قاعدة بيانات التهديد أحصنة طروادة Trojan.Downloader.Gen.ANK

Trojan.Downloader.Gen.ANK

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 1,308
مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 271
الروية الأولى: September 6, 2026
اخر ظهور: October 18, 2026
نظام (أنظمة) متأثر: Windows

Trojan.Downloader.Gen.ANK هو برنامج خبيث من نوع حصان طروادة يستهدف أجهزة الكمبيوتر التي تعمل بنظام ويندوز. يتمثل هدفه الرئيسي في التسلل إلى النظام خلسةً، ثم جلب وتثبيت مكونات خبيثة إضافية دون علم المستخدم. وكما هو الحال مع معظم التهديدات في هذه الفئة، فهو مصمم للعمل في الخلفية، مما يمنح المهاجمين موطئ قدم على الجهاز المصاب، يمكن توسيعه لاحقًا ببرامج خبيثة أخرى.

ما يفعله برنامج Trojan.Downloader.Gen.ANK

بمجرد تفعيله، يقوم برنامج Trojan.Downloader.Gen.ANK بتثبيت نفسه خلسةً ويعمل بصمت في الخلفية، متجنبًا أي علامات واضحة للنشاط. وهو قادر على تمكين المخترقين من السيطرة الكاملة على النظام المصاب. يُظهر تحليل سلوكه قدرته على التلاعب بالعمليات الجارية، وكتابة البيانات في الملفات، وتحرير الذاكرة وتعديلها، واستخدام استدعاءات النظام منخفضة المستوى المرتبطة بالتهرب وحقن العمليات. كما لوحظ أيضًا تشغيله لأدوات نظام ويندوز شرعية، مثل rundll32.exe، لتنفيذ حمولته، وهي تقنية شائعة الاستخدام لدمج النشاط الخبيث مع عمليات النظام العادية وتصعيب اكتشافه. الملف نفسه غير مضغوط ويحمل توقيعًا رقميًا ذاتيًا، مما قد يمنحه شعورًا زائفًا بالشرعية للبرامج الماسحة الآلية والمستخدمين الأقل حذرًا.

كيف يصل عادةً إلى أجهزة الكمبيوتر

ينتشر برنامج Trojan.Downloader.Gen.ANK الخبيث عادةً باستغلال ثغرات النظام ونقاط الضعف الأمنية. وغالبًا ما يُدمج مع برامج يتم تنزيلها من مواقع ويب خبيثة أو مخترقة، أو يُرسل عبر مرفقات البريد الإلكتروني من مصادر غير موثوقة. قد تكون هذه المرفقات مُتنكرة في هيئة ملفات تنفيذية، أو شاشات توقف، أو ملفات فيديو، أو حتى صور، لخداع المستخدمين وفتحها. ولأن هذا البرنامج مصمم للتثبيت دون ظهور أي علامات تحذيرية واضحة، فإن العديد من الضحايا لا يدركون حدوث أي شيء إلا بعد فوات الأوان.

المخاطر التي يتعرض لها المستخدم

يُعدّ مستوى خطورة برنامج Trojan.Downloader.Gen.ANK مرتفعًا. صُممت برامج التجسس من هذه العائلة لتحميل وتثبيت برامج خبيثة إضافية بعد الإصابة الأولية، مما قد يؤدي إلى سلسلة من المشاكل: سرقة البيانات، وإصابات إضافية ببرامج خبيثة، ووصول غير مصرح به عن بُعد، واحتمالية اختراق النظام بالكامل. ولأنه يمنح المهاجمين سيطرة كاملة، فإن المعلومات الحساسة، مثل الملفات الشخصية وبيانات الاعتماد المحفوظة والبيانات المالية المخزنة على الكمبيوتر، قد تكون عرضة للخطر. كما أن استخدام تقنيات حقن العمليات ومكافحة التصحيح يجعل اكتشاف هذا التهديد وإزالته أكثر صعوبة باستخدام الطرق التقليدية.

علامات العدوى

صُممت برامج التجسس من هذا النوع لتكون خفية، لذا لا تظهر أعراض واضحة دائمًا. مع ذلك، قد يلاحظ المستخدمون تباطؤًا غير معتاد في النظام، أو نشاطًا غير متوقع على الشبكة، أو عمليات غير مألوفة تعمل في إدارة المهام، أو تشغيل أدوات النظام مثل rundll32.exe دون سبب واضح. كما أن التغيرات غير المتوقعة في سلوك النظام، أو ظهور ملفات جديدة دون تفسير، أو إبلاغ برامج الحماية عن نشاط مشبوه، قد تكون مؤشرات على وجود برنامج تجسس للتنزيل.

كيفية الحفاظ على الحماية

لتقليل خطر الإصابة، احرص على تحديث نظام التشغيل ويندوز وجميع البرامج المثبتة باستمرار، لأن هذا الفيروس يعتمد على استغلال الثغرات الأمنية المعروفة. تجنب تنزيل البرامج من مواقع غير موثوقة أو غير رسمية، وتوخَّ الحذر من مرفقات البريد الإلكتروني من مرسلين مجهولين، وخاصة الملفات التنفيذية أو الملفات ذات الامتدادات غير المألوفة. قم بعمل نسخ احتياطية منتظمة لبياناتك المهمة، واستخدم برنامج حماية موثوقًا ومحدثًا لفحص النظام، وتجنب تعطيل ميزات الأمان المدمجة مثل "التحكم في حساب المستخدم". يُعد توخي الحذر من التنزيلات غير المتوقعة والتحقق من شرعية أي برنامج قبل تثبيته من أكثر الطرق فعالية للوقاية من الإصابة بفيروسات مثل Trojan.Downloader.Gen.ANK.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Downloader.Gen.ANK
حالة التوقيع: Self Signed

عينات معروفة

MD5: 6c49db889f751f349333e896573294d3
SHA1: 0ad7bd5aa581a4cbdb8c0012bc80624c00d854fa
SHA256: CC587B75C873074D1699E628F364BF073EEF40240363036AE87A70382B449693
حجم الملف: 2.31 MB,2306448 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File has exports table
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

التوقيعات الرقمية

الموقع جذر حالة
Tencent Technology(Shenzhen) Company Limited DigiCert Assured ID Code Signing CA-1 Self Signed
Tencent Technology(Shenzhen) Company Limited DigiCert SHA2 Assured ID Code Signing CA Self Signed

سمات الملف

  • dll
  • WriteProcessMemory
  • x86

معلومات عن الكتلة

إجمالي الكتل: 8,127
الكتل التي يحتمل أن تكون ضارة: 946
الكتل المسموح بها: 7,181
كتل غير معروفة: 0

خريطة مرئية

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 x x x 0 0 0 x 0 x x 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x x 0 0 x x 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 1 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 x x x x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 x x x x 0 0 x 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 x x x x x 0 0 0 0 0 0 x x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 x x 0 0 x 0 0 0 0 0 x x 0 x x 0 0 0 x x x 0 x 0 x x x x 0 x x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x x x x 0 x 0 x x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x 0 0 0 x 0 x x 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x 0 x x x x 0 0 0 x 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x x 0 x x 0 x 0 x x 0 x 0 0 x 0 0 0 0 0 0 0
... تم اقتطاع البيانات
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
عرض المزيد
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

تنفيذ أوامر شل

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\0ad7bd5aa581a4cbdb8c0012bc80624c00d854fa_0002306448.,LiQMAxHB