قاعدة بيانات التهديد أحصنة طروادة Trojan.Agent.Gen.ERX

Trojan.Agent.Gen.ERX

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 7,378
مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 14
الروية الأولى: August 13, 2026
اخر ظهور: October 5, 2026
نظام (أنظمة) متأثر: Windows

يُعدّ Trojan.Agent.Gen.ERX برنامجًا خبيثًا من نوع حصان طروادة يستهدف أجهزة الكمبيوتر التي تعمل بنظام التشغيل ويندوز. يُصنّف هذا البرنامج كحصان طروادة عام، ما يعني أنه غالبًا ما يُكتشف بناءً على أنماط سلوكه وتشابه شفرته مع برامج خبيثة أخرى، وليس بناءً على سلالة واحدة فريدة. وبمستوى خطورة يبلغ 8 من 10، يجب التعامل مع هذا التهديد على أنه خطر جسيم على أي نظام يُصيبه.

على غرار العديد من التهديدات في عائلة "Agent"، صُمم برنامج Trojan.Agent.Gen.ERX للتخفي في هيئة برامج شرعية. في بعض الحالات المرصودة، حملت عينات منه معلومات ملفات تُحاكي مكونات نظام مايكروسوفت الأصلية، مثل تسمية نفسها بـ "ملف DLL للتوافق مع ويندوز" مرتبط بشركة مايكروسوفت، وذلك في محاولة لإضفاء مظهر موثوق وتجنب إثارة الشكوك لدى المستخدمين أو أدوات الحماية.

ما يفعله برنامج Trojan.Agent.Gen.ERX

بمجرد تفعيله على النظام، يقوم برنامج Trojan.Agent.Gen.ERX الخبيث بتثبيت نفسه خلسةً ويعمل في الخلفية دون أي واجهة مرئية أو علامات تحذير واضحة. يتمثل هدفه الأساسي في تنفيذ عمليات ضارة في الخفاء بينما يواصل الضحية استخدام حاسوبه بشكل طبيعي، دون أن يدرك وجود أي خلل. عادةً ما تُصمم برامج التجسس من هذا النوع لمنح المهاجمين عن بُعد مستوىً من التحكم في الجهاز المصاب، والذي قد يشمل مراقبة النشاط، والتلاعب بالملفات، أو تهيئة النظام لمزيد من البرامج الضارة. ولأنه غير مضغوط ويتضمن وظائف قابلة للتصدير، يمكن لهذا التهديد التفاعل مباشرةً مع عمليات النظام الأساسية، مما يمنحه القدرة التقنية على تنفيذ عمليات على الملفات والتلاعب بالذاكرة على الجهاز المصاب.

كيف يصل عادةً إلى أجهزة الكمبيوتر

ينتشر فيروس Trojan.Agent.Gen.ERX عادةً عبر وسائل خادعة بدلاً من التكاثر الذاتي كدودة إلكترونية. تشمل طرق الإصابة الشائعة تنزيل البرامج من مواقع ويب غير موثوقة أو خبيثة، وفتح مرفقات البريد الإلكتروني من مرسلين مجهولين أو غير موثقين، واستغلال الثغرات الأمنية غير المُعالجة في نظام التشغيل أو التطبيقات المُثبتة. قد تظهر المرفقات المُقنّعة على هيئة أنواع ملفات شائعة، بما في ذلك الملفات التنفيذية وملفات الوسائط وحتى ملفات الصور، لخداع المستخدمين وفتحها. بمجرد استغلال الثغرة الأمنية أو تشغيل الملف، يُثبّت الفيروس نفسه بصمت، غالبًا دون أي تنبيهات أو نوافذ تأكيد مرئية.

المخاطر التي قد يتعرض لها المستخدم

يُشكّل وجود برنامج Trojan.Agent.Gen.ERX الخبيث على النظام مخاطر جسيمة عديدة. فنظرًا لأنّ برامج التجسس من هذا النوع غالبًا ما تهدف إلى منح المهاجمين وصولًا عن بُعد، فقد يواجه المستخدمون المصابون سيطرة غير مصرح بها على ملفاتهم وإعداداتهم وبياناتهم. وهذا قد يؤدي إلى سرقة معلومات حساسة ككلمات المرور والملفات الشخصية، وإجراء تغييرات غير مرغوب فيها على إعدادات النظام، ومراقبة سرية مستمرة لنشاط الحاسوب. ونظرًا لخطورته البالغة، لا ينبغي تجاهل هذا التهديد.

علامات العدوى

صُممت برامج التجسس الخبيثة لتبقى خفية، لذا لا تكون الإصابات بها واضحة دائمًا. ينبغي على المستخدمين مراقبة أي تباطؤ غير معتاد، أو عمليات خلفية غير متوقعة تستهلك موارد النظام، أو ظهور ملفات غير مألوفة دون تفسير، أو تغييرات في إعدادات النظام لم تُجرَ عمدًا، أو تصرف أدوات الأمان بشكل غير منتظم أو تعطيلها بشكل غير متوقع.

كيفية الحفاظ على الحماية

لتقليل خطر الإصابة، احرص على تحديث نظام التشغيل وجميع البرامج المثبتة باستمرار لسد الثغرات الأمنية المعروفة. تجنب تنزيل البرامج من مواقع غير موثوقة، ولا تفتح أبدًا مرفقات البريد الإلكتروني من مرسلين مجهولين أو مشبوهين. احتفظ بنسخ احتياطية منتظمة وموثوقة لبياناتك المهمة، واستخدم برامج أمان موثوقة لفحص النظام ومراقبته بحثًا عن تهديدات مثل Trojan.Agent.Gen.ERX قبل أن تتسبب في أضرار جسيمة.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Agent.Gen.ERX
حالة التوقيع: No Signature

عينات معروفة

MD5: 2579873488d7f8c419bbbd5c8c595cfc
SHA1: 494c9f8e5d9112b082158887947cbb61002092b8
SHA256: F87C46B483169C592C9560D6F680C2B0B51A158DBB1DF8E543B02A9C9EBE9406
حجم الملف: 102.40 KB,102400 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

معلومات إصدار Windows PE

اسم قيمة
Company Name Microsoft Corporation
File Description Windows Compatibility DLL
File Version 10.0.22000.2600 (WinBuild.160101.0800)
Legal Copyright © Microsoft Corporation. All rights reserved.
Product Name Microsoft® Windows® Operating System
Product Version 10.0.22000.2600

سمات الملف

  • dll
  • ntdll
  • x64

معلومات عن الكتلة

إجمالي الكتل: 329
الكتل التي يحتمل أن تكون ضارة: 142
الكتل المسموح بها: 187
كتل غير معروفة: 0

خريطة مرئية

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 2 0 0 0 0 1 1 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 1 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x x x x x x x x x x x x x x x 0 0 x x x 0 x 1 0 x 0 0 x x x x x 0 0 0 x x x x x x x 0 0 x x 0 x x 0 0 x x x x x x 0 0 0 0 x 0 0 x x 0 0 x x x x x x 0 0 x x x x x 0 x x x x x x 0 0 x x x x x x x x x x x x x x 0 x 0 x 0 x x x x 0 0 x x x x x x 0 x x x 0 x x x 0 x x x 0 x 0 x 0 0 x x 0 x 1 x x 0 0 0 x x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 x 0 0 0 x 0 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 x x x x x 0 x x 0 x 0 x 0 x 0 0 0 x x 0 x 0 0 x x 0 x 0 x 0 x 0 0 x 1 0 0
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
عرض المزيد
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtRaiseHardError
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN