قاعدة بيانات التهديد أحصنة طروادة Trojan.MSIL.Downloader.LGA

Trojan.MSIL.Downloader.LGA

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 23,030
مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 1,444
الروية الأولى: September 24, 2023
اخر ظهور: October 11, 2026
نظام (أنظمة) متأثر: Windows

برنامج Trojan.MSIL.Downloader.LGA هو برنامج خبيث يُصنف ضمن برامج تنزيل برامج حصان طروادة، وهو مبني على إطار عمل Microsoft .NET (يشير MSIL إلى لغة Microsoft الوسيطة، وهي صيغة البرمجة المستخدمة في تطبيقات .NET). لا تكمن مهمته الرئيسية في إلحاق الضرر المباشر، بل في إدخال برامج خبيثة إضافية سرًا إلى جهاز كمبيوتر يعمل بنظام Windows مصاب. يُصنف هذا التهديد بمستوى خطورة 8 من 10، لذا يجب على أي مستخدم يشتبه في إصابته لنظامه أن يأخذه على محمل الجد.

ما يفعله برنامج Trojan.MSIL.Downloader.LGA

على غرار برامج التجسس الأخرى، يقوم برنامج Trojan.MSIL.Downloader.LGA بتثبيت نفسه خلسةً ويعمل في الخلفية دون إظهار أي نوافذ أو تحذيرات مرئية. وبمجرد تفعيله، يُصمّم للتواصل مع خوادم بعيدة يتحكم بها المهاجمون، مستخدمًا وظائف الشبكة لإنشاء اتصالات صادرة وإرسال واستقبال البيانات. يُمكّنه هذا السلوك من تنزيل وتنفيذ ملفات خبيثة إضافية على الجهاز المُخترق، ما يجعله بمثابة آلية فعّالة لنشر تهديدات أخرى مثل برامج الفدية، وبرامج التجسس، وبرامج سرقة كلمات المرور، أو برامج تجسس أخرى.

يُظهر تحليل هذا التهديد أنه يجمع معلومات أساسية عن النظام المُصاب، بما في ذلك اسم الجهاز، وتفاصيل حساب المستخدم، وإعدادات اللغة. تُساعد هذه البيانات المهاجمين على تحديد بصمة الجهاز وتحديد البرامج الضارة الإضافية التي سيتم إيصالها. كما لوحظ أن هذه العينة تحاول تعديل صلاحيات النظام، وهي تقنية تُستخدم أحيانًا للحصول على وصول أوسع إلى نظام التشغيل، وتتضمن فحوصات مضادة للتصحيح تُصعّب على أدوات الأمان تحليل سلوكها. بشكل عام، تستطيع برامج التجسس من هذه الفئة حذف الملفات، وسرقة كلمات المرور، وتغيير إعدادات النظام، ومراقبة نشاط المستخدم بمجرد اختراقها للجهاز.

كيف يصل عادةً إلى أجهزة الكمبيوتر

ينتشر برنامج Trojan.MSIL.Downloader.LGA عادةً بالطريقة التي تنتشر بها معظم برامج التجسس الخبيثة: عبر مرفقات بريد إلكتروني خادعة مُتنكرة كملفات غير ضارة (مثل ملفات .exe أو .pif أو .avi أو حتى .jpg)، أو مُرفقة ببرامج مقرصنة أو مُعدّلة، أو مُخبأة داخل ملفات مُنزّلة من مواقع ويب غير موثوقة أو مُخترقة. وقد يستغل أيضًا ثغرات أمنية غير مُعالجة لتثبيت نفسه دون أي تدخل واضح من المستخدم. يستخدم النموذج المُرصَد اسم منتج عام في تفاصيل ملفه، وهو أسلوب شائع لإضفاء الشرعية على الملف وتجنب إثارة الشكوك.

المخاطر التي قد يتعرض لها المستخدم

لأن الغرض الأساسي من هذا الفيروس هو تحميل برامج خبيثة أخرى، فقد يتفاقم انتشاره بسرعة من مجرد برنامج تحميل واحد إلى مشكلة أكبر بكثير. تشمل المخاطر المحتملة سرقة المعلومات الشخصية والمالية، والوصول عن بُعد غير المصرح به إلى الكمبيوتر، وتلف الملفات أو حذفها، وتدهور أداء النظام، وتثبيت العديد من البرامج الخبيثة الإضافية دون علم المستخدم.

علامات العدوى

صُممت برامج تنزيل البرامج الضارة من نوع حصان طروادة لتظل مخفية، لذا لا تظهر أعراض واضحة دائمًا. مع ذلك، قد يلاحظ المستخدمون نشاطًا غير مبرر على الشبكة أو بطءًا في أداء الإنترنت، أو عمليات غير مألوفة تعمل في إدارة المهام، أو ظهور برامج جديدة لم يتم تثبيتها عمدًا، أو تباطؤًا غير متوقع في النظام، أو تعطيل برامج الحماية أو تعطلها.

كيفية الحفاظ على الحماية

لتقليل خطر الإصابة، تجنب فتح مرفقات البريد الإلكتروني من مرسلين مجهولين أو غير متوقعين، وخاصة الملفات التنفيذية المتخفية في هيئة مستندات أو وسائط. حمّل البرامج فقط من مصادر رسمية أو موثوقة، وحافظ على تحديث نظام التشغيل وجميع التطبيقات باستمرار لسد الثغرات الأمنية المعروفة، واستخدم برامج أمان موثوقة ومحدثة قادرة على اكتشاف وإزالة برامج التجسس. كما أن النسخ الاحتياطي المنتظم للملفات المهمة يساعد في الحد من الضرر في حال حدوث إصابة.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.MSIL.Downloader.LGA
حالة التوقيع: No Signature

عينات معروفة

MD5: a9004a3cce9a7bdd632ac00fe13b5e38
SHA1: ffc191ea44353802e83291558824a45a7dd5850c
SHA256: 5D83917A0FAE0C2618445BCC502411E0DADF05B64EFC4AD1F3266979DB258485
حجم الملف: 872.45 KB,872448 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is .NET application
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

معلومات إصدار Windows PE

اسم قيمة
Assembly Version 1.0.0.0
File Description FRP3.0
File Version 1.0.0.0
Internal Name FRP3.0.exe
Legal Copyright Copyright © 2026
Original Filename FRP3.0.exe
Product Name FRP3.0
Product Version 1.0.0.0

سمات الملف

  • .NET
  • x86

معلومات عن الكتلة

إجمالي الكتل: 2,769
الكتل التي يحتمل أن تكون ضارة: 36
الكتل المسموح بها: 2,718
كتل غير معروفة: 15

خريطة مرئية

0 ? 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... تم اقتطاع البيانات
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • MSIL.Downloader.LG
  • MSIL.Downloader.LGA
  • MSIL.Krypt.ABTPHE
  • MSIL.Mardom.LJ
  • MSIL.Mardom.TB
عرض المزيد
  • Marsilia.D

تعديلات السجل

المفتاح::القيمة بيانات اسم واجهة برمجة التطبيقات
HKLM\software\wow6432node\microsoft\tracing::enableconsoletracing RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasapi32::enablefiletracing RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasapi32::enableautofiletracing RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasapi32::enableconsoletracing RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasapi32::filetracingmask ￿ RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasapi32::consoletracingmask ￿ RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasapi32::maxfilesize  RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasapi32::filedirectory %windir%\tracing RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasmancs::enablefiletracing RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasmancs::enableautofiletracing RegNtPreCreateKey
عرض المزيد
HKLM\software\wow6432node\microsoft\tracing\rasmancs::enableconsoletracing RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasmancs::filetracingmask ￿ RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasmancs::consoletracingmask ￿ RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasmancs::maxfilesize  RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasmancs::filedirectory %windir%\tracing RegNtPreCreateKey

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
User Data Access
  • GetComputerName
  • GetComputerNameEx
  • GetUserDefaultLocaleName
  • GetUserObjectInformation
Other Suspicious
  • AdjustTokenPrivileges
Anti Debug
  • NtQuerySystemInformation
Network Winsock2
  • WSAConnect
  • WSASocket
  • WSAStartup
  • WSAttemptAutodialName
Network Winsock
  • closesocket
  • freeaddrinfo
  • getaddrinfo
  • recv
  • send
  • setsockopt
Network Winhttp
  • WinHttpOpen
Network Info Queried
  • GetAdaptersAddresses
  • GetNetworkParams
Encryption Used
  • BCryptOpenAlgorithmProvider