Trojan.Agent.Gen.FBV
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
تصنيف الشعبية: تصنيف تهديد معين في قاعدة بيانات التهديدات الخاصة بشركة EnigmaSoft.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| ترتيب الشعبية: | 16,661 |
| مستوى التهديد: | 80 % (عالي) |
| الروية الأولى: | August 31, 2026 |
| اخر ظهور: | September 21, 2026 |
| نظام (أنظمة) متأثر: | Windows |
يُعدّ Trojan.Agent.Gen.FBV حصان طروادة خطيرًا يستهدف أجهزة الكمبيوتر التي تعمل بنظام ويندوز. صُمّم هذا البرنامج للتسلل إلى النظام خلسةً، والعمل في الخلفية، وتنفيذ تعليمات خبيثة دون علم المستخدم. وبمستوى خطورة يُقدّر بـ 8 من 10، يجب على أي شخص يشتبه بوجوده على جهازه أن يأخذ هذا التهديد على محمل الجد.
جدول المحتويات
ما يفعله برنامج Trojan.Agent.Gen.FBV
بمجرد تفعيله على النظام، يعمل برنامج Trojan.Agent.Gen.FBV الخبيث بصمت في الخلفية، متجنبًا أي علامات واضحة قد تنبه المستخدم. صُمم هذا البرنامج لمنح المهاجمين عن بُعد موطئ قدم على الجهاز المصاب، مما قد يسمح لهم بالسيطرة بشكل كبير على النظام. يُظهر تحليل سلوكه قدرته على التلاعب بعمليات نظام التشغيل ويندوز واستخدام استدعاءات النظام منخفضة المستوى للتفاعل مع الملفات والذاكرة ورموز الأمان، وهي تقنيات تستخدمها البرامج الضارة غالبًا لإخفاء نشاطها أو رفع مستوى صلاحياتها.
لوحظ أن هذا الحصان الطروادي يحاول تشغيل أمر PowerShell مخفي مصمم لإضافة مسار استثناء إلى إعدادات أمان Windows. يُستخدم هذا السلوك عادةً لمنع أدوات الأمان من فحص مجلد معين أو الإبلاغ عنه، مما قد يسمح بتنزيل ملفات ضارة إضافية أو تشغيلها دون اكتشافها. يشير هذا إلى أن الحصان الطروادي قد يمهد الطريق لمزيد من البرامج الضارة أو الأدوات للعمل دون عوائق على الكمبيوتر المصاب.
كيف يصل عادةً إلى أجهزة الكمبيوتر
ينتشر فيروس Trojan.Agent.Gen.FBV عادةً عبر أساليب خادعة أو استغلالية شائعة في هذا النوع من البرامج الضارة. غالباً ما يُثبّت نفسه خلسةً مستغلاً ثغرات النظام الأمنية غير المُعالجة. تشمل طرق الإصابة الشائعة تنزيل البرامج من مواقع ويب خبيثة أو مخترقة، وفتح مرفقات البريد الإلكتروني من مُرسلين غير موثوق بهم أو مجهولين. يمكن إخفاء هذه المرفقات بامتدادات مألوفة مثل .exe أو .pif أو .avi أو حتى .jpg، مما يخدع المستخدمين لفتح ما يبدو ملفاً غير ضار.
المخاطر التي قد يتعرض لها المستخدم
يشكل وجود هذا الفيروس الخبيث على النظام مخاطر جسيمة. فبفضل قدرته على منح المهاجمين تحكمًا واسعًا في الحاسوب المصاب، يُمكن استخدامه لسرقة البيانات الحساسة، وتثبيت برامج خبيثة إضافية، ومراقبة نشاط المستخدم، أو استخدام الجهاز المخترق كنقطة انطلاق لشنّ هجمات أخرى. كما أن قدرته على تعديل إعدادات الأمان، كإضافة استثناءات، قد تُعرّض النظام لإصابات إضافية كان من الممكن حظرها لولا ذلك.
علامات العدوى
صُممت برامج التجسس من هذا النوع لتجنب الكشف عنها، لذا قد تكون العلامات الظاهرة خفية أو غائبة. ينبغي على المستخدمين الانتباه إلى ما يلي:
- تباطؤ غير متوقع أو سلوك غير معتاد للنظام
- تعطيل برامج الأمان أو تغييرها أو عرض استثناءات غير مألوفة
- عمليات غير معروفة قيد التشغيل في إدارة المهام
- نشاط غير متوقع على الشبكة أو استخدام غير متوقع للبيانات
- ظهور ملفات جديدة أو غير مألوفة في مجلدات المستخدم
كيفية الحفاظ على الحماية
لتقليل خطر الإصابة، ينبغي على المستخدمين تحديث نظام التشغيل ويندوز وجميع البرامج بشكل كامل لسد الثغرات الأمنية المعروفة. تجنبوا تنزيل البرامج من مواقع غير رسمية أو مشبوهة، ولا تفتحوا أبدًا مرفقات البريد الإلكتروني من مرسلين مجهولين أو غير موثوقين، وخاصة الملفات التنفيذية أو الملفات ذات الامتدادات غير المألوفة. يساعد استخدام برامج أمان موثوقة ومحدثة، وإجراء فحوصات دورية للنظام، على اكتشاف وإزالة التهديدات مثل Trojan.Agent.Gen.FBV قبل أن تتسبب في أضرار جسيمة. كما أن مراجعة إعدادات الأمان وقوائم الاستثناءات بانتظام تساعد على رصد التغييرات غير المصرح بها مبكرًا.
تقرير التحليل
معلومات عامة
| اسم العائلة: | Trojan.Agent.Gen.FBV |
|---|---|
| حالة التوقيع: | No Signature |
عينات معروفة
عينات معروفة
يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.|
MD5:
c5f84de99312955e298fd47bb1e3f1fa
SHA1:
73f969a2cbff7f6184192566500acdc32f0b3777
SHA256:
B8B9654B57A0445EA1F5645D0F6063DF790448DEA4D5AE27D502A2B136BB8DA1
حجم الملف:
295.42 KB,295424 بايت
|
سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
سمات الملف
- No Version Info
- x64
معلومات عن الكتلة
معلومات عن الكتلة
أثناء التحليل، يقوم برنامج EnigmaSoft بتقسيم عينات الملفات إلى كتل منطقية لتصنيفها ومقارنتها بعينات أخرى. يمكن استخدام هذه الكتل لإنشاء قواعد للكشف عن البرامج الضارة، ولتجميع عينات الملفات في مجموعات بناءً على شفرة المصدر المشتركة، والوظائف، وغيرها من السمات والخصائص المميزة. يعرض هذا القسم ملخصًا لبيانات هذه الكتل، بالإضافة إلى تصنيفها بواسطة EnigmaSoft. كما يتم عرض تمثيل مرئي لبيانات الكتل، إن وُجد.| إجمالي الكتل: | 928 |
|---|---|
| الكتل التي يحتمل أن تكون ضارة: | 31 |
| الكتل المسموح بها: | 897 |
| كتل غير معروفة: | 0 |
خريطة مرئية
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا
عائلات متشابهة
عائلات متشابهة
يسرد هذا القسم عائلات أخرى تتشابه مع هذه العائلة، استنادًا إلى تحليل شركة إنيغما سوفت. تُصنع العديد من عائلات البرامج الضارة من نفس أدوات البرمجة الخبيثة، وتستخدم نفس تقنيات التغليف والتشفير، ولكنها تتميز بوظائف إضافية فريدة. قد تشترك العائلات المتشابهة أيضًا في شفرة المصدر، والخصائص، والأيقونات، والمكونات الفرعية، والتوقيعات الرقمية المخترقة أو غير الصالحة، وخصائص الشبكة. يستفيد الباحثون من هذه التشابهات لفرز عينات الملفات بسرعة وفعالية، وتوسيع نطاق قواعد الكشف عن البرامج الضارة.تعديلات السجل
تعديلات السجل
يسرد هذا القسم مفاتيح وقيم سجل النظام التي أنشأتها أو عدّلتها أو حذفتها عينات من هذه العائلة. يمكن أن يوفر نشاط سجل نظام ويندوز معلومات قيّمة حول وظائف البرامج الضارة. بالإضافة إلى ذلك، غالبًا ما تُنشئ البرامج الضارة قيمًا في سجل النظام لتمكينها من بدء التشغيل تلقائيًا والاستمرار إلى أجل غير مسمى بعد اختراق النظام في البداية.| المفتاح::القيمة | بيانات | اسم واجهة برمجة التطبيقات |
|---|---|---|
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe | ࠧ뭧䀉ǝ | RegNtPreCreateKey |
استخدام واجهة برمجة تطبيقات ويندوز
استخدام واجهة برمجة تطبيقات ويندوز
يسرد هذا القسم استدعاءات واجهة برمجة تطبيقات ويندوز (Windows API) المستخدمة في العينات ضمن هذه المجموعة. يُعد تحليل استخدام واجهة برمجة تطبيقات ويندوز أداة قيّمة تُساعد في تحديد الأنشطة الضارة، مثل تسجيل ضغطات المفاتيح، ورفع مستوى صلاحيات الأمان، وتشفير البيانات، وتسريب البيانات، والتداخل مع برامج مكافحة الفيروسات، والتلاعب بطلبات الشبكة.| فئة | واجهة برمجة التطبيقات (API) |
|---|---|
| Syscall Use |
Show 27 more
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
تنفيذ أوامر شل
تنفيذ أوامر شل
يسرد هذا القسم أوامر نظام التشغيل ويندوز التي تُشغّلها العينات في هذه المجموعة. غالبًا ما تستغل البرامج الضارة أوامر نظام التشغيل ويندوز لأغراض خبيثة، ويمكن استخدامها لرفع مستوى صلاحيات الأمان، وتنزيل برامج ضارة أخرى وتشغيلها، واستغلال الثغرات الأمنية، وجمع البيانات واستخراجها، وإخفاء الأنشطة الضارة.
powershell.exe -WindowStyle Hidden -ExecutionPolicy Bypass -Command "Add-MpPreference -ExclusionPath 'C:\Users\Nopbwvhz\AppData\Local\YAFO'"
|