قاعدة بيانات التهديد أحصنة طروادة Trojan.ShellcodeRunner.DB

Trojan.ShellcodeRunner.DB

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 22,888
مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 2
الروية الأولى: October 2, 2023
اخر ظهور: September 15, 2026
نظام (أنظمة) متأثر: Windows

يُعدّ Trojan.ShellcodeRunner.DB حصان طروادة خطيرًا مصممًا للتسلل إلى أجهزة الكمبيوتر التي تعمل بنظام ويندوز خلسةً، ومنح المهاجمين موطئ قدم في النظام المصاب. تم رصده لأول مرة في أكتوبر 2023، ولا يزال يُرصد في بيئات التشغيل الحقيقية. ينتمي هذا التهديد إلى عائلة برامج ShellcodeRunner الخبيثة، التي تعتمد على تنفيذ أكواد خبيثة على الأجهزة المخترقة. وبمستوى خطورة يبلغ 8 من 10، يجب التعامل مع Trojan.ShellcodeRunner.DB على أنه خطر أمني جسيم من قِبل أي شخص يواجهه.

ما يفعله Trojan.ShellcodeRunner.DB

بمجرد تفعيلها على النظام، تعمل Trojan.ShellcodeRunner.DB بصمت في الخلفية، متجنبةً أي علامات واضحة لوجودها. هدفها الأساسي، كما يوحي اسمها، هو تنفيذ شيفرة برمجية خبيثة (shellcode) - وهي عبارة عن أجزاء صغيرة من التعليمات البرمجية الخبيثة التي يمكن استخدامها لتحميل حمولات إضافية، أو إنشاء اتصال مع خوادم بعيدة، أو تنفيذ تعليمات ضارة أخرى. تُظهر العينة التي تم تحليلها قدرة على الاتصال بالشبكة من خلال وظائف الشبكات القياسية في نظام ويندوز، مما يشير إلى إمكانية وصولها إلى خوادم خارجية لتلقي الأوامر أو تسليم البيانات المسروقة. من المعروف أن برامج التجسس من هذه العائلة تمنح المهاجمين القدرة على التحكم بشكل واسع في الجهاز المصاب، مما قد يسمح لهم بتثبيت برامج ضارة أخرى، أو التلاعب بالملفات، أو مراقبة نشاط المستخدم. كما أن بعض المتغيرات في هذه الفئة قادرة على حذف الملفات أو تغيير إعدادات النظام سرًا دون علم المستخدم.

كيف يصل عادةً إلى أجهزة الكمبيوتر

كغيره من برامج التجسس الخبيثة، لا ينتشر برنامج Trojan.ShellcodeRunner.DB تلقائيًا، بل يعتمد عادةً على الخداع والاستغلال للوصول إلى جهاز الضحية. تشمل طرق الإصابة الشائعة تضمينه مع برامج أخرى يتم تنزيلها من مواقع ويب غير موثوقة أو مقرصنة، واستغلال ثغرات النظام غير المُعالجة، وإرسال مرفقات بريد إلكتروني خبيثة مُتنكرة في هيئة ملفات غير ضارة، كملفات تنفيذية (.exe)، أو شاشات توقف (.pif)، أو ملفات فيديو (.avi)، أو حتى صور تبدو بريئة (.jpg). ولأن هذا البرنامج الخبيث مُصمم للتثبيت خلسةً، غالبًا لا يدرك الضحايا إصابتهم إلا بعد فوات الأوان.

المخاطر التي يتعرض لها المستخدم

قد يؤدي وجود برنامج Trojan.ShellcodeRunner.DB على النظام إلى عواقب وخيمة. فبفضل قدرته على منح المهاجمين تحكمًا عن بُعد بالجهاز المصاب، يُعرّض المستخدمون لخطر الوصول إلى ملفاتهم الشخصية أو تعديلها أو حذفها، وسرقة كلمات المرور والبيانات الحساسة، بالإضافة إلى تثبيت برامج خبيثة أخرى خلسةً. وفي كثير من الحالات، تُستخدم الأجهزة المصابة ضمن عمليات إجرامية أوسع نطاقًا، لنشر البريد العشوائي، أو المشاركة في هجمات على أنظمة أخرى، أو تعدين العملات المشفرة دون علم مالكها. كما أن غياب التوقيع الرقمي وعدم وجود معلومات قياسية عن الملفات يجعل من الصعب على المستخدمين العاديين تمييز هذا البرنامج الخبيث كبرنامج شرعي.

علامات العدوى

نظرًا لأن هذا الفيروس مصمم للعمل سرًا، فقد لا تظهر عليه أعراض واضحة. مع ذلك، ينبغي على المستخدمين مراقبة أي تباطؤ غير مبرر في أداء النظام، أو نشاط غير معتاد على الشبكة، أو ارتفاع مفاجئ في استخدام البيانات، أو تشغيل عمليات غير مألوفة في الخلفية، أو تعطل البرامج بشكل غير متوقع، أو تعطيل أدوات الأمان، أو ظهور ملفات وبرامج جديدة دون سبب واضح.

كيفية الحفاظ على الحماية

لتقليل خطر الإصابة، تجنب تنزيل البرامج من مواقع غير رسمية أو مشبوهة، ولا تفتح أبدًا مرفقات البريد الإلكتروني من مرسلين مجهولين أو غير موثوقين. حافظ على تحديث نظام التشغيل ويندوز وجميع التطبيقات المثبتة بأحدث تصحيحات الأمان، لأن الثغرات الأمنية غير المُعالجة تُعدّ مدخلاً شائعًا لهذا النوع من البرامج الضارة. احتفظ بنسخ احتياطية منتظمة للبيانات المهمة، وتوخَّ الحذر عند التعامل مع أنواع الملفات غير المألوفة، واستخدم برامج أمان موثوقة ومُحدَّثة قادرة على اكتشاف وإزالة تهديدات أحصنة طروادة. كما أن الانتباه لأي سلوك غير طبيعي للنظام والتصرف بسرعة عند ملاحظة أي خلل يُساعد في الحد من الضرر الناجم عن هذا النوع من الإصابة.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.ShellcodeRunner.DB
حالة التوقيع: No Signature

عينات معروفة

MD5: c0b87e64b2b28a6c537e4c3a5e97d9c4
SHA1: acb521a210d7732600681fb7f1d5fc116c4fc921
SHA256: A447DB4264CA4B49AE5B3ECB3852FE86F710091FF76E391D8B1D35ABADFC1035
حجم الملف: 2.05 MB,2054656 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
عرض المزيد
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

سمات الملف

  • golang
  • HighEntropy
  • No Version Info
  • x86

معلومات عن الكتلة

إجمالي الكتل: 707
الكتل التي يحتمل أن تكون ضارة: 1
الكتل المسموح بها: 706
كتل غير معروفة: 0

خريطة مرئية

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • Lumma.XC
  • ShellcodeRunner.DB
  • ShellcodeRunner.DC
  • ShellcodeRunner.E
  • Snatch.A
عرض المزيد
  • Ulise.BB

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Network Winsock2
  • WSAStartup