قاعدة بيانات التهديد أحصنة طروادة Trojan.Agent.BNDJ

Trojan.Agent.BNDJ

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
ترجمة الى:

التهديدات بطاقة الأداء

مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 5
الروية الأولى: March 3, 2025
اخر ظهور: October 12, 2026
نظام (أنظمة) متأثر: Windows

Trojan.Agent.BNDJ هو برنامج خبيث من نوع حصان طروادة يستهدف أجهزة الكمبيوتر التي تعمل بنظام ويندوز. يُصنف هذا البرنامج كتهديد خطير، ويحمل تصنيفًا عالي الخطورة، لأنه مصمم للسيطرة على النظام سرًا ومنح المهاجمين القدرة على التلاعب به دون علم المستخدم. ومثل غيره من أفراد عائلة Agent Trojan، فهو مصمم للبقاء متخفيًا أثناء قيامه بأنشطة ضارة في الخلفية.

ما يفعله برنامج Trojan.Agent.BNDJ

بمجرد تفعيله على النظام، يعمل برنامج Trojan.Agent.BNDJ الخبيث بصمت في الخلفية، متجنبًا أي علامات واضحة لوجوده. وهو قادر على منح المهاجمين عن بُعد مستوىً عالياً من التحكم في الجهاز المصاب. قد يشمل ذلك حذف الملفات سرًا، وتثبيت برامج خبيثة إضافية، وتنفيذ إجراءات أخرى غير مصرح بها على الجهاز المخترق. يُظهر تحليل العينة أنه ملف تنفيذي أصلي لنظام ويندوز لا يحمل توقيعًا رقميًا، ويحاول التخفي باستخدام تفاصيل ملفات تُحاكي بدقة مكونات نظام مايكروسوفت الأصلية، مثل الأسماء والأوصاف المرتبطة عادةً بواجهة تكوين طابعة ويندوز. يُعد هذا النوع من التمويه تكتيكًا شائعًا يُستخدم لجعل الملف يبدو موثوقًا وتجنب إثارة الشكوك لدى المستخدم أو من خلال فحوصات الأمان الأساسية.

يتفاعل هذا التهديد أيضًا مع وظائف نظام ويندوز الأساسية، بما في ذلك العمليات المتعلقة بكتابة البيانات، وإدارة الذاكرة، ومعالجة أحداث النظام. يرتبط هذا النوع من السلوك عادةً بمحاولات التلاعب بالعمليات الجارية أو تنفيذ عمليات خفية لا تظهر أثناء الاستخدام العادي للحاسوب.

كيف يصل عادةً إلى أجهزة الكمبيوتر

ينتشر برنامج Trojan.Agent.BNDJ الخبيث عادةً بنفس طريقة انتشار العديد من برامج التجسس الأخرى. فهو غالبًا ما يُثبّت نفسه خلسةً باستغلال ثغرات النظام ونقاط الضعف الأمنية. كما يمكن أن يصل إلينا عبر برامج يتم تنزيلها من مواقع ويب خبيثة أو مخترقة، أو عبر مرفقات البريد الإلكتروني المرسلة من مرسلين غير موثوق بهم أو مجهولين. غالبًا ما تكون هذه المرفقات مُتنكرة في هيئة أنواع ملفات شائعة، مثل الملفات التنفيذية أو ملفات الصور أو ملفات الفيديو، لخداع المستخدمين وحثّهم على فتحها.

المخاطر التي يتعرض لها المستخدم

نظراً لقدرة برنامج Trojan.Agent.BNDJ الخبيث على منح المهاجمين سيطرة واسعة على النظام المصاب، فإن المخاطر جسيمة. تشمل العواقب المحتملة المرتبطة عادةً بهذا النوع من برامج التجسس سرقة كلمات المرور والمعلومات الشخصية، وإجراء تغييرات غير مصرح بها على إعدادات النظام، ومراقبة نشاط الحاسوب، وحذف الملفات أو إتلافها، والتثبيت الخفي لبرامج خبيثة إضافية. في كثير من الحالات، يمكن استخدام الأنظمة المصابة كنقطة انطلاق لشنّ هجمات أخرى دون علم المستخدم.

علامات العدوى

صُممت برامج التجسس من هذا النوع لتجنب الكشف عنها، لذا لا تظهر أعراض واضحة دائمًا. مع ذلك، قد يلاحظ المستخدمون تباطؤًا غير معتاد في النظام، أو نشاطًا غير متوقع على الشبكة، أو عمليات جديدة أو غير مألوفة تعمل في الخلفية، أو تغييرات في إعدادات النظام لم يُجرِها المستخدم، أو ظهور ملفات وبرامج غير مألوفة. ينبغي التعامل مع أي تغييرات غير مبررة في سلوك النظام كعلامة تحذيرية محتملة.

كيفية الحفاظ على الحماية

لتقليل خطر الإصابة، احرص على تحديث نظام التشغيل ويندوز وجميع البرامج المثبتة باستمرار، لأن الثغرات الأمنية غير المُعالجة تُعدّ مدخلاً شائعاً لمثل هذه التهديدات. تجنّب تحميل البرامج من مواقع غير رسمية أو مشبوهة، ولا تفتح أبدًا مرفقات البريد الإلكتروني من مُرسلين مجهولين أو غير متوقعين، وخاصةً الملفات التنفيذية أو الملفات غير المألوفة. يُساعد تشغيل برامج الأمان المُحدّثة وإجراء فحوصات دورية للنظام على اكتشاف التهديدات وإزالتها قبل أن تُسبب أضرارًا جسيمة. كما يُساعد الاحتفاظ بنسخ احتياطية منتظمة من الملفات المهمة على الحدّ من تأثير الاختراق في حال تعرّض النظام للاختراق.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Agent.BNDJ
حالة التوقيع: No Signature

عينات معروفة

MD5: c0763759ff86e91dbed9602316ce93a1
SHA1: bf111375af26fe879a7d05031c11d9e233de8c6c
SHA256: 138D896A5CB897EE023553BC4BB3DD552F42A1EA3E951FB018C9BF4658F9AB25
حجم الملف: 155.14 KB,155136 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
عرض المزيد
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

معلومات إصدار Windows PE

اسم قيمة
Company Name
  • Microsoft Corporation
File Description
  • Brugergrænseflade til PrintConfig
  • Brukergrensesnitt for PrintConfig
  • Interfaccia utente PrintConfig
  • Interface de Utilizador PrintConfig
  • Interface do Usuário de PrintConfig
  • Interface utilisateur PrintConfig
  • Interfaz de usuario de PrintConfig
  • Interfață utilizator configurare imprimantă
  • Interfejs użytkownika PrintConfig
  • Korisnički interfejs konfiguracije štampanja
عرض المزيد
  • Korisničko sučelje PrintConfig
  • Nyomtatókonfigurációs kezelőfelület
  • Používateľské rozhranie PrintConfig
  • Prindikonfiguratsiooni kasutajaliides
  • PrintConfig-användargränssnitt
  • PrintConfig-Benutzeroberfläche
  • PrintConfig-gebruikersinterface
  • PrintConfig-käyttöliittymä
  • PrintConfig Kullanıcı Arabirimi
  • PrintConfig lietotāja interfeiss
  • PrintConfig User Interface
  • PrintConfig vartotojo sąsaja
  • PrintConfig ユーザー インターフェイス
  • PrintConfig 使用者介面
  • PrintConfig 用户界面
  • PrintConfig 사용자 인터페이스
  • Uporabniški vmesnik PrintConfig
  • Περιβάλλον εργασίας χρήστη PrintConfig
  • Інтерфейс користувача PrintConfig
  • Пользовательский интерфейс PrintConfig
  • Потребителски интерфейс за конфигурация на принтера
  • ממשק משתמש של PrintConfig
  • واجهة مستخدم PrintConfig
  • ส่วนติดต่อผู้ใช้ PrintConfig
File Version
  • 10.0.26100.9444 (WinBuild.160101.0800)
Internal Name
  • PRINTCONFIG.DLL
Legal Copyright
  • © Microsoft. Todos los derechos reservados.
  • © Microsoft Corporation. Alle rechten voorbehouden.
  • © Microsoft Corporation. Alle Rechte vorbehalten.
  • © Microsoft Corporation. Alle rettigheder forbeholdes.
  • © Microsoft Corporation. All rights reserved.
  • © Microsoft Corporation. Kaikki oikeudet pidätetään.
  • © Microsoft Corporation. Kõik õigused kaitstud.
  • © Microsoft Corporation. Med enerett.
  • © Microsoft Corporation. Med ensamrätt.
  • © Microsoft Corporation. Minden jog fenntartva.
عرض المزيد
  • © Microsoft Corporation. Sva prava pridržana.
  • © Microsoft Corporation. Sva prava zadržana.
  • © Microsoft Corporation. Toate drepturile rezervate.
  • © Microsoft Corporation. Todos los derechos reservados.
  • © Microsoft Corporation. Todos os direitos reservados.
  • © Microsoft Corporation. Tous droits réservés.
  • © Microsoft Corporation. Tutti i diritti riservati.
  • © Microsoft Corporation. Tüm hakları saklıdır.
  • © Microsoft Corporation. Visas tiesības paturētas.
  • © Microsoft Corporation. Vse pravice pridržane.
  • © Microsoft Corporation. Všechna práva vyhrazena.
  • © Microsoft Corporation. Všetky práva vyhradené.
  • © Microsoft Corporation. Wszelkie prawa zastrzeżone.
  • © Microsoft Corporation. Με επιφύλαξη κάθε νόμιμου δικαιώματος.
  • © Microsoft Corporation. Всички права запазени.
  • © Microsoft Corporation สงวนลิขสิทธิ์
  • © Корпорация Майкрософт (Microsoft Corporation). Все права защищены.
  • © Корпорація Майкрософт (Microsoft Corporation). Усі права захищено.
  • © „Microsoft Corporation“. Visos teisės ginamos.
Original Filename
  • PRINTCONFIG.DLL
Product Name
  • Betriebssystem Microsoft® Windows®
  • Microsoft® Windows®-besturingssysteem
  • Microsoft® Windows® -käyttöjärjestelmä
  • Microsoft® Windows® Operating System
  • Microsoft® Windows® Operativsystem
  • Microsoft® Windows® operációs rendszer
  • Microsoft® Windows® İşletim Sistemi
  • Operacijski sistem Microsoft® Windows®
  • Operacijski sustav Microsoft® Windows®
  • Operacinė sistema „Microsoft® Windows®“
عرض المزيد
  • Operativni sistem Microsoft® Windows®
  • Operativsystemet Microsoft® Windows®
  • Operatsioonisüsteem Microsoft® Windows®
  • Operační systém Microsoft® Windows®
  • Operētājsistēma Microsoft® Windows®
  • Sistema Operacional Microsoft® Windows®
  • Sistema operativo Microsoft® Windows®
  • Sistem de operare Microsoft® Windows®
  • System operacyjny Microsoft® Windows®
  • Système d exploitation Microsoft® Windows®
  • Système d’exploitation Microsoft® Windows®
  • Λειτουργικό σύστημα Microsoft® Windows®
  • Операционна система Microsoft® Windows®
  • Операционная система Microsoft® Windows®
  • Операційна система Microsoft® Windows®
  • ระบบปฏิบัติการ Microsoft® Windows®
Product Version
  • 10.0.26100.9444

سمات الملف

  • dll
  • ntdll
  • WriteProcessMemory
  • x64

معلومات عن الكتلة

إجمالي الكتل: 419
الكتل التي يحتمل أن تكون ضارة: 74
الكتل المسموح بها: 329
كتل غير معروفة: 16

خريطة مرئية

x x x x x x 0 x x x x x x x x 0 ? 0 0 x ? 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 1 x 0 x 0 x x x x ? ? x x 0 0 x 0 0 0 0 0 0 x x x x 0 0 0 0 x x x x x x x x 0 0 0 x ? x x x x x 0 0 0 0 0 ? 0 ? 0 ? 0 0 ? 0 0 0 x 0 0 x x 0 ? 0 ? ? 0 x x 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 ? 1 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x x 0 x 0 x x x 0 0 x x x x x x x x 0 x ? ? 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 2 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

تعديلات السجل

المفتاح::القيمة بيانات اسم واجهة برمجة التطبيقات
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n78� �vT�������Bx$kF&� (�(X�)�`1�1HO@V�_�zb"hc�zj�bk�qlR tǤz��{b��P��jI�/������7�b:�������X��V�����.�a ��v�j���*��r�m�Ù��IV��z����$٢��a��8წ���Κ��j�&M��=� RegNtPreCreateKey

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
عرض المزيد
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN