قاعدة بيانات التهديد أحصنة طروادة Trojan.Agent.Gen.ERP

Trojan.Agent.Gen.ERP

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 5,313
مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 25
الروية الأولى: August 13, 2026
اخر ظهور: October 5, 2026
نظام (أنظمة) متأثر: Windows

Trojan.Agent.Gen.ERP هو اسم عام يُستخدم لوصف برنامج حصان طروادة يستهدف أجهزة الكمبيوتر التي تعمل بنظام التشغيل ويندوز. ولأنه يُصنف كبرنامج "عام"، فإنه يُمثل عادةً مجموعة من الملفات الخبيثة ذات الصلة التي تتشارك في سلوكيات وأنماط برمجية مشتركة، وليس تهديدًا واحدًا فريدًا. وقد صنف باحثو الأمن هذا التهديد بمستوى خطورة 8 من 10، مما يعكس الضرر الجسيم الذي يُمكن أن يُسببه بمجرد سيطرته على النظام. وقد رُصد هذا البرنامج في بيئات حقيقية بين أغسطس وأكتوبر 2026، ومثل معظم برامج حصان طروادة، فهو مُصمم للعمل بهدوء في الخلفية دون علم المستخدم أو موافقته.

ما يفعله برنامج Trojan.Agent.Gen.ERP

بمجرد تفعيل برنامج Trojan.Agent.Gen.ERP على النظام، فإنه يتصرف عادةً بطريقة مشابهة لبرامج التجسس الأخرى من فئة أحصنة طروادة. تُثبّت هذه البرامج نفسها عادةً سرًا، دون إظهار أي نوافذ أو تنبيهات أو تحذيرات مرئية. بعد التثبيت، يسعى هذا النوع من أحصنة طروادة إلى السيطرة بشكل كبير على الجهاز المصاب. قد يشمل ذلك القدرة على حذف الملفات أو تعديلها، وسرقة كلمات المرور المحفوظة وغيرها من البيانات الحساسة، وتغيير إعدادات النظام المهمة، ومراقبة أنشطة المستخدم على جهازه. قد تحاول بعض الأنواع أيضًا تنزيل وتثبيت برامج ضارة إضافية، مما يزيد من اختراق النظام.

كيف تصل عادةً إلى أجهزة الكمبيوتر

تنتشر برامج التجسس الخبيثة من هذا النوع عادةً عبر وسائل خادعة بدلاً من استغلال الثغرات التقنية فقط. ومن أساليب الإصابة الشائعة استخدام مرفقات البريد الإلكتروني التي تبدو بريئة، مثل الملفات ذات الامتدادات مثل .avi أو .pif أو .exe أو حتى .jpg. قد ينخدع المستخدمون ويفتحون هذه المرفقات لأنها تبدو كمستندات أو صور أو مقاطع فيديو عادية. تشمل قنوات التوزيع الشائعة الأخرى لهذا النوع من التهديدات التنزيلات المجمعة من مواقع ويب غير موثوقة، وتحديثات البرامج المزيفة، والبرامج المقرصنة، والروابط الخبيثة التي تتم مشاركتها عبر البريد الإلكتروني أو تطبيقات المراسلة أو وسائل التواصل الاجتماعي.

المخاطر التي يتعرض لها المستخدم

إن وجود برنامج Trojan.Agent.Gen.ERP الخبيث على جهاز الكمبيوتر يُعرّض المستخدم لمخاطر جسيمة. فنظرًا لأن برامج التجسس من هذا النوع غالبًا ما تسيطر سيطرةً واسعةً على النظام المُصاب، فقد يواجه الضحايا فقدان أو سرقة معلوماتهم الشخصية والمالية، وتغييرات غير مصرح بها في إعدادات النظام، وانخفاضًا في أداء النظام بشكل عام. وفي الحالات الأكثر خطورة، قد يستخدم المهاجمون الجهاز المُخترق كنقطة انطلاق لشنّ هجمات أخرى، أو تثبيت برامج خبيثة إضافية، أو استخدام بيانات اعتماد مسروقة للوصول إلى الحسابات الإلكترونية. ويؤكد تصنيف الخطورة العالي لهذا التهديد على مدى خطورة هذه العواقب المحتملة.

علامات العدوى

نظرًا لأن برامج التجسس مصممة للعمل سرًا، فإن الإصابة بها لا تكون واضحة دائمًا. مع ذلك، قد يلاحظ المستخدمون علامات تحذيرية مثل تباطؤ غير متوقع، أو تشغيل برامج أو عمليات غير مألوفة في الخلفية، أو نشاط غير عادي على الشبكة، أو تغييرات في إعدادات المتصفح أو النظام لم تُجرَ عمدًا، أو تعطيل أدوات الأمان دون تفسير. كما أن النوافذ المنبثقة غير المبررة، أو الملفات الجديدة غير المألوفة، أو تشغيل البرامج تلقائيًا، قد تشير أيضًا إلى وجود اختراق.

كيفية الحفاظ على الحماية

لتقليل خطر الإصابة، ينبغي على المستخدمين تجنب فتح مرفقات البريد الإلكتروني أو النقر على الروابط من مرسلين مجهولين أو غير متوقعين، حتى لو بدت الرسالة شرعية. كما أن تنزيل البرامج من مصادر رسمية أو موثوقة فقط، وتحديث نظام التشغيل والتطبيقات المثبتة باستمرار، وتوخي الحذر من الملفات ذات الامتدادات المخفية أو المزدوجة، كلها عوامل تساعد على الوقاية من الإصابة. كذلك، يُعد إجراء فحوصات دورية للنظام باستخدام برامج أمان موثوقة، والاحتفاظ بنسخ احتياطية من الملفات المهمة، من الممارسات السليمة التي تحد من الأضرار التي تسببها برامج التجسس مثل Trojan.Agent.Gen.ERP.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Agent.Gen.ERP
حالة التوقيع: No Signature

عينات معروفة

MD5: d04c416f7584da1e6090bd6a2a582048
SHA1: 06b886ce70dc9334ffc59e0c883005580d1deb4d
SHA256: F34B9744FAA8DD98D81A5165E640F0C0D7F2977853EEBD07110689E4E07D6EF1
حجم الملف: 441.34 KB,441344 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
عرض المزيد
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

معلومات إصدار Windows PE

اسم قيمة
Company Name Microsoft Corporation
File Description Accounts RT utilities for mail, contacts, calendar
File Version 10.0.17763.8641 (WinBuild.160101.0800)
Internal Name AccountsRT
Legal Copyright © Microsoft Corporation. All rights reserved.
Original Filename AccountsRT.dll
Product Name Microsoft® Windows® Operating System
Product Version 10.0.17763.8641

سمات الملف

  • dll
  • ntdll
  • x64

معلومات عن الكتلة

إجمالي الكتل: 2,050
الكتل التي يحتمل أن تكون ضارة: 248
الكتل المسموح بها: 1,612
كتل غير معروفة: 190

خريطة مرئية

x 0 ? 1 0 ? 0 ? ? 0 0 ? ? 0 0 0 ? ? 0 ? 0 0 0 0 1 0 0 ? 0 ? ? 0 0 0 0 ? 0 0 ? 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? 0 ? ? ? ? 0 0 0 1 ? 0 0 0 0 ? 0 ? 0 0 0 ? 0 ? 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 ? x ? ? x ? 0 0 0 0 ? 0 ? 0 ? ? 0 0 0 0 ? 0 0 0 ? ? 0 0 0 0 ? ? ? ? ? 0 0 0 x 0 0 0 1 0 ? ? ? ? ? ? ? ? ? ? x 0 0 x x x x 0 x 0 0 0 0 0 0 0 0 0 x 0 ? ? 0 ? ? ? ? 0 0 0 0 ? 0 ? ? 0 0 ? 1 0 0 0 1 ? 0 0 0 0 0 0 ? 0 0 0 1 ? 0 0 0 0 0 0 0 0 0 ? 0 0 ? ? ? 0 ? 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 x ? ? 0 ? 0 0 x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 0 0 0 ? 0 ? 0 0 0 ? 0 ? ? 0 ? ? 0 0 x x x ? 0 0 ? 0 0 0 0 ? ? ? 0 ? 1 ? 1 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 1 0 0 1 0 0 x x ? ? x 0 0 0 0 0 0 x 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 2 0 0 0 0 0 0 0 0 1 0 1 1 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 ? x 0 x 0 0 0 0 0 0 0 x x x 0 x 0 x x 0 0 0 0 0 0 0 0 0 x ? 0 0 0 0 0 0 0 0 0 1 1 1 1 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 x ? ? ? 0 x x x x x x x x x 0 0 0 x x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 1 1 1 0 0 0 0 0 1 0 0 0 0 0 0 1 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 ? ? ? x x 0 0 0 x x 0 ? ? ? ? ? ? 0 x 0 0 0 0 x 0 0 0 0 x x 0 ? 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 x ? 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 ? ? 0 0 0 0 0 1 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 ? x 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 x x x x x 0 0 0 0 ? ? ? ? ? ? ? 0 0 0 0 0 ? x ? 0 ? 0 0 0 0 0 ? x ? x x 0 0 0 0 0 0 0 x 0 0 x 0 0 x 0 0 0 x 0 0 x 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 x 0 0 ? 0 0 0 ? 0 0 x x 0 0 0 0 0 ? x x ? x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x 0 0 0 0 0 0 0 0 0 ? 0 x x x 0 0 1 0 0 x 0 0 0 0 0 0 0 0 x x x x x x x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 0 0 ? 0 x 0 0 0 0 0 x 0 0 ? x ? x 0 x x 0 0 ? ? x x 0 ? 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 1 1 1 1 1 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 0 ? 0 x 0 0 ? 0 0 0 0 0 ? ? ? 0 x 0 0 0 x 0 0 0 0 0 0 0 x x 0 ? ? ? 0 0 0 ? ? 0 0 ? ? 0 x x 0 0 0 0 0 0 0 ? x 0 0 ? 0 0 x ? 0 0 x 0 x 0 0 0 x 0 0 0 x x x x x x x x x x ? x 0 x ? 0 x x 0 x ? x x ? x x 0 0 0 x 0 0 x 0 x 0 0 x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 x 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 x 0 0
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
عرض المزيد
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN