Trojan.MSIL.Tiny.ASB

Trojan.MSIL.Tiny.ASB هو برنامج تجسس من نوع حصان طروادة يعمل على نظام ويندوز، ويبلغ مستوى خطورته 8 من 10. يشير جزء "MSIL" من اسمه إلى برنامج مبني على إطار عمل .NET. تتنكر برامج حصان طروادة في هيئة ملفات غير ضارة وتعمل في الخلفية دون علم المستخدم. رُصد هذا البرنامج لأول مرة في 9 فبراير 2026، وآخر مرة في 4 نوفمبر 2026.

ما يفعله التهديد

بحسب وصف البرنامج الخبيث، يقوم برنامج MSIL.Tiny.ASB بتثبيت نفسه خلسةً ويعمل في الخلفية دون علم المستخدم أثناء قيامه بوظائف ضارة. وقد يمنح المهاجمين سيطرة كاملة على النظام المصاب. كما قد يقوم بحذف الملفات سرًا وتثبيت برامج إضافية.

تتميز العينة التي تم تحليلها بالخصائص التقنية التالية:

• إنه ملف تنفيذي 32 بت .NET مع نظام فرعي رسومي (GUI)، لذا يمكن تشغيله دون عرض نافذة وحدة التحكم.
• إنها ليست مضغوطة، لكنها تتمتع بإنتروبيا عالية.
• لا يحتوي على توقيع رقمي ولا على معلومات أمنية.
• تبدو تفاصيل الإصدار مُولّدة تلقائياً. وصف المنتج والملف عبارة عن كلمة "randomimgooey" التي لا معنى لها، واسم الشركة عبارة عن نطاق أرقام (22945-31386).
• من بين 22 كتلة برمجية تم تحليلها، تم تصنيف 5 منها على أنها خبيثة محتملة وتم إدراج 17 منها في القائمة البيضاء.

تستخدم العينة عدة وظائف من نظام ويندوز. بعضها يقرأ تفاصيل النظام، مثل اسم الكمبيوتر ولغة المستخدم. بينما يتحقق البعض الآخر مما إذا كان البرنامج قيد التصحيح أو الفحص ( IsDebuggerPresent و NtQuerySystemInformation )، وهي طريقة شائعة للبرامج الضارة لتجنب التحليل. كما تستخدم وظيفة تشفير من ويندوز، والتي يمكن استخدامها لحماية البيانات أو إخفائها. ولا يوضح التقرير ما تقوم العينة بتشفيره.

كيف تصل عادةً إلى أجهزة الكمبيوتر

تشير التقارير إلى أن هذا الفيروس الخبيث ينتشر بهذه الطرق:

• استغلال نقاط الضعف في النظام وعيوب الأمان.
• تنزيل البرامج من مواقع إلكترونية خبيثة.
• مرفقات البريد الإلكتروني من مصادر غير موثوقة، وعادةً ما تكون ملفات بصيغة .exe و .pif و .avi وحتى .jpg.

تُعد الملفات ذات الامتدادات المزدوجة أو المضللة سمة مميزة لهذا النوع من برامج التجسس، لذا فإن الملف الذي يبدو كصورة أو مقطع فيديو قد يكون في الواقع برنامجًا.

المخاطر التي يتعرض لها المستخدم

نظراً لأنّ هذا النوع من البرامج الخبيثة قد يمنح المهاجمين سيطرة كاملة، فإنّ المخاطر جسيمة. تشير التقارير إلى حذف ملفات وتثبيت برامج إضافية. تشمل العواقب الشائعة لهذا النوع من البرامج الخبيثة، وإن لم يتم تأكيدها في هذه العينة، سرقة المعلومات الشخصية أو كلمات المرور، وإصابات أخرى ببرامج خبيثة، وعدم استقرار النظام. كما يُمكن إساءة استخدام الحاسوب في هجمات أخرى.

علامات العدوى

صُمم هذا الفيروس الطروادي ليبقى خفيًا، لذا قد لا تظهر عليه أعراض واضحة. هذه العلامات نموذجية لحالات الإصابة بالفيروسات الطروادية بشكل عام:

• برامج أو عمليات غير مألوفة لم تقم بتثبيتها.
• ملفات تختفي دون تفسير.
• انخفاض الأداء أو حدوث أعطال غير متوقعة.
• نشاط غير معتاد على الشبكة عندما لا تستخدم الكمبيوتر.
• تم تغيير إعدادات الأمان دون تدخل منك.

يستحق ملف باسم randomimgooey.exe التحقيق، إذ يظهر هذا الاسم في معلومات إصدار العينة. ولا يعني اختلاف اسم الملف بالضرورة أن النظام سليم، لأن أسماء الملفات قابلة للتغيير بسهولة.

كيفية الحفاظ على الحماية

• قم بتثبيت تحديثات ويندوز وتحديث برامجك على الفور لسد الثغرات الأمنية التي يستغلها المهاجمون.

إذا كنت تشك في وجود إصابة، فافصل جهاز الكمبيوتر عن الإنترنت، وقم بإجراء فحص كامل باستخدام أداة موثوقة لمكافحة البرامج الضارة، وقم بتغيير كلمات المرور المهمة من جهاز نظيف. ولأن هذا الفيروس قد يمنح المهاجمين وصولاً واسع النطاق، يُنصح بالاستعانة بمساعدة فنية متخصصة إذا استمرت المشكلة.