Trojan.Kryptik.Gen.MJD
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
تصنيف الشعبية: تصنيف تهديد معين في قاعدة بيانات التهديدات الخاصة بشركة EnigmaSoft.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| مستوى التهديد: | 80 % (عالي) |
| الروية الأولى: | November 5, 2026 |
| اخر ظهور: | November 8, 2026 |
| نظام (أنظمة) متأثر: | Windows |
Trojan.Kryptik.Gen.MJD هو حصان طروادة يستهدف أجهزة الكمبيوتر التي تعمل بنظام ويندوز. تبلغ درجة خطورته 8 من 10. تتنكر أحصنة طروادة في هيئة ملفات غير ضارة أو تختبئ داخل ملفات أخرى يتم تنزيلها، ثم تعمل بصمت في الخلفية. يُستخدم اسم Kryptik عادةً للكشف العام عن الملفات التنفيذية الخبيثة المضغوطة أو المُشفرة. وفقًا لبيانات التغذية، رُصد هذا التهديد لأول مرة في 5 نوفمبر 2026، وآخر مرة في 8 نوفمبر 2026، مع تسجيل حالة رصد واحدة حتى الآن.
جدول المحتويات
ما يفعله التهديد
يقوم برنامج Trojan.Kryptik.Gen.MJD بتثبيت نفسه خلسةً وينفذ وظائف خبيثة دون أن يلاحظ المستخدم. وبمجرد تثبيته، قد يسمح للمهاجمين بالسيطرة الكاملة على النظام المصاب.
تُعطي العينة التي تم تحليلها بعض الأفكار حول سلوكها:
- إضعاف برنامج Microsoft Defender. نفّذت العينة أمر PowerShell مخفيًا يُضيف مجلد ملف تعريف المستخدم ومجلد ProgramData إلى قائمة استثناءات مكافحة الفيروسات. بمجرد استثناء هذه المواقع، قد تتجنب الملفات الضارة الأخرى المخزنة هناك الفحص.
- فحوصات مضادة للتحليل. يستخدم وظائف كشف المصححات، والتي تستخدمها البرامج الضارة عادةً لتجنب دراستها من قبل الباحثين.
- التلاعب بالعمليات. يستدعي هذا الأسلوب دالة تقوم بإلغاء ربط أقسام الذاكرة من عملية ما، وهي تقنية ترتبط غالبًا بإخفاء أو حقن التعليمات البرمجية.
- إدارة الامتيازات والرموز المميزة. يقوم بتعديل امتيازات الرموز المميزة ويعمل مع رموز العمليات والخيوط، والتي يمكن استخدامها للحصول على حقوق وصول أعلى.
- جمع معلومات المستخدم. يقوم البرنامج بقراءة اسم المستخدم وإعدادات اللغة.
- وظائف التشفير. يستخدم واجهة برمجة تطبيقات التشفير الخاصة بنظام ويندوز. لا يوضح المصدر ما يتم تشفيره.
الملف عبارة عن ملف تنفيذي أصلي لنظام ويندوز بواجهة رسومية، غير موقّع، 64 بت، بدون معلومات عن الإصدار، وبمستوى عالٍ من العشوائية، مما يشير عادةً إلى محتوى مضغوط أو مشفر. كما أنه لا يحتوي على موارد أو معلومات تصحيح الأخطاء. من بين 2977 كتلة سلوكية مسجلة، تم تصنيف 238 منها على أنها قد تكون ضارة.
كيف تصل عادةً إلى أجهزة الكمبيوتر
تشير المعلومات إلى أن هذا الحصان الطروادي ينتشر في أغلب الأحيان عن طريق:
- استغلال نقاط الضعف في النظام وعيوب الأمان.
- تنزيل البرامج من مواقع إلكترونية خبيثة.
- مرفقات البريد الإلكتروني من مصادر غير موثوقة، وعادةً ما تكون ملفات بصيغة .exe و .pif و .avi وحتى .jpg.
تُعد الملفات ذات الأسماء ذات المعاني المزدوجة، مثل الملفات التنفيذية المصممة لتبدو كصورة أو مقطع فيديو، خدعة نموذجية تستخدمها برامج التجسس.
المخاطر التي يتعرض لها المستخدم
نظراً لأنّ برامج التجسس الخبيثة قد تمنح المهاجمين سيطرة كاملة، فإنّ المخاطر جسيمة. لا يُفصّل المصدر أنواع البرامج الضارة، ولكن عادةً ما تؤدي برامج التجسس الخبيثة من هذا النوع إلى ما يلي:
- سرقة كلمات المرور أو البيانات الشخصية أو المعلومات المالية.
- تثبيت برامج ضارة إضافية.
- الوصول عن بُعد إلى ملفاتك ونظامك.
- حماية مخففة، كما يظهر في أمر استبعاد برنامج مكافحة الفيروسات في هذه العينة.
علامات العدوى
صُممت أحصنة طروادة لتظل مخفية، لذا قد لا تظهر عليها أعراض واضحة. انتبه لهذه العلامات:
- نوافذ أو عمليات PowerShell غير المتوقعة، وخاصة تلك المخفية.
- الاستثناءات الجديدة في إعدادات برنامج مكافحة الفيروسات التي لم تقم بإضافتها، وخاصةً لملف تعريف المستخدم أو مجلدات ProgramData.
كيفية الحفاظ على الحماية
- حافظ على تحديث نظام التشغيل ويندوز وجميع برامجك لسد الثغرات التي تستغلها برامج التجسس.
- لا تفتح المرفقات من مرسلين مجهولين، وكن حذراً من الملفات التي لا يتطابق نوعها مع وصفها.
- قم بتنزيل البرامج فقط من المصادر الرسمية.
- استخدم حلاً أمنياً موثوقاً وحديثاً مع حماية فورية، وقم بمراجعة قائمة الاستثناءات الخاصة به بانتظام.
- استخدم حساب مستخدم عادي للعمل اليومي بدلاً من حساب مسؤول النظام.
- قم بعمل نسخ احتياطية للملفات المهمة بانتظام واحتفظ بنسخة منها دون اتصال بالإنترنت.
إذا كنت تشك في وجود إصابة، فافصل اتصالك بالإنترنت، وقم بإجراء فحص كامل للنظام، وتحقق من استثناءات برنامج مكافحة الفيروسات للتأكد من عدم وجود إدخالات لم تقم بإنشائها. غيّر كلمات مرورك من جهاز نظيف. إذا استمر النظام في عدم الاستقرار أو بدا مشبوهاً، ففكّر في طلب مساعدة فنية أو إعادة تثبيت نظام ويندوز بشكل كامل.
تقرير التحليل
معلومات عامة
| اسم العائلة: | Trojan.Kryptik.Gen.MJD |
|---|---|
| حالة التوقيع: | No Signature |
عينات معروفة
عينات معروفة
يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.|
MD5:
f62b3425f07e81094ad79b50f253c29a
SHA1:
c66b36668f6bac7885821c57781800a891c90c28
SHA256:
8F9E9270D8DB10200AB80B702A28E7AF6AA7766C760EEFF437CD28F73B67C9FA
حجم الملف:
946.18 KB,946176 بايت
|
سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have resources
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
Show 3 more
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
سمات الملف
- HighEntropy
- No Version Info
- x64
معلومات عن الكتلة
معلومات عن الكتلة
أثناء التحليل، يقوم برنامج EnigmaSoft بتقسيم عينات الملفات إلى كتل منطقية لتصنيفها ومقارنتها بعينات أخرى. يمكن استخدام هذه الكتل لإنشاء قواعد للكشف عن البرامج الضارة، ولتجميع عينات الملفات في مجموعات بناءً على شفرة المصدر المشتركة، والوظائف، وغيرها من السمات والخصائص المميزة. يعرض هذا القسم ملخصًا لبيانات هذه الكتل، بالإضافة إلى تصنيفها بواسطة EnigmaSoft. كما يتم عرض تمثيل مرئي لبيانات الكتل، إن وُجد.| إجمالي الكتل: | 2,977 |
|---|---|
| الكتل التي يحتمل أن تكون ضارة: | 238 |
| الكتل المسموح بها: | 2,736 |
| كتل غير معروفة: | 3 |
خريطة مرئية
... تم اقتطاع البيانات? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا
عائلات متشابهة
عائلات متشابهة
يسرد هذا القسم عائلات أخرى تتشابه مع هذه العائلة، استنادًا إلى تحليل شركة إنيغما سوفت. تُصنع العديد من عائلات البرامج الضارة من نفس أدوات البرمجة الخبيثة، وتستخدم نفس تقنيات التغليف والتشفير، ولكنها تتميز بوظائف إضافية فريدة. قد تشترك العائلات المتشابهة أيضًا في شفرة المصدر، والخصائص، والأيقونات، والمكونات الفرعية، والتوقيعات الرقمية المخترقة أو غير الصالحة، وخصائص الشبكة. يستفيد الباحثون من هذه التشابهات لفرز عينات الملفات بسرعة وفعالية، وتوسيع نطاق قواعد الكشف عن البرامج الضارة.- Trojan.Kryptik.Gen.MFI
- Trojan.Kryptik.Gen.MJD
تم تعديل الملفات
تم تعديل الملفات
يسرد هذا القسم الملفات التي أنشأتها أو عدّلتها أو نقلتها أو حذفتها عينات من هذه العائلة. ويمكن أن يوفر نشاط نظام الملفات معلومات قيّمة حول كيفية عمل البرامج الضارة على نظام التشغيل.| ملف | صفات |
|---|---|
| \device\namedpipe\dav rpc service | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| \device\namedpipe\pshost.134385186767585482.292.defaultappdomain.powershell | Generic Read,Write Data,Write Attributes,Write extended,Append data,LEFT 524288 |
| \device\namedpipe\wkssvc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_dg51ajza.axl.ps1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_t2zy1fbw.03b.psm1 | Generic Write,Read Attributes |
تعديلات السجل
تعديلات السجل
يسرد هذا القسم مفاتيح وقيم سجل النظام التي أنشأتها أو عدّلتها أو حذفتها عينات من هذه العائلة. يمكن أن يوفر نشاط سجل نظام ويندوز معلومات قيّمة حول وظائف البرامج الضارة. بالإضافة إلى ذلك، غالبًا ما تُنشئ البرامج الضارة قيمًا في سجل النظام لتمكينها من بدء التشغيل تلقائيًا والاستمرار إلى أجل غير مسمى بعد اختراق النظام في البداية.| المفتاح::القيمة | بيانات | اسم واجهة برمجة التطبيقات |
|---|---|---|
| HKLM\software\microsoft\windows defender\exclusions\paths::c:\users\vtblhtaf | RegNtPreCreateKey | |
| HKLM\software\microsoft\windows defender\exclusions\paths::c:\programdata | RegNtPreCreateKey | |
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe | 衛溝ǝ | RegNtPreCreateKey |
استخدام واجهة برمجة تطبيقات ويندوز
استخدام واجهة برمجة تطبيقات ويندوز
يسرد هذا القسم استدعاءات واجهة برمجة تطبيقات ويندوز (Windows API) المستخدمة في العينات ضمن هذه المجموعة. يُعد تحليل استخدام واجهة برمجة تطبيقات ويندوز أداة قيّمة تُساعد في تحديد الأنشطة الضارة، مثل تسجيل ضغطات المفاتيح، ورفع مستوى صلاحيات الأمان، وتشفير البيانات، وتسريب البيانات، والتداخل مع برامج مكافحة الفيروسات، والتلاعب بطلبات الشبكة.| فئة | واجهة برمجة التطبيقات (API) |
|---|---|
| Syscall Use |
Show 90 more
لم يتم عرض 24 عنصرًا إضافيًا أعلاه. |
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Anti Debug |
|
| User Data Access |
|
| Encryption Used |
|
| Other Suspicious |
|
تنفيذ أوامر شل
تنفيذ أوامر شل
يسرد هذا القسم أوامر نظام التشغيل ويندوز التي تُشغّلها العينات في هذه المجموعة. غالبًا ما تستغل البرامج الضارة أوامر نظام التشغيل ويندوز لأغراض خبيثة، ويمكن استخدامها لرفع مستوى صلاحيات الأمان، وتنزيل برامج ضارة أخرى وتشغيلها، واستغلال الثغرات الأمنية، وجمع البيانات واستخراجها، وإخفاء الأنشطة الضارة.
C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -NoProfile -NonInteractive -WindowStyle Hidden -Command "Add-MpPreference -ExclusionPath @($env:userprofile,$env:programdata) -Force"
|