Trojan.Downloader.Gen.AI
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
تصنيف الشعبية: تصنيف تهديد معين في قاعدة بيانات التهديدات الخاصة بشركة EnigmaSoft.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| ترتيب الشعبية: | 7,199 |
| مستوى التهديد: | 80 % (عالي) |
| أجهزة الكمبيوتر المصابة: | 19 |
| الروية الأولى: | November 19, 2025 |
| اخر ظهور: | October 16, 2026 |
| نظام (أنظمة) متأثر: | Windows |
Trojan.Downloader.Gen.AI هو برنامج خبيث من نوع حصان طروادة يستهدف أجهزة الكمبيوتر التي تعمل بنظام ويندوز. يُصنف هذا التهديد ضمن فئة الخطر العالي، وهو مصمم للتسلل إلى النظام خلسةً، وإخفاء وجوده، ثم جلب برامج ضارة إضافية من مصادر بعيدة دون علم المستخدم. يعكس اسمه العام حقيقة أنه يشمل مجموعة واسعة من مكونات برامج التنزيل التي تتشارك سلوكًا خبيثًا مشابهًا، بدلاً من كونه جزءًا ثابتًا من التعليمات البرمجية.
جدول المحتويات
ما يفعله برنامج Trojan.Downloader.Gen.AI
بمجرد تفعيله، يعمل برنامج Trojan.Downloader.Gen.AI الخبيث في الخلفية بصمت، متجنبًا أي علامات واضحة قد تنبه المستخدم. وكما يوحي اسمه، فإن غرضه الأساسي هو تنزيل الملفات: إذ يتصل بالبنية التحتية التي يتحكم بها المهاجم ويستخرج المزيد من الملفات الخبيثة، والتي يمكن تشغيلها بعد ذلك على الجهاز المصاب. يُظهر تحليل العينات أن هذا البرنامج الخبيث غالبًا ما يُحمّل عبر أدوات نظام ويندوز الشرعية، مثل rundll32.exe ، مما يسمح له بإخفاء نشاطه تحت ستار سلوك نظام التشغيل الطبيعي، ويجعل اكتشافه أكثر صعوبة. كما لوحظ استخدامه لاستدعاءات نظام منخفضة المستوى مرتبطة بالتلاعب بالذاكرة ومعالجة العمليات، وهي تقنيات شائعة الاستخدام من قبل البرامج الضارة لإلغاء تعيين ذاكرة العمليات وإعادة كتابتها، والتهرب من أدوات الأمان، وتشغيل شفرته البرمجية مع تقليل مستوى ظهورها. قد تتضمن بعض المتغيرات أيضًا فحوصات مضادة للتصحيح، مما يساعد البرنامج الخبيث على اكتشاف وقت تحليله ومحاولة إخفاء سلوكه الحقيقي. لأن هذا التهديد يمكن أن يمنح المهاجمين موطئ قدم في النظام، فقد يتم استغلاله لتثبيت برامج ضارة إضافية، بما في ذلك برامج التجسس، وبرامج الفدية، وبرامج حصان طروادة المصرفية، أو غيرها من البرامج الخطيرة، مما يمنح مجرمي الإنترنت بشكل فعال وصولاً مستمراً إلى الجهاز المخترق.
كيف يصل عادةً إلى أجهزة الكمبيوتر
كغيرها من برامج تنزيل برامج التجسس الخبيثة، يعتمد هذا التهديد عادةً على الخداع بدلاً من الانتشار الذاتي. ينتشر عادةً عبر برامج يتم تنزيلها من مواقع ويب غير موثوقة أو خبيثة، أو مُرفقة بتطبيقات مقرصنة أو مُعدّلة، أو مُخبأة داخل مرفقات بريد إلكتروني من مُرسلين مجهولين أو غير مُوثّقين. غالبًا ما تُخفى هذه المرفقات باستخدام أنواع ملفات مثل .exe و .pif و .avi، أو حتى ملفات .jpg تبدو بريئة لخداع المستخدمين وفتحها. في بعض الحالات، قد يستغل هذا النوع من برامج التجسس الخبيثة ثغرات النظام غير المُعالجة ونقاط الضعف الأمنية لتثبيت نفسه دون أي إجراء مباشر من الضحية.
المخاطر التي يتعرض لها المستخدم
يشكل وجود برنامج Trojan.Downloader.Gen.AI على النظام مخاطر جسيمة. فنظرًا لتصميمه لجلب وتشغيل برامج خبيثة إضافية، يُعرّض المستخدمون المصابون لخطر الإصابة المتسلسلة، حيث يفتح برنامج Trojan واحد الباب أمام العديد من التهديدات الأخرى. تشمل العواقب المحتملة سرقة المعلومات الشخصية أو المالية، والوصول عن بُعد غير المصرح به إلى الحاسوب، وتدهور أداء النظام، وتثبيت برامج الفدية أو غيرها من البرامج المدمرة. في بعض الحالات، قد يتمكن المهاجمون من السيطرة بشكل كبير على الجهاز المخترق.
علامات العدوى
نظرًا لأن هذا الفيروس مصمم للعمل بصمت، فقد يصعب اكتشاف الإصابة به. لذا، ينبغي على المستخدمين مراقبة أي تباطؤ غير مبرر، أو نشاط غير معتاد على الشبكة، أو تشغيل عمليات غير مألوفة عبر أدوات النظام، أو ظهور ملفات جديدة غير متوقعة في مجلدات التنزيل، أو تعطيل أدوات الأمان بشكل مفاجئ. كما يمكن أن تكون الأعطال المتكررة أو سلوك النظام الغريب علامات تحذيرية.
كيفية الحفاظ على الحماية
لتقليل خطر الإصابة، تجنب تنزيل البرامج من مواقع غير رسمية أو مشبوهة، ولا تفتح أبدًا مرفقات البريد الإلكتروني من مرسلين مجهولين أو غير متوقعين، وخاصة الملفات التنفيذية ذات الامتدادات غير المألوفة. حافظ على تحديث نظام التشغيل والبرامج المثبتة بالكامل لسد الثغرات الأمنية المعروفة، واستخدم برنامجًا موثوقًا لمكافحة البرامج الضارة مع حماية فورية، وقم بإجراء فحوصات دورية شاملة للنظام. كما أن اتباع عادات تصفح حذرة والاحتفاظ بنسخ احتياطية من البيانات المهمة يُقلل من الضرر في حال حدوث إصابة.
تقرير التحليل
معلومات عامة
| اسم العائلة: | Trojan.Downloader.Gen.AI |
|---|---|
| حالة التوقيع: | Hash Mismatch |
عينات معروفة
عينات معروفة
يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.|
MD5:
adc5d7939574b39c43fc547ef3cc2194
SHA1:
2bfea81deba4daeaeaf2bb5394aa3e416e033ebd
SHA256:
83BF53BAA721D8B8DA8E012259B17557BD39392667A97E1F827E8CE551CF39EB
حجم الملف:
1.07 MB,1070136 بايت
|
|
MD5:
e677aa1e5789431a075641ba329e1437
SHA1:
8b2cb6edf84d36976207d1bb2705d7cc17898f15
SHA256:
E7A413A4E92B15BC734EC9F092E6631EB1B8694D154E57C76751138682DAC9F8
حجم الملف:
1.27 MB,1270184 بايت
|
|
MD5:
b9d47b709e32165174f2b9015b5daa63
SHA1:
aa8ffd911d2bc0029594c96b90fbbd64cdeab7e6
SHA256:
B3A4A3501A9562827C07EE50BBE4E9D2B2A861DCED8BA2A67D8E7101741DB553
حجم الملف:
1.27 MB,1270184 بايت
|
|
MD5:
93e36ca15d897cab39e8eca4bb93c08f
SHA1:
280b3b19d58f78df2f20b17b68ce98c1e69b8cba
SHA256:
8D68D4207395968E936A603ABDDCE53E25BCACC1822C5E92A38FD1B1EBEEE20C
حجم الملف:
875.69 KB,875688 بايت
|
سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows
- File doesn't have "Rich" header
- File has exports table
- File has TLS information
- File is 32-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
معلومات إصدار Windows PE
معلومات إصدار Windows PE
يعرض هذا القسم القيم والخصائص التي تم ضبطها في بنية بيانات معلومات إصدار ملفات ويندوز لعينات ضمن هذه المجموعة. ولخداع المستخدمين، غالبًا ما يضيف مبتكرو البرامج الضارة معلومات إصدار مزيفة تحاكي البرامج الشرعية.| اسم | قيمة |
|---|---|
| Company Name | Microsoft Corporation |
| File Description |
|
| File Version |
|
| Internal Name |
|
| Legal Copyright | © Microsoft Corporation. All rights reserved. |
| Legal Trademarks | Microsoft® is a registered trademark of Microsoft Corporation. |
| Original Filename |
|
| Product Name |
|
| Product Version |
|
التوقيعات الرقمية
التوقيعات الرقمية
يسرد هذا القسم التوقيعات الرقمية المرفقة بعينات ضمن هذه المجموعة. عند تحليل التوقيعات الرقمية والتحقق منها، من المهم التأكد من أن الجهة المصدرة للتوقيع كيان معروف وموثوق، وأن حالة التوقيع سليمة. غالبًا ما تُوقّع البرامج الضارة بتوقيعات رقمية "ذاتية التوقيع" غير موثوقة (والتي يُمكن لمطور البرامج الضارة إنشاؤها بسهولة دون أي تحقق). قد تُوقّع البرامج الضارة أيضًا بتوقيعات شرعية ذات حالة غير صالحة، وبتوقيعات من جهات مصدرية مشكوك فيها بأسماء "موقّعين" مزيفة أو مضللة.| الموقع | جذر | حالة |
|---|---|---|
| Microsoft Corporation | Microsoft Code Signing PCA | Hash Mismatch |
| Microsoft Corporation | Microsoft Code Signing PCA 2011 | Hash Mismatch |
سمات الملف
- dll
- HighEntropy
- x86
معلومات عن الكتلة
معلومات عن الكتلة
أثناء التحليل، يقوم برنامج EnigmaSoft بتقسيم عينات الملفات إلى كتل منطقية لتصنيفها ومقارنتها بعينات أخرى. يمكن استخدام هذه الكتل لإنشاء قواعد للكشف عن البرامج الضارة، ولتجميع عينات الملفات في مجموعات بناءً على شفرة المصدر المشتركة، والوظائف، وغيرها من السمات والخصائص المميزة. يعرض هذا القسم ملخصًا لبيانات هذه الكتل، بالإضافة إلى تصنيفها بواسطة EnigmaSoft. كما يتم عرض تمثيل مرئي لبيانات الكتل، إن وُجد.| إجمالي الكتل: | 5,441 |
|---|---|
| الكتل التي يحتمل أن تكون ضارة: | 5 |
| الكتل المسموح بها: | 5,422 |
| كتل غير معروفة: | 14 |
خريطة مرئية
... تم اقتطاع البيانات? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا
عائلات متشابهة
عائلات متشابهة
يسرد هذا القسم عائلات أخرى تتشابه مع هذه العائلة، استنادًا إلى تحليل شركة إنيغما سوفت. تُصنع العديد من عائلات البرامج الضارة من نفس أدوات البرمجة الخبيثة، وتستخدم نفس تقنيات التغليف والتشفير، ولكنها تتميز بوظائف إضافية فريدة. قد تشترك العائلات المتشابهة أيضًا في شفرة المصدر، والخصائص، والأيقونات، والمكونات الفرعية، والتوقيعات الرقمية المخترقة أو غير الصالحة، وخصائص الشبكة. يستفيد الباحثون من هذه التشابهات لفرز عينات الملفات بسرعة وفعالية، وتوسيع نطاق قواعد الكشف عن البرامج الضارة.- QBot.AKD
- Rugmi.IFB
- Trojan.Downloader.Gen.KF
تعديلات السجل
تعديلات السجل
يسرد هذا القسم مفاتيح وقيم سجل النظام التي أنشأتها أو عدّلتها أو حذفتها عينات من هذه العائلة. يمكن أن يوفر نشاط سجل نظام ويندوز معلومات قيّمة حول وظائف البرامج الضارة. بالإضافة إلى ذلك، غالبًا ما تُنشئ البرامج الضارة قيمًا في سجل النظام لتمكينها من بدء التشغيل تلقائيًا والاستمرار إلى أجل غير مسمى بعد اختراق النظام في البداية.| المفتاح::القيمة | بيانات | اسم واجهة برمجة التطبيقات |
|---|---|---|
| HKLM\system\controlset001\services\eventlog\application\tracelog profiler::eventmessagefile | c:\users\user\downloads\2bfea81deba4daeaeaf2bb5394aa3e416e033ebd_0001070136 | RegNtPreCreateKey |
| HKLM\system\controlset001\services\eventlog\application\tracelog profiler::typessupported | RegNtPreCreateKey |
استخدام واجهة برمجة تطبيقات ويندوز
استخدام واجهة برمجة تطبيقات ويندوز
يسرد هذا القسم استدعاءات واجهة برمجة تطبيقات ويندوز (Windows API) المستخدمة في العينات ضمن هذه المجموعة. يُعد تحليل استخدام واجهة برمجة تطبيقات ويندوز أداة قيّمة تُساعد في تحديد الأنشطة الضارة، مثل تسجيل ضغطات المفاتيح، ورفع مستوى صلاحيات الأمان، وتشفير البيانات، وتسريب البيانات، والتداخل مع برامج مكافحة الفيروسات، والتلاعب بطلبات الشبكة.| فئة | واجهة برمجة التطبيقات (API) |
|---|---|
| Syscall Use |
Show 18 more
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Anti Debug |
|
تنفيذ أوامر شل
تنفيذ أوامر شل
يسرد هذا القسم أوامر نظام التشغيل ويندوز التي تُشغّلها العينات في هذه المجموعة. غالبًا ما تستغل البرامج الضارة أوامر نظام التشغيل ويندوز لأغراض خبيثة، ويمكن استخدامها لرفع مستوى صلاحيات الأمان، وتنزيل برامج ضارة أخرى وتشغيلها، واستغلال الثغرات الأمنية، وجمع البيانات واستخراجها، وإخفاء الأنشطة الضارة.
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\2bfea81deba4daeaeaf2bb5394aa3e416e033ebd_0001070136.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\8b2cb6edf84d36976207d1bb2705d7cc17898f15_0001270184.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\aa8ffd911d2bc0029594c96b90fbbd64cdeab7e6_0001270184.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\280b3b19d58f78df2f20b17b68ce98c1e69b8cba_0000875688.,LiQMAxHB
|