Trojan.Agent.Gen.FYS
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
تصنيف الشعبية: تصنيف تهديد معين في قاعدة بيانات التهديدات الخاصة بشركة EnigmaSoft.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| ترتيب الشعبية: | 26,452 |
| مستوى التهديد: | 80 % (عالي) |
| الروية الأولى: | September 25, 2026 |
| اخر ظهور: | October 30, 2026 |
| نظام (أنظمة) متأثر: | Windows |
Trojan.Agent.Gen.FYS هو اسم يُستخدم لوصف تهديد حصان طروادة الذي يتصرف بطريقة تتوافق مع هذه الفئة الواسعة والخطيرة من البرامج الضارة. ولأن أسماء الكشف هذه تُستخدم غالبًا لوصف مجموعة من الملفات الضارة ذات الصلة التي تشترك في خصائص مشتركة، فقد لا تكون التفاصيل الدقيقة، مثل تاريخ الإصابة أو نظام التشغيل المستهدف أو مستوى الخطورة، موثقة بالكامل. ومع ذلك، لا يُقلل هذا من خطورة التهديد، إذ تُعد أحصنة طروادة عمومًا من أكثر أنواع البرامج الضارة شيوعًا وخطورة التي يواجهها مستخدمو الحاسوب اليوم.
جدول المحتويات
ما يفعله برنامج Trojan.Agent.Gen.FYS
على غرار التهديدات الأخرى ضمن فئة أحصنة طروادة، يُصمّم برنامج Trojan.Agent.Gen.FYS عادةً للتخفي في هيئة ملف شرعي أو غير ضار بهدف خداع المستخدمين لتشغيله. وبمجرد تفعيله على النظام، تُنفّذ أحصنة طروادة من هذا النوع مجموعة من الأنشطة الخبيثة في الخفاء، غالبًا دون ظهور أي أعراض ظاهرة. تشمل السلوكيات الشائعة المرتبطة باكتشاف أحصنة طروادة العامة جمع المعلومات من الجهاز المصاب، وتعديل إعدادات النظام، وتنزيل وتثبيت مكونات خبيثة إضافية، والسماح للمهاجمين عن بُعد بالوصول غير المصرح به إلى الحاسوب المخترق. قد تُستخدم بعض أحصنة طروادة في هذه الفئة أيضًا لتعطيل أدوات الأمان، أو إنشاء أبواب خلفية لهجمات مستقبلية، أو العمل كآلية توصيل لأنواع أخرى من البرامج الضارة مثل برامج الفدية، وبرامج التجسس، أو برامج تعدين العملات المشفرة.
كيف يصل عادةً إلى أجهزة الكمبيوتر
تنتشر برامج التجسس من هذا النوع عادةً عبر وسائل خادعة، بدلاً من التكاثر الذاتي كالفيروسات والديدان. تشمل طرق الإصابة الشائعة لهذا النوع من البرامج الضارة مرفقات البريد الإلكتروني الخبيثة، وتحديثات البرامج المزيفة، والبرامج المقرصنة، والملفات المصابة التي يتم تنزيلها من مواقع ويب غير موثوقة، والإعلانات أو الروابط المضللة التي تخدع المستخدمين لتنزيل الملف الخبيث وتشغيله. في كثير من الحالات، يقوم الضحايا بتثبيت برنامج التجسس بأنفسهم دون علمهم، ظنًا منهم أنهم يقومون بتثبيت برنامج شرعي أو فتح مستند غير ضار.
المخاطر التي يتعرض لها المستخدم
إن وجود برامج خبيثة من نوع حصان طروادة، مثل Trojan.Agent.Gen.FYS، على النظام يُعرّض المستخدمين لمخاطر جسيمة. فبحسب نوع حمولتها، قد يؤدي هذا التهديد إلى فقدان معلومات شخصية أو مالية حساسة، أو التحكم عن بُعد غير المصرح به بالجهاز، أو تدهور أداء النظام، أو الإصابة ببرامج خبيثة أخرى. ولأن برامج حصان طروادة غالبًا ما تعمل بصمت، فقد يبقى الضحايا غير مدركين للاختراق لفترة طويلة، مما يزيد من الأضرار المحتملة.
علامات العدوى
كما هو معتاد في العديد من حالات اكتشاف برامج التجسس الخبيثة، قد لا تظهر أعراض واضحة دائمًا. مع ذلك، ينبغي على المستخدمين الانتباه إلى علامات التحذير، مثل التباطؤ غير المتوقع، أو تشغيل عمليات غير مألوفة في الخلفية، أو تغيير إعدادات المتصفح أو النظام دون إذن، أو زيادة نشاط الشبكة، أو الأعطال المتكررة، أو تعطيل برامج الحماية بشكل غير متوقع. كما يُعد ظهور ملفات أو برامج غير مألوفة مؤشرًا على الاختراق.
كيفية الحفاظ على الحماية
لتقليل خطر التعرض لتهديدات مثل Trojan.Agent.Gen.FYS، ينبغي على المستخدمين تجنب تنزيل البرامج أو الملفات من مصادر غير موثوقة، وتوخي الحذر عند التعامل مع مرفقات البريد الإلكتروني والروابط من مرسلين مجهولين، والحرص على تحديث نظام التشغيل والتطبيقات بأحدث التحديثات الأمنية. يُعد إجراء فحوصات دورية للنظام، والحفاظ على تحديث برامج مكافحة البرامج الضارة، واتباع عادات تصفح آمنة، خطوات أساسية في الحماية من الإصابة ببرامج التجسس. كما يُساعد إنشاء نسخ احتياطية منتظمة للبيانات المهمة على تقليل الأضرار في حال وقوع هجوم ناجح.
تقرير التحليل
معلومات عامة
| اسم العائلة: | Trojan.Agent.Gen.FYS |
|---|---|
| حالة التوقيع: | No Signature |
عينات معروفة
عينات معروفة
يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.|
MD5:
ab3ae9e806c4b5dc25d45bfd542a44ab
SHA1:
152ae394402194d7068ea48a3140a32cd0faf9e4
SHA256:
793E94DE0878263F367B52A3E55A67BFE63FFB1084C06557D844D72B225970CA
حجم الملف:
797.70 KB,797696 بايت
|
|
MD5:
db262e6b5c0ca3135baae2117ef2149a
SHA1:
6a04110561d18f23a6df4d7e86a726f6f9b76bcf
SHA256:
0DBB70FC654598873126AE26FD5F191F6EE19F962FBBE2FC4A68CFDE27461A6A
حجم الملف:
634.88 KB,634880 بايت
|
|
MD5:
16164ef14b53e435a488f8dbabc987d6
SHA1:
4e549d1486e827d988a5d09e586f510413f487dc
SHA256:
0D96EFDF5C9118D395A87A2A8FF2B71C7D4CA94B2F5DB4E8C95BE6AC3645AE5D
حجم الملف:
634.88 KB,634880 بايت
|
سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have resources
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
سمات الملف
- fptable
- No Version Info
- x64
معلومات عن الكتلة
معلومات عن الكتلة
أثناء التحليل، يقوم برنامج EnigmaSoft بتقسيم عينات الملفات إلى كتل منطقية لتصنيفها ومقارنتها بعينات أخرى. يمكن استخدام هذه الكتل لإنشاء قواعد للكشف عن البرامج الضارة، ولتجميع عينات الملفات في مجموعات بناءً على شفرة المصدر المشتركة، والوظائف، وغيرها من السمات والخصائص المميزة. يعرض هذا القسم ملخصًا لبيانات هذه الكتل، بالإضافة إلى تصنيفها بواسطة EnigmaSoft. كما يتم عرض تمثيل مرئي لبيانات الكتل، إن وُجد.| إجمالي الكتل: | 1,646 |
|---|---|
| الكتل التي يحتمل أن تكون ضارة: | 390 |
| الكتل المسموح بها: | 1,255 |
| كتل غير معروفة: | 1 |
خريطة مرئية
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا
تم تعديل الملفات
تم تعديل الملفات
يسرد هذا القسم الملفات التي أنشأتها أو عدّلتها أو نقلتها أو حذفتها عينات من هذه العائلة. ويمكن أن يوفر نشاط نظام الملفات معلومات قيّمة حول كيفية عمل البرامج الضارة على نظام التشغيل.| ملف | صفات |
|---|---|
| \device\namedpipe\gmdasllogger | Generic Write,Read Attributes |
استخدام واجهة برمجة تطبيقات ويندوز
استخدام واجهة برمجة تطبيقات ويندوز
يسرد هذا القسم استدعاءات واجهة برمجة تطبيقات ويندوز (Windows API) المستخدمة في العينات ضمن هذه المجموعة. يُعد تحليل استخدام واجهة برمجة تطبيقات ويندوز أداة قيّمة تُساعد في تحديد الأنشطة الضارة، مثل تسجيل ضغطات المفاتيح، ورفع مستوى صلاحيات الأمان، وتشفير البيانات، وتسريب البيانات، والتداخل مع برامج مكافحة الفيروسات، والتلاعب بطلبات الشبكة.| فئة | واجهة برمجة التطبيقات (API) |
|---|---|
| Syscall Use |
Show 54 more
|
| User Data Access |
|
| Network Wininet |
|
| Network Winhttp |
|