قاعدة بيانات التهديد أحصنة طروادة Trojan.Agent.Gen.FMR

Trojan.Agent.Gen.FMR

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 26,769
مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 1
الروية الأولى: September 16, 2026
اخر ظهور: September 28, 2026
نظام (أنظمة) متأثر: Windows

يُعدّ Trojan.Agent.Gen.FMR برنامجًا خبيثًا من نوع حصان طروادة يستهدف أجهزة الكمبيوتر التي تعمل بنظام ويندوز. وكغيره من برامج الكشف الخبيثة من عائلة Trojan.Agent، صُمّم هذا البرنامج ليُثبّت نفسه دون أي تحذير ظاهر، ثم يُنفّذ عمليات ضارة في الخلفية، بينما يعتقد المستخدم أن نظامه يعمل بشكل طبيعي. وقد لوحظ أنه يُشكّل تهديدًا نشطًا، ويُصنّف مستوى خطورته عاليًا نظرًا لمستوى التحكم الذي يمنحه للمهاجم.

ما يفعله برنامج Trojan.Agent.Gen.FMR

بمجرد تفعيله على النظام، يعمل برنامج Trojan.Agent.Gen.FMR الخبيث في الخلفية بصمت، وغالبًا ما يُخفي ملفه التنفيذي تحت اسم برنامج يبدو بريئًا ليُصبح جزءًا من البرامج الشرعية. وهو قادر على تعديل الملفات على الجهاز المُصاب، بما في ذلك ملفات التكوين الموجودة في مجلدات البرامج ومجلدات البيانات المشتركة، مما يُساعده على البقاء أو الاندماج مع عمليات أخرى. ولأنه تطبيق ويندوز بواجهة رسومية لا يعتمد على تغليف واضح، يصعب على المُراقب العادي اكتشافه. والأهم من ذلك، أن هذا النوع من برامج التجسس مُصمم لمنح المُهاجمين عن بُعد مستوىً من التحكم في الحاسوب المُصاب، مما يُتيح لهم مُراقبة النشاط، واستخراج المعلومات، أو تنفيذ إجراءات خبيثة أخرى على الجهاز.

كيف تصل عادةً إلى أجهزة الكمبيوتر

ينتشر فيروس Trojan.Agent.Gen.FMR عادةً بالطريقة التي تنتشر بها معظم برامج التجسس: عبر التنزيلات الخادعة ومرفقات البريد الإلكتروني الخبيثة. قد يصل متنكرًا في هيئة ملفات شائعة مثل .exe أو .pif أو .avi أو حتى .jpg، ليخدع المستخدمين ويدفعهم لفتح ما يبدو كمستند أو صورة أو برنامج بريء. كما قد ينتشر أيضًا باستغلال ثغرات أمنية غير مُعالجة في النظام، أو مُدمجًا مع برامج أخرى تم تنزيلها من مواقع ويب غير موثوقة أو مخترقة. في أغلب الأحيان، يتم التثبيت خلسةً دون أي تنبيهات أو تحذيرات واضحة للمستخدم.

المخاطر التي يتعرض لها المستخدم

نظراً لأن برامج التجسس من هذه العائلة مصممة لمنح المهاجمين سيطرة واسعة على الجهاز المصاب، فإن المخاطر قد تكون جسيمة. تشمل العواقب المحتملة سرقة كلمات المرور المخزنة والمعلومات الشخصية، وإجراء تغييرات غير مصرح بها على إعدادات النظام، وحذف الملفات أو إتلافها، والمراقبة المستمرة لنشاط المستخدم. كما أن وجود هذا النوع من برامج التجسس قد يفتح المجال لتثبيت برامج ضارة أخرى لاحقاً، مما يزيد من تعريض أمن الجهاز وخصوصيته للخطر.

علامات العدوى

تم تصميم برنامج Trojan.Agent.Gen.FMR للعمل بشكل خفي، لذا قد لا تظهر عليه أعراض واضحة. مع ذلك، ينبغي على المستخدمين الانتباه إلى علامات التحذير النموذجية لهذه الفئة من التهديدات، مثل:

  • تباطؤ غير مبرر أو استخدام غير معتاد لوحدة المعالجة المركزية والذاكرة
  • ظهور عمليات أو ملفات تنفيذية غير مألوفة في مجلدات النظام
  • تغييرات غير متوقعة في إعدادات النظام أو التطبيق
  • ظهور ملفات تكوين جديدة أو معدلة في مجلدات البرامج دون تفسير
  • نشاط غير معتاد في الشبكة أو تصرف النظام كما لو كان يتم الوصول إليه عن بُعد

كيفية الحفاظ على الحماية

يبدأ تقليل خطر الإصابة بالحذر عند تنزيل الملفات ومرفقات البريد الإلكتروني، وخاصة الملفات التنفيذية أو الملفات ذات الامتدادات غير المتوقعة الواردة من مصادر مجهولة أو غير موثوقة. يساعد تحديث نظام التشغيل والبرامج المثبتة باستمرار على سد الثغرات الأمنية التي تستغلها برامج التجسس الخبيثة مثل هذا البرنامج. من الحكمة أيضًا تجنب تنزيل البرامج من مواقع غير رسمية أو مشبوهة، وإجراء نسخ احتياطية منتظمة للملفات المهمة، واستخدام برامج أمان موثوقة ومحدثة لفحص النظام واكتشاف التهديدات قبل أن تتسبب في أي ضرر. كما أن الانتباه لأي سلوك غير معتاد للنظام والتصرف بسرعة عند ملاحظة أي خلل يُساعد في الحد من الضرر الذي قد تُسببه إصابة مثل Trojan.Agent.Gen.FMR.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Agent.Gen.FMR
حالة التوقيع: No Signature

عينات معروفة

MD5: 4c50f672db85076c7ae04179af794e64
SHA1: e797807df88ab5299867da0bc2f53f9105f1af64
SHA256: F4FCA18CA97257BCAE8A78B616D476EEF1C95BDFC5F493408BAF237C904FCB80
حجم الملف: 703.49 KB,703488 بايت
MD5: 2aaede83060e9101853bfcedfab60258
SHA1: 0081faa4ec9811d5a7913b283e41ff9ebba38903
SHA256: 096416EEF67DB13DC3C163ECFDB93ABE72783A2D23D82BA4175BF3FE542EA420
حجم الملف: 785.92 KB,785920 بايت
MD5: 6e4d9a5638e9d62d853397f8354e7a6a
SHA1: ebfd6f6f95d41b434814992a2d5bed7adedd7223
SHA256: 55FCCCC9C9B8A0546234F9AA2929A21BAADCB409D81E6EB92824D9F8A1192F69
حجم الملف: 731.65 KB,731648 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
عرض المزيد
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

معلومات إصدار Windows PE

اسم قيمة
Company Name
  • ghieusheng LLC
  • nierdsioush LLP
  • streihlurraeg LLC
File Version
  • 2.2.35.5056
  • 2.2.29.2878
  • 1.2.31.4392
Internal Name
  • Ferryaurs.exe
  • oschuank.exe
  • Triuwnuact.exe
Original Filename
  • Ferryaurs.exe
  • oschuank.exe
  • Triuwnuact.exe
Product Name
  • Ferryaurs
  • oschuank
  • Triuwnuact
Product Version
  • 2.2.35.5056
  • 2.2.29.2878
  • 1.2.31.4392

سمات الملف

  • GetConsoleWindow
  • ntdll
  • x64

معلومات عن الكتلة

إجمالي الكتل: 591
الكتل التي يحتمل أن تكون ضارة: 44
الكتل المسموح بها: 445
كتل غير معروفة: 102

خريطة مرئية

? x ? ? x ? x ? ? 0 ? 0 0 ? x 0 x ? ? 0 ? 0 x x ? 0 x 1 x ? ? ? ? ? ? ? ? ? ? 0 x ? ? x ? 0 0 ? 0 ? x 0 x ? x 0 ? x x ? 0 0 ? 0 0 ? ? 0 ? ? ? x ? x 0 ? ? ? ? x x ? x ? ? 0 ? x ? ? ? ? x ? ? ? 0 ? 0 0 ? ? 0 ? ? ? ? x ? 0 0 x ? ? ? ? 0 x ? ? ? ? ? 0 0 x 0 ? x ? 0 ? ? x ? ? ? 0 0 x ? ? 0 ? x ? x ? ? ? ? x 0 ? ? ? 0 x 0 x x ? ? ? ? x x x 0 ? ? x ? 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 2 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? x ? ? x ? ? 0 ? ? x 0 0 ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

تم تعديل الملفات

ملف صفات
c:\program files (x86)\python310\uiactaums.inf Generic Write,Read Attributes
c:\programdata\logitech\mccioumpeisp.inf Generic Write,Read Attributes
c:\programdata\waterways\troortyuiesk.inf Generic Write,Read Attributes

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWriteFile
  • UNKNOWN