Trojan.Delf.VH
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
تصنيف الشعبية: تصنيف تهديد معين في قاعدة بيانات التهديدات الخاصة بشركة EnigmaSoft.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| مستوى التهديد: | 80 % (عالي) |
| الروية الأولى: | July 24, 2009 |
| اخر ظهور: | October 25, 2026 |
| نظام (أنظمة) متأثر: | Windows |
يُعدّ Trojan.Delf.VH حصان طروادة يعمل على نظام ويندوز، ويُصنّف ضمن التهديدات عالية الخطورة، حيث يضعه مستوى خطورته ضمن البرامج الضارة القادرة على إلحاق أضرار جسيمة ودائمة بالنظام المُصاب. وقد تمّ رصده لأول مرة عام 2009، ولا يزال هذا التهديد يظهر بأشكال مختلفة، مما يعني أن مستخدمي الكمبيوتر اليوم لا يزالون بحاجة إلى معرفة كيفية عمله وكيفية تجنّبه.
جدول المحتويات
ما يفعله برنامج Trojan.Delf.VH
بمجرد أن يتسلل إلى النظام، يقوم برنامج Trojan.Delf.VH الخبيث بتثبيت نفسه بهدوء ويعمل في الخلفية دون إظهار أي علامات واضحة للمستخدم. صُمم هذا البرنامج ليتنكر في هيئة برنامج شرعي، متخفيًا أحيانًا تحت أوصاف ملفات أو أسماء منتجات تُشبه برامج الأدوات المساعدة العادية، مما يُساعده على تجنب الشبهات. من وراء هذا التمويه، يستطيع هذا البرنامج الخبيث تنفيذ مجموعة من الوظائف الضارة، بما في ذلك جمع معلومات عن الحاسوب المُصاب، مثل اسم المستخدم واسم الجهاز. والأخطر من ذلك، أن Trojan.Delf.VH قد يسمح للمهاجمين عن بُعد بالسيطرة الكاملة على الجهاز المُخترق. قد يشمل ذلك حذف الملفات سرًا، وتثبيت برامج إضافية غير مرغوب فيها أو ضارة، والتلاعب بالنظام دون علم المالك أو موافقته.
كيف يصل عادةً إلى أجهزة الكمبيوتر
ينتشر فيروس Trojan.Delf.VH عادةً باستغلال ثغرات النظام ونقاط الضعف الأمنية. وغالبًا ما يُرفق ببرامج يتم تنزيلها من مواقع ويب خبيثة أو مخترقة، أو يُرسل كمرفق بريد إلكتروني من مرسلين غير موثوق بهم أو مجهولين. قد تكون هذه المرفقات على شكل ملفات تنفيذية، ولكن قد يُخفيها المهاجمون باستخدام امتدادات ملفات أخرى، بما في ذلك تنسيقات لا يربطها المستخدمون عادةً بالخطر، مثل ملفات الصور أو الفيديو. يهدف هذا التمويه إلى خداع المستخدمين لفتح الملف، ظنًا منهم أنه غير ضار.
المخاطر التي قد يتعرض لها المستخدم
نظراً لقدرة برنامج Trojan.Delf.VH الخبيث على منح المهاجمين سيطرة كبيرة على النظام المصاب، فإن المخاطر جسيمة. قد يواجه المستخدمون فقدان البيانات نتيجة حذف الملفات، وإصابات أخرى من برامج خبيثة إضافية مثبتة دون علمهم، واحتمالية كشف معلومات شخصية أو معلومات النظام التي جمعها البرنامج. ولأنه يعمل بصمت، قد يبقى الضحايا غير مدركين للاختراق لفترات طويلة، مما يمنح المهاجمين وقتاً كافياً لاستغلال النظام المخترق.
علامات العدوى
صُممت برامج التجسس مثل Trojan.Delf.VH لتجنب الكشف عنها، لذا غالبًا ما تغيب الأعراض الواضحة. مع ذلك، ينبغي على المستخدمين مراقبة أي سلوك غير معتاد للنظام، مثل التباطؤ المفاجئ، أو تشغيل عمليات غير مألوفة في الخلفية، أو اختفاء الملفات دون تفسير، أو ظهور برامج جديدة لم يتم تثبيتها عمدًا، أو نشاط غير معتاد على الشبكة. ولأن هذا التهديد لا يحمل توقيعًا رقميًا معتمدًا، فقد تُصنّفه أدوات الأمان على أنه برنامج غير موقّع أو مشبوه.
كيفية الحفاظ على الحماية
لتقليل خطر الإصابة، ينبغي على المستخدمين تجنب تنزيل البرامج من مواقع ويب غير مألوفة أو غير موثوقة، والامتناع عن فتح مرفقات البريد الإلكتروني من مصادر مجهولة أو غير متوقعة، بغض النظر عن امتداد الملف الظاهر. يساعد تحديث نظام التشغيل ويندوز والتطبيقات المثبتة بأحدث تصحيحات الأمان على سد الثغرات التي تستغلها برامج ضارة مثل Trojan.Delf.VH للتثبيت الخفي. كما أن تشغيل برامج أمان موثوقة ومحدثة، وإجراء فحوصات دورية للنظام، يساعد على اكتشاف هذه التهديدات وإزالتها قبل أن تتسبب في أضرار جسيمة. ويضمن الاحتفاظ بنسخ احتياطية منتظمة للملفات المهمة إمكانية استعادة البيانات حتى في حال اختراق النظام.
تقرير التحليل
معلومات عامة
| اسم العائلة: | Trojan.Delf.VH |
|---|---|
| حالة التوقيع: | No Signature |
عينات معروفة
عينات معروفة
يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.|
MD5:
1b62153c0aaa2f7b17d2706df8d097f0
SHA1:
1f207d72b59ec952b4f727a6fd225eb224cccb84
SHA256:
DD24EC1DA7941585BBB5C87C7DC39B130233E6D72BA2921DE3C68D856B397B66
حجم الملف:
781.82 KB,781824 بايت
|
سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
أيقونات الملفات
أيقونات الملفات
يعرض هذا القسم موارد الأيقونات الموجودة ضمن عينات البرامج الضارة. غالبًا ما تُقلّد البرامج الضارة الأيقونات المرتبطة عادةً بالبرامج الشرعية لتضليل المستخدمين وإيهامهم بأن هذه البرامج الضارة آمنة.
معلومات إصدار Windows PE
معلومات إصدار Windows PE
يعرض هذا القسم القيم والخصائص التي تم ضبطها في بنية بيانات معلومات إصدار ملفات ويندوز لعينات ضمن هذه المجموعة. ولخداع المستخدمين، غالبًا ما يضيف مبتكرو البرامج الضارة معلومات إصدار مزيفة تحاكي البرامج الشرعية.| اسم | قيمة |
|---|---|
| Comments | Prerelease build |
| Company Name | Alexander Yelin |
| File Description | Diagnostics Utility for Inpro(R) IDC BXL/VR Modems |
| File Version | 1.0.2.33 |
| Internal Name | Idcdiag |
| Legal Copyright | Copyright (C) 2001-2003 by Alexander Yelin |
| Original Filename | IDCDiag |
| Product Name | IDC Modems Diagnostics |
| Product Version | Version 1.0.2 |
سمات الملف
- x86
معلومات عن الكتلة
معلومات عن الكتلة
أثناء التحليل، يقوم برنامج EnigmaSoft بتقسيم عينات الملفات إلى كتل منطقية لتصنيفها ومقارنتها بعينات أخرى. يمكن استخدام هذه الكتل لإنشاء قواعد للكشف عن البرامج الضارة، ولتجميع عينات الملفات في مجموعات بناءً على شفرة المصدر المشتركة، والوظائف، وغيرها من السمات والخصائص المميزة. يعرض هذا القسم ملخصًا لبيانات هذه الكتل، بالإضافة إلى تصنيفها بواسطة EnigmaSoft. كما يتم عرض تمثيل مرئي لبيانات الكتل، إن وُجد.| إجمالي الكتل: | 2,225 |
|---|---|
| الكتل التي يحتمل أن تكون ضارة: | 1 |
| الكتل المسموح بها: | 2,150 |
| كتل غير معروفة: | 74 |
خريطة مرئية
... تم اقتطاع البيانات? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا
عائلات متشابهة
عائلات متشابهة
يسرد هذا القسم عائلات أخرى تتشابه مع هذه العائلة، استنادًا إلى تحليل شركة إنيغما سوفت. تُصنع العديد من عائلات البرامج الضارة من نفس أدوات البرمجة الخبيثة، وتستخدم نفس تقنيات التغليف والتشفير، ولكنها تتميز بوظائف إضافية فريدة. قد تشترك العائلات المتشابهة أيضًا في شفرة المصدر، والخصائص، والأيقونات، والمكونات الفرعية، والتوقيعات الرقمية المخترقة أو غير الصالحة، وخصائص الشبكة. يستفيد الباحثون من هذه التشابهات لفرز عينات الملفات بسرعة وفعالية، وتوسيع نطاق قواعد الكشف عن البرامج الضارة.- Banload.XT
- BruteForce.X
- IstBar.X
- Kryptik.BDEA
- Trojan.Injector.Gen.GYD
Show 1 more
- Trojan.Kryptik.Gen.FZB
تم تعديل الملفات
تم تعديل الملفات
يسرد هذا القسم الملفات التي أنشأتها أو عدّلتها أو نقلتها أو حذفتها عينات من هذه العائلة. ويمكن أن يوفر نشاط نظام الملفات معلومات قيّمة حول كيفية عمل البرامج الضارة على نظام التشغيل.| ملف | صفات |
|---|---|
| \device\namedpipe\gmdasllogger | Generic Write,Read Attributes |
تعديلات السجل
تعديلات السجل
يسرد هذا القسم مفاتيح وقيم سجل النظام التي أنشأتها أو عدّلتها أو حذفتها عينات من هذه العائلة. يمكن أن يوفر نشاط سجل نظام ويندوز معلومات قيّمة حول وظائف البرامج الضارة. بالإضافة إلى ذلك، غالبًا ما تُنشئ البرامج الضارة قيمًا في سجل النظام لتمكينها من بدء التشغيل تلقائيًا والاستمرار إلى أجل غير مسمى بعد اختراق النظام في البداية.| المفتاح::القيمة | بيانات | اسم واجهة برمجة التطبيقات |
|---|---|---|
| HKLM\software\wow6432node\microsoft\tracing::enableconsoletracing | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\tapi32::enablefiletracing | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\tapi32::enableautofiletracing | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\tapi32::enableconsoletracing | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\tapi32::filetracingmask | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\tapi32::consoletracingmask | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\tapi32::maxfilesize | RegNtPreCreateKey | |
| HKLM\software\wow6432node\microsoft\tracing\tapi32::filedirectory | %windir%\tracing | RegNtPreCreateKey |
استخدام واجهة برمجة تطبيقات ويندوز
استخدام واجهة برمجة تطبيقات ويندوز
يسرد هذا القسم استدعاءات واجهة برمجة تطبيقات ويندوز (Windows API) المستخدمة في العينات ضمن هذه المجموعة. يُعد تحليل استخدام واجهة برمجة تطبيقات ويندوز أداة قيّمة تُساعد في تحديد الأنشطة الضارة، مثل تسجيل ضغطات المفاتيح، ورفع مستوى صلاحيات الأمان، وتشفير البيانات، وتسريب البيانات، والتداخل مع برامج مكافحة الفيروسات، والتلاعب بطلبات الشبكة.| فئة | واجهة برمجة التطبيقات (API) |
|---|---|
| User Data Access |
|