قاعدة بيانات التهديد أحصنة طروادة Trojan.Agent.NSB

Trojan.Agent.NSB

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
ترجمة الى:

التهديدات بطاقة الأداء

مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 2
الروية الأولى: May 9, 2026
اخر ظهور: October 16, 2026
نظام (أنظمة) متأثر: Windows

يُعدّ Trojan.Agent.NSB حصان طروادة خطيرًا يعمل على نظام ويندوز، ويتغلغل خلسةً في الأنظمة المصابة، مما يُمكّن المهاجمين عن بُعد من السيطرة على جهاز الضحية. وبمستوى خطورة 8 من 10، يُصنّف هذا التهديد كخطر جسيم يُمكن أن يُؤدي إلى فقدان البيانات، وخسائر مالية، وانتشار برامج ضارة أخرى. وقد رُصد استهدافه لأجهزة ويندوز، واستمرت مراقبة نشاطه على مدى عدة أشهر، مما يُشير إلى أنه لا يزال يُشكّل تهديدًا نشطًا.

ما يفعله برنامج Trojan.Agent.NSB

بمجرد أن يتمكن برنامج Trojan.Agent.NSB الخبيث من تثبيت نفسه على جهاز الكمبيوتر، فإنه يعمل في الخلفية بصمت، متجنبًا أي علامات واضحة لوجوده. يُمكّنه هذا السلوك الخفي من تنفيذ عمليات ضارة دون تنبيه المستخدم. ووفقًا لسلوكه المعروف، يُمكن لبرنامج Agent.NSB منح المخترقين تحكمًا كاملًا عن بُعد في النظام المُصاب. هذا المستوى من الوصول يعني أن المهاجمين قادرون على تنفيذ الأوامر، والتلاعب بالملفات، واستخدام الجهاز المُخترق لأغراض خبيثة أخرى.

يستطيع هذا الحصان الطروادي أيضًا حذف الملفات خلسةً وتثبيت برامج ضارة إضافية على النظام. وتُعدّ هذه القدرة الثانوية على نقل الحمولة مثيرةً للقلق بشكل خاص، إذ تعني أن الإصابة الأولية ببرنامج Agent.NSB الخبيث قد تتفاقم بسرعة لتتحول إلى مشكلة أمنية أكبر بكثير، مع إمكانية تثبيت تهديدات أخرى مثل برامج التجسس، وبرامج الفدية، وبرامج سرقة كلمات المرور على الجهاز المخترق.

كيف يصل عادةً إلى أجهزة الكمبيوتر

ينتشر فيروس Trojan.Agent.NSB عادةً عبر وسائل خادعة بدلاً من التكاثر الذاتي. تشمل طرق الإصابة الشائعة تنزيل البرامج من مواقع ويب خبيثة أو مخترقة، بالإضافة إلى مرفقات البريد الإلكتروني المرسلة من مصادر غير موثوقة أو مجهولة. قد تُخفى هذه المرفقات باستخدام امتدادات ملفات مثل .exe أو .pif أو .avi أو حتى .jpg، مما يخدع المستخدمين ويجعلهم يعتقدون أنهم يفتحون ملفًا غير ضار بينما هم في الواقع يُنفذون شيفرة خبيثة.

قد يستغل حصان طروادة أيضًا ثغرات النظام الأمنية ونقاط الضعف الموجودة لتثبيت نفسه دون الحاجة إلى تفاعل مباشر من المستخدم. وهذا يعني أن تحديث البرامج ونظام التشغيل باستمرار يُعدّ إجراءً وقائيًا هامًا، إذ غالبًا ما يستهدف المهاجمون نقاط الضعف المعروفة وغير المُعالجة للوصول إلى النظام.

المخاطر التي يتعرض لها المستخدم

تُعدّ المخاطر المرتبطة ببرنامج Trojan.Agent.NSB الخبيث كبيرة. فبفضل قدرته على منح المهاجمين سيطرة كاملة على النظام المُصاب، قد يواجه الضحايا وصولاً غير مصرح به إلى ملفاتهم الشخصية، وكشف بيانات حساسة، وتثبيت برامج خبيثة إضافية خلسةً. كما أن حذف الملفات بواسطة هذا البرنامج الخبيث قد يؤدي إلى فقدان البيانات بشكل دائم. باختصار، لا يُمكن اعتبار النظام المُخترق بهذا البرنامج آمناً أو خاصاً إلا بعد تنظيفه بالكامل.

علامات العدوى

نظرًا لأن برنامج Trojan.Agent.NSB مصمم للعمل في الخفاء، فقد لا يُظهر أعراضًا واضحة. مع ذلك، ينبغي على المستخدمين الانتباه إلى أي تباطؤ غير متوقع في النظام، أو عمليات غير مألوفة تعمل في الخلفية، أو اختفاء ملفات دون تفسير، أو ظهور برامج جديدة غير معروفة على النظام. كما يُمكن أن تُشكل أنشطة الشبكة غير المعتادة أو التغييرات غير المتوقعة في سلوك النظام علامات تحذيرية تستحق التحقق.

كيفية الحفاظ على الحماية

لتقليل خطر الإصابة، ينبغي على المستخدمين تجنب تنزيل البرامج من مواقع ويب غير موثوقة أو غير رسمية، والامتناع عن فتح مرفقات البريد الإلكتروني من مرسلين مجهولين أو مشبوهين، بغض النظر عن امتداد الملف الظاهر. من الضروري تحديث نظام التشغيل ويندوز وجميع البرامج المثبتة بأحدث تصحيحات الأمان، حيث يساعد ذلك في سد الثغرات التي تحاول تهديدات مثل Agent.NSB استغلالها. يُعدّ إجراء نسخ احتياطية منتظمة للملفات المهمة، وتوخي الحذر من رسائل البريد الإلكتروني غير المرغوب فيها، واستخدام أدوات أمان موثوقة لفحص الملفات التي يتم تنزيلها قبل فتحها، خطوات عملية للحماية من هذا النوع من التهديدات الخبيثة وغيرها من التهديدات المماثلة.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Agent.NSB
حالة التوقيع: Self Signed

عينات معروفة

MD5: 32ea8e010dae33d4ec56ed4ca6dbf940
SHA1: 14b5b366494048f04b1bb8cd036a4560095ad288
SHA256: EC89705F0220E31338604623A000AEB3E39E3F43748A37B1241FFBD099F595D2
حجم الملف: 5.75 MB,5747328 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
عرض المزيد
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

التوقيعات الرقمية

الموقع جذر حالة
www.agreen.nl www.agreen.nl Self Signed

سمات الملف

  • golang
  • No Version Info
  • x64

معلومات عن الكتلة

إجمالي الكتل: 863
الكتل التي يحتمل أن تكون ضارة: 1
الكتل المسموح بها: 862
كتل غير معروفة: 0

خريطة مرئية

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • Agent.NSB
  • Filecoder.KEB
  • Filecoder.KEC
  • Filecoder.KEE
  • PSW.Agent.TD
عرض المزيد
  • ReverseShell.B

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcSetInformation
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDeviceIoControlFile
عرض المزيد
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimerEx
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • ntdll.dll!NtYieldExecution
  • UNKNOWN