قاعدة بيانات التهديد أحصنة طروادة Trojan.Rugmi.PGD

Trojan.Rugmi.PGD

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:

التهديدات بطاقة الأداء

مستوى التهديد: 80 % (عالي)
الروية الأولى: November 3, 2026
اخر ظهور: November 11, 2026
نظام (أنظمة) متأثر: Windows

Trojan.Rugmi.PGD هو حصان طروادة لنظام ويندوز، ويُصنف ضمن فئة الخطر 8 من 10. رُصد لأول مرة في 3 نوفمبر 2026، وآخر مرة في 11 نوفمبر 2026. لم تُسجل سوى حالة اكتشاف واحدة حتى الآن، إلا أن حصان طروادة من هذا النوع قادر على إحداث أضرار جسيمة بمجرد تشغيله على جهاز الكمبيوتر.

ما يفعله التهديد

بحسب التقرير، يقوم برنامج Rugmi.PGD بتثبيت نفسه خلسةً، ثم يعمل في الخلفية دون علمه، وينفذ وظائف خبيثة. بعد التثبيت، قد يمنح المهاجمين سيطرة كاملة على النظام المصاب. كما قد يقوم بحذف الملفات سرًا وتثبيت برامج خبيثة إضافية.

لا يحتوي الملف المُحلل على توقيع رقمي ولا معلومات أمان مُضمنة. وهو برنامج أصلي لنظام ويندوز 64 بت (ليس .NET) وغير مُضغوط. يحتوي على جدول تصدير ومعلومات TLS. من بين 216 كتلة برمجية تم تحليلها، تم تصنيف 37 منها على أنها قد تكون ضارة، بينما تطابقت 179 منها مع شفرة برمجية نظيفة معروفة.

تُشير معلومات إصدار الملف إلى أنه "OperationUI" (اسم الملف الأصلي OperationUI.dll)، الإصدار 11.25.1، من شركة geek software GmbH، واسم المنتج "PDF24 Creator". لا تُثبت هذه البيانات الوصفية وحدها تورط مُورّد البرنامج. عادةً ما تستخدم برامج التجسس أسماء وتفاصيل البرامج الشرعية لتبدو غير ضارة، وهو سلوك شائع في هذا النوع من البرامج. يُصنّف الملف أيضًا كملف DLL بناءً على خصائصه، ومع ذلك، لا يحتوي رأس PE الخاص به على علامة DLL، وهو تناقض يستدعي التعامل معه بحذر.

يتضمن السلوك المسجل استدعاءات لوظائف ويندوز منخفضة المستوى في ملف ntdll.dll، مثل NtWriteFile وNtQueryVirtualMemory وNtFreeVirtualMemory وNtQueryInformationProcess. تشمل هذه الاستدعاءات كتابة الملفات، وفحص الذاكرة، والاستعلام عن معلومات العمليات. وهي غير ضارة بحد ذاتها، لكن البرامج الضارة غالبًا ما تستخدمها للعمل بالقرب من نظام التشغيل.

كيف تصل عادةً إلى أجهزة الكمبيوتر

تشير التقارير إلى أن فيروس Rugmi.PGD ينتشر في أغلب الأحيان بهذه الطرق:

  • استغلال نقاط الضعف في النظام وعيوب الأمان.
  • تنزيل البرامج من مواقع إلكترونية خبيثة.
  • مرفقات البريد الإلكتروني من مصادر غير موثوقة، وعادةً ما تكون ملفات بصيغة .exe و .pif و .avi وحتى .jpg.

يُعدّ إخفاء ملف تنفيذي على هيئة صورة أو فيديو حيلة شائعة لدى برامج التجسس. وتُعتبر الامتدادات المزدوجة والأيقونات المألوفة من الطرق الشائعة لجعل الملف يبدو آمناً.

المخاطر التي يتعرض لها المستخدم

  • فقدان السيطرة: قد يتمكن المهاجمون من السيطرة الكاملة على النظام.
  • فقدان البيانات: قد يتم حذف الملفات دون علمك.
  • المزيد من الإصابات: قد يتم تثبيت برامج ضارة إضافية على الكمبيوتر.
  • مخاطر الخصوصية والحساب: عادةً ما تستطيع برامج التجسس التي تتمتع بقدرات التحكم عن بُعد كشف الملفات الشخصية وبيانات تسجيل الدخول المحفوظة. ولا يُحدد التقرير ما الذي يسرقه برنامج Rugmi.PGD.

علامات العدوى

صُمم هذا التهديد ليبقى خفيًا، لذا قد لا تظهر أي أعراض واضحة. هذه العلامات نموذجية لعدوى أحصنة طروادة بشكل عام، ولا توجد أي علامة خاصة ببرنامج Rugmi.PGD.

  • الملفات المفقودة أو التي تغيرت دون تفسير.
  • برامج أو عمليات غير مألوفة لم تقم بتثبيتها.
  • تباطؤ في الأداء أو نشاط غير متوقع في الشبكة.
  • إعدادات الأمان التي تم تغييرها أو إيقاف تشغيلها.
  • برنامج يدعي أنه من بائع معروف ولكنه غير موقّع أو موجود في مجلد غير عادي.

كيفية الحفاظ على الحماية

  1. حافظ على تحديث نظام التشغيل ويندوز وجميع البرامج المثبتة لسد الثغرات التي قد يستغلها هذا الحصان الطروادي.
  2. قم بتنزيل البرامج فقط من المواقع الرسمية للمطورين، وتجنب مواقع التنزيل غير المعروفة.
  3. لا تفتح المرفقات من مرسلين مجهولين. كن حذرًا مع الملفات مثل .exe أو .pif، ومع الصور أو مقاطع الفيديو التي تطلب منك تشغيل شيء ما.
  4. تأكد من أن البرامج موقّعة رقميًا من قِبل الناشر الذي تتوقعه. أي ملف غير موقّع يدّعي أنه لمنتج معروف يستحق الشك.
  5. احتفظ بنسخ احتياطية منتظمة على محرك أقراص أو خدمة غير متصلة بشكل دائم بجهاز الكمبيوتر الخاص بك.
  6. قم بإجراء فحص كامل باستخدام أداة أمان حديثة وذات سمعة طيبة إذا كنت تشك في وجود إصابة، وقم بإزالة كل شيء تشير إليه.

    7. إذا كنت تعتقد أن برنامج حصان طروادة كان نشطًا على جهاز الكمبيوتر الخاص بك، فافصله عن الإنترنت. ثم افحص النظام ونظفه، وغيّر كلمات المرور المهمة من جهاز آخر موثوق. إذا كان الكمبيوتر يحتوي على بيانات حساسة، فاستشر متخصصًا.

    تقرير التحليل

    معلومات عامة

    اسم العائلة: Trojan.Rugmi.PGD
    حالة التوقيع: No Signature

    عينات معروفة

    MD5: b8d4252eea7dd8cc16fed617ec722dd7
    SHA1: b167f59d5a9f9159674a3ddad64ca1becda5afd4
    SHA256: 15368EB08AAD3453ECF3FB4532F3203CF36606845018C7C31D7A1233212C7180
    حجم الملف: 79.36 KB,79360 بايت

    سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

    • File doesn't have "Rich" header
    • File doesn't have security information
    • File has exports table
    • File has TLS information
    • File is 64-bit executable
    • File is either console or GUI application
    • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
    • File is Native application (NOT .NET application)
    • File is not packed
    • IMAGE_FILE_DLL is not set inside PE header (Executable)
    Show 1 more
    • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

    معلومات إصدار Windows PE

    اسم قيمة
    Company Name geek software GmbH
    File Description OperationUI
    File Version 11.25.1
    Internal Name OperationUI
    Legal Copyright geek software GmbH
    Original Filename OperationUI.dll
    Product Name PDF24 Creator
    Product Version 11.25.1

    سمات الملف

    • dll
    • x64

    معلومات عن الكتلة

    إجمالي الكتل: 216
    الكتل التي يحتمل أن تكون ضارة: 37
    الكتل المسموح بها: 179
    كتل غير معروفة: 0

    خريطة مرئية

    0 - كتلة آمنة محتملة
    ? - كتلة غير معروفة
    x - حظر يحتمل أن يكون خبيثًا

    عائلات متشابهة

    • Rugmi.PGD

    استخدام واجهة برمجة تطبيقات ويندوز

    فئة واجهة برمجة التطبيقات (API)
    Syscall Use
    • ntdll.dll!NtAlpcSendWaitReceivePort
    • ntdll.dll!NtApphelpCacheControl
    • ntdll.dll!NtClose
    • ntdll.dll!NtConnectPort
    • ntdll.dll!NtCreateFile
    • ntdll.dll!NtCreateSection
    • ntdll.dll!NtEnumerateKey
    • ntdll.dll!NtEnumerateValueKey
    • ntdll.dll!NtFreeVirtualMemory
    • ntdll.dll!NtMapViewOfSection
    Show 36 more
    • ntdll.dll!NtOpenFile
    • ntdll.dll!NtOpenKey
    • ntdll.dll!NtOpenKeyEx
    • ntdll.dll!NtOpenProcessToken
    • ntdll.dll!NtOpenSection
    • ntdll.dll!NtProtectVirtualMemory
    • ntdll.dll!NtQueryAttributesFile
    • ntdll.dll!NtQueryDebugFilterState
    • ntdll.dll!NtQueryInformationFile
    • ntdll.dll!NtQueryInformationProcess
    • ntdll.dll!NtQueryInformationThread
    • ntdll.dll!NtQueryInformationToken
    • ntdll.dll!NtQueryKey
    • ntdll.dll!NtQueryPerformanceCounter
    • ntdll.dll!NtQuerySecurityAttributesToken
    • ntdll.dll!NtQueryValueKey
    • ntdll.dll!NtQueryVirtualMemory
    • ntdll.dll!NtQueryVolumeInformationFile
    • ntdll.dll!NtReadFile
    • ntdll.dll!NtReleaseWorkerFactoryWorker
    • ntdll.dll!NtRequestWaitReplyPort
    • ntdll.dll!NtSetEvent
    • ntdll.dll!NtSetInformationKey
    • ntdll.dll!NtSetInformationProcess
    • ntdll.dll!NtSetInformationVirtualMemory
    • ntdll.dll!NtSetInformationWorkerFactory
    • ntdll.dll!NtTestAlert
    • ntdll.dll!NtTraceControl
    • ntdll.dll!NtUnmapViewOfSection
    • ntdll.dll!NtWaitForAlertByThreadId
    • ntdll.dll!NtWaitForSingleObject
    • ntdll.dll!NtWaitForWorkViaWorkerFactory
    • ntdll.dll!NtWaitLowEventPair
    • ntdll.dll!NtWorkerFactoryWorkerReady
    • ntdll.dll!NtWriteFile
    • UNKNOWN