قاعدة بيانات التهديد أحصنة طروادة Trojan.Kryptik.Gen.FEJ

Trojan.Kryptik.Gen.FEJ

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 26,233
مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 1
الروية الأولى: June 20, 2026
اخر ظهور: September 24, 2026
نظام (أنظمة) متأثر: Windows

Trojan.Kryptik.Gen.FEJ هو اسم عام يُستخدم لتحديد عائلة من برامج حصان طروادة الخبيثة التي تستهدف أجهزة الكمبيوتر التي تعمل بنظام ويندوز. يشير مصطلح "Kryptik" إلى أن هذه البرامج الخبيثة عادةً ما تكون مُشفرة أو مُخفية لتجنب تحليلها أو اكتشافها بسهولة، بينما يشير مصطلح "Gen" إلى أن الكشف يعتمد على أنماط سلوكية وهيكلية مشتركة بين العديد من المتغيرات بدلاً من ملف واحد محدد. وبسبب هذه الطبيعة العامة، يمكن أن يُمثل Trojan.Kryptik.Gen.FEJ مجموعة واسعة من البرامج الخبيثة ذات القدرات المتفاوتة، والتي تشترك جميعها في نفس تقنيات التغليف المُراوغة. ونظرًا لخطورته البالغة 8 من 10، يجب على أي شخص يواجهه أن يأخذ هذا التهديد على محمل الجد.

ما يفعله هذا التهديد

على غرار أنواع أخرى من برامج التجسس الخبيثة، يقوم برنامج Trojan.Kryptik.Gen.FEJ بتثبيت نفسه خلسةً على نظام الضحية دون موافقة صريحة، وغالبًا ما يُخفي وجوده لتجنب إثارة الشكوك. وبمجرد تفعيله، يسعى هذا النوع من برامج التجسس عادةً إلى السيطرة الكاملة على الجهاز المصاب. وقد يشمل ذلك سرقة كلمات المرور المخزنة وغيرها من البيانات الحساسة، وتعديل إعدادات النظام، وتعطيل ميزات الأمان، وتنزيل وتثبيت مكونات خبيثة إضافية، ومراقبة نشاط المستخدم. كما قد تُنشئ بعض أنواع هذه البرامج ثغرات خلفية تسمح للمهاجمين عن بُعد بالوصول إلى النظام المخترق متى شاؤوا، أو بتسريب الملفات والمعلومات الشخصية خلسةً إلى خادم بعيد.

كيف يصل عادةً إلى أجهزة الكمبيوتر

تنتشر برامج التجسس من عائلة كريبتيك عادةً عبر أساليب خادعة بدلاً من استغلال الثغرات الأمنية مباشرةً. تشمل طرق الإصابة الشائعة مرفقات البريد الإلكتروني الخبيثة المتخفية في هيئة فواتير أو مستندات أو ملفات أخرى تبدو شرعية، بالإضافة إلى التنزيلات المرفقة ببرامج مقرصنة أو برامج مُعدّلة أو تحديثات وهمية. قد يتعرض المستخدمون أيضاً لهذا التهديد من خلال مواقع ويب مخترقة أو خبيثة، أو إعلانات خادعة، أو روابط يتم مشاركتها عبر منصات المراسلة ووسائل التواصل الاجتماعي. ولأن هذه البرامج الخبيثة مشفرة أو مُخفية، فإنها قد تتسلل عبر طرق الفحص الأقل دقة، مما يجعل عادات التنزيل غير المسؤولة عامل خطر كبير للإصابة.

المخاطر التي يتعرض لها المستخدم

يشكل وجود برنامج Trojan.Kryptik.Gen.FEJ الخبيث على النظام مخاطر جسيمة. فقد يتعرض الضحايا لخسائر مالية نتيجة سرقة بيانات اعتمادهم المصرفية أو معلومات الدفع، وسرقة هويتهم من خلال جمع بياناتهم الشخصية، بالإضافة إلى إصابات أخرى ببرامج خبيثة عبر ثغرات البرنامج. وقد يتدهور أداء النظام بسبب عمليات البرنامج الخبيثة التي تعمل في الخلفية، وفي الحالات الأكثر خطورة، قد يتمكن المهاجمون من السيطرة على النظام بما يكفي للتلاعب بالملفات، أو تثبيت برامج الفدية، أو استخدام الحاسوب المخترق كجزء من شبكة خبيثة أوسع.

علامات العدوى

نظراً لأن برامج التجسس مصممة للعمل خلسةً، فقد يصعب اكتشاف الإصابة بها. مع ذلك، ينبغي على المستخدمين الانتباه إلى علامات التحذير مثل التباطؤ غير المتوقع، أو تشغيل عمليات غير مألوفة في الخلفية، أو تغييرات في إعدادات المتصفح أو النظام لم تُجرَ عمداً، أو نشاط غير معتاد على الشبكة، أو أعطال متكررة، أو تعطيل أدوات الأمان بشكل غير متوقع.

كيفية الحفاظ على الحماية

لتقليل خطر الإصابة، ينبغي على المستخدمين تجنب فتح مرفقات البريد الإلكتروني أو النقر على الروابط من مرسلين مجهولين أو غير متوقعين، والامتناع عن تنزيل البرامج من مصادر غير رسمية أو مقرصنة، والحرص على تحديث نظام التشغيل والتطبيقات بأحدث التحديثات الأمنية. كما أن استخدام برامج أمان موثوقة ومحدثة، وإجراء فحوصات دورية للنظام، يُساعد في اكتشاف وإزالة تهديدات مثل Trojan.Kryptik.Gen.FEJ قبل أن تُسبب ضررًا كبيرًا. ويُعزز اتباع عادات تصفح حذرة، والاحتفاظ بنسخ احتياطية منتظمة للبيانات المهمة، الحماية من هذا النوع من التهديدات المشابهة.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Kryptik.Gen.FEJ
حالة التوقيع: No Signature

عينات معروفة

MD5: b3b8f3c7a10d5fe24f2d1ac3c979d7d5
SHA1: fcdb028b4b2e07aa89f10586a173f6758874aa79
SHA256: E8D8F21B3D5FB5F7975E1E3083CB17C7A72CEDAA8924B7F43D4503268E28D47B
حجم الملف: 568.83 KB,568832 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
عرض المزيد
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

معلومات إصدار Windows PE

اسم قيمة
Company Name iaortyeatts LLP
File Version 2.1.3.4146
Internal Name ushiaorth.exe
Original Filename ushiaorth.exe
Product Name ushiaorth
Product Version 2.1.3.4146

سمات الملف

  • ntdll
  • x64

معلومات عن الكتلة

إجمالي الكتل: 497
الكتل التي يحتمل أن تكون ضارة: 30
الكتل المسموح بها: 419
كتل غير معروفة: 48

خريطة مرئية

? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? 0 ? 0 x x ? 0 ? ? 0 ? 0 0 x x ? x 0 0 ? x ? ? x ? x 0 0 x x ? x ? ? x x x x x ? x ? 0 0 ? ? x 0 ? ? ? ? 0 x ? x ? x 1 ? x 0 ? 0 x x x ? 0 0 0 x x 0 0 ? ? x ? 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 2 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • Trojan.Agent.Gen.FJD

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN