Trojan.Small.XA
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
تصنيف الشعبية: تصنيف تهديد معين في قاعدة بيانات التهديدات الخاصة بشركة EnigmaSoft.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| مستوى التهديد: | 80 % (عالي) |
| الروية الأولى: | October 24, 2026 |
| اخر ظهور: | October 28, 2026 |
| نظام (أنظمة) متأثر: | Windows |
يُعدّ Trojan.Small.XA حصان طروادة خطيرًا يعمل على نظام ويندوز، وقد تمّ رصده بنشاط منذ أواخر أكتوبر 2026، ويُصنّف ضمن فئة الخطر العالي نظرًا لقدرته على منح المهاجمين إمكانية الوصول عن بُعد إلى الأنظمة المصابة. على عكس الفيروسات، لا تتكاثر أحصنة طروادة مثل Small.XA ذاتيًا، ولكنها غالبًا ما تكون أكثر ضررًا لأنها تعمل سرًا وتُتيح المجال لمزيد من الاختراقات.
جدول المحتويات
ما يفعله فيروس Trojan.Small.XA
بمجرد تفعيله على النظام، يعمل برنامج Trojan.Small.XA الخبيث بصمت في الخلفية دون إظهار أي نوافذ أو تنبيهات مرئية، مما يصعب على المستخدم العادي ملاحظة أي خلل. يتم ضغطه باستخدام UPX، وهي تقنية شائعة لضغط وتشفير الملفات التنفيذية، مما يصعّب على أدوات الأمان تحليلها واكتشافها. لا يحمل هذا البرنامج الخبيث أي توقيع رقمي، ولا معلومات عن الإصدار، ويفتقر إلى بيانات تعريف الملفات القياسية، وكلها سمات مميزة للبرامج الخبيثة التي تحاول التهرب من التدقيق.
أثناء التنفيذ، لوحظ قيام برنامج Trojan.Small.XA الخبيث بإنشاء ملفات ومجلدات في أدلة النظام، وتعديل ملفات التكوين، وإنشاء قنوات اتصال تُسمى "أنابيب مُسماة" تُستخدم لتمرير البيانات بين العمليات الخبيثة. كما يتضمن البرنامج وظيفةً للكشف عما إذا كان قيد التحليل في بيئة تصحيح الأخطاء، مما يُشير إلى أن مطوريه قد طوّروا تقنيات تهرب لتجنب دراسته من قِبل باحثي الأمن. ويؤثر البرنامج الخبيث أيضًا على واجهة المستخدم ووظائف النظام المتعلقة بالإدخال، وهو سلوك نموذجي لبرامج التجسس المصممة لمراقبة نشاط المستخدم أو التدخل في كيفية تفاعل الضحية مع جهازه. بمجرد تثبيته، قد يُتيح هذا البرنامج الخبيث للمهاجمين السيطرة الكاملة على الحاسوب المُصاب، وحذف الملفات سرًا، وتثبيت برامج خبيثة إضافية، وربما سرقة المعلومات الحساسة المخزنة على النظام.
كيف يصل عادةً إلى أجهزة الكمبيوتر
ينتشر فيروس Trojan.Small.XA عادةً عبر تنزيلات البرامج من مواقع ويب مخترقة أو خبيثة، وعبر مرفقات البريد الإلكتروني المرسلة من مصادر غير موثوقة أو مزيفة. قد تُخفى هذه المرفقات باستخدام امتدادات ملفات شائعة مثل .exe أو .pif أو .avi أو حتى .jpg لخداع المستخدمين وحملهم على فتحها. كما يستغل هذا الفيروس ثغرات النظام الأمنية غير المُعالجة لتثبيت نفسه دون أي تدخل مباشر من المستخدم، وهي طريقة تُعرف عادةً بالتثبيت الخفي أو التثبيت التلقائي.
المخاطر التي يتعرض لها المستخدم
نظراً لقدرة برنامج Trojan.Small.XA الخبيث على منح المهاجمين تحكماً عن بُعد في الجهاز المصاب، فإن المخاطر جسيمة. قد يواجه الضحايا سرقة بيانات غير مصرح بها، وحذف ملفات مهمة، وتثبيت برامج خبيثة إضافية، وفقدان السيطرة الكاملة على نظامهم. ونظراً لخطورته البالغة 8 من 10، يجب التعامل مع هذا التهديد كحادث أمني خطير وليس مجرد إزعاج بسيط.
علامات العدوى
نظرًا لأن هذا الحصان الطروادي مصمم للعمل بصمت، فإن علامات الإصابة به غالبًا ما تكون خفية. قد يلاحظ المستخدمون ظهور ملفات أو مجلدات جديدة غير مبررة في مواقع النظام، أو عمليات خلفية غير معتادة، أو بطء في أداء النظام، أو نشاط غير متوقع على الشبكة. ولأنه يفتقر إلى واجهة مرئية، فإن العديد من الإصابات تمر دون أن يلاحظها أحد حتى تظهر أعراض ثانوية، مثل برامج ضارة إضافية أو فقدان البيانات.
كيفية الحفاظ على الحماية
لتقليل خطر الإصابة، ينبغي على المستخدمين تجنب فتح مرفقات البريد الإلكتروني من مرسلين مجهولين أو غير موثوقين، وخاصة الملفات التنفيذية أو ذات التنسيق غير المعتاد. كما أن تحديث نظام التشغيل ويندوز وجميع البرامج المثبتة باستمرار يُسهم في سد الثغرات الأمنية التي تستغلها برامج ضارة مثل Trojan.Small.XA. كذلك، فإن تحميل البرامج من مصادر رسمية وموثوقة فقط، وإجراء نسخ احتياطية منتظمة للنظام، يُقلل من الأضرار المحتملة لهذا النوع من الإصابات.
تقرير التحليل
معلومات عامة
| اسم العائلة: | Trojan.Small.XA |
|---|---|
| فريق باكرز: | UPX |
| حالة التوقيع: | No Signature |
عينات معروفة
عينات معروفة
يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.|
MD5:
cd2cc566ce185404c50413018e514f1f
SHA1:
eaa5309f2c6b063ad07c7ee6137b0998cf196e3f
SHA256:
2B97EF29AEB261A0482A6F41A8832E38A3C6E712F5EE63ADF5C30C65F6C2FF94
حجم الملف:
3.06 MB,3055459 بايت
|
سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File has been packed
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
أيقونات الملفات
أيقونات الملفات
يعرض هذا القسم موارد الأيقونات الموجودة ضمن عينات البرامج الضارة. غالبًا ما تُقلّد البرامج الضارة الأيقونات المرتبطة عادةً بالبرامج الشرعية لتضليل المستخدمين وإيهامهم بأن هذه البرامج الضارة آمنة.
سمات الملف
- No Version Info
- x86
تم تعديل الملفات
تم تعديل الملفات
يسرد هذا القسم الملفات التي أنشأتها أو عدّلتها أو نقلتها أو حذفتها عينات من هذه العائلة. ويمكن أن يوفر نشاط نظام الملفات معلومات قيّمة حول كيفية عمل البرامج الضارة على نظام التشغيل.| ملف | صفات |
|---|---|
| \device\namedpipe\gmdasllogger | Generic Write,Read Attributes |
| c:\32788r22fwjfw | Synchronize,Write Attributes |
| c:\32788r22fwjfw\023.dat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\023.dat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\023v.dat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\023v.dat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\appinit.bad | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\appinit.bad | Synchronize,Write Attributes |
| c:\32788r22fwjfw\assoc.cmd | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\assoc.cmd | Synchronize,Write Attributes |
Show 51 more
| c:\32788r22fwjfw\badclsid | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\badclsid | Synchronize,Write Attributes |
| c:\32788r22fwjfw\boot.bat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\boot.bat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\bootsect | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\bootsect | Synchronize,Write Attributes |
| c:\32788r22fwjfw\c.bat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\c.bat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\catchme.cfexe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\catchme.cfexe | Synchronize,Write Attributes |
| c:\32788r22fwjfw\clsid.dat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\clsid.dat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\combo-fix.sys | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\combo-fix.sys | Synchronize,Write Attributes |
| c:\32788r22fwjfw\combobatch.bat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\combobatch.bat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\combofix-download.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\combofix-download.exe | Synchronize,Write Attributes |
| c:\32788r22fwjfw\creg.dat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\creg.dat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\cregc.cmd | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\cregc.cmd | Synchronize,Write Attributes |
| c:\32788r22fwjfw\cregc.dat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\cregc.dat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\dd.cfexe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\dd.cfexe | Synchronize,Write Attributes |
| c:\32788r22fwjfw\ddsdo.sed | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\ddsdo.sed | Synchronize,Write Attributes |
| c:\32788r22fwjfw\delclsid.bat | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\delclsid.bat | Synchronize,Write Attributes |
| c:\32788r22fwjfw\dpf.sed | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\dpf.sed | Synchronize,Write Attributes |
| c:\32788r22fwjfw\dpf.str | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\dpf.str | Synchronize,Write Attributes |
| c:\32788r22fwjfw\dumphive.cfexe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\dumphive.cfexe | Synchronize,Write Attributes |
| c:\32788r22fwjfw\embedded.sed | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\embedded.sed | Synchronize,Write Attributes |
| c:\32788r22fwjfw\erdnt.e_e | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\erdnt.e_e | Synchronize,Write Attributes |
| c:\32788r22fwjfw\erdntdos.loc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\erdntdos.loc | Synchronize,Write Attributes |
| c:\32788r22fwjfw\erdntwin.loc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\erdntwin.loc | Synchronize,Write Attributes |
| c:\32788r22fwjfw\erunt.cfexe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\erunt.cfexe | Synchronize,Write Attributes |
| c:\32788r22fwjfw\erunt.loc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\32788r22fwjfw\erunt.loc | Synchronize,Write Attributes |
| c:\__tmp_rar_sfx_access_check_9842114 | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
استخدام واجهة برمجة تطبيقات ويندوز
استخدام واجهة برمجة تطبيقات ويندوز
يسرد هذا القسم استدعاءات واجهة برمجة تطبيقات ويندوز (Windows API) المستخدمة في العينات ضمن هذه المجموعة. يُعد تحليل استخدام واجهة برمجة تطبيقات ويندوز أداة قيّمة تُساعد في تحديد الأنشطة الضارة، مثل تسجيل ضغطات المفاتيح، ورفع مستوى صلاحيات الأمان، وتشفير البيانات، وتسريب البيانات، والتداخل مع برامج مكافحة الفيروسات، والتلاعب بطلبات الشبكة.| فئة | واجهة برمجة التطبيقات (API) |
|---|---|
| Anti Debug |
|
| User Data Access |
|
| Keyboard Access |
|