قاعدة بيانات التهديد أحصنة طروادة Trojan.Agent.CLAEA

Trojan.Agent.CLAEA

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
ترجمة الى:

التهديدات بطاقة الأداء

مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 5
الروية الأولى: August 22, 2024
اخر ظهور: October 18, 2026
نظام (أنظمة) متأثر: Windows

يُعدّ Trojan.Agent.CLAEA حصان طروادة خطيرًا لنظام ويندوز، قادرًا على التسلل إلى جهاز الكمبيوتر خلسةً ومنح المهاجمين سيطرةً واسعةً عليه. يُصنّف هذا التهديد بمستوى خطورة 8 من 10، وينتمي إلى عائلة "Agent" الواسعة من أحصنة طروادة العامة، المصممة لاختراق الأنظمة دون أن يلاحظها المستخدم، وتنفيذ مجموعة متنوعة من المهام الضارة في الخلفية، غالبًا دون أن يدرك المستخدم وجود أي مشكلة.

ما يفعله برنامج Trojan.Agent.CLAEA

بمجرد تفعيله على النظام، يعمل برنامج Trojan.Agent.CLAEA الخبيث في الخلفية بصمت، متجنبًا أي علامات واضحة لوجوده. وهو مصمم كملف تنفيذي أصلي لنظام ويندوز 64 بت، يتفاعل مباشرةً مع مكونات النظام الأساسية، مما يسمح له بتنفيذ مهامه الخبيثة بسرية تامة. تشمل السلوكيات النموذجية لهذا النوع من برامج التجسس السماح للمهاجمين عن بُعد بالسيطرة الكاملة على الجهاز المصاب، وحذف الملفات سرًا، وتثبيت برامج خبيثة إضافية على النظام. ولأنه يعمل بهدوء ولا يعتمد على واجهة رسومية واضحة، فقد لا يلاحظ الضحايا أي مؤشر على اختراق أجهزتهم إلا بعد وقوع الضرر.

كيف يصل عادةً إلى أجهزة الكمبيوتر

كغيره من أفراد عائلة برامج التجسس الخبيثة، ينتشر برنامج Trojan.Agent.CLAEA عادةً باستغلال ثغرات النظام الأمنية غير المُعالجة. ويُدمج عادةً مع برامج يتم تنزيلها من مواقع ويب خبيثة أو مخترقة، أو يُرسل عبر مرفقات البريد الإلكتروني من مصادر غير موثوقة أو مجهولة. ويمكن إخفاء هذه المرفقات باستخدام امتدادات ملفات متنوعة، بما في ذلك الملفات التنفيذية، بالإضافة إلى ملفات تبدو كملفات وسائط أو صور غير ضارة. ويزداد خطر إصابة المستخدمين الذين يُنزّلون برامج مقرصنة، أو ينقرون على روابط مشبوهة، أو يفتحون مرفقات بريد إلكتروني غير متوقعة، بهذا النوع من البرامج الخبيثة.

المخاطر التي يتعرض لها المستخدم

قد تكون عواقب الإصابة ببرنامج Trojan.Agent.CLAEA الخبيث وخيمة. فبفضل قدرته على منح المهاجمين تحكمًا عن بُعد في النظام المصاب، يفتح هذا البرنامج الباب أمام مجموعة واسعة من الهجمات الثانوية، بما في ذلك سرقة البيانات، وتثبيت برامج خبيثة إضافية، والتلاعب بالملفات المهمة أو حذفها. كما يمكن استخدام الأنظمة المصابة كنقطة انطلاق لشنّ هجمات أخرى على أجهزة أو شبكات أخرى. ونظرًا لخطورته البالغة، يجب التعامل مع هذا البرنامج الخبيث باعتباره تهديدًا خطيرًا للبيانات الشخصية وأمن النظام ككل.

علامات العدوى

نظرًا لأن برنامج Trojan.Agent.CLAEA مصمم للعمل بصمت، فقد يصعب اكتشافه من خلال الاستخدام العادي فقط. مع ذلك، قد يلاحظ المستخدمون علامات تحذيرية مثل تباطؤ غير متوقع في أداء النظام، أو عمليات خلفية غير معتادة تستهلك موارد النظام، أو تغييرات غير مبررة في الملفات، أو سلوك غير منتظم للبرامج، أو ظهور برامج جديدة وغير مألوفة على النظام دون تفسير. كما أن أي نشاط شبكي غير متوقع أو اتصالات خارجية غير معتادة قد يشير إلى أن حصان طروادة يتواصل مع مهاجم عن بُعد.

كيفية الحفاظ على الحماية

لتقليل خطر الإصابة، ينبغي على المستخدمين تحديث نظام التشغيل وجميع البرامج المثبتة باستمرار، لأن هذا الفيروس غالبًا ما يعتمد على استغلال الثغرات الأمنية المعروفة. من المهم تجنب تنزيل البرامج من مواقع غير موثوقة أو غير رسمية، وتوخي الحذر عند التعامل مع مرفقات البريد الإلكتروني، خاصةً تلك الواردة من مرسلين مجهولين أو التي تحتوي على أنواع ملفات غير متوقعة. يساعد النسخ الاحتياطي المنتظم للبيانات المهمة، واتباع ممارسات أمنية قوية، واستخدام أدوات فحص برامج ضارة موثوقة ومحدثة، على اكتشاف وإزالة تهديدات مثل Trojan.Agent.CLAEA قبل أن تتسبب في أضرار جسيمة.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Agent.CLAEA
حالة التوقيع: No Signature

عينات معروفة

MD5: e368f37c47ff27c0227a2d75816a9241
SHA1: 0984a1cfbdafa126e8aa66a768cdc54d422795e8
SHA256: A1FD881B1F4DEB168570F8D86CDE628AE683390FEAA817E1286D0D4404E61BFE
حجم الملف: 391.17 KB,391168 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

سمات الملف

  • No Version Info
  • ntdll
  • x64

معلومات عن الكتلة

إجمالي الكتل: 1,167
الكتل التي يحتمل أن تكون ضارة: 2
الكتل المسموح بها: 1,113
كتل غير معروفة: 52

خريطة مرئية

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? 0 ? 0 ? ? ? 0 0 0 0 ? ? ? 0 ? ? ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 1 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 ? 0 ? ? ? ? 0 0 0 0 ? ? ? ? 0 ? ? 2 0
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWriteFile
  • UNKNOWN