قاعدة بيانات التهديد أحصنة طروادة Trojan.Agent.Gen.AWV

Trojan.Agent.Gen.AWV

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 19,683
مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 3
الروية الأولى: February 23, 2026
اخر ظهور: October 9, 2026
نظام (أنظمة) متأثر: Windows

Trojan.Agent.Gen.AWV هو اسم عام يُستخدم للكشف عن برامج حصان طروادة التي تستهدف أجهزة الكمبيوتر التي تعمل بنظام ويندوز. يُصنف هذا التهديد بدرجة خطورة عالية (8 من 10)، حيث أنه مصمم للعمل في الخفاء في الخلفية، بينما يقوم في الوقت نفسه بتنفيذ إجراءات ضارة قد تُعرّض أمن وخصوصية النظام المصاب للخطر.

ما يفعله برنامج Trojan.Agent.Gen.AWV

بمجرد تفعيله على جهاز الكمبيوتر، يقوم برنامج Trojan.Agent.Gen.AWV بتثبيت نفسه خلسةً وينفذ وظائف خبيثة دون تنبيه المستخدم. وهو تطبيق أصلي لنظام ويندوز، مصمم كملف تنفيذي 64 بت، ويُظهر التحليل أنه لا يحمل توقيعًا رقميًا، أو معلومات إصدار، أو بيانات الموارد والتصحيح المعتادة الموجودة في البرامج الشرعية. كما يُظهر الملف مستوى عالٍ من العشوائية، وهي سمة ترتبط غالبًا بالبرامج المشفرة أو المبهمة المصممة لجعل التحليل والكشف أكثر صعوبة.

لوحظ سلوك هذا الحصان الطروادي باستخدامه استدعاءات نظام ويندوز منخفضة المستوى المتعلقة بإدارة الذاكرة وكتابة الملفات، بما في ذلك وظائف تخصيص الذاكرة الافتراضية وحمايتها وتحريرها، بالإضافة إلى كتابة البيانات في الملفات. يُعد هذا النوع من النشاط نموذجيًا لأحصنة طروادة التي تتلاعب بالعمليات الجارية، أو تحقن التعليمات البرمجية، أو تكتب بيانات خبيثة على القرص خلسةً كجزء من عملها. قد يسمح برنامج Trojan.Agent.Gen.AWV للمهاجمين سرًا بالسيطرة بشكل كبير أو حتى كامل على النظام المصاب، مما قد يُمكّنهم من الوصول عن بُعد، أو سرقة البيانات، أو تثبيت برامج ضارة إضافية.

كيف يصل عادةً إلى أجهزة الكمبيوتر

ينتشر فيروس Trojan.Agent.Gen.AWV عادةً باستغلال ثغرات النظام ونقاط الضعف الأمنية في البرامج القديمة أو غير المُحدَّثة. كما ينتشر بكثرة عبر تنزيل البرامج من مواقع إلكترونية خبيثة أو مخترقة، وكذلك عبر مرفقات البريد الإلكتروني المرسلة من مصادر غير موثوقة أو مجهولة. ويمكن إخفاء هذه المرفقات باستخدام امتدادات ملفات متنوعة، مثل .exe و .pif و .avi وحتى .jpg، في محاولة لخداع المستخدمين لفتحها.

المخاطر التي قد يتعرض لها المستخدم

نظرًا لأن هذا الحصان الطروادي يمنح المهاجمين سيطرة واسعة على الجهاز المصاب، فإن المخاطر المرتبطة به كبيرة. تشمل العواقب المحتملة لهذا النوع من البرامج الضارة الوصول غير المصرح به إلى الملفات الشخصية، وسرقة المعلومات الحساسة مثل بيانات تسجيل الدخول أو البيانات المالية، وتثبيت برامج ضارة أخرى، وتدهور أداء النظام بسبب العمليات الضارة التي تعمل في الخلفية. ولأن هذا الحصان الطروادي غير موقّع رقميًا ويفتقر إلى معلومات التعريف المعتادة، فقد يصعب على المستخدمين العاديين التعرف عليه كبرنامج ضار بمجرد فحص الملف.

علامات العدوى

صُممت برامج التجسس الخبيثة مثل Trojan.Agent.Gen.AWV للعمل سرًا، لذا غالبًا ما تكون علامات التحذير الواضحة قليلة. مع ذلك، قد يلاحظ المستخدمون تباطؤًا غير معتاد في النظام، أو نشاطًا غير متوقع على الشبكة، أو عمليات غير مألوفة تعمل في الخلفية، أو قيام أدوات الأمان بالإبلاغ عن ملفات مشبوهة. ولأن هذا التهديد يتجنب المؤشرات التقليدية مثل ملفات الموارد أو معلومات الإصدار، فمن غير المرجح أن يكشف الفحص اليدوي التقليدي عن وجوده.

كيفية الحفاظ على الحماية

لتقليل خطر الإصابة، احرص على تحديث نظام التشغيل ويندوز وجميع البرامج المثبتة عليه باستمرار، فهذا يُغلق الثغرات التي تستغلها برامج التجسس عادةً. تجنب تنزيل البرامج من مواقع غير موثوقة أو غير رسمية، وتوخَّ الحذر عند التعامل مع مرفقات البريد الإلكتروني من مُرسلين مجهولين، بغض النظر عن امتداد الملف الظاهر. يُعدّ إجراء نسخ احتياطية منتظمة للبيانات المهمة، واستخدام حلول أمنية موثوقة ذات قدرات كشف مُحدَّثة، واتباع عادات تصفح حذرة، خطوات أساسية للحماية من تهديدات مثل Trojan.Agent.Gen.AWV.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Agent.Gen.AWV
حالة التوقيع: No Signature

عينات معروفة

MD5: 9dfa60cd657df2d965fdfa36f8a38c5d
SHA1: a47550d62f3d1abf4b27ef97afdb6b4cab514bc7
SHA256: 9D3EFB3569107CEA4C02A08862E8966018B672D3FA592AD0F89A534A038743D8
حجم الملف: 230.91 KB,230912 بايت
MD5: 9477a330e877751ec939a751aaac020e
SHA1: 79561ca63aa35a0abfd6f4ba696d5b40db904641
SHA256: 9A92DB361562D90961C91F2EF0C855FD078881A9E6D7BFFFD8D3E9020899A70B
حجم الملف: 235.01 KB,235008 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
عرض المزيد
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

سمات الملف

  • HighEntropy
  • No Version Info
  • x64

معلومات عن الكتلة

إجمالي الكتل: 45
الكتل التي يحتمل أن تكون ضارة: 22
الكتل المسموح بها: 10
كتل غير معروفة: 13

خريطة مرئية

x x 0 x 0 x x ? x x ? x ? 0 x ? x 0 ? ? ? 0 0 0 ? ? ? x x ? ? 0 0 x x x x x x ? x x 0 x x
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
عرض المزيد
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWriteFile
  • UNKNOWN