Trojan.Kryptik.Gen.LKH
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
تصنيف الشعبية: تصنيف تهديد معين في قاعدة بيانات التهديدات الخاصة بشركة EnigmaSoft.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| مستوى التهديد: | 80 % (عالي) |
| الروية الأولى: | October 19, 2026 |
| اخر ظهور: | October 29, 2026 |
| نظام (أنظمة) متأثر: | Windows |
يُعدّ Trojan.Kryptik.Gen.LKH برنامجًا خبيثًا خطيرًا يُصيب أنظمة ويندوز. يُصنّف ضمن فئة الخطر العالي لقدرته على منح المهاجمين سيطرةً كبيرةً على جهاز الكمبيوتر المُصاب، حيث يعمل في الخفاء دون أي تنبيهات واضحة للمستخدم. وكغيره من برامج عائلة Kryptik الخبيثة، صُمّم هذا البرنامج للتسلل دون أن يلاحظه المستخدم العادي، وتنفيذ مهام ضارة دون علمه.
جدول المحتويات
ما يفعله برنامج Trojan.Kryptik.Gen.LKH
بمجرد تفعيله على النظام، يقوم برنامج Trojan.Kryptik.Gen.LKH الخبيث بتثبيت نفسه خلسةً ويعمل بصمت في الخلفية، متجنبًا أي أعراض واضحة قد تنبه المستخدم. وهو مصمم كتطبيق أصلي لنظام ويندوز 64 بت، وغير موقّع رقميًا، مما يعني أنه يفتقر إلى علامات التحقق التي تحملها البرامج الشرعية عادةً. وقد لوحظ قيام هذا البرنامج الخبيث بإنشاء وتعديل ملفات في مجلدات ملفات تعريف المستخدمين، بما في ذلك ملفات تحمل أسماءً تُشبه أسماء عمليات ويندوز الشرعية، وهي حيلة شائعة تُستخدم للتخفي بين أنشطة النظام العادية وتجنب اكتشافه.
يتفاعل هذا الحصان الطروادي، في الخفاء، مباشرةً مع وظائف نظام ويندوز الأساسية، بما في ذلك عمليات كتابة الملفات، وإدارة الذاكرة، ومعالجة العمليات، والاستعلام عن معلومات العمليات. يشير هذا النشاط إلى قدرته على التلاعب بعمليات النظام وملفاته للحفاظ على وجوده وتنفيذ إجراءات خبيثة إضافية. في نهاية المطاف، قد يسمح حصان طروادة Trojan.Kryptik.Gen.LKH للمهاجمين عن بُعد بالسيطرة بشكل كامل على الجهاز المخترق، مما قد يُمكّن من تثبيت برامج ضارة أخرى، أو سرقة البيانات، أو القيام بعمليات ضارة أخرى.
كيف يصل عادةً إلى أجهزة الكمبيوتر
ينتشر فيروس Trojan.Kryptik.Gen.LKH عادةً باستغلال ثغرات النظام ونقاط الضعف الأمنية في أجهزة الكمبيوتر غير المُحدَّثة أو ضعيفة الحماية. وينتشر غالبًا عبر تنزيل البرامج من مواقع ويب خبيثة أو مخترقة، وكذلك عبر مرفقات البريد الإلكتروني المُرسلة من مصادر غير موثوقة أو مُزوَّرة. قد تُخفى هذه المرفقات على هيئة أنواع ملفات شائعة، بما في ذلك الملفات التنفيذية وملفات الوسائط أو حتى ملفات الصور، لخداع المستخدمين وفتحها. وكما هو الحال مع معظم برامج التجسس، فإن تفاعل المستخدم، مثل تنزيل برنامج مقرصن أو فتح مرفق مشبوه، غالبًا ما يكون الخطوة الأخيرة التي تسمح للفيروس بالانتشار.
المخاطر التي يتعرض لها المستخدم
نظراً لقدرة برنامج Trojan.Kryptik.Gen.LKH الخبيث على منح المهاجمين صلاحيات وصول واسعة إلى النظام، فإن المخاطر جسيمة. تشمل العواقب المحتملة سرقة المعلومات الشخصية أو المالية، والوصول عن بُعد غير المصرح به، وتثبيت برامج خبيثة إضافية، وعدم استقرار النظام، وإساءة استخدام الحاسوب المصاب في أنشطة خبيثة أخرى. ولأن هذا البرنامج مصمم للعمل بصمت، فقد يبقى الضحايا غير مدركين للاختراق لفترة طويلة، مما يزيد من الأضرار المحتملة.
علامات العدوى
صُممت برامج التجسس من هذا النوع لتجنب الكشف عنها، لذا قد تكون العلامات خفية. ينبغي على المستخدمين مراقبة ظهور ملفات جديدة غير مبررة في مجلدات بيانات المستخدم أو التطبيقات، أو تشغيل عمليات غير مألوفة في الخلفية، أو نشاط غير متوقع على الشبكة، أو انخفاض أداء النظام، أو تصرف أدوات الأمان بشكل غير منتظم أو تعطيلها دون سبب واضح.
كيفية الحفاظ على الحماية
لتقليل خطر الإصابة، احرص على تحديث نظام التشغيل وجميع البرامج باستمرار لسد الثغرات الأمنية المعروفة. تجنب تنزيل البرامج من مواقع غير موثوقة، ولا تفتح أبدًا مرفقات البريد الإلكتروني من مرسلين مجهولين أو غير موثقين. توخَّ الحذر عند التعامل مع الملفات ذات الامتدادات غير المألوفة أو التي تصل بشكل غير متوقع، حتى لو بدت بتنسيقات مألوفة كالصور أو مقاطع الفيديو. كما أن إجراء نسخ احتياطية منتظمة للبيانات المهمة واستخدام برامج أمان موثوقة ومحدثة لفحص النظام يُساعد في اكتشاف وإزالة التهديدات مثل Trojan.Kryptik.Gen.LKH قبل أن تُسبب أضرارًا جسيمة.
تقرير التحليل
معلومات عامة
| اسم العائلة: | Trojan.Kryptik.Gen.LKH |
|---|---|
| حالة التوقيع: | No Signature |
عينات معروفة
عينات معروفة
يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.|
MD5:
f3db523e029d4ab3e4f9964283202b02
SHA1:
985a97d21bbbeed34afdd1ab55cf50e6ee5a1909
SHA256:
618DBA46BFD4E7511E870603533422C5786C6947E8FE6FB62F9F75BF295F96B0
حجم الملف:
3.54 MB,3539637 بايت
|
سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have resources
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
Show 3 more
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
سمات الملف
- No Version Info
- ntdll
- x64
معلومات عن الكتلة
معلومات عن الكتلة
أثناء التحليل، يقوم برنامج EnigmaSoft بتقسيم عينات الملفات إلى كتل منطقية لتصنيفها ومقارنتها بعينات أخرى. يمكن استخدام هذه الكتل لإنشاء قواعد للكشف عن البرامج الضارة، ولتجميع عينات الملفات في مجموعات بناءً على شفرة المصدر المشتركة، والوظائف، وغيرها من السمات والخصائص المميزة. يعرض هذا القسم ملخصًا لبيانات هذه الكتل، بالإضافة إلى تصنيفها بواسطة EnigmaSoft. كما يتم عرض تمثيل مرئي لبيانات الكتل، إن وُجد.| إجمالي الكتل: | 1,755 |
|---|---|
| الكتل التي يحتمل أن تكون ضارة: | 54 |
| الكتل المسموح بها: | 1,701 |
| كتل غير معروفة: | 0 |
خريطة مرئية
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا
عائلات متشابهة
عائلات متشابهة
يسرد هذا القسم عائلات أخرى تتشابه مع هذه العائلة، استنادًا إلى تحليل شركة إنيغما سوفت. تُصنع العديد من عائلات البرامج الضارة من نفس أدوات البرمجة الخبيثة، وتستخدم نفس تقنيات التغليف والتشفير، ولكنها تتميز بوظائف إضافية فريدة. قد تشترك العائلات المتشابهة أيضًا في شفرة المصدر، والخصائص، والأيقونات، والمكونات الفرعية، والتوقيعات الرقمية المخترقة أو غير الصالحة، وخصائص الشبكة. يستفيد الباحثون من هذه التشابهات لفرز عينات الملفات بسرعة وفعالية، وتوسيع نطاق قواعد الكشف عن البرامج الضارة.- Trojan.Agent.Gen.FBH
- Trojan.Agent.Gen.FHI
- Trojan.Kryptik.Gen.KAQ
- Trojan.Kryptik.Gen.KAY
- Trojan.Kryptik.Gen.KZS
Show 1 more
- Trojan.Kryptik.Gen.LKH
تم تعديل الملفات
تم تعديل الملفات
يسرد هذا القسم الملفات التي أنشأتها أو عدّلتها أو نقلتها أو حذفتها عينات من هذه العائلة. ويمكن أن يوفر نشاط نظام الملفات معلومات قيّمة حول كيفية عمل البرامج الضارة على نظام التشغيل.| ملف | صفات |
|---|---|
| c:\users\user\appdata\local\d3dscache\0d454764-f3e9-6218-6f4e-7f3b06a6e0d8 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\d3dscache\winlogon.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144 |
| c:\users\user\appdata\local\peerdistrepub\0d454764-f3e9-6218-6f4e-7f3b06a6e0d8 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\peerdistrepub\runtimebroker.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144 |
استخدام واجهة برمجة تطبيقات ويندوز
استخدام واجهة برمجة تطبيقات ويندوز
يسرد هذا القسم استدعاءات واجهة برمجة تطبيقات ويندوز (Windows API) المستخدمة في العينات ضمن هذه المجموعة. يُعد تحليل استخدام واجهة برمجة تطبيقات ويندوز أداة قيّمة تُساعد في تحديد الأنشطة الضارة، مثل تسجيل ضغطات المفاتيح، ورفع مستوى صلاحيات الأمان، وتشفير البيانات، وتسريب البيانات، والتداخل مع برامج مكافحة الفيروسات، والتلاعب بطلبات الشبكة.| فئة | واجهة برمجة التطبيقات (API) |
|---|---|
| Syscall Use |
Show 90 more
لم يتم عرض 9 عنصرًا إضافيًا أعلاه. |