Trojan.Kryptik.JUE
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
تصنيف الشعبية: تصنيف تهديد معين في قاعدة بيانات التهديدات الخاصة بشركة EnigmaSoft.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| ترتيب الشعبية: | 25,315 |
| مستوى التهديد: | 80 % (عالي) |
| الروية الأولى: | February 14, 2026 |
| اخر ظهور: | September 4, 2026 |
| نظام (أنظمة) متأثر: | Windows |
يُعدّ Trojan.Kryptik.JUE برنامجًا خبيثًا خطيرًا يُصيب أجهزة الكمبيوتر التي تعمل بنظام ويندوز. يُصنّف هذا التهديد ضمن فئة الخطر العالي، وهو مُصمّم للتسلل إلى النظام خلسةً، والتخفي في هيئة برنامج شرعي، وتنفيذ مجموعة من الأنشطة الضارة دون علم المستخدم. يرتبط اسمه بعائلة Kryptik الأوسع من برامج حصان طروادة، المعروفة باستخدامها تقنيات التمويه والإخفاء لتجنب الكشف.
جدول المحتويات
ما يفعله برنامج Trojan.Kryptik.JUE
بمجرد تفعيل برنامج Trojan.Kryptik.JUE على النظام، يعمل بصمت في الخلفية وينفذ عمليات ضارة. يُظهر تحليل هذا التهديد أنه ملف تنفيذي لنظام ويندوز 64 بت، يتنكر في هيئة تطبيق شرعي، حيث يُقدم نفسه كأداة لعرض المستندات، مع اسم شركة ووصف منتج مزيفين لإضفاء مظهر موثوق. على الرغم من هذا التمويه، يحمل الملف سلسلة توقيع رقمي غير موثوقة من قِبل نظام التشغيل، وهو ما يُشير بوضوح إلى أنه برنامج حقيقي.
يستخدم هذا الحصان الطروادي، من الناحية السلوكية، استدعاءات نظام منخفضة المستوى للتلاعب بالذاكرة، وتعيين أجزاء من التعليمات البرمجية وإلغاء تعيينها، والتفاعل المباشر مع الملفات، وهي تقنيات ترتبط عادةً بحقن العمليات ومحاولات العمل خلسةً داخل العمليات الموثوقة. وقد لوحظ استخدامه لوظائف للتحقق من وجود مصحح أخطاء، مما يشير إلى محاولته التهرب من تحليل باحثي الأمن. كما أنه قادر على فتح اتصالات الشبكة، مما يعني قدرته على التواصل مع خادم بعيد، ربما لتلقي المزيد من التعليمات أو لاستخراج البيانات. بالإضافة إلى ذلك، يشير نشاط تنفيذ الأوامر الذي يتضمن استعلامات جلسات الشبكة إلى أن الحصان الطروادي قد يحاول جمع معلومات حول النظام وأي موارد شبكة متصلة. ومثل غيره من الأحصنة الطروادية في هذه الفئة، قد يمنح Kryptik.JUE المهاجمين تحكمًا عن بُعد في الجهاز المصاب، وحذف الملفات أو تعديلها، وتثبيت برامج ضارة إضافية.
كيف يصل عادةً إلى أجهزة الكمبيوتر
ينتشر فيروس Trojan.Kryptik.JUE عادةً عبر أساليب خادعة شائعة في هذا النوع من التهديدات. غالبًا ما يُضمّن في برامج يتم تنزيلها من مواقع ويب غير موثوقة أو مخترقة، أو يُرسل كمرفق بريد إلكتروني مُتنكرًا في هيئة ملف بريء، مثل ملف تنفيذي أو صورة أو فيديو. في بعض الحالات، قد يستغل ثغرات أمنية غير مُعالجة في النظام لتثبيت نفسه تلقائيًا دون أي تدخل مباشر من المستخدم. ولأن الملف يُمكن إخفاؤه باسم ومعلومات ناشر تبدو شرعية، فقد ينخدع المستخدمون ويشغلونه يدويًا، ظنًا منهم أنه برنامج عرض مستندات غير ضار أو أداة مشابهة.
المخاطر التي يتعرض لها المستخدم
يشكل وجود هذا الفيروس الخبيث مخاطر جسيمة. فهو يمنح المهاجمين سيطرة واسعة على الجهاز المصاب، مما يسمح لهم بسرقة المعلومات الشخصية أو المالية، ومراقبة النشاط، وتثبيت برامج خبيثة أخرى. كما أن قدرته على الاستعلام عن معلومات جلسات الشبكة تشير إلى أنه قد يحاول أيضاً نشر المعلومات أو جمعها عبر الشبكة المحلية، وهو أمر مثير للقلق بشكل خاص في بيئات العمل أو بيئات الحوسبة المشتركة.
علامات العدوى
نظرًا لأن برامج التجسس من هذا النوع مصممة للعمل خلسةً، فقد تكون العلامات الظاهرة خفية. لذا، ينبغي على المستخدمين مراقبة أي تباطؤ غير متوقع، أو تشغيل عمليات غير مألوفة في الخلفية، أو نشاط غير معتاد على الشبكة، أو تعطيل برامج الحماية، أو ظهور نوافذ منبثقة وأخطاء غير متوقعة. كما أن تعطل البرامج بشكل مفاجئ أو ظهور ملفات جديدة دون تفسير قد يشير أيضًا إلى اختراق.
كيفية الحفاظ على الحماية
لتقليل خطر الإصابة، تجنب تنزيل البرامج من مواقع غير رسمية أو مشبوهة، ولا تفتح أبدًا مرفقات البريد الإلكتروني من مرسلين مجهولين أو غير موثوقين. حافظ على تحديث نظام التشغيل وجميع التطبيقات المثبتة لسد الثغرات الأمنية المعروفة. احرص على عمل نسخ احتياطية منتظمة للملفات المهمة، وتوخَّ الحذر عند التعامل مع الروابط والتنزيلات غير المرغوب فيها، واستخدم برامج أمان موثوقة ومحدثة باستمرار لاكتشاف وإزالة التهديدات مثل Trojan.Kryptik.JUE قبل أن تُلحق الضرر بجهازك.
تقرير التحليل
معلومات عامة
| اسم العائلة: | Trojan.Kryptik.JUE |
|---|---|
| حالة التوقيع: | Root Not Trusted |
عينات معروفة
عينات معروفة
يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.|
MD5:
eb4425af985de82f82a01e4ecddef6fa
SHA1:
3b54abfbc168d51402b38125303efecdc138cfc3
SHA256:
FED29E36A91E006AA72ACD7FC52FFE19ED1DC66D9DB84919EA2AB8E94B0071BE
حجم الملف:
2.05 MB,2048552 بايت
|
سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
أيقونات الملفات
أيقونات الملفات
يعرض هذا القسم موارد الأيقونات الموجودة ضمن عينات البرامج الضارة. غالبًا ما تُقلّد البرامج الضارة الأيقونات المرتبطة عادةً بالبرامج الشرعية لتضليل المستخدمين وإيهامهم بأن هذه البرامج الضارة آمنة.
معلومات إصدار Windows PE
معلومات إصدار Windows PE
يعرض هذا القسم القيم والخصائص التي تم ضبطها في بنية بيانات معلومات إصدار ملفات ويندوز لعينات ضمن هذه المجموعة. ولخداع المستخدمين، غالبًا ما يضيف مبتكرو البرامج الضارة معلومات إصدار مزيفة تحاكي البرامج الشرعية.| اسم | قيمة |
|---|---|
| Company Name | Adobe Inc. |
| File Description | Instruction Document Viewer |
| File Version | 2.1.0.4 |
| Legal Copyright | Copyright © 2025 Adobe Inc. |
| Original Filename | Instruction.exe |
| Product Name | Instruction Viewer |
| Product Version | 2.1.0.4 |
التوقيعات الرقمية
التوقيعات الرقمية
يسرد هذا القسم التوقيعات الرقمية المرفقة بعينات ضمن هذه المجموعة. عند تحليل التوقيعات الرقمية والتحقق منها، من المهم التأكد من أن الجهة المصدرة للتوقيع كيان معروف وموثوق، وأن حالة التوقيع سليمة. غالبًا ما تُوقّع البرامج الضارة بتوقيعات رقمية "ذاتية التوقيع" غير موثوقة (والتي يُمكن لمطور البرامج الضارة إنشاؤها بسهولة دون أي تحقق). قد تُوقّع البرامج الضارة أيضًا بتوقيعات شرعية ذات حالة غير صالحة، وبتوقيعات من جهات مصدرية مشكوك فيها بأسماء "موقّعين" مزيفة أو مضللة.| الموقع | جذر | حالة |
|---|---|---|
| Flagship Promotion s. r. o. | SSL.com EV Root Certification Authority RSA R2 | Root Not Trusted |
سمات الملف
- ntdll
- x64
معلومات عن الكتلة
معلومات عن الكتلة
أثناء التحليل، يقوم برنامج EnigmaSoft بتقسيم عينات الملفات إلى كتل منطقية لتصنيفها ومقارنتها بعينات أخرى. يمكن استخدام هذه الكتل لإنشاء قواعد للكشف عن البرامج الضارة، ولتجميع عينات الملفات في مجموعات بناءً على شفرة المصدر المشتركة، والوظائف، وغيرها من السمات والخصائص المميزة. يعرض هذا القسم ملخصًا لبيانات هذه الكتل، بالإضافة إلى تصنيفها بواسطة EnigmaSoft. كما يتم عرض تمثيل مرئي لبيانات الكتل، إن وُجد.| إجمالي الكتل: | 5,445 |
|---|---|
| الكتل التي يحتمل أن تكون ضارة: | 132 |
| الكتل المسموح بها: | 5,131 |
| كتل غير معروفة: | 182 |
خريطة مرئية
... تم اقتطاع البيانات? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا
تعديلات السجل
تعديلات السجل
يسرد هذا القسم مفاتيح وقيم سجل النظام التي أنشأتها أو عدّلتها أو حذفتها عينات من هذه العائلة. يمكن أن يوفر نشاط سجل نظام ويندوز معلومات قيّمة حول وظائف البرامج الضارة. بالإضافة إلى ذلك، غالبًا ما تُنشئ البرامج الضارة قيمًا في سجل النظام لتمكينها من بدء التشغيل تلقائيًا والاستمرار إلى أجل غير مسمى بعد اختراق النظام في البداية.| المفتاح::القيمة | بيانات | اسم واجهة برمجة التطبيقات |
|---|---|---|
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\cmd.exe | G٪C;� | RegNtPreCreateKey |
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe | 㶔ᆭ㭃ǝ | RegNtPreCreateKey |
استخدام واجهة برمجة تطبيقات ويندوز
استخدام واجهة برمجة تطبيقات ويندوز
يسرد هذا القسم استدعاءات واجهة برمجة تطبيقات ويندوز (Windows API) المستخدمة في العينات ضمن هذه المجموعة. يُعد تحليل استخدام واجهة برمجة تطبيقات ويندوز أداة قيّمة تُساعد في تحديد الأنشطة الضارة، مثل تسجيل ضغطات المفاتيح، ورفع مستوى صلاحيات الأمان، وتشفير البيانات، وتسريب البيانات، والتداخل مع برامج مكافحة الفيروسات، والتلاعب بطلبات الشبكة.| فئة | واجهة برمجة التطبيقات (API) |
|---|---|
| Syscall Use |
Show 80 more
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Anti Debug |
|
| User Data Access |
|
| Process Terminate |
|
| Cert Store Read |
|
| Network Winsock2 |
|
| Network Winsock |
|
تنفيذ أوامر شل
تنفيذ أوامر شل
يسرد هذا القسم أوامر نظام التشغيل ويندوز التي تُشغّلها العينات في هذه المجموعة. غالبًا ما تستغل البرامج الضارة أوامر نظام التشغيل ويندوز لأغراض خبيثة، ويمكن استخدامها لرفع مستوى صلاحيات الأمان، وتنزيل برامج ضارة أخرى وتشغيلها، واستغلال الثغرات الأمنية، وجمع البيانات واستخراجها، وإخفاء الأنشطة الضارة.
C:\WINDOWS\system32\cmd.exe "cmd" /C net session
|
C:\WINDOWS\system32\net.exe net session
|