قاعدة بيانات التهديد أحصنة طروادة Trojan.Kryptik.BDRC

Trojan.Kryptik.BDRC

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:

التهديدات بطاقة الأداء

ترتيب الشعبية: 26,510
مستوى التهديد: 80 % (عالي)
الروية الأولى: October 1, 2026
اخر ظهور: October 25, 2026
نظام (أنظمة) متأثر: Windows

Trojan.Kryptik.BDRC هو حصان طروادة يعمل على نظام ويندوز، ويتنكر في هيئة برنامج شرعي للتسلل إلى أجهزة الكمبيوتر وتنفيذ عمليات خبيثة في الخفاء. يُعتبر هذا البرنامج تهديدًا عالي الخطورة نظرًا لقدرته على منح المهاجمين سيطرة واسعة على النظام المصاب بمجرد تفعيله.

ما يفعله برنامج Trojan.Kryptik.BDRC

بمجرد تثبيته، يعمل برنامج Trojan.Kryptik.BDRC الخبيث في الخلفية بصمت، وغالبًا ما يتنكر في هيئة مكون تطبيق موثوق، مثل برنامج تحديث أو تثبيت البرامج، لتجنب إثارة الشكوك. وقد لوحظ أن هذه العينة تحديدًا تُقدم نفسها على أنها "مثبت جوجل"، مع تفاصيل ملفات تُحاكي أداة تحديث شرعية، على الرغم من أنها موقعة ذاتيًا وليست مُوثقة من قِبل جهة موثوقة. ومن خلال هذا التمويه، يستطيع حصان طروادة تنفيذ مجموعة من الوظائف الضارة، بما في ذلك منح المهاجمين عن بُعد القدرة على السيطرة على النظام المُصاب. وقد يقوم أيضًا بحذف الملفات سرًا، وتثبيت مكونات خبيثة إضافية، وتعديل ملفات النظام للحفاظ على وجوده. وقد شوهد البرنامج الخبيث وهو يُسقط ويُنفذ ملفات في مجلدات النظام، ويُشغل عمليات باستخدام معلمات سطر الأوامر التي تُشير إلى الملفات التي تم تنزيلها، وهي تقنية تُستخدم غالبًا لتجهيز أو تفعيل حمولات إضافية دون علم المستخدم.

كيف يصل عادةً إلى أجهزة الكمبيوتر

ينتشر فيروس Trojan.Kryptik.BDRC عادةً باستغلال ثغرات النظام ونقاط الضعف الأمنية. وغالبًا ما يُرفق ببرامج يتم تنزيلها من مواقع ويب خبيثة أو مخترقة، أو يُرسل عبر مرفقات البريد الإلكتروني من مرسلين غير موثوق بهم أو مجهولين. تُخفى هذه المرفقات عادةً بامتدادات ملفات مألوفة، مثل .exe أو .pif أو .avi أو حتى .jpg، لخداع المستخدمين وحملهم على فتحها. ولأن هذا الفيروس قادر على محاكاة العلامات التجارية وخصائص الملفات لبرامج معروفة، فقد يقوم المستخدمون بتثبيته دون علمهم ظنًا منهم أنهم يُنزّلون برنامجًا أو تحديثًا شرعيًا.

المخاطر التي قد يتعرض لها المستخدم

يُعدّ مستوى خطورة هذا الفيروس عالياً، مما يعكس العواقب الوخيمة التي قد يُلحقها بالضحايا. فإذا ما تمكّن من التسلل إلى الجهاز، قد يتمكن المهاجمون من الوصول عن بُعد إلى الجهاز المصاب والتحكم به، وسرقة البيانات الحساسة، وحذف الملفات المهمة أو تعديلها، وتثبيت برامج ضارة أخرى دون علم المستخدم. ونظرًا لقدرة هذا الفيروس على العمل بصمت في الخلفية، فقد يبقى النظام مُخترقًا لفترة طويلة قبل ظهور أي ضرر، مما يزيد من خطر فقدان البيانات، أو الخسائر المالية، أو الإصابة ببرامج ضارة أخرى.

علامات العدوى

نظرًا لأن هذا النوع من برامج التجسس مصمم للعمل خلسةً، فقد تكون علامات التحذير الواضحة نادرة. لذا، ينبغي على المستخدمين مراقبة ظهور ملفات أو مجلدات جديدة غير متوقعة في أدلة النظام، أو تشغيل عمليات غير مألوفة تلقائيًا، أو نشاط غير عادي على الشبكة، أو بطء أداء النظام، أو سلوك أدوات الأمان غير المنتظم. كما تُعد ملفات التثبيت أو التحديث غير المتوقعة التي لا تتطابق مع البرنامج الذي تدّعي تمثيله مؤشرًا تحذيريًا.

كيفية الحفاظ على الحماية

لتقليل خطر الإصابة، تجنب تنزيل البرامج من مواقع غير رسمية أو غير موثوقة، ولا تفتح أبدًا مرفقات البريد الإلكتروني من مرسلين مجهولين أو غير متوقعين، بغض النظر عن امتداد الملف الظاهر. حافظ على تحديث نظام التشغيل والتطبيقات المثبتة بالكامل لسد الثغرات الأمنية المعروفة التي تستغلها برامج التجسس الخبيثة. احرص على عمل نسخ احتياطية منتظمة للملفات المهمة، واستخدم برنامج أمان موثوقًا ومحدثًا لفحص النظام، وتوخَّ الحذر من برامج التثبيت أو التحديث التي تظهر خارج قنوات التحديث المعتادة، حيث تُقدَّم تحديثات البرامج الأصلية عادةً من خلال التطبيق نفسه وليس عبر التنزيلات أو روابط البريد الإلكتروني.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Kryptik.BDRC
حالة التوقيع: Self Signed

عينات معروفة

MD5: f212b23bfe6f985fae67f335d2a9c3ca
SHA1: 55af3e62ebf5ae3f593ba293e76bbac23f509608
SHA256: 8D0EB5CD051E5098B7311C59D5D75C03CB6CA16F2436C83756BF2A775499731B
حجم الملف: 2.24 MB,2240928 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

أيقونات الملفات

معلومات إصدار Windows PE

اسم قيمة
Build Id 27AFE00AEC4AB099B4D928E8686B5750
Company Name Google LLC
File Description Google Installer (x86)
File Version 152.0.7563.72
Internal Name Google Installer (x86)
Legal Copyright Copyright 2026 Google LLC. All rights reserved.
Original Filename UpdaterSetup.exe
Product Name Google Installer (x86)
Product Version 152.0.7563.72

التوقيعات الرقمية

الموقع جذر حالة
Chrome Setup Chrome Setup Self Signed

سمات الملف

  • big overlay
  • Installer Version
  • x64

معلومات عن الكتلة

إجمالي الكتل: 507
الكتل التي يحتمل أن تكون ضارة: 142
الكتل المسموح بها: 197
كتل غير معروفة: 168

خريطة مرئية

0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

تم تعديل الملفات

ملف صفات
c:\programdata\google\update\googleupdate.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144
c:\programdata\google\update\googleupdate.exe Synchronize,Write Attributes
c:\programdata\google\update\gupdater2.dll Generic Write,Read Attributes
c:\programdata\google\update\gupdater2.dll Synchronize,Write Attributes

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtClose
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtGetContextThread
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationThread
Show 7 more
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTerminateProcess
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess

تنفيذ أوامر شل

"C:\ProgramData\Google\Update\GoogleUpdate.exe"
"C:\ProgramData\Google\Update\GoogleUpdate.exe" -d "c:\users\user\downloads\55af3e62ebf5ae3f593ba293e76bbac23f509608_0002240928"