Trojan.Kryptik.Gen.LGJ
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
تصنيف الشعبية: تصنيف تهديد معين في قاعدة بيانات التهديدات الخاصة بشركة EnigmaSoft.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| مستوى التهديد: | 80 % (عالي) |
| أجهزة الكمبيوتر المصابة: | 1 |
| الروية الأولى: | October 14, 2026 |
| اخر ظهور: | October 17, 2026 |
Trojan.Kryptik.Gen.LGJ هو برنامج تجسس خطير من نوع حصان طروادة، وقد صنّفه باحثو الأمن على أنه تهديد عالي الخطورة، حيث يحمل تصنيف خطورة 8 من 10. ومثل غيره من أفراد عائلة Kryptik، صُمم هذا الحصان الطروادي للتسلل إلى أجهزة الكمبيوتر بهدوء، وتجنب اكتشافه، وتنفيذ عمليات ضارة في الخلفية دون علم المستخدم أو موافقته.
جدول المحتويات
ما يفعله فيروس Trojan.Kryptik.Gen.LGJ
بمجرد تفعيله على النظام، يعمل برنامج Trojan.Kryptik.Gen.LGJ الخبيث بصمت في الخلفية، مُنفذًا وظائف ضارة مصممة لاختراق الجهاز المُصاب. يمنح هذا النوع من برامج التجسس المهاجمين عن بُعد تحكمًا كبيرًا في الحاسوب المُصاب، مما قد يسمح للمجرمين الإلكترونيين بتنفيذ الأوامر، والتلاعب بالملفات، ومراقبة النشاط، أو نشر حمولات خبيثة إضافية. يُخفي النموذج المُحلل نفسه بوصف ملف واسم منتج يبدوان شرعيين، وهي حيلة شائعة لإخفاء التهديد وجعله يبدو غير ضار أو للاندماج مع البرامج الأصلية. وقد وُجد أيضًا أنه يستخدم شفرة مُجمّعة عالية الإنتروبيا، وهي سمة غالبًا ما ترتبط بتقنيات التمويه التي تهدف إلى عرقلة التحليل والكشف بواسطة أدوات الأمان.
كيف يصل عادةً إلى أجهزة الكمبيوتر
ينتشر فيروس Trojan.Kryptik.Gen.LGJ عادةً عبر طرق التثبيت الخفية بدلاً من التنبيهات الواضحة. تشمل طرق الإصابة الشائعة ما يلي:
- استغلال الثغرات الأمنية وعيوب النظام غير المُعالجة
- تنزيل البرامج من مواقع ويب خبيثة أو مخترقة
- مرفقات البريد الإلكتروني من مرسلين غير موثوق بهم أو مجهولين، والتي قد تكون متنكرة في هيئة ملفات تنفيذية أو ملفات وسائط أو حتى ملفات صور
لأن حصان طروادة يمكن أن يكون مضمناً داخل ملفات تبدو وكأنها مستندات أو صور أو مقاطع فيديو غير ضارة، فقد يقوم المستخدمون دون علمهم بتشغيل العدوى بمجرد فتح مرفق أو تنزيل محتوى من مصدر غير موثوق به.
المخاطر التي قد يتعرض لها المستخدم
يشكل الإصابة ببرنامج Trojan.Kryptik.Gen.LGJ الخبيث مخاطر جسيمة. فبفضل قدرة هذا التهديد على منح المهاجمين تحكمًا عن بُعد في النظام المصاب، قد يواجه المستخدمون سرقة بيانات غير مصرح بها، وتثبيت برامج خبيثة إضافية، ومراقبة غير مصرح بها للنشاط، أو التلاعب بملفات النظام وإعداداته. ويصعب على المستخدمين العاديين وبعض أدوات الأمان اكتشاف وجود هذا البرنامج الخبيث، نظرًا لتصميمه الذي يتجنب العلامات المعتادة للتلاعب، مثل معلومات تصحيح الأخطاء أو شهادات الأمان، مما يزيد من الفترة الزمنية التي يمكن خلالها حدوث الضرر.
علامات العدوى
صُممت برامج التجسس من هذا النوع للعمل سرًا، لذا غالبًا ما تغيب الأعراض الواضحة. مع ذلك، ينبغي على المستخدمين الانتباه إلى علامات التحذير النموذجية لهذا النوع من البرامج الضارة، بما في ذلك:
- تباطؤ غير مبرر أو سلوك غير معتاد للنظام
- عمليات غير مألوفة تعمل في الخلفية
- نشاط غير متوقع على الشبكة أو استخدام غير متوقع للبيانات
- ظهور ملفات جديدة أو غير معروفة على النظام
- تعطيل برامج الأمان أو تعطلها دون تفسير
كيفية الحفاظ على الحماية
لتقليل خطر الإصابة ببرنامج Trojan.Kryptik.Gen.LGJ الخبيث والتهديدات المماثلة، ينبغي على المستخدمين تحديث نظام التشغيل وجميع البرامج باستمرار لسد الثغرات الأمنية المعروفة. تجنبوا تحميل البرامج من مواقع غير موثوقة أو غير رسمية، ولا تفتحوا أبدًا مرفقات البريد الإلكتروني من مرسلين مجهولين أو مشبوهين، وخاصة الملفات التنفيذية أو الملفات ذات الامتدادات غير المألوفة. يُعدّ إجراء نسخ احتياطية منتظمة للبيانات المهمة، واستخدام حلول أمنية موثوقة، وتوخي الحذر أثناء تصفح الإنترنت، من العادات الأساسية التي تُساعد في حماية الأنظمة من هذا البرنامج الخبيث وغيره من برامج التجسس الخبيثة.
تقرير التحليل
معلومات عامة
| اسم العائلة: | Trojan.Kryptik.Gen.LGJ |
|---|---|
| حالة التوقيع: | No Signature |
عينات معروفة
عينات معروفة
يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.|
MD5:
8ceb771fc0a4da517445e671991e9369
SHA1:
24e128d1c9375ecb0ac1696cc33d89b9da1a286c
SHA256:
F93FC7BF5564ED15FAA9F74A8EF920E611CAC09CEC66BAF6794A946C7BD1A845
حجم الملف:
457.73 KB,457728 بايت
|
سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have relocations information
- File doesn't have security information
- File has exports table
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
عرض المزيد
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
أيقونات الملفات
أيقونات الملفات
يعرض هذا القسم موارد الأيقونات الموجودة ضمن عينات البرامج الضارة. غالبًا ما تُقلّد البرامج الضارة الأيقونات المرتبطة عادةً بالبرامج الشرعية لتضليل المستخدمين وإيهامهم بأن هذه البرامج الضارة آمنة.
معلومات إصدار Windows PE
معلومات إصدار Windows PE
يعرض هذا القسم القيم والخصائص التي تم ضبطها في بنية بيانات معلومات إصدار ملفات ويندوز لعينات ضمن هذه المجموعة. ولخداع المستخدمين، غالبًا ما يضيف مبتكرو البرامج الضارة معلومات إصدار مزيفة تحاكي البرامج الشرعية.| اسم | قيمة |
|---|---|
| Company Name | Terranova |
| File Description | AdvancedBuilder Pro |
| File Version | 0.0.1.10 |
| Internal Name | logger.exe |
| Legal Copyright | Copyright (C) 2024-2026 Terranova |
| Original Filename | logger.exe |
| Product Name | AdvancedBuilder Pro |
| Product Version | 0.0.1.10 |
سمات الملف
- HighEntropy
- x64
معلومات عن الكتلة
معلومات عن الكتلة
أثناء التحليل، يقوم برنامج EnigmaSoft بتقسيم عينات الملفات إلى كتل منطقية لتصنيفها ومقارنتها بعينات أخرى. يمكن استخدام هذه الكتل لإنشاء قواعد للكشف عن البرامج الضارة، ولتجميع عينات الملفات في مجموعات بناءً على شفرة المصدر المشتركة، والوظائف، وغيرها من السمات والخصائص المميزة. يعرض هذا القسم ملخصًا لبيانات هذه الكتل، بالإضافة إلى تصنيفها بواسطة EnigmaSoft. كما يتم عرض تمثيل مرئي لبيانات الكتل، إن وُجد.| إجمالي الكتل: | 43 |
|---|---|
| الكتل التي يحتمل أن تكون ضارة: | 31 |
| الكتل المسموح بها: | 12 |
| كتل غير معروفة: | 0 |
خريطة مرئية
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا
عائلات متشابهة
عائلات متشابهة
يسرد هذا القسم عائلات أخرى تتشابه مع هذه العائلة، استنادًا إلى تحليل شركة إنيغما سوفت. تُصنع العديد من عائلات البرامج الضارة من نفس أدوات البرمجة الخبيثة، وتستخدم نفس تقنيات التغليف والتشفير، ولكنها تتميز بوظائف إضافية فريدة. قد تشترك العائلات المتشابهة أيضًا في شفرة المصدر، والخصائص، والأيقونات، والمكونات الفرعية، والتوقيعات الرقمية المخترقة أو غير الصالحة، وخصائص الشبكة. يستفيد الباحثون من هذه التشابهات لفرز عينات الملفات بسرعة وفعالية، وتوسيع نطاق قواعد الكشف عن البرامج الضارة.- Trojan.Kryptik.Gen.JWP
- Trojan.Kryptik.Gen.LAA
- Trojan.Kryptik.Gen.LGJ
استخدام واجهة برمجة تطبيقات ويندوز
استخدام واجهة برمجة تطبيقات ويندوز
يسرد هذا القسم استدعاءات واجهة برمجة تطبيقات ويندوز (Windows API) المستخدمة في العينات ضمن هذه المجموعة. يُعد تحليل استخدام واجهة برمجة تطبيقات ويندوز أداة قيّمة تُساعد في تحديد الأنشطة الضارة، مثل تسجيل ضغطات المفاتيح، ورفع مستوى صلاحيات الأمان، وتشفير البيانات، وتسريب البيانات، والتداخل مع برامج مكافحة الفيروسات، والتلاعب بطلبات الشبكة.| فئة | واجهة برمجة التطبيقات (API) |
|---|---|
| Syscall Use |
|
