Trojan.Agent.Gen.DAZ
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
تصنيف الشعبية: تصنيف تهديد معين في قاعدة بيانات التهديدات الخاصة بشركة EnigmaSoft.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| ترتيب الشعبية: | 16,607 |
| مستوى التهديد: | 80 % (عالي) |
| أجهزة الكمبيوتر المصابة: | 3 |
| الروية الأولى: | June 19, 2026 |
| اخر ظهور: | October 4, 2026 |
| نظام (أنظمة) متأثر: | Windows |
يُعدّ Trojan.Agent.Gen.DAZ برنامجًا خبيثًا من نوع حصان طروادة يستهدف أجهزة الكمبيوتر التي تعمل بنظام ويندوز. يُصنّف هذا البرنامج ضمن البرامج عالية الخطورة، وبمجرد دخوله إلى النظام، يعمل في الخفاء في الخلفية، مُنفّذًا إجراءات ضارة دون علم المستخدم أو موافقته. وكما هو الحال مع معظم البرامج الخبيثة من عائلة Trojan.Agent.Gen، فإنّ هذا الاسم هو اسم عام يُستخدم للكشف عن هذه البرامج، ما يعني أنه قد يشمل مجموعة من الملفات الخبيثة التي تتشارك سلوكًا مشابهًا، بدلًا من كونه برنامجًا خبيثًا واحدًا وثابتًا.
رصدت أنظمة الأمان هذا التهديد نشطًا على مدى عدة أشهر، مما يدل على استمرار انتشاره بدلًا من كونه مجرد تفشٍّ عابر. تم تصميم ملفّه التنفيذي كتطبيق أصلي لنظام ويندوز 64 بت، ولا يحمل أي توقيع رقمي، ولا يُظهر أي معلومات عن الإصدار - وهي جميعها سمات نموذجية للبرامج الضارة المصممة لتجنب سهولة اكتشافها والاندماج مع عمليات النظام المشروعة.
جدول المحتويات
ما يفعله Trojan.Agent.Gen.DAZ
بمجرد تفعيله، يعمل برنامج Trojan.Agent.Gen.DAZ الخبيث بصمت، ويستطيع تنفيذ مجموعة من الوظائف الضارة في الخلفية. يُظهر تحليل سلوكه قدرته على التلاعب بالعمليات والذاكرة على الجهاز المصاب، بما في ذلك إلغاء ربط أجزاء من العمليات الجارية - وهي تقنية تُستخدم غالبًا لحقن شيفرة خبيثة في البرامج المشروعة أو لإخفاء نشاطه. كما يمكنه تشغيل عمليات إضافية، وكتابة البيانات في ملفات، واستخدام إجراءات التشفير، التي قد تُستخدم لإخفاء اتصالاته الشبكية أو البيانات التي يتعامل معها. تشير هذه القدرات إلى إمكانية استخدام هذا البرنامج الخبيث لتنزيل مكونات خبيثة إضافية، أو تسريب المعلومات، أو منح المهاجمين موطئ قدم للتحكم بشكل أعمق في النظام.
كما هو الحال مع العديد من برامج التجسس من هذا النوع، قد يسمح برنامج Trojan.Agent.Gen.DAZ للمخترقين بالسيطرة بشكل كامل على جهاز الكمبيوتر المصاب. قد يشمل ذلك القدرة على حذف الملفات أو تعديلها، وسرقة كلمات المرور المحفوظة وغيرها من البيانات الحساسة، وتغيير إعدادات النظام، ومراقبة نشاط المستخدم على الجهاز.
كيف ينتشر
عادةً ما يقوم برنامج Trojan.Agent.Gen.DAZ الخبيث بتثبيت نفسه خلسةً مستغلًا ثغرات النظام ونقاط الضعف الأمنية. وينتشر عادةً عبر البرامج التي يتم تنزيلها من مواقع ويب خبيثة أو مخترقة، وكذلك عبر مرفقات البريد الإلكتروني المرسلة من مصادر غير موثوقة أو مزيفة. غالبًا ما تكون هذه المرفقات مُتنكرة في هيئة ملفات شائعة، مثل ملفات .exe أو .pif أو .avi أو حتى .jpg، لخداع المستخدمين وحملهم على فتحها.
المخاطر التي يتعرض لها المستخدمون
قد يؤدي وجود هذا الفيروس الخبيث على جهاز الكمبيوتر إلى عواقب وخيمة، تشمل فقدان البيانات الشخصية والمالية، والوصول غير المصرح به عن بُعد إلى النظام، وتثبيت برامج ضارة إضافية، وتدهور أداء النظام. ولأنه يعمل بشكل خفي، غالبًا ما يبقى الضحايا غير مدركين للإصابة حتى وقوع الضرر.
علامات العدوى
صُممت برامج التجسس من هذا النوع لتجنب الكشف عنها، لذا قد لا تظهر أعراض واضحة دائمًا. مع ذلك، ينبغي على المستخدمين مراقبة أي تباطؤ غير مبرر، أو عمليات غير مألوفة تعمل في الخلفية، أو نشاط غير متوقع على الشبكة، أو تغييرات في إعدادات النظام لم تُجرَ عمدًا، أو ظهور برامج غير معروفة.
كيفية الحفاظ على الحماية
لتقليل خطر الإصابة، تجنب تنزيل البرامج من مواقع ويب غير موثوقة، ولا تفتح أبدًا مرفقات البريد الإلكتروني من مرسلين مجهولين أو مشبوهين، وحافظ على تحديث نظام التشغيل ويندوز والتطبيقات المثبتة بالكامل لسد الثغرات الأمنية المعروفة. استخدام برامج أمان موثوقة ومحدثة، وإجراء فحوصات دورية للنظام، يُساعد في اكتشاف وإزالة تهديدات مثل Trojan.Agent.Gen.DAZ قبل أن تُسبب ضررًا جسيمًا.
تقرير التحليل
معلومات عامة
| اسم العائلة: | Trojan.Agent.Gen.DAZ |
|---|---|
| حالة التوقيع: | No Signature |
عينات معروفة
عينات معروفة
يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.|
MD5:
09e60109dcae9093cf5c4d56beb9e523
SHA1:
7fd79d33c138914cb490b3573306b4f825296fe4
SHA256:
28BF45E2FA2A4CEC5DC3B4DB302626A3C6EA775E2A06AC2DD991423C031991A9
حجم الملف:
31.23 KB,31232 بايت
|
سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have resources
- File doesn't have security information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
عرض المزيد
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
سمات الملف
- HighEntropy
- No Version Info
- x64
معلومات عن الكتلة
معلومات عن الكتلة
أثناء التحليل، يقوم برنامج EnigmaSoft بتقسيم عينات الملفات إلى كتل منطقية لتصنيفها ومقارنتها بعينات أخرى. يمكن استخدام هذه الكتل لإنشاء قواعد للكشف عن البرامج الضارة، ولتجميع عينات الملفات في مجموعات بناءً على شفرة المصدر المشتركة، والوظائف، وغيرها من السمات والخصائص المميزة. يعرض هذا القسم ملخصًا لبيانات هذه الكتل، بالإضافة إلى تصنيفها بواسطة EnigmaSoft. كما يتم عرض تمثيل مرئي لبيانات الكتل، إن وُجد.| إجمالي الكتل: | 17 |
|---|---|
| الكتل التي يحتمل أن تكون ضارة: | 10 |
| الكتل المسموح بها: | 7 |
| كتل غير معروفة: | 0 |
خريطة مرئية
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا
عائلات متشابهة
عائلات متشابهة
يسرد هذا القسم عائلات أخرى تتشابه مع هذه العائلة، استنادًا إلى تحليل شركة إنيغما سوفت. تُصنع العديد من عائلات البرامج الضارة من نفس أدوات البرمجة الخبيثة، وتستخدم نفس تقنيات التغليف والتشفير، ولكنها تتميز بوظائف إضافية فريدة. قد تشترك العائلات المتشابهة أيضًا في شفرة المصدر، والخصائص، والأيقونات، والمكونات الفرعية، والتوقيعات الرقمية المخترقة أو غير الصالحة، وخصائص الشبكة. يستفيد الباحثون من هذه التشابهات لفرز عينات الملفات بسرعة وفعالية، وتوسيع نطاق قواعد الكشف عن البرامج الضارة.- Downloader.Small.G
- Trojan.Agent.Gen.DAZ
تعديلات السجل
تعديلات السجل
يسرد هذا القسم مفاتيح وقيم سجل النظام التي أنشأتها أو عدّلتها أو حذفتها عينات من هذه العائلة. يمكن أن يوفر نشاط سجل نظام ويندوز معلومات قيّمة حول وظائف البرامج الضارة. بالإضافة إلى ذلك، غالبًا ما تُنشئ البرامج الضارة قيمًا في سجل النظام لتمكينها من بدء التشغيل تلقائيًا والاستمرار إلى أجل غير مسمى بعد اختراق النظام في البداية.| المفتاح::القيمة | بيانات | اسم واجهة برمجة التطبيقات |
|---|---|---|
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe | 䜞ǝ | RegNtPreCreateKey |
استخدام واجهة برمجة تطبيقات ويندوز
استخدام واجهة برمجة تطبيقات ويندوز
يسرد هذا القسم استدعاءات واجهة برمجة تطبيقات ويندوز (Windows API) المستخدمة في العينات ضمن هذه المجموعة. يُعد تحليل استخدام واجهة برمجة تطبيقات ويندوز أداة قيّمة تُساعد في تحديد الأنشطة الضارة، مثل تسجيل ضغطات المفاتيح، ورفع مستوى صلاحيات الأمان، وتشفير البيانات، وتسريب البيانات، والتداخل مع برامج مكافحة الفيروسات، والتلاعب بطلبات الشبكة.| فئة | واجهة برمجة التطبيقات (API) |
|---|---|
| Syscall Use |
عرض المزيد
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Encryption Used |
|
تنفيذ أوامر شل
تنفيذ أوامر شل
يسرد هذا القسم أوامر نظام التشغيل ويندوز التي تُشغّلها العينات في هذه المجموعة. غالبًا ما تستغل البرامج الضارة أوامر نظام التشغيل ويندوز لأغراض خبيثة، ويمكن استخدامها لرفع مستوى صلاحيات الأمان، وتنزيل برامج ضارة أخرى وتشغيلها، واستغلال الثغرات الأمنية، وجمع البيانات واستخراجها، وإخفاء الأنشطة الضارة.
C:\WINDOWS\System32\conhost.exe "C:\WINDOWS\System32\conhost.exe" "/sihost64"
|
