Trojan.MSIL.DllInject.HA
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
تصنيف الشعبية: تصنيف تهديد معين في قاعدة بيانات التهديدات الخاصة بشركة EnigmaSoft.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| ترتيب الشعبية: | 21,054 |
| مستوى التهديد: | 80 % (عالي) |
| أجهزة الكمبيوتر المصابة: | 64 |
| الروية الأولى: | December 13, 2021 |
| اخر ظهور: | November 10, 2026 |
| نظام (أنظمة) متأثر: | Windows |
Trojan.MSIL.DllInject.HA هو اسم كشف لبرنامج تجسس من نوع حصان طروادة لنظام ويندوز، مصمم خصيصًا لإطار عمل .NET. يشير الاسم إلى تقنية حقن ملفات DLL، وهي تقنية يتم فيها تحميل التعليمات البرمجية في برنامج آخر قيد التشغيل. لا تُفصّل بيانات الكشف آلية الحقن. ويُصنّف مستوى خطورة هذا التهديد بـ 8 من 10. رُصد لأول مرة في 13 ديسمبر 2021، وآخر مرة في 10 نوفمبر 2026، وبلغ عدد حالات الكشف عنه 64 حالة.
جدول المحتويات
ما يفعله التهديد
بحسب التقرير، يقوم هذا الحصان الطروادي بتثبيت نفسه خلسةً ويعمل في الخلفية دون علم المستخدم أثناء قيامه بوظائف خبيثة. وقد يمنح المهاجمين سيطرة كاملة على النظام المصاب. ويشير الوصف أيضاً إلى أنه قد يحذف الملفات سراً. عادةً ما تتجاوز أحصنة طروادة من هذا النوع ذلك، فتقوم بتثبيت برامج ضارة أخرى، أو جمع البيانات الشخصية، أو تغيير إعدادات النظام، إلا أن التقرير لا يؤكد هذه الأفعال لهذا التهديد.
يحتوي الملف الذي تم تحليله على هذه الخصائص:
- إنه ملف تنفيذي .NET 64 بت مع نظام فرعي رسومي (GUI)، وليس ملف DLL.
- إنها غير معبأة ولا تحتوي على توقيع رقمي.
- يستخدم هذا البرنامج استدعاءات نظام ويندوز منخفضة المستوى من خلال ntdll.dll، بما في ذلك الاستدعاءات التي تكتب الملفات، وتحرر الذاكرة، وتستعلم عن مفاتيح التسجيل أو تسردها.
- يقرأ تفاصيل النظام الأساسية، مثل اسم الكمبيوتر واللغة الافتراضية.
- يستدعي هذا البرنامج وظيفة كشف الأخطاء، والتي تستخدمها البرامج الضارة عادةً لتجنب التحليل.
- يستخدم البرنامج وظيفة تشفير خاصة بنظام ويندوز. ولا يوضح البرنامج ما يتم تشفيره.
من بين 59 كتلة برمجية تم تحليلها، تم تصنيف كتلة واحدة على أنها قد تكون ضارة، وتم إدراج 28 كتلة في القائمة البيضاء، بينما ظلت 30 كتلة غير معروفة. وهذا يعني أن عملية الكشف تعتمد على قدر ضئيل من السلوك المشبوه ضمن ملف غير مصنف في معظمه.
ملاحظة حول معلومات إصدار الملف
تحتوي العينة على معلومات إصدار تُشير إلى شركة برمجيات وتصف نفسها بأنها أداة لفحص النظام. هذا لا يُثبت سلامة الملف. فمن السهل نسخ تفاصيل الإصدار أو تزويرها، وغالبًا ما تُقلّد البرامج الضارة البرامج الشرعية. كما أن الملف لا يحتوي على توقيع رقمي، لذا لا يُمكن التحقق من مصدره من خلاله وحده. وقد تكون هذه الاكتشافات أحيانًا إنذارات خاطئة. إذا تعرفت على البرنامج وحصلت عليه مباشرةً من ناشره، فتأكد من ذلك مع الناشر قبل حذفه. أما إذا لم تتعرف عليه، فتعامل معه على أنه برنامج ضار.
كيف تصل عادةً إلى أجهزة الكمبيوتر
تشير التقارير إلى أن هذا الحصان الطروادي ينتشر في أغلب الأحيان عن طريق:
- استغلال نقاط الضعف في النظام وعيوب الأمان.
- تنزيل البرامج من مواقع إلكترونية خبيثة.
- مرفقات البريد الإلكتروني من مصادر غير موثوقة، وعادةً ما تكون ملفات بصيغة .exe و .pif و .avi وحتى .jpg.
يمكن أن تكون الملفات ذات الأسماء أو الامتدادات التي تشبه الوسائط ملفات تنفيذية مموهة، لذا فإن الملف الذي يبدو كصورة أو فيديو ليس بالضرورة غير ضار.
المخاطر التي يتعرض لها المستخدم
- قد يتمكن المهاجمون عن بعد من السيطرة الكاملة على جهاز الكمبيوتر الخاص بك.
- قد يتم حذف الملفات دون علمك.
- قد يتبع ذلك نشاط نموذجي لبرامج التجسس، مثل سرقة البيانات أو تنزيل المزيد من البرامج الضارة.
- لأنه يعمل بهدوء، يمكنه البقاء على النظام لفترة طويلة دون ظهور أعراض واضحة.
علامات العدوى
تشير التقارير إلى أن برنامج حصان طروادة يعمل بصمت، لذا قد لا تظهر أي علامات تحذيرية واضحة. هذه العلامات نموذجية لإصابات حصان طروادة بشكل عام:
- برامج أو عمليات غير مألوفة تعمل في الخلفية.
- ملفات مفقودة أو إعدادات تغيرت من تلقاء نفسها.
كيفية الحفاظ على الحماية
- حافظ على تحديث نظام التشغيل ويندوز وجميع البرامج المثبتة لضمان إغلاق الثغرات الأمنية المعروفة.
- قم بتنزيل البرامج فقط من الموقع الرسمي للناشر وتجنب مواقع التنزيل غير المعروفة.
- لا تفتح مرفقات البريد الإلكتروني من مرسلين مجهولين، وخاصة ملفات .exe أو .pif، أو ملفات الوسائط ذات السلوك غير المعتاد.
- كن حذرًا عند التعامل مع الملفات التنفيذية غير الموقعة، وتحقق من مصدر الملف قبل تشغيله.
- قم بإجراء فحص كامل باستخدام أداة أمان حديثة وذات سمعة طيبة، وقم بعزل أي شيء تشير إليه.
- احتفظ بنسخ احتياطية منتظمة على محرك أقراص غير متصل أو وحدة تخزين منفصلة حتى تتمكن من استعادة الملفات المحذوفة.
- إذا كنت تشك في وجود عدوى، فافصل الاتصال بالإنترنت، وافحص النظام، وقم بتغيير كلمات المرور المهمة من جهاز نظيف بعد ذلك.
تقرير التحليل
معلومات عامة
| اسم العائلة: | Trojan.MSIL.DllInject.HA |
|---|---|
| حالة التوقيع: | No Signature |
عينات معروفة
عينات معروفة
يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.|
MD5:
42acc78ac1fae632dc2461365e0d344e
SHA1:
b18490894022179ebf092e0fedc93f8050ce5d30
SHA256:
5A0828AE3869045A6B639D4752F1A328EC18970C255AF998EF084DAFBDAD677D
حجم الملف:
308.22 KB,308224 بايت
|
سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File is .NET application
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
أيقونات الملفات
أيقونات الملفات
يعرض هذا القسم موارد الأيقونات الموجودة ضمن عينات البرامج الضارة. غالبًا ما تُقلّد البرامج الضارة الأيقونات المرتبطة عادةً بالبرامج الشرعية لتضليل المستخدمين وإيهامهم بأن هذه البرامج الضارة آمنة.
معلومات إصدار Windows PE
معلومات إصدار Windows PE
يعرض هذا القسم القيم والخصائص التي تم ضبطها في بنية بيانات معلومات إصدار ملفات ويندوز لعينات ضمن هذه المجموعة. ولخداع المستخدمين، غالبًا ما يضيف مبتكرو البرامج الضارة معلومات إصدار مزيفة تحاكي البرامج الشرعية.| اسم | قيمة |
|---|---|
| Assembly Version | 26.129.9525.16200 |
| Company Name | BÜHLER Informatik GmbH, Durmersheim |
| File Description | BÜHLER Informatik GmbH: System-Check |
| File Version | 26.129.9525.16200 |
| Internal Name | BI-Check.exe |
| Legal Copyright | Copyright © 2026 by BÜHLER Informatik GmbH |
| Original Filename | BI-Check.exe |
| Product Name | BÜHLER Informatik GmbH |
| Product Version | 26.129.9525.16200 |
سمات الملف
- .NET
- x64
معلومات عن الكتلة
معلومات عن الكتلة
أثناء التحليل، يقوم برنامج EnigmaSoft بتقسيم عينات الملفات إلى كتل منطقية لتصنيفها ومقارنتها بعينات أخرى. يمكن استخدام هذه الكتل لإنشاء قواعد للكشف عن البرامج الضارة، ولتجميع عينات الملفات في مجموعات بناءً على شفرة المصدر المشتركة، والوظائف، وغيرها من السمات والخصائص المميزة. يعرض هذا القسم ملخصًا لبيانات هذه الكتل، بالإضافة إلى تصنيفها بواسطة EnigmaSoft. كما يتم عرض تمثيل مرئي لبيانات الكتل، إن وُجد.| إجمالي الكتل: | 59 |
|---|---|
| الكتل التي يحتمل أن تكون ضارة: | 1 |
| الكتل المسموح بها: | 28 |
| كتل غير معروفة: | 30 |
خريطة مرئية
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا
استخدام واجهة برمجة تطبيقات ويندوز
استخدام واجهة برمجة تطبيقات ويندوز
يسرد هذا القسم استدعاءات واجهة برمجة تطبيقات ويندوز (Windows API) المستخدمة في العينات ضمن هذه المجموعة. يُعد تحليل استخدام واجهة برمجة تطبيقات ويندوز أداة قيّمة تُساعد في تحديد الأنشطة الضارة، مثل تسجيل ضغطات المفاتيح، ورفع مستوى صلاحيات الأمان، وتشفير البيانات، وتسريب البيانات، والتداخل مع برامج مكافحة الفيروسات، والتلاعب بطلبات الشبكة.| فئة | واجهة برمجة التطبيقات (API) |
|---|---|
| Syscall Use |
Show 61 more
|
| User Data Access |
|
| Anti Debug |
|
| Encryption Used |
|