قاعدة بيانات التهديد برامج إعلانية برنامج إعلاني.OpenSUpdater.XC

برنامج إعلاني.OpenSUpdater.XC

بواسطة CagedTech في برامج إعلانية
تاريخ النشر:
آخر تحديث:

التهديدات بطاقة الأداء

ترتيب الشعبية: 12,949
مستوى التهديد: 20 % (طبيعي)
الروية الأولى: July 25, 2026
اخر ظهور: October 11, 2026
نظام (أنظمة) متأثر: Windows

برنامج Adware.OpenSUpdater.XC هو برنامج غير مرغوب فيه يُصنف ضمن برامج الإعلانات المتسللة، وهو مصمم للعمل على أنظمة ويندوز. يُصمم هذا البرنامج لعرض أو تحميل الإعلانات على جهاز الكمبيوتر المصاب، غالبًا دون طلب إذن المستخدم مسبقًا. ورغم أنه لا يُعتبر شديد الخطورة، إذ يتميز بتصنيف منخفض نسبيًا، إلا أنه قد يُسبب إزعاجًا مستمرًا وانتهاكًا لخصوصية مستخدمي الكمبيوتر العاديين.

ما يفعله برنامج Adware.OpenSUpdater.XC

بمجرد تفعيل هذا البرنامج الإعلاني على النظام، يصبح قادرًا على إنشاء نوافذ منبثقة، وإدراج إعلانات في متصفحات الويب، أو إضافة أشرطة أدوات غير مرغوب فيها ومحتوى مدعوم بالإعلانات إلى تجربة المستخدم. ومثل العديد من أنواع البرامج الإعلانية، قد يراقب OpenSUpdater.XC نشاط التصفح، بما في ذلك المواقع الإلكترونية التي تمت زيارتها والتفاعلات مع الإعلانات، ويرسل هذه المعلومات إلى جهات خارجية. تُستخدم هذه البيانات عادةً لإنشاء ملفات تعريف إعلانية لعرض إعلانات أكثر استهدافًا للمستخدم.

من الناحية التقنية، لوحظ أن عينات مرتبطة بهذا التهديد تتخفى بتفاصيل ملفات تُشبه مكونات مكتبة رسومات شرعية، مما يجعلها تبدو أكثر موثوقية للمستخدم العادي. كما شوهد البرنامج وهو يستخدم rundll32.exe، وهي أداة ويندوز شرعية، لتنفيذ شفرته البرمجية - وهي تقنية تُساعده على الاندماج مع نشاط النظام الطبيعي وتُصعّب اكتشافه يدويًا على المستخدم العادي.

كيف يصل عادةً إلى أجهزة الكمبيوتر

تنتشر البرامج الإعلانية الخبيثة، مثل OpenSUpdater.XC، عادةً عبر تضمينها مع برامج مجانية يتم تنزيلها. قد تشمل هذه البرامج المجانية ألعابًا، وحزم رموز تعبيرية، وأدوات مشاركة ملفات، وشاشات توقف، وغيرها من الأدوات "المجانية" التي يتم الحصول عليها من مواقع غير رسمية أو ذات سمعة سيئة. أثناء تثبيت البرنامج المرفق، قد يتم تضمين مكون البرنامج الإعلاني كخيار مُحدد مسبقًا، مما يعني أنه قد يتم تثبيته تلقائيًا مع البرنامج المطلوب إذا لم يراجع المستخدم بعناية العروض الإضافية ويرفضها أثناء التثبيت.

المخاطر التي يتعرض لها المستخدم

على الرغم من أن برامج الإعلانات المتسللة أقل خطورة بشكل عام من أنواع البرامج الضارة الأخرى، إلا أنها لا تزال تنطوي على مخاطر حقيقية. فالوابل المستمر من النوافذ المنبثقة والإعلانات قد يعطل التصفح الطبيعي ويقلل من أداء النظام. والأهم من ذلك، أن تتبع عادات التصفح ونقل هذه البيانات إلى جهات خارجية يثير مخاوف تتعلق بالخصوصية، حيث لا يملك المستخدمون في الغالب أي فكرة عن الجهة التي تتلقى هذه المعلومات أو كيفية استخدامها. في بعض الحالات، قد تعمل برامج الإعلانات المتسللة كبوابة، تعرض المستخدمين لإعلانات مضللة تؤدي إلى تنزيلات أخرى غير مرغوب فيها أو ضارة.

علامات العدوى

قد يلاحظ المستخدمون الذين يعانون من هذا النوع من البرامج الإعلانية ظهور إعلانات منبثقة غير متوقعة على سطح المكتب أو داخل متصفح الويب، حتى في حال عدم فتح أي متصفح. وقد تتغير إعدادات المتصفح، مثل الصفحة الرئيسية أو محرك البحث الافتراضي، دون موافقة المستخدم. كما قد تظهر أشرطة أدوات أو إضافات متصفح غير مألوفة، وقد يشعر المستخدم ببطء في أداء النظام أو المتصفح بشكل عام نتيجة لعمليات تعمل في الخلفية دون علمه.

كيفية الحفاظ على الحماية

لتقليل خطر الإصابة ببرامج الإعلانات المتسللة، ينبغي على المستخدمين تنزيل البرامج فقط من مصادر رسمية أو موثوقة، واختيار خيارات التثبيت "المخصصة" أو "المتقدمة" دائمًا لمراجعة أي إضافات مُضمّنة وإلغاء تحديدها. كما يُعدّ تحديث نظام التشغيل والتطبيقات المُثبّتة، وتجنّب روابط التنزيل المشبوهة، وإجراء فحوصات دورية للنظام باستخدام برامج أمان موثوقة، من العادات الفعّالة. ويمكن أن تساعد مراجعة البرامج المُثبّتة وإضافات المتصفح بشكل دوري في اكتشاف برامج الإعلانات المتسللة غير المرغوب فيها قبل أن تُسبّب مشاكل أخرى.

تقرير التحليل

معلومات عامة

اسم العائلة: Adware.OpenSUpdater.XC
حالة التوقيع: No Signature

عينات معروفة

MD5: e9f0e1046d8841661593b0c91ebdf506
SHA1: e83071323944f29a8952061cf1ff3178a3bf09f4
SHA256: 239868F2AF6F0821DA04F4CC8B964214107D7627D44080FC2F1B803427B149D3
حجم الملف: 2.91 MB,2908672 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

معلومات إصدار Windows PE

اسم قيمة
File Description SwiftShader libGLESv2 32-bit Dynamic Link Library
File Version 4.6.6.6
Internal Name libGLESv2
Legal Copyright Copyright (C) 2016 Google Inc.
Original Filename libGLESv2.dll
Private Build 4.6.6.6
Product Name SwiftShader libGLESv2 Dynamic Link Library
Product Version 4.6.6.6

سمات الملف

  • dll
  • HighEntropy
  • x86

معلومات عن الكتلة

إجمالي الكتل: 7,194
الكتل التي يحتمل أن تكون ضارة: 1,778
الكتل المسموح بها: 5,416
كتل غير معروفة: 0

خريطة مرئية

... تم اقتطاع البيانات
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • OpenSUpdater.XC

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
Show 18 more
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

تنفيذ أوامر شل

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\e83071323944f29a8952061cf1ff3178a3bf09f4_0002908672.,LiQMAxHB