتلاعب بالعمليات الجارية، ويكتب البيانات على القرص، ويحمي أو يُخفي عملياته الداخلية وأي بيانات يتعامل معها. في كثير من الحالات، تُستخدم برامج التجسس من هذه الفئة لمنح المهاجمين عن بُعد مستوى من التحكم في الجهاز المصاب، مما قد يسمح لهم بتنفيذ أوامر إضافية، أو نشر حمولات خبيثة أخرى، أو مراقبة نشاط النظام بصمت.

كيف تصل عادةً إلى أجهزة الكمبيوتر

ينتشر فيروس Trojan.Agent.Gen.FQO عادةً عبر أساليب خادعة أو تعتمد على استغلال الثغرات الأمنية، بدلاً من ظهور رسائل التثبيت الواضحة. تشمل طرق الإصابة الشائعة تنزيل البرامج من مواقع ويب غير موثوقة أو خبيثة، وفتح مرفقات البريد الإلكتروني من مرسلين مجهولين أو غير موثقين، واستغلال ثغرات النظام غير المُعالجة أو نقاط الضعف الأمنية. يمكن إخفاء المرفقات المستخدمة في هذه الحملات في صيغ ملفات متنوعة، بما في ذلك الملفات التنفيذية والملفات التي تبدو كملفات وسائط أو صور غير ضارة. ولأن عملية التثبيت مصممة لتكون خفية، فغالباً لا يلاحظ المستخدمون أي شيء واضح على الإطلاق.

المخاطر التي قد يتعرض لها المستخدم

يشكل وجود هذا الفيروس الخبيث على النظام مخاطر جسيمة. فقد يسمح للمهاجمين بالسيطرة بشكل كبير، أو حتى بشكل كامل، على الحاسوب المصاب، مما يفتح الباب أمام سرقة البيانات، والتجسس غير المصرح به، وتثبيت برامج خبيثة أخرى. ونظرًا لاستخدامه وظائف التشفير، فقد يُستخدم هذا الفيروس لإخفاء المعلومات المسروقة أو لتأمين الاتصال مع مهاجم عن بُعد. وفي حال عدم معالجته، قد تؤدي هذه الإصابات إلى اختراق البيانات الشخصية، وخسائر مالية، وتدهور أداء النظام.

علامات العدوى

نظراً لأن هذا النوع من برامج التجسس مصمم للعمل سراً، فقد تكون الأعراض الظاهرة طفيفة أو معدومة. مع ذلك، ينبغي على المستخدمين الانتباه إلى علامات التحذير النموذجية لهذا النوع من التهديدات، مثل التباطؤ غير المتوقع، أو تشغيل عمليات غير مألوفة في الخلفية، أو نشاط الشبكة غير المعتاد، أو تعطيل أدوات الأمان بشكل غير متوقع، أو ظهور ملفات جديدة وغير معروفة على النظام.

كيفية الحفاظ على الحماية

لتقليل خطر الإصابة، ينبغي على المستخدمين تحديث نظام التشغيل وجميع البرامج المثبتة لديهم باستمرار لسد الثغرات الأمنية المعروفة. تجنبوا تنزيل البرامج من مواقع غير موثوقة أو غير رسمية، ولا تفتحوا أبدًا مرفقات البريد الإلكتروني من مرسلين مجهولين أو مشبوهين، وخاصة الملفات التنفيذية. يُعدّ الحفاظ على تحديث برامج الحماية، وإجراء فحوصات دورية للنظام، وتوخي الحذر عند تنزيل الملفات غير المرغوب فيها، من العادات الأساسية للحماية من برامج التجسس الخبيثة.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Agent.Gen.FQO
حالة التوقيع: No Signature

عينات معروفة

MD5: 231cafecac53b54dabd313c1a0b0d4a0
SHA1: d21001ef07c678446c5a58943dd9a1c8ef92b5c3
SHA256: 85BAB1D23360B9BCB7175DAEC2ED121F97C42B652851A797E2E88581F1173A81
حجم الملف: 289.28 KB,289280 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
عرض المزيد
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

سمات الملف

  • No Version Info
  • x64

معلومات عن الكتلة

إجمالي الكتل: 780
الكتل التي يحتمل أن تكون ضارة: 658
الكتل المسموح بها: 122
كتل غير معروفة: 0

خريطة مرئية

0 0 x x x x x x x x x x x x x x x x x x x 0 x x x x x 0 0 0 x x x 0 x 0 x 0 0 x x x x x 0 x x x x x 0 x 0 0 0 0 x x x x x 0 x x x x x x x x 0 0 x 0 0 0 x 0 x x x x x 0 x x x x 0 x x x x 0 x 0 x 0 x x x x x x x x x 0 x x x x x x x x x x 0 0 0 x 0 x x x 0 x 0 x x 0 x x x x x x x x x x x x 0 x x x x x 0 x x x x x x 0 x x 0 x x x x x x x 0 x x x x x x x x x 0 x x 0 x 0 x 0 x 0 x 0 x 0 x x 0 x x x 0 0 x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x 0 x 1 x x x x x x x x x x x x 0 x x x 0 x x x x x x x x x x 0 0 x x x 0 x x x x 0 0 x x 0 0 x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x 0 0 x 1 x x 0 x x 0 0 0 0 0 0 0 0 x x 0 0 x x x x x x 0 x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x 0 0 0 x x x 0 x 0 x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x 0 x x x x x 0 x x x x x x x x 0 x x x x x x x x 0 0 0 0 0 x x x x x x x x x x x x x x 0 x x x x 0 x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x 0 x x x x x x 0 0 x x x x x x x x 0 x x 0 x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 x x x x x x x x x x x 0 0 0 x 0 x x x x x x x x x 0 x 0 x 0 x x x x x x x x x x x x x x x x x 0 x x x x x 0 x 0 x x x x x x x x x x x x x x x x x 0 x x x x x 0 x x x x x x x x x x 0 x x x x x x x 0 x x x
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
عرض المزيد
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Encryption Used
  • BCryptOpenAlgorithmProvider
  • CryptAcquireContext