PUP.ProcessHacker.A
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
تصنيف الشعبية: تصنيف تهديد معين في قاعدة بيانات التهديدات الخاصة بشركة EnigmaSoft.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| ترتيب الشعبية: | 2,535 |
| مستوى التهديد: | 10 % (طبيعي) |
| أجهزة الكمبيوتر المصابة: | 7,726 |
| الروية الأولى: | March 6, 2023 |
| اخر ظهور: | October 29, 2026 |
| نظام (أنظمة) متأثر: | Windows |
يُستخدم اسم PUP.ProcessHacker.A للكشف عن البرامج غير المرغوب فيها (PUP) التي تستند إلى أداة Process Hacker مفتوحة المصدر، أو تتخفى على أنها كذلك. وبينما تُعدّ الأداة الأصلية تطبيقًا شرعيًا لمراقبة النظام، يكشف هذا الاسم عن الحالات التي يتم فيها توزيع البرنامج أو تضمينه أو استخدامه بطريقة قد تُعرّض المستخدمين للخطر، أو الحالات التي تستغل فيها برامج أخرى غير مرغوب فيها أو خبيثة قدراته المتقدمة على مستوى النظام دون علم المستخدم أو موافقته الكاملة.
جدول المحتويات
ما يفعله PUP.ProcessHacker.A
ينطبق هذا الكشف على ملف تنفيذي لنظام ويندوز 64 بت، يعمل كأداة لإدارة عمليات النظام والذاكرة. توفر الأدوات في هذه الفئة عادةً إمكانية عرض العمليات الجارية والتحكم بها، وفحص الخدمات، والتفاعل بشكل معمق مع نظام تشغيل ويندوز. بناءً على الخصائص التقنية الملحوظة، يستطيع هذا البرنامج الكتابة إلى الملفات، وفتح مفاتيح التسجيل والاستعلام عنها، والتفاعل مع مدير خدمات ويندوز، وتخصيص أجزاء من الذاكرة أو ربطها أو تحريرها ضمن عمليات أخرى.
لا تُعدّ هذه الإمكانيات خبيثة بطبيعتها، فهي من نفس أنواع الوظائف التي تستخدمها أدوات التشخيص والإدارة المشروعة. مع ذلك، عند دمجها مع برامج إعلانية، أو إضافات متصفح غير مرغوب فيها، أو برامج تثبيت برامج غير مرغوب فيها أخرى، يُمكن إعادة توظيف هذا النوع من الأدوات للتدخل في برامج الأمان، أو إنهاء عمليات الحماية، أو التلاعب بالتطبيقات الأخرى قيد التشغيل على النظام. يشير وجود فحوصات مكافحة التصحيح واستخدام استدعاءات النظام على مستوى منخفض إلى أن البرنامج مصمم للعمل بدرجة من التخفي ومقاومة التحليل، وهي سمة شائعة للبرامج غير المرغوب فيها التي تسعى لتجنب الإزالة أو الكشف بسهولة.
كيف يصل عادةً إلى أجهزة الكمبيوتر
كغيره من البرامج غير المرغوب فيها، لا يصل برنامج PUP.ProcessHacker.A عادةً عبر التنزيلات المباشرة والمقصودة. بل يُدمج عادةً مع برامج مجانية يتم تنزيلها من مواقع إلكترونية خارجية، أو بوابات تنزيل البرامج، أو شبكات مشاركة الملفات. وقد يقوم المستخدمون بتثبيته دون قصد عند التسرع في إتمام معالجات تثبيت البرامج، أو النقر على "التالي" دون مراجعة الإضافات الاختيارية، أو تنزيل برامج تثبيت مقرصنة أو مُعاد تجميعها تتضمن برامج إضافية غير مرغوب فيها مع التطبيق المطلوب.
المخاطر التي قد يتعرض لها المستخدم
على الرغم من تصنيفها ضمن مستوى الخطر المنخفض، إلا أن هذا النوع من البرامج غير المرغوب فيها قد يشكل مخاطر. فبفضل قدرته على التفاعل مع الذاكرة في العمليات الأخرى والاستعلام عن معلومات حساسة في سجل النظام، يُمكن استخدامه للتدخل في التشغيل الطبيعي لأدوات الأمان أو البرامج الأخرى. وقد يواجه المستخدمون أيضًا تغييرات غير مرغوب فيها في سلوك النظام، أو انخفاضًا في الأداء، أو التعرض لبرامج إضافية غير مرغوب فيها إذا كان هذا الكشف جزءًا من حزمة توزيع أكبر.
علامات العدوى
قد يلاحظ المستخدمون وجود أداة نظام غير مألوفة تعمل في الخلفية دون أن يقوموا بتثبيتها عمدًا، أو إدخالات غير متوقعة في قائمة البرامج المثبتة، أو نشاطًا غير معتاد يتعلق بعمليات وخدمات النظام. في بعض الحالات، قد يُشير برنامج الأمان إلى وجود الملف أثناء فحص روتيني دون وجود أي أعراض واضحة أخرى.
كيفية الحفاظ على الحماية
لتجنب البرامج غير المرغوب فيها مثل هذا البرنامج، احرص دائمًا على تنزيل البرامج مباشرةً من مواقع الموردين الرسمية بدلاً من مواقع تجميع البرامج التابعة لجهات خارجية. أثناء التثبيت، اختر خيارات التثبيت "المخصص" أو "المتقدم" لتتمكن من مراجعة أي إضافات مرفقة ورفضها. حافظ على تحديث نظام التشغيل وبرامج الحماية، وقم بإجراء فحوصات دورية للنظام. إذا ظهر هذا البرنامج على جهازك، فراجع البرامج المثبتة حديثًا واحذف أي برنامج غير مألوف أو غير مرغوب فيه.
تقرير التحليل
معلومات عامة
| اسم العائلة: | PUP.ProcessHacker.A |
|---|---|
| حالة التوقيع: | No Signature |
عينات معروفة
عينات معروفة
يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.|
MD5:
87c9a93a9edb976b71eaa1d9603b896e
SHA1:
906050ef2c87db0ec9a9b96032ac9d4231f8992f
SHA256:
2B8D618874534A9BFEA8E79C910C7EE6BA023945F3FCC6FE4C91AF71A244859A
حجم الملف:
1.78 MB,1778208 بايت
|
سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows
- File doesn't have "Rich" header
- File has exports table
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
أيقونات الملفات
أيقونات الملفات
يعرض هذا القسم موارد الأيقونات الموجودة ضمن عينات البرامج الضارة. غالبًا ما تُقلّد البرامج الضارة الأيقونات المرتبطة عادةً بالبرامج الشرعية لتضليل المستخدمين وإيهامهم بأن هذه البرامج الضارة آمنة.
معلومات إصدار Windows PE
معلومات إصدار Windows PE
يعرض هذا القسم القيم والخصائص التي تم ضبطها في بنية بيانات معلومات إصدار ملفات ويندوز لعينات ضمن هذه المجموعة. ولخداع المستخدمين، غالبًا ما يضيف مبتكرو البرامج الضارة معلومات إصدار مزيفة تحاكي البرامج الشرعية.| اسم | قيمة |
|---|---|
| File Version | 2.39.0.124 |
| Legal Copyright | Licensed under the GNU GPL, v3. |
| Original Filename | ⸠exe |
| Product Name | ⸠ Hacker |
| Product Version | 2.39.0.124 |
سمات الملف
- ntdll
- WriteProcessMemory
- x64
معلومات عن الكتلة
معلومات عن الكتلة
أثناء التحليل، يقوم برنامج EnigmaSoft بتقسيم عينات الملفات إلى كتل منطقية لتصنيفها ومقارنتها بعينات أخرى. يمكن استخدام هذه الكتل لإنشاء قواعد للكشف عن البرامج الضارة، ولتجميع عينات الملفات في مجموعات بناءً على شفرة المصدر المشتركة، والوظائف، وغيرها من السمات والخصائص المميزة. يعرض هذا القسم ملخصًا لبيانات هذه الكتل، بالإضافة إلى تصنيفها بواسطة EnigmaSoft. كما يتم عرض تمثيل مرئي لبيانات الكتل، إن وُجد.| إجمالي الكتل: | 4,864 |
|---|---|
| الكتل التي يحتمل أن تكون ضارة: | 3,100 |
| الكتل المسموح بها: | 1,764 |
| كتل غير معروفة: | 0 |
خريطة مرئية
... تم اقتطاع البيانات? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا
عائلات متشابهة
عائلات متشابهة
يسرد هذا القسم عائلات أخرى تتشابه مع هذه العائلة، استنادًا إلى تحليل شركة إنيغما سوفت. تُصنع العديد من عائلات البرامج الضارة من نفس أدوات البرمجة الخبيثة، وتستخدم نفس تقنيات التغليف والتشفير، ولكنها تتميز بوظائف إضافية فريدة. قد تشترك العائلات المتشابهة أيضًا في شفرة المصدر، والخصائص، والأيقونات، والمكونات الفرعية، والتوقيعات الرقمية المخترقة أو غير الصالحة، وخصائص الشبكة. يستفيد الباحثون من هذه التشابهات لفرز عينات الملفات بسرعة وفعالية، وتوسيع نطاق قواعد الكشف عن البرامج الضارة.- ProcessHacker.A
تم تعديل الملفات
تم تعديل الملفات
يسرد هذا القسم الملفات التي أنشأتها أو عدّلتها أو نقلتها أو حذفتها عينات من هذه العائلة. ويمكن أن يوفر نشاط نظام الملفات معلومات قيّمة حول كيفية عمل البرامج الضارة على نظام التشغيل.| ملف | صفات |
|---|---|
| c:\users\user\downloads\temp\shsandbox-x64.dll-5.23.1.9999-x64.dmp | Generic Read,Write Data,Write Attributes,Write extended,Append data |
استخدام واجهة برمجة تطبيقات ويندوز
استخدام واجهة برمجة تطبيقات ويندوز
يسرد هذا القسم استدعاءات واجهة برمجة تطبيقات ويندوز (Windows API) المستخدمة في العينات ضمن هذه المجموعة. يُعد تحليل استخدام واجهة برمجة تطبيقات ويندوز أداة قيّمة تُساعد في تحديد الأنشطة الضارة، مثل تسجيل ضغطات المفاتيح، ورفع مستوى صلاحيات الأمان، وتشفير البيانات، وتسريب البيانات، والتداخل مع برامج مكافحة الفيروسات، والتلاعب بطلبات الشبكة.| فئة | واجهة برمجة التطبيقات (API) |
|---|---|
| Syscall Use |
Show 28 more
|
| Anti Debug |
|
| User Data Access |
|
| Service Control |
|