قاعدة بيانات التهديد مسجلات المفاتيح Trojan.Keylogger.BH

Trojan.Keylogger.BH

بواسطة CagedTech في مسجلات المفاتيح, أحصنة طروادة
تاريخ النشر:
ترجمة الى:

التهديدات بطاقة الأداء

مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 1
الروية الأولى: January 9, 2024
اخر ظهور: October 13, 2026
نظام (أنظمة) متأثر: Windows

يُعدّ Trojan.Keylogger.BH برنامجًا خبيثًا خطيرًا من نوع حصان طروادة، يستهدف أجهزة الكمبيوتر التي تعمل بنظام التشغيل ويندوز. يُصنّف هذا التهديد ضمن مستوى الخطورة العالية، وهو مصمم للتسلل خلسةً إلى جهاز الضحية، ثم مراقبة النشاط بهدوء، وسرقة المعلومات، وفتح المجال أمام المخترقين للسيطرة الكاملة على النظام المخترق. وكما هو الحال مع معظم برامج حصان طروادة، فهو مصمم للعمل دون لفت الانتباه إليه، مما يجعله شديد الخطورة على المستخدمين الذين قد لا يدركون أن أجهزتهم قد تعرضت للاختراق.

ما يفعله برنامج Trojan.Keylogger.BH

بمجرد تفعيله، يعمل برنامج Trojan.Keylogger.BH الخبيث بصمت في خلفية جهاز ويندوز المصاب، مُنفذًا مهامًا ضارة دون علم المستخدم أو موافقته. وكما يوحي اسمه، يرتبط هذا البرنامج الخبيث بتسجيل ضغطات المفاتيح، ما يعني إمكانية استخدامه لمراقبة وتسجيل ما يكتبه المستخدم، وبالتالي الحصول على معلومات حساسة مثل بيانات تسجيل الدخول، والتفاصيل المالية، والرسائل الشخصية. إضافةً إلى وظيفة تسجيل ضغطات المفاتيح، تُعرف برامج التجسس من هذه العائلة بمنح المهاجمين ثغرة أمنية في النظام، ما قد يسمح لهم بالسيطرة بشكل كبير على الجهاز المصاب. قد يشمل ذلك حذف الملفات سرًا، وتثبيت برامج ضارة إضافية، وتغيير سلوك النظام، كل ذلك مع محاولة البقاء مخفيًا عن المستخدم. كما لوحظ أن البرنامج الخبيث يحاول اكتشاف ما إذا كان قيد التحليل في بيئة تصحيح الأخطاء، وهي تقنية شائعة تستخدمها برامج التجسس للتهرب من اكتشافها من قِبل باحثي الأمن وأدوات التحليل الآلي.

كيف يصل عادةً إلى أجهزة الكمبيوتر

ينتشر برنامج Trojan.Keylogger.BH عادةً باستخدام أساليب التوزيع التقليدية الشائعة في هذه الفئة من البرامج الضارة. فهو يستغل ثغرات النظام ونقاط الضعف الأمنية لتثبيت نفسه دون إذن. غالبًا ما تنشأ الإصابات من برامج يتم تنزيلها من مواقع ويب خبيثة أو مخترقة، بالإضافة إلى مرفقات البريد الإلكتروني المرسلة من مرسلين غير موثوق بهم أو مجهولين. يمكن إخفاء هذه المرفقات باستخدام امتدادات ملفات متنوعة، بما في ذلك .exe و .pif و .avi، وحتى ملفات .jpg التي تبدو بريئة، لخداع المستخدمين وفتحها.

المخاطر التي يتعرض لها المستخدم

يشكل وجود حصان طروادة لتسجيل ضغطات المفاتيح على النظام مخاطر جسيمة. فبقدرته على تسجيل ضغطات المفاتيح ومراقبة نشاط المستخدم، قد يؤدي ذلك إلى سرقة كلمات المرور والمعلومات المصرفية وغيرها من البيانات الحساسة. إضافةً إلى قدرته على منح المهاجمين سيطرة أوسع على الجهاز المصاب، يواجه المستخدمون خطر حذف ملفاتهم، وتثبيت برامج ضارة إضافية، وتغيير إعدادات نظامهم دون علمهم. وقد ينتج عن ذلك خسائر مالية، وسرقة هوية، وبيئة حاسوبية غير مستقرة ومعرضة للخطر بشكل عام.

علامات العدوى

صُممت برامج التجسس من هذا النوع لتكون خفية، لذا لا تظهر عليها دائمًا علامات تحذيرية واضحة. مع ذلك، قد يلاحظ المستخدمون تباطؤًا غير معتاد في النظام، أو تغييرات غير متوقعة في الإعدادات، أو ظهور برامج غير مألوفة، أو نشاطًا غريبًا على الشبكة. ولأن هذه البرامج الخبيثة تعمل بصمت، فإن العديد من الإصابات تمر دون أن يلاحظها أحد لفترات طويلة، وهذا ما يجعل هذا النوع من التهديدات خطيرًا للغاية.

كيفية الحفاظ على الحماية

لتقليل خطر الإصابة، ينبغي على المستخدمين تجنب تنزيل البرامج من مواقع غير موثوقة أو غير رسمية، وعدم فتح مرفقات البريد الإلكتروني من مرسلين مجهولين أو مشبوهين، بغض النظر عن امتداد الملف. كما أن تحديث نظام التشغيل ويندوز وجميع البرامج المثبتة باستمرار يُسهم في سد الثغرات الأمنية التي تستغلها برامج التجسس الخبيثة. يُنصح بشدة أيضًا باستخدام برامج أمان موثوقة ومحدثة، وتوخي الحذر عند التنزيلات والروابط، وإجراء نسخ احتياطية منتظمة للبيانات المهمة، وذلك لحماية أجهزتهم من برامج التجسس التي تسجل ضغطات المفاتيح والتهديدات المماثلة.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Keylogger.BH
حالة التوقيع: No Signature

عينات معروفة

MD5: 974e46212140ec88a1dd4168a16eaae9
SHA1: 2792af0ab2c302d8db22810a111db5e567630322
SHA256: 08BECFB4FD01BCDD4C4187A24744A66A55A4C8E809F828D424C8EA1863DDCA66
حجم الملف: 536.27 KB,536274 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
عرض المزيد
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

أيقونات الملفات

سمات الملف

  • big overlay
  • No Version Info
  • x86

معلومات عن الكتلة

إجمالي الكتل: 2,064
الكتل التي يحتمل أن تكون ضارة: 633
الكتل المسموح بها: 1,431
كتل غير معروفة: 0

خريطة مرئية

0 0 0 x 0 x x 0 x x x x x 0 x x x 0 0 0 0 x x x x x 0 x 0 0 0 0 x x x x x x x 1 x 0 x 0 x x x 0 x 0 0 x x x 1 x 0 x 0 x x 0 x x x x 0 x x x x x x x x x x x x 0 0 x x x x 0 x x x x 0 0 0 x x x x x 0 x x x x x x x x 0 x x x x x x x x x x x x 0 x 0 0 0 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 x 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 x x x x x x x x x x 0 0 x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x 0 x x x x x x x x x x x 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x 0 x x x x x x x x 0 0 x x 0 0 0 x x x x x x x x x x x x x 0 x 0 x 0 0 0 0 0 0 x x 0 0 0 x x x x x x x x x x x 0 x 0 0 0 0 x x 0 x x x x 0 x x x x x x x 0 x 0 0 0 x 0 x x 0 x x 0 x 0 0 x x x x 0 x x 0 x x 0 x 0 x 0 0 x x x x 0 x x x 0 0 0 0 x x x x x 0 x x x x x x x x x 0 x 0 x 0 x 0 0 x 0 0 x x x x x 0 x 0 x x 0 0 x x x 0 x 0 0 0 0 0 x x x x x x x x 0 0 0 0 0 x x x x x x 0 0 x x x x x x 0 0 0 x x 0 x x x x x x x 0 x x x x x x x x x x x 0 x x x 0 x x 0 x x 0 0 x x 0 x x 0 0 0 0 0 x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 x 0 x x x x x x x x 0 x x x x x x x 0 x x 0 x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x 0 0 0 x x 0 x 0 0 x 0 0 0 0 0 x x 0 x x x x x 0 x x 0 x 0 x x x x x x x x x x x 0 0 x x x x 0 x 0 x x x 0 x x x x 0 0 x x x 0 x x 0 0 x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x 1 x x 0 x x 0 x 0 x x x x x x x x x x x x x x 0 x 0 x x x x x x x x x x x x x x x 0 x 0 0 x x x x 0 x x x x x x x x x 0 x x x x x x 0 x x x 0 0 0 x x x x x x x 0 0 0 x x x x x x 0 0 x x x x x x x x 0 x x x x x x 0 x x 0 0 0 x 0 0 0 x x x 0 x x 0 x x x x x x 0 x x x x x x 0 0 0 x 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 x 1 1 1 x 0 x 0 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 x 0 x 0 x 0 x x 0 0 0 x x x x x x x 0 x x x x 0 x x x x x 0 0 x 0 x x x x x x x x 0 x 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 1 1 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 2 2 0 1 0 1 0 1 1 1 1 0 0 0 0 0 0 0 0
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • Keylogger.BH

تم تعديل الملفات

ملف صفات
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetUserObjectInformation