Trojan.Downloader.Gen.ALD
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
تصنيف الشعبية: تصنيف تهديد معين في قاعدة بيانات التهديدات الخاصة بشركة EnigmaSoft.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| ترتيب الشعبية: | 26,272 |
| مستوى التهديد: | 80 % (عالي) |
| أجهزة الكمبيوتر المصابة: | 1 |
| الروية الأولى: | August 25, 2026 |
| اخر ظهور: | September 16, 2026 |
| نظام (أنظمة) متأثر: | Windows |
Trojan.Downloader.Gen.ALD هو برنامج تنزيل طروادة يعمل بنظام ويندوز، ويصنف على أنه تهديد خطير، حيث تم تصنيف مستوى خطورته بـ 8 من 10. وكما يوحي اسمه، فإن الغرض الأساسي من هذا البرنامج الخبيث هو تثبيت نفسه سراً على جهاز الكمبيوتر الخاص بالضحية، ثم تنزيل وتنفيذ برامج ضارة إضافية، غالباً دون أن يلاحظ المستخدم أي شيء غير عادي.
جدول المحتويات
ما يفعله برنامج Trojan.Downloader.Gen.ALD
بمجرد تفعيله على النظام، يعمل برنامج Trojan.Downloader.Gen.ALD الخبيث بصمت في الخلفية، متجنبًا أي علامات واضحة لوجوده. صُمم هذا البرنامج لأداء وظائف خبيثة تُمكّن المهاجمين عن بُعد من السيطرة بشكل كبير على الجهاز المُصاب. يُظهر تحليل سلوكه قدرته على التلاعب بالعمليات وتقنيات التهرب، مثل إلغاء ربط أجزاء من الذاكرة المرتبطة بالعمليات المشروعة، ما يُمكن استخدامه لإخفاء نشاطه أو حقن شيفرة خبيثة في عمليات النظام الموثوقة. كما لوحظ استخدامه لمكونات نظام ويندوز مثل rundll32.exe لتنفيذ حمولته، وهي تقنية تُساعده على الاندماج مع عمليات النظام العادية وتُصعّب اكتشافه. إضافةً إلى ذلك، يستخدم هذا البرنامج الخبيث إجراءات مكافحة التصحيح للاستعلام عن معلومات النظام، وهي طريقة شائعة الاستخدام في البرامج الضارة لاكتشاف ما إذا كان يتم تحليله في بيئة باحث أمني، ولتعديل سلوكه وفقًا لذلك. في النهاية، تعني وظيفته الأساسية كبرنامج "تنزيل" أنه قادر على جلب المزيد من الملفات الخبيثة من مصادر بعيدة، ما قد يؤدي إلى تثبيت برامج خبيثة أخرى، مثل برامج التجسس أو برامج الفدية، على الجهاز المُخترق.
كيف يصل عادةً إلى أجهزة الكمبيوتر
ينتشر برنامج Trojan.Downloader.Gen.ALD الخبيث عادةً عبر وسائل خادعة بدلاً من استغلال ثغرة أمنية محددة بشكل مباشر. تشمل طرق الإصابة الشائعة لهذا النوع من التهديدات تضمينه مع برامج يتم تنزيلها من مواقع ويب غير موثوقة أو مقرصنة، أو مرفقات بريد إلكتروني خبيثة مُتنكرة كملفات غير ضارة (مثل ملفات .exe أو .pif أو .avi أو حتى ملفات صور مثل .jpg)، أو التنزيلات التلقائية التي تحدث عند زيارة صفحات ويب مخترقة أو خبيثة. قد يستغل هذا البرنامج الخبيث أيضًا البرامج القديمة أو الثغرات الأمنية غير المُعالجة في نظام التشغيل لتثبيت نفسه دون علم المستخدم أو موافقته.
المخاطر التي يتعرض لها المستخدم
نظراً لقدرة هذا الحصان الطروادي على منح المهاجمين سيطرة واسعة على النظام المصاب، فإن المخاطر جسيمة. تشمل العواقب المحتملة سرقة المعلومات الشخصية أو المالية، وتثبيت برامج ضارة إضافية، والوصول عن بُعد غير المصرح به إلى الحاسوب، وتدهور أداء النظام، وكشف البيانات الحساسة المخزنة على الجهاز. ونظراً لخطورته، ينبغي على المستخدمين التعامل مع أي إصابة مشتبه بها على أنها حادث أمني خطير.
علامات العدوى
نظرًا لأن برامج التجسس التي تُحمّل الملفات، مثل هذا البرنامج، مصممة للعمل خلسةً، فقد لا تظهر عليها أعراض واضحة. ينبغي على المستخدمين مراقبة أي تباطؤ غير متوقع، أو تشغيل عمليات غير مألوفة في إدارة المهام، أو نشاط غير مبرر على الشبكة، أو ظهور ملفات جديدة أو مُعدّلة دون تفسير، أو سلوك غير طبيعي من ملف rundll32.exe أو أدوات النظام الأخرى التي يتم استدعاؤها بطرق غريبة. يُعدّ غياب التوقيع الرقمي على الملفات التنفيذية المشبوهة مؤشرًا آخر يستدعي التحقق.
كيفية الحفاظ على الحماية
لتقليل خطر الإصابة، ينبغي على المستخدمين تجنب تنزيل البرامج من مواقع غير رسمية أو غير موثوقة، وعدم فتح مرفقات البريد الإلكتروني من مرسلين مجهولين أو غير موثقين، والحرص على تحديث نظام التشغيل ويندوز وجميع التطبيقات المثبتة بأحدث التحديثات الأمنية. كما يُنصح بشدة باستخدام برامج أمان موثوقة ومحدثة، وتفعيل جدار الحماية، وإجراء فحوصات دورية للنظام. إن توخي الحذر عند النقر على الروابط أو فتح الملفات الواردة بشكل غير متوقع يُسهم بشكل كبير في منع هذا النوع من برامج التجسس من التسلل إلى نظامك.
تقرير التحليل
معلومات عامة
| اسم العائلة: | Trojan.Downloader.Gen.ALD |
|---|---|
| حالة التوقيع: | No Signature |
عينات معروفة
عينات معروفة
يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.|
MD5:
7230958fe1da9969084d9a8aae3f2d46
SHA1:
34e2ecd143f1fb8b9364eda1a41d3da584681ede
SHA256:
5C3C45B2B95F551A7B642FF6410181BC35BDD40397064653140952DD59C9034A
حجم الملف:
40.45 KB,40448 بايت
|
سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows
- File doesn't have "Rich" header
- File doesn't have security information
- File has exports table
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
سمات الملف
- 2+ executable sections
- dll
- x86
معلومات عن الكتلة
معلومات عن الكتلة
أثناء التحليل، يقوم برنامج EnigmaSoft بتقسيم عينات الملفات إلى كتل منطقية لتصنيفها ومقارنتها بعينات أخرى. يمكن استخدام هذه الكتل لإنشاء قواعد للكشف عن البرامج الضارة، ولتجميع عينات الملفات في مجموعات بناءً على شفرة المصدر المشتركة، والوظائف، وغيرها من السمات والخصائص المميزة. يعرض هذا القسم ملخصًا لبيانات هذه الكتل، بالإضافة إلى تصنيفها بواسطة EnigmaSoft. كما يتم عرض تمثيل مرئي لبيانات الكتل، إن وُجد.| إجمالي الكتل: | 248 |
|---|---|
| الكتل التي يحتمل أن تكون ضارة: | 189 |
| الكتل المسموح بها: | 59 |
| كتل غير معروفة: | 0 |
خريطة مرئية
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا
عائلات متشابهة
عائلات متشابهة
يسرد هذا القسم عائلات أخرى تتشابه مع هذه العائلة، استنادًا إلى تحليل شركة إنيغما سوفت. تُصنع العديد من عائلات البرامج الضارة من نفس أدوات البرمجة الخبيثة، وتستخدم نفس تقنيات التغليف والتشفير، ولكنها تتميز بوظائف إضافية فريدة. قد تشترك العائلات المتشابهة أيضًا في شفرة المصدر، والخصائص، والأيقونات، والمكونات الفرعية، والتوقيعات الرقمية المخترقة أو غير الصالحة، وخصائص الشبكة. يستفيد الباحثون من هذه التشابهات لفرز عينات الملفات بسرعة وفعالية، وتوسيع نطاق قواعد الكشف عن البرامج الضارة.استخدام واجهة برمجة تطبيقات ويندوز
استخدام واجهة برمجة تطبيقات ويندوز
يسرد هذا القسم استدعاءات واجهة برمجة تطبيقات ويندوز (Windows API) المستخدمة في العينات ضمن هذه المجموعة. يُعد تحليل استخدام واجهة برمجة تطبيقات ويندوز أداة قيّمة تُساعد في تحديد الأنشطة الضارة، مثل تسجيل ضغطات المفاتيح، ورفع مستوى صلاحيات الأمان، وتشفير البيانات، وتسريب البيانات، والتداخل مع برامج مكافحة الفيروسات، والتلاعب بطلبات الشبكة.| فئة | واجهة برمجة التطبيقات (API) |
|---|---|
| Syscall Use |
عرض المزيد
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Anti Debug |
|
تنفيذ أوامر شل
تنفيذ أوامر شل
يسرد هذا القسم أوامر نظام التشغيل ويندوز التي تُشغّلها العينات في هذه المجموعة. غالبًا ما تستغل البرامج الضارة أوامر نظام التشغيل ويندوز لأغراض خبيثة، ويمكن استخدامها لرفع مستوى صلاحيات الأمان، وتنزيل برامج ضارة أخرى وتشغيلها، واستغلال الثغرات الأمنية، وجمع البيانات واستخراجها، وإخفاء الأنشطة الضارة.
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\34e2ecd143f1fb8b9364eda1a41d3da584681ede_0000040448.,LiQMAxHB
|
