برنامج إعلاني.OpenSUpdater.XC
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
تصنيف الشعبية: تصنيف تهديد معين في قاعدة بيانات التهديدات الخاصة بشركة EnigmaSoft.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| ترتيب الشعبية: | 12,949 |
| مستوى التهديد: | 20 % (طبيعي) |
| الروية الأولى: | July 25, 2026 |
| اخر ظهور: | October 11, 2026 |
| نظام (أنظمة) متأثر: | Windows |
برنامج Adware.OpenSUpdater.XC هو برنامج غير مرغوب فيه يُصنف ضمن برامج الإعلانات المتسللة، وهو مصمم للعمل على أنظمة ويندوز. يُصمم هذا البرنامج لعرض أو تحميل الإعلانات على جهاز الكمبيوتر المصاب، غالبًا دون طلب إذن المستخدم مسبقًا. ورغم أنه لا يُعتبر شديد الخطورة، إذ يتميز بتصنيف منخفض نسبيًا، إلا أنه قد يُسبب إزعاجًا مستمرًا وانتهاكًا لخصوصية مستخدمي الكمبيوتر العاديين.
جدول المحتويات
ما يفعله برنامج Adware.OpenSUpdater.XC
بمجرد تفعيل هذا البرنامج الإعلاني على النظام، يصبح قادرًا على إنشاء نوافذ منبثقة، وإدراج إعلانات في متصفحات الويب، أو إضافة أشرطة أدوات غير مرغوب فيها ومحتوى مدعوم بالإعلانات إلى تجربة المستخدم. ومثل العديد من أنواع البرامج الإعلانية، قد يراقب OpenSUpdater.XC نشاط التصفح، بما في ذلك المواقع الإلكترونية التي تمت زيارتها والتفاعلات مع الإعلانات، ويرسل هذه المعلومات إلى جهات خارجية. تُستخدم هذه البيانات عادةً لإنشاء ملفات تعريف إعلانية لعرض إعلانات أكثر استهدافًا للمستخدم.
من الناحية التقنية، لوحظ أن عينات مرتبطة بهذا التهديد تتخفى بتفاصيل ملفات تُشبه مكونات مكتبة رسومات شرعية، مما يجعلها تبدو أكثر موثوقية للمستخدم العادي. كما شوهد البرنامج وهو يستخدم rundll32.exe، وهي أداة ويندوز شرعية، لتنفيذ شفرته البرمجية - وهي تقنية تُساعده على الاندماج مع نشاط النظام الطبيعي وتُصعّب اكتشافه يدويًا على المستخدم العادي.
كيف يصل عادةً إلى أجهزة الكمبيوتر
تنتشر البرامج الإعلانية الخبيثة، مثل OpenSUpdater.XC، عادةً عبر تضمينها مع برامج مجانية يتم تنزيلها. قد تشمل هذه البرامج المجانية ألعابًا، وحزم رموز تعبيرية، وأدوات مشاركة ملفات، وشاشات توقف، وغيرها من الأدوات "المجانية" التي يتم الحصول عليها من مواقع غير رسمية أو ذات سمعة سيئة. أثناء تثبيت البرنامج المرفق، قد يتم تضمين مكون البرنامج الإعلاني كخيار مُحدد مسبقًا، مما يعني أنه قد يتم تثبيته تلقائيًا مع البرنامج المطلوب إذا لم يراجع المستخدم بعناية العروض الإضافية ويرفضها أثناء التثبيت.
المخاطر التي يتعرض لها المستخدم
على الرغم من أن برامج الإعلانات المتسللة أقل خطورة بشكل عام من أنواع البرامج الضارة الأخرى، إلا أنها لا تزال تنطوي على مخاطر حقيقية. فالوابل المستمر من النوافذ المنبثقة والإعلانات قد يعطل التصفح الطبيعي ويقلل من أداء النظام. والأهم من ذلك، أن تتبع عادات التصفح ونقل هذه البيانات إلى جهات خارجية يثير مخاوف تتعلق بالخصوصية، حيث لا يملك المستخدمون في الغالب أي فكرة عن الجهة التي تتلقى هذه المعلومات أو كيفية استخدامها. في بعض الحالات، قد تعمل برامج الإعلانات المتسللة كبوابة، تعرض المستخدمين لإعلانات مضللة تؤدي إلى تنزيلات أخرى غير مرغوب فيها أو ضارة.
علامات العدوى
قد يلاحظ المستخدمون الذين يعانون من هذا النوع من البرامج الإعلانية ظهور إعلانات منبثقة غير متوقعة على سطح المكتب أو داخل متصفح الويب، حتى في حال عدم فتح أي متصفح. وقد تتغير إعدادات المتصفح، مثل الصفحة الرئيسية أو محرك البحث الافتراضي، دون موافقة المستخدم. كما قد تظهر أشرطة أدوات أو إضافات متصفح غير مألوفة، وقد يشعر المستخدم ببطء في أداء النظام أو المتصفح بشكل عام نتيجة لعمليات تعمل في الخلفية دون علمه.
كيفية الحفاظ على الحماية
لتقليل خطر الإصابة ببرامج الإعلانات المتسللة، ينبغي على المستخدمين تنزيل البرامج فقط من مصادر رسمية أو موثوقة، واختيار خيارات التثبيت "المخصصة" أو "المتقدمة" دائمًا لمراجعة أي إضافات مُضمّنة وإلغاء تحديدها. كما يُعدّ تحديث نظام التشغيل والتطبيقات المُثبّتة، وتجنّب روابط التنزيل المشبوهة، وإجراء فحوصات دورية للنظام باستخدام برامج أمان موثوقة، من العادات الفعّالة. ويمكن أن تساعد مراجعة البرامج المُثبّتة وإضافات المتصفح بشكل دوري في اكتشاف برامج الإعلانات المتسللة غير المرغوب فيها قبل أن تُسبّب مشاكل أخرى.
تقرير التحليل
معلومات عامة
| اسم العائلة: | Adware.OpenSUpdater.XC |
|---|---|
| حالة التوقيع: | No Signature |
عينات معروفة
عينات معروفة
يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.|
MD5:
e9f0e1046d8841661593b0c91ebdf506
SHA1:
e83071323944f29a8952061cf1ff3178a3bf09f4
SHA256:
239868F2AF6F0821DA04F4CC8B964214107D7627D44080FC2F1B803427B149D3
حجم الملف:
2.91 MB,2908672 بايت
|
سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows
- File doesn't have "Rich" header
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 32-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
معلومات إصدار Windows PE
معلومات إصدار Windows PE
يعرض هذا القسم القيم والخصائص التي تم ضبطها في بنية بيانات معلومات إصدار ملفات ويندوز لعينات ضمن هذه المجموعة. ولخداع المستخدمين، غالبًا ما يضيف مبتكرو البرامج الضارة معلومات إصدار مزيفة تحاكي البرامج الشرعية.| اسم | قيمة |
|---|---|
| File Description | SwiftShader libGLESv2 32-bit Dynamic Link Library |
| File Version | 4.6.6.6 |
| Internal Name | libGLESv2 |
| Legal Copyright | Copyright (C) 2016 Google Inc. |
| Original Filename | libGLESv2.dll |
| Private Build | 4.6.6.6 |
| Product Name | SwiftShader libGLESv2 Dynamic Link Library |
| Product Version | 4.6.6.6 |
سمات الملف
- dll
- HighEntropy
- x86
معلومات عن الكتلة
معلومات عن الكتلة
أثناء التحليل، يقوم برنامج EnigmaSoft بتقسيم عينات الملفات إلى كتل منطقية لتصنيفها ومقارنتها بعينات أخرى. يمكن استخدام هذه الكتل لإنشاء قواعد للكشف عن البرامج الضارة، ولتجميع عينات الملفات في مجموعات بناءً على شفرة المصدر المشتركة، والوظائف، وغيرها من السمات والخصائص المميزة. يعرض هذا القسم ملخصًا لبيانات هذه الكتل، بالإضافة إلى تصنيفها بواسطة EnigmaSoft. كما يتم عرض تمثيل مرئي لبيانات الكتل، إن وُجد.| إجمالي الكتل: | 7,194 |
|---|---|
| الكتل التي يحتمل أن تكون ضارة: | 1,778 |
| الكتل المسموح بها: | 5,416 |
| كتل غير معروفة: | 0 |
خريطة مرئية
... تم اقتطاع البيانات? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا
عائلات متشابهة
عائلات متشابهة
يسرد هذا القسم عائلات أخرى تتشابه مع هذه العائلة، استنادًا إلى تحليل شركة إنيغما سوفت. تُصنع العديد من عائلات البرامج الضارة من نفس أدوات البرمجة الخبيثة، وتستخدم نفس تقنيات التغليف والتشفير، ولكنها تتميز بوظائف إضافية فريدة. قد تشترك العائلات المتشابهة أيضًا في شفرة المصدر، والخصائص، والأيقونات، والمكونات الفرعية، والتوقيعات الرقمية المخترقة أو غير الصالحة، وخصائص الشبكة. يستفيد الباحثون من هذه التشابهات لفرز عينات الملفات بسرعة وفعالية، وتوسيع نطاق قواعد الكشف عن البرامج الضارة.- OpenSUpdater.XC
استخدام واجهة برمجة تطبيقات ويندوز
استخدام واجهة برمجة تطبيقات ويندوز
يسرد هذا القسم استدعاءات واجهة برمجة تطبيقات ويندوز (Windows API) المستخدمة في العينات ضمن هذه المجموعة. يُعد تحليل استخدام واجهة برمجة تطبيقات ويندوز أداة قيّمة تُساعد في تحديد الأنشطة الضارة، مثل تسجيل ضغطات المفاتيح، ورفع مستوى صلاحيات الأمان، وتشفير البيانات، وتسريب البيانات، والتداخل مع برامج مكافحة الفيروسات، والتلاعب بطلبات الشبكة.| فئة | واجهة برمجة التطبيقات (API) |
|---|---|
| Syscall Use |
Show 18 more
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Anti Debug |
|
تنفيذ أوامر شل
تنفيذ أوامر شل
يسرد هذا القسم أوامر نظام التشغيل ويندوز التي تُشغّلها العينات في هذه المجموعة. غالبًا ما تستغل البرامج الضارة أوامر نظام التشغيل ويندوز لأغراض خبيثة، ويمكن استخدامها لرفع مستوى صلاحيات الأمان، وتنزيل برامج ضارة أخرى وتشغيلها، واستغلال الثغرات الأمنية، وجمع البيانات واستخراجها، وإخفاء الأنشطة الضارة.
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\e83071323944f29a8952061cf1ff3178a3bf09f4_0002908672.,LiQMAxHB
|