قاعدة بيانات التهديد أحصنة طروادة Trojan.Agent.Gen.CFZ

Trojan.Agent.Gen.CFZ

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 0
الروية الأولى: April 25, 2026
نظام (أنظمة) متأثر: Windows

Trojan.Agent.Gen.CFZ هو اسم عام يُستخدم لتحديد برنامج حصان طروادة الذي يستهدف أجهزة الكمبيوتر التي تعمل بنظام ويندوز. ولأنه يُصنف كبرنامج "عام"، فهذا يعني أن التهديد يتشارك في خصائص وسلوكيات عامة مع عائلة أوسع من برامج حصان طروادة الخبيثة، بدلاً من أن يُمثل سلالة واحدة فريدة. تم اكتشاف هذا البرنامج لأول مرة في عام 2026، ومثل معظم التهديدات في هذه الفئة، يُعتبر شديد الخطورة، ويحمل تصنيفًا للخطورة يعكس قدرته على إلحاق ضرر كبير بالنظام المُصاب.

ما يفعله برنامج Trojan.Agent.Gen.CFZ

بمجرد تثبيت برنامج Trojan.Agent.Gen.CFZ الخبيث على جهاز الكمبيوتر، فإنه يعمل عادةً في الخفاء، متجنبًا أي علامات واضحة لوجوده، ليتمكن من تنفيذ مهامه الضارة لأطول فترة ممكنة. وكما هو معتاد في برامج التجسس من هذا النوع، قد يحاول هذا البرنامج السيطرة بشكل كامل على النظام المصاب. قد يشمل ذلك تعديل إعدادات النظام، وحذف الملفات أو إتلافها، ومراقبة نشاط المستخدم، وجمع معلومات حساسة مثل كلمات المرور المحفوظة، وبيانات الحسابات المصرفية، والملفات الشخصية. كما يقوم بعض برامج التجسس من هذا النوع بإنشاء اتصال بخادم بعيد، مما يسمح للمهاجمين بإصدار أوامر، أو تنزيل مكونات خبيثة إضافية، أو استخراج البيانات المسروقة دون علم المستخدم.

كيف ينتشر

تنتشر برامج التجسس الخبيثة من هذا النوع عادةً عبر وسائل خادعة بدلاً من استغلال ثغرات النظام مباشرةً. وتتمثل أكثر طرق الإصابة شيوعاً في مرفقات البريد الإلكتروني المُتنكرة كملفات شرعية، مثل المستندات أو الصور أو البرامج التنفيذية ذات الامتدادات .exe أو .pif أو .avi. قد ينخدع المستخدمون ويفتحون هذه المرفقات لأنها تبدو وكأنها واردة من مصدر موثوق أو غير ضارة. إضافةً إلى البريد الإلكتروني، يمكن أيضاً تضمين هذا النوع من البرامج الخبيثة مع البرامج المقرصنة، أو توزيعه عبر إعلانات خبيثة، أو إخفاؤه في تنزيلات البرامج المقرصنة، أو إرساله عبر مواقع ويب مخترقة تحث المستخدمين على تنزيل تحديثات أو أدوات وهمية.

المخاطر التي قد يتعرض لها المستخدم

يشكل وجود برنامج Trojan.Agent.Gen.CFZ الخبيث على النظام مخاطر جسيمة. فنظرًا لأن برامج التجسس من هذا النوع غالبًا ما تتمكن من الوصول إلى أعماق نظام التشغيل، فقد يتعرض الضحايا لسرقة الهوية، وخسائر مالية، وكشف اتصالاتهم أو ملفاتهم الخاصة. كما قد يُضعف هذا البرنامج الخبيث أمان الحاسوب بشكل عام، مما يُسهّل تثبيت برامج خبيثة أخرى. وفي بعض الحالات، تُصبح الأنظمة المصابة جزءًا من شبكة أكبر من الأجهزة المخترقة، والتي يُمكن للمهاجمين استخدامها لشنّ هجمات أخرى أو نشر البرامج الخبيثة إلى أجهزة أخرى.

علامات العدوى

كغيرها من برامج التجسس الخبيثة، صُمم هذا التهديد ليبقى خفيًا، لكن قد يلاحظ المستخدمون بعض العلامات التحذيرية. تشمل هذه العلامات تباطؤًا غير مبرر في أداء النظام، ونشاطًا غير معتاد على الشبكة، وتعطل البرامج أو سلوكها غير المنتظم، وتشغيل عمليات جديدة أو غير مألوفة في الخلفية، وتغييرات في إعدادات النظام لم يُجرِها المستخدم. كما قد تشير النوافذ المنبثقة غير المتوقعة، أو تعطيل تحذيرات الأمان، أو محاولات الوصول غير المصرح بها إلى الحسابات الإلكترونية إلى وجود إصابة.

كيفية الحفاظ على الحماية

يتطلب الحماية من تهديدات مثل Trojan.Agent.Gen.CFZ الحذر واتباع عادات رقمية سليمة. ينبغي على المستخدمين تجنب فتح مرفقات البريد الإلكتروني أو النقر على الروابط من مرسلين مجهولين أو غير متوقعين، حتى لو بدت الرسالة شرعية. كما أن تحميل البرامج من مصادر رسمية وموثوقة فقط، وتحديث نظام التشغيل والتطبيقات باستمرار، وتجنب البرامج المقرصنة أو المكركة، كلها عوامل تُقلل بشكل كبير من التعرض لهذا النوع من البرامج الضارة. كذلك، يُساعد النسخ الاحتياطي المنتظم للملفات المهمة وتحديث برامج الحماية على النظام في اكتشاف التهديدات وإزالتها قبل أن تُسبب أضرارًا جسيمة.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Agent.Gen.CFZ
حالة التوقيع: No Signature

عينات معروفة

MD5: e85a16d7e9fe863a85f78d9f0cc4501f
SHA1: 8b67774d341dd30223a55d201e5a90ceb65579f1
SHA256: 314A605BC42B47F044A1B297E4DB33E66460952A23840767EE40C0F4ACFDCF92
حجم الملف: 1.14 MB,1136128 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
عرض المزيد
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

سمات الملف

  • CryptUnprotectData
  • fptable
  • No CryptProtectData
  • No Version Info
  • WriteProcessMemory
  • x64

معلومات عن الكتلة

إجمالي الكتل: 2,982
الكتل التي يحتمل أن تكون ضارة: 306
الكتل المسموح بها: 2,668
كتل غير معروفة: 8

خريطة مرئية

0 0 0 0 0 0 x 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 1 0 0 0 0 1 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 x x x x x 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x x x 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 1 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 1 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 x x x 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x 0 x x 0 x x x 0 x 0 x x x x 0 0 x x x 0 x x x x 0 x x x x x 0 0 x x x x x 0 x 0 x x 0 x 0 x x 0 x 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 x x 0 0 0 0 0 0 0 ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 x x 0 0 0 x x 0 x x x 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 ? 0 0 x 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 x 0 x 0 x 0 x 0 x x x x 0 0 0 0 0 x x x x x x x 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 x x x x x 0 0 x 0 0 x 0 0 x 0 0 x 0 x 0 x 0 x 0 0 x 0 0 x 0 x 0 0 x x 0 1 x 0 0 0 0 0 x x x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 1 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x x x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 x 0 0 0 x 0 0 0 x 0 0 0 x 0 0 0 x 0 0 0 x 0 0 0 x 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 x x 0 0 0 0 x 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 x x x 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x x x x x x x x x x x x 0 x x x 1 x x x x x 0 0 0 0 0 0 0 x x x 0 x 0 x 0 0 0 0 0 0 0 0 1 0 x x 0 0 0 0 0 0 x 0 0 x x x x 0 x x 0 0 0 0 0 x x x x 0 x x x x x 0 x 0 x x 0 0 0 x x x 0 x x x x x 0 x x x 0 0 x 0 x x x x 0 x x 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 x x x x x x x x 0 x 0 0 x 0 0 x x x x x x 0 0 0 0 x 0 x x x 0 x x 0 0 0 0 ? 0 x 0 x 0 0 0 0 0 0 0 0 0 x x x 0 x x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... تم اقتطاع البيانات
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
عرض المزيد
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDirectoryFileEx
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN