قاعدة بيانات التهديد أحصنة طروادة Trojan.MSIL.Krypt.GDE

Trojan.MSIL.Krypt.GDE

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 11,205
مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 1,113
الروية الأولى: September 19, 2021
اخر ظهور: October 13, 2026
نظام (أنظمة) متأثر: Windows

Trojan.MSIL.Krypt.GDE هو حصان طروادة يعمل على نظام ويندوز، وقد تم رصده بنشاط منذ أواخر عام 2021، ولا يزال يظهر في الأنظمة الحقيقية. يُصنف هذا التهديد، المبني على إطار عمل مايكروسوفت دوت نت، بأنه شديد الخطورة، حيث تبلغ درجة خطورته 8 من 10. وكما هو الحال مع معظم أحصنة طروادة، فقد صُمم هذا الحصان الخبيث للتسلل إلى النظام خلسةً، وتجنب اكتشافه، وتنفيذ عمليات ضارة دون علم المستخدم أو موافقته.

ما يفعله برنامج Trojan.MSIL.Krypt.GDE

بمجرد تفعيله على النظام، يعمل برنامج Trojan.MSIL.Krypt.GDE الخبيث في الخلفية بصمت، مُنفذًا وظائف ضارة دون أي إشارة مرئية للمستخدم. يمنح هذا البرنامج المهاجمين عن بُعد سيطرة كبيرة على الجهاز المُصاب. وبحسب نوعه وأهداف المهاجم، قد يقوم بحذف الملفات سرًا، أو تثبيت مكونات خبيثة إضافية، أو التلاعب بالنظام دون إذن. ولأنه تطبيق .NET، فهو صغير الحجم ويسهل على المهاجمين تعديله وإعادة تغليفه وتوزيعه بأشكال مختلفة قليلاً، مما يُساعده على التهرب من بعض أساليب الكشف الأساسية. يُظهر تحليل الملف أنه لا يحمل توقيعًا رقميًا، ويفتقر إلى البيانات الوصفية المعتادة في البرامج الشرعية، ويُظهر علامات التمويه - وهي سمات شائعة في البرامج الخبيثة المصممة لمقاومة التحليل والكشف.

كيف يصل عادةً إلى أجهزة الكمبيوتر

ينتشر فيروس Trojan.MSIL.Krypt.GDE عادةً عبر أساليب خادعة أو تعتمد على استغلال الثغرات الأمنية، بدلاً من إقناع المستخدمين بتثبيته مباشرةً. تشمل مسارات الإصابة الشائعة ما يلي:

  • تنزيل البرامج من مواقع ويب غير موثوقة أو مخترقة
  • مرفقات البريد الإلكتروني من مرسلين مجهولين أو غير موثوق بهم، والتي قد تكون متنكرة في هيئة ملفات تنفيذية أو صور أو مقاطع فيديو أو غيرها من التنسيقات التي تبدو غير ضارة.
  • استغلال ثغرات النظام غير المُعالجة وعيوب الأمان التي تسمح لبرنامج حصان طروادة بتثبيت نفسه دون تدخل واضح من المستخدم

لأن عملية الإصابة غالباً ما تكون خفية، فقد لا يدرك الضحايا أنه تم تثبيت أي شيء حتى يظهر سلوك غير عادي للنظام أو تقوم أدوات الأمان بالإبلاغ عن الملف.

المخاطر التي يتعرض لها المستخدم

يشكل وجود هذا الفيروس الخبيث على النظام مخاطر جسيمة. فإذا منح المهاجمين تحكمًا عن بُعد، فقد يتمكنون من الوصول إلى الملفات الشخصية، ومراقبة النشاط، وجمع معلومات النظام والمستخدم، أو استخدام الحاسوب المصاب كنقطة انطلاق لشنّ هجمات أخرى. ويُعدّ فقدان البيانات احتمالًا واردًا في حال حذف الملفات أو تعديلها، كما يُمكن استغلال الجهاز المخترق لتنزيل وتثبيت برامج خبيثة إضافية، ما يُفاقم الضرر. ونظرًا لخطورته البالغة، ينبغي على المستخدمين التعامل مع أي اكتشاف لهذا التهديد على أنه حادث أمني خطير.

علامات العدوى

نظرًا لأن برامج التجسس من هذا النوع مصممة للعمل بصمت، فقد لا تظهر أعراض واضحة دائمًا. مع ذلك، ينبغي على المستخدمين مراقبة مؤشرات مثل التباطؤ غير المبرر، والنشاط غير المعتاد للشبكة، والعمليات غير المألوفة التي تعمل في الخلفية، وتعطيل برامج الحماية بشكل غير متوقع، أو ظهور ملفات وبرامج جديدة دون تفسير.

كيفية الحفاظ على الحماية

لتقليل خطر الإصابة، ينبغي على المستخدمين تحديث نظام التشغيل وجميع البرامج المثبتة لديهم باستمرار لسد الثغرات الأمنية المعروفة. تجنبوا تحميل البرامج من مواقع غير موثوقة أو غير رسمية، ولا تفتحوا أبدًا مرفقات البريد الإلكتروني من مرسلين مجهولين أو غير متوقعين، حتى لو بدا الملف صورة أو مقطع فيديو. يُعدّ استخدام برنامج أمان موثوق ومُحدّث مع تفعيل خاصية الفحص الفوري، وإجراء نسخ احتياطية منتظمة للنظام، وتوخي الحذر العام عند استخدام الإنترنت، من العادات الأساسية للحماية من برامج التجسس الخبيثة مثل Trojan.MSIL.Krypt.GDE.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.MSIL.Krypt.GDE
حالة التوقيع: No Signature

عينات معروفة

MD5: 4a6b93fa2aeb9ee02ad2b6592e3f61e3
SHA1: 5024cc2c60b4dbe93947e682508c58dca24f3fc0
SHA256: 6A227AF911A9516C75602B263CA0639D745BD98D280497FFAB3D98960E2F7563
حجم الملف: 927.23 KB,927232 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File is .NET application
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is not packed
عرض المزيد
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

أيقونات الملفات

معلومات إصدار Windows PE

اسم قيمة
Assembly Version 2.0.4.0
Company Name VoltX
File Description VoltX
File Version 2.0.4.0
Internal Name VoltX.dll
Original Filename VoltX.dll
Product Name VoltX
Product Version 2.0.4

سمات الملف

  • .NET
  • Confuser
  • HighEntropy
  • ntdll
  • x64

معلومات عن الكتلة

إجمالي الكتل: 1,136
الكتل التي يحتمل أن تكون ضارة: 33
الكتل المسموح بها: 433
كتل غير معروفة: 670

خريطة مرئية

? ? ? ? ? ? ? ? 0 0 0 ? ? ? 0 ? ? 0 0 0 ? ? ? 0 x x x 0 ? x 0 0 0 0 0 0 ? 0 0 0 ? ? 0 0 x 0 0 0 0 0 ? 0 0 0 ? 0 x 0 0 0 0 0 ? 0 x 0 ? 0 0 0 ? 0 0 0 ? 0 0 0 ? 0 x 0 0 0 0 0 ? 0 0 0 ? 0 0 0 x 0 0 ? ? ? ? ? 0 0 ? 0 ? 0 ? ? ? ? ? 0 ? 0 ? 0 ? ? ? 0 ? ? ? 0 0 ? 0 0 ? ? 0 ? ? ? ? ? 0 0 ? ? ? ? ? ? 0 ? ? x ? 0 0 0 0 ? 0 ? 0 ? 0 ? 0 ? ? ? ? ? ? 0 ? 0 ? 0 ? 0 0 ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? 0 0 ? 0 ? 0 ? 0 0 0 ? ? ? 0 ? 0 ? 0 0 0 ? 0 0 0 ? ? 0 0 ? ? 0 ? 0 0 ? ? ? 0 ? ? 0 ? 0 0 ? 0 0 0 ? ? 0 ? 0 0 ? ? ? 0 ? ? 0 ? 0 0 ? 0 0 0 ? ? 0 0 0 0 ? 0 ? 0 0 0 ? ? ? ? ? 0 0 0 ? 0 ? ? 0 ? ? ? ? 0 0 ? ? 0 ? 0 0 ? 0 ? 0 ? ? 0 ? 0 0 ? ? ? ? 0 0 ? ? 0 0 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? 0 ? 0 0 ? ? 0 x 0 0 ? ? 0 0 ? ? 0 ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? 0 0 ? ? ? x 0 0 ? ? 0 ? 0 0 ? 0 ? 0 0 0 ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? x ? ? ? 0 0 ? ? ? 0 ? 0 0 ? 0 ? ? 0 0 x x ? ? 0 ? ? ? ? 0 0 ? ? ? ? ? ? x ? 0 0 ? 0 ? ? 0 ? 0 ? 0 ? ? ? ? ? 0 ? ? ? 0 0 ? ? 0 0 0 0 ? 0 0 ? 0 ? ? 0 0 0 ? ? 0 ? ? ? 0 0 ? ? 0 ? 0 0 ? 0 ? ? 0 0 0 ? ? 0 ? 0 ? 0 0 0 ? 0 ? ? ? ? x 0 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 0 0 0 0 ? 0 ? x ? ? 0 0 ? 0 ? ? 0 ? 0 0 ? ? ? ? ? 0 ? 0 ? ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? 0 0 0 ? ? ? 0 ? 0 0 ? 0 0 0 0 ? x 0 0 0 ? 0 ? ? ? ? ? ? 0 0 ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? ? 0 0 ? 0 0 ? 0 ? 0 ? ? ? 0 ? ? 0 x 0 0 ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 x x x ? ? ? ? 0 ? ? ? ? 0 0 0 0 ? ? ? ? ? ? ? ? ? 0 0 ? ? 0 0 0 ? ? ? ? ? ? 0 ? ? ? ? 0 0 ? 0 ? ? ? ? ? ? ? 0 ? ? 0 0 0 0 ? 0 ? ? 0 0 ? ? 0 ? 0 0 ? ? ? 0 ? ? 0 0 ? ? ? 0 0 0 0 ? 0 ? 0 ? ? ? ? ? ? 0 ? 0 0 ? 0 ? 0 ? ? ? ? 0 ? ? 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? 0 ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? 0 ? 0 0 ? ? 0 0 ? ? 0 ? 0 0 ? 0 ? x ? ? ? ? ? ? ? ? ? ? ? x 0 0 ? ? ? ? ? 0 0 0 0 ? ? 0 0 0 ? 0 0 ? 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? 0 ? ? 0 ? 0 0 ? ? ? 0 ? ? 0 ? 0 0 ? 0 ? 0 ? ? 0 x 0 0 ? 0 ? ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? ? ? 0 ? ? ? ? ? 0 0 ? ? ? ? ? ? ? 0 ? ? ? ? 0 ? ? ? ? ? x ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? 0 0 ? ? ? ? ? 0 ? ? ? ? ? 0 0 ? ? 0 0 0 ? 0 0 0 0 0 ? 0 0 x 0 ? 0 0 ? 0 ? 0 ? ? ? x ? x x ? ? ? ? ? x ? ? ? ? ? 0 ? 0 0 ? ? ? ?
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreatePrivateNamespace
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtEnumerateKey
عرض المزيد
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDefaultLocale
  • ntdll.dll!NtQueryDirectoryFileEx
  • ntdll.dll!NtQueryFullAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationJobObject
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtResumeThread
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetComputerNameEx
  • GetUserDefaultLocaleName
  • GetUserObjectInformation