Trojan.Agent.MUB
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
تصنيف الشعبية: تصنيف تهديد معين في قاعدة بيانات التهديدات الخاصة بشركة EnigmaSoft.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| مستوى التهديد: | 80 % (عالي) |
| الروية الأولى: | April 11, 2026 |
| اخر ظهور: | October 23, 2026 |
| نظام (أنظمة) متأثر: | Windows |
يُعدّ Trojan.Agent.MUB حصان طروادة يعمل بنظام ويندوز، ويُصنّف ضمن التهديدات عالية الخطورة، حيث تبلغ درجة خطورته 8 من 10. وكغيره من أفراد عائلة أحصنة طروادة "Agent"، صُمّم هذا البرنامج للتسلل إلى الحاسوب خلسةً، وتجنّب اكتشافه، وتنفيذ أنشطة ضارة في الخلفية دون علم المستخدم أو موافقته. وبمجرد تفعيله، يُمكنه منح المهاجمين عن بُعد سيطرةً كبيرةً على النظام المُصاب، مما يجعله مصدر قلق بالغ للمستخدمين المنزليين والشركات على حدٍ سواء.
جدول المحتويات
ما يفعله برنامج Trojan.Agent.MUB
بعد تثبيته، يعمل برنامج Trojan.Agent.MUB بصمت في الخلفية، غالبًا دون عرض أي نوافذ أو مؤشرات واضحة للمستخدم. تم تصميمه كتطبيق أصلي لنظام ويندوز 64 بت، ولا يعتمد على أي برنامج ضغط خارجي، ولكنه يُظهر مستوى عالٍ من العشوائية في أجزاء من شفرته، وهي سمة ترتبط عادةً بالوظائف المخفية أو المبهمة. في الخفاء، يتفاعل البرنامج مباشرةً مع مكونات نظام ويندوز منخفضة المستوى، بما في ذلك الوظائف المستخدمة لقراءة وكتابة الملفات، وإدارة الذاكرة، والاستعلام عن معلومات العمليات، والوصول إلى سجل ويندوز. يُمكّن هذا المستوى من الوصول برنامج Trojan من جمع معلومات حول النظام المصاب، وتعديل الملفات، والتواصل مع العمليات الأخرى.
تسمح برامج التجسس من هذا النوع عادةً للمهاجمين بالسيطرة الكاملة على الجهاز المخترق. قد يشمل ذلك حذف الملفات سرًا، وتنزيل وتثبيت برامج ضارة إضافية، وتسجيل ضغطات المفاتيح، وسرقة البيانات الحساسة، أو فتح ثغرات خلفية تُمكّن مجرمي الإنترنت من الوصول إلى النظام عن بُعد. كما تتضمن برامج التجسس هذه فحوصات مضادة للتصحيح، وهي تقنية شائعة الاستخدام في البرامج الضارة للكشف عن تحليلها من قِبل باحثي الأمن، مما يساعدها على التهرب من الكشف والتحليل.
كيف يصل عادةً إلى أجهزة الكمبيوتر
ينتشر فيروس Trojan.Agent.MUB عادةً عبر أساليب خادعة بدلاً من استغلال ثغرة أمنية محددة. تشمل طرق الإصابة الشائعة لهذا النوع من التهديدات تنزيل البرامج من مواقع ويب غير موثوقة أو خبيثة، وفتح مرفقات البريد الإلكتروني من مرسلين مجهولين أو غير موثوق بهم، واستغلال الثغرات الأمنية غير المُعالجة في نظام التشغيل أو التطبيقات المُثبتة. غالباً ما تُستخدم أنواع ملفات مُقنّعة مثل .exe و .pif و .avi، أو حتى ملفات .jpg التي تبدو غير ضارة، لخداع المستخدمين وحملهم على تشغيل الحمولة الخبيثة دون علمهم.
المخاطر التي يتعرض لها المستخدم
يشكل وجود برنامج Trojan.Agent.MUB الخبيث على النظام مخاطر جسيمة. فبفضل قدرته على منح المهاجمين تحكمًا عن بُعد، قد يتعرض الضحايا لسرقة البيانات، وخسائر مالية، وسرقة الهوية، أو الإصابة ببرامج خبيثة أخرى. كما أن قدرة هذا البرنامج على حذف الملفات وتثبيت برامج خبيثة إضافية قد تؤدي إلى عدم استقرار النظام، وفقدان البيانات، وضعف في مستوى الأمان يصعب إصلاحه بالكامل دون تنظيف شامل.
علامات العدوى
نظرًا لأن برامج التجسس مصممة للعمل خلسةً، فقد يصعب اكتشاف الإصابة بها. مع ذلك، قد يلاحظ المستخدمون سلوكًا غير معتاد للنظام، مثل تباطؤ غير متوقع، أو تشغيل عمليات غير مألوفة في الخلفية، أو تغييرات غير مبررة في الملفات أو الإعدادات، أو زيادة في نشاط الشبكة، أو ظهور برامج غير معروفة. في بعض الحالات، قد تُشير برامج الحماية إلى ملفات أو نشاط مشبوه في سجل النظام مرتبط بالتهديد.
كيفية الحفاظ على الحماية
لتقليل خطر الإصابة، ينبغي على المستخدمين تجنب تنزيل البرامج من مواقع غير موثوقة أو غير رسمية، والامتناع عن فتح مرفقات البريد الإلكتروني من مرسلين مجهولين. كما أن تحديث نظام التشغيل وجميع التطبيقات المثبتة باستمرار يُسهم في سد الثغرات الأمنية التي قد تستغلها برامج التجسس الخبيثة. ويُعدّ إجراء نسخ احتياطية منتظمة للملفات المهمة، واستخدام حلول أمنية موثوقة لفحص التهديدات، وتوخي الحذر عند مواجهة ملفات غير متوقعة، لا سيما تلك ذات الامتدادات غير المألوفة، خطوات أساسية في الحماية من هذا النوع من التهديدات.
تقرير التحليل
معلومات عامة
| اسم العائلة: | Trojan.Agent.MUB |
|---|---|
| حالة التوقيع: | No Signature |
عينات معروفة
عينات معروفة
يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.|
MD5:
3083f26ca71f890b4d047a1219ae480c
SHA1:
71897a803ee619d95ca13ad6be49557872bda211
SHA256:
00158BFF8C2C286CA6F177A20526D32357DCFF35DB4E7DDE1AE8B8F3E0215997
حجم الملف:
7.32 MB,7318016 بايت
|
سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
أيقونات الملفات
أيقونات الملفات
يعرض هذا القسم موارد الأيقونات الموجودة ضمن عينات البرامج الضارة. غالبًا ما تُقلّد البرامج الضارة الأيقونات المرتبطة عادةً بالبرامج الشرعية لتضليل المستخدمين وإيهامهم بأن هذه البرامج الضارة آمنة.
معلومات إصدار Windows PE
معلومات إصدار Windows PE
يعرض هذا القسم القيم والخصائص التي تم ضبطها في بنية بيانات معلومات إصدار ملفات ويندوز لعينات ضمن هذه المجموعة. ولخداع المستخدمين، غالبًا ما يضيف مبتكرو البرامج الضارة معلومات إصدار مزيفة تحاكي البرامج الشرعية.| اسم | قيمة |
|---|---|
| Company Name | ryuu |
| File Description | RyuuManifestToolV2 |
| File Version | 1.4.0 |
| Product Name | RyuuManifestToolV2 |
| Product Version | 1.4.0 |
سمات الملف
- HighEntropy
- ntdll
- x64
معلومات عن الكتلة
معلومات عن الكتلة
أثناء التحليل، يقوم برنامج EnigmaSoft بتقسيم عينات الملفات إلى كتل منطقية لتصنيفها ومقارنتها بعينات أخرى. يمكن استخدام هذه الكتل لإنشاء قواعد للكشف عن البرامج الضارة، ولتجميع عينات الملفات في مجموعات بناءً على شفرة المصدر المشتركة، والوظائف، وغيرها من السمات والخصائص المميزة. يعرض هذا القسم ملخصًا لبيانات هذه الكتل، بالإضافة إلى تصنيفها بواسطة EnigmaSoft. كما يتم عرض تمثيل مرئي لبيانات الكتل، إن وُجد.| إجمالي الكتل: | 17,219 |
|---|---|
| الكتل التي يحتمل أن تكون ضارة: | 1,138 |
| الكتل المسموح بها: | 15,688 |
| كتل غير معروفة: | 393 |
خريطة مرئية
... تم اقتطاع البيانات? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا
عائلات متشابهة
عائلات متشابهة
يسرد هذا القسم عائلات أخرى تتشابه مع هذه العائلة، استنادًا إلى تحليل شركة إنيغما سوفت. تُصنع العديد من عائلات البرامج الضارة من نفس أدوات البرمجة الخبيثة، وتستخدم نفس تقنيات التغليف والتشفير، ولكنها تتميز بوظائف إضافية فريدة. قد تشترك العائلات المتشابهة أيضًا في شفرة المصدر، والخصائص، والأيقونات، والمكونات الفرعية، والتوقيعات الرقمية المخترقة أو غير الصالحة، وخصائص الشبكة. يستفيد الباحثون من هذه التشابهات لفرز عينات الملفات بسرعة وفعالية، وتوسيع نطاق قواعد الكشف عن البرامج الضارة.- Agent.MUB
استخدام واجهة برمجة تطبيقات ويندوز
استخدام واجهة برمجة تطبيقات ويندوز
يسرد هذا القسم استدعاءات واجهة برمجة تطبيقات ويندوز (Windows API) المستخدمة في العينات ضمن هذه المجموعة. يُعد تحليل استخدام واجهة برمجة تطبيقات ويندوز أداة قيّمة تُساعد في تحديد الأنشطة الضارة، مثل تسجيل ضغطات المفاتيح، ورفع مستوى صلاحيات الأمان، وتشفير البيانات، وتسريب البيانات، والتداخل مع برامج مكافحة الفيروسات، والتلاعب بطلبات الشبكة.| فئة | واجهة برمجة التطبيقات (API) |
|---|---|
| Syscall Use |
Show 32 more
|
| Anti Debug |
|
| User Data Access |
|