قاعدة بيانات التهديد أحصنة طروادة Trojan.Agent.Gen.HEK

Trojan.Agent.Gen.HEK

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:

التهديدات بطاقة الأداء

مستوى التهديد: 80 % (عالي)
الروية الأولى: November 2, 2026
اخر ظهور: November 13, 2026
نظام (أنظمة) متأثر: Windows

Trojan.Agent.Gen.HEK هو اسم عام لبرامج التجسس الخبيثة التي تعمل بنظام ويندوز. يُصنّف هذا البرنامج في نظامنا بدرجة خطورة 8 من 10. رُصد لأول مرة في 2 نوفمبر 2026، وآخر مرة في 13 نوفمبر 2026، مع تسجيل حالتي رصد فقط خلال تلك الفترة. غالبًا ما تعتمد عمليات الرصد هذه على سلوك البرنامج وخصائص الملفات بدلاً من عينة واحدة معروفة، لذا قد تشمل عدة ملفات ذات صلة.

ما يفعله التهديد

بحسب التقرير، يقوم برنامج Trojan.Agent.Gen.HEK الخبيث بتثبيت نفسه خلسةً ثم يعمل في الخلفية دون علم المستخدم، مُنفذًا وظائف ضارة. وقد يمنح المهاجمين سيطرة كاملة على النظام المُصاب. وكما هو معتاد في برامج التجسس من هذا النوع، قد يشمل ذلك تنزيل برامج ضارة أخرى، وجمع المعلومات، وتنفيذ أوامر مُرسلة عن بُعد. لا يُفصّل التقرير الإجراءات الدقيقة لهذا البرنامج، لذا فهي سلوكيات نموذجية لهذه الفئة، وليست حقائق مؤكدة.

يُقدّم الملف المُحلّل نفسه على أنه مُشغّل ألعاب. تُشير معلومات إصداره إلى أنه "Summerblox Game Launcher" (اسم المنتج "Sb Launcher"، الإصدار 1.3.8.0، اسم الملف الأصلي Summerblox.exe). وهو مُوقّع بشهادة ذاتية التوقيع، ما يعني عدم وجود جهة إصدار شهادات موثوقة تُؤكّد مصداقية الناشر. غالبًا ما تنتحل برامج التجسس صفة البرامج الشرعية، ولا يُقدّم التوقيع الذاتي أي ضمان للأمان.

تفاصيل فنية أخرى من المصدر:

  • إنه ملف تنفيذي أصلي لواجهة المستخدم الرسومية لنظام التشغيل Windows 32 بت، وليس تطبيق .NET، وهو غير مضغوط.
  • يتميز بمستوى عالٍ من الإنتروبيا.
  • يستخدم وظائف الإنترنت في نظام التشغيل ويندوز InternetOpen و InternetOpenUrl، لذلك يمكنه الاتصال بعناوين الويب.
  • قام بتعديل ملف باسم 1.3.8.exe في مجلد "summerblox" داخل بيانات التطبيق المحلي للمستخدم.
  • من بين 277 كتلة تم تحليلها، تم تصنيف 72 كتلة على أنها خبيثة محتملة وتم إدراج 205 كتلة في القائمة البيضاء.

كيف تصل عادةً إلى أجهزة الكمبيوتر

تشير التقارير إلى أن هذا الفيروس الخبيث ينتشر عادةً بهذه الطرق:

  • استغلال نقاط الضعف في النظام وعيوب الأمان.
  • تنزيل البرامج من مواقع إلكترونية خبيثة.
  • مرفقات البريد الإلكتروني من مصادر غير موثوقة، وعادةً ما تكون ملفات بصيغة .exe و .pif و .avi وحتى .jpg.

بالنظر إلى تمويه برنامج التشغيل في هذه العينة، فإن تحميل لعبة مزيفة أو معدلة يُعدّ احتمالاً وارداً. لا يؤكد المصدر هذا، لذا تعامل مع الأمر كسيناريو عادي.

المخاطر التي يتعرض لها المستخدم

  • قد يتمكن المهاجمون عن بعد من السيطرة الكاملة على جهاز الكمبيوتر.
  • قد يتم الكشف عن البيانات الشخصية وبيانات اعتماد الحساب، كما هو معتاد بالنسبة لبرامج التجسس.
  • قد يتم تثبيت برامج ضارة إضافية دون علمك.
  • قد يصبح النظام المصاب غير مستقر أو يُستخدم في هجمات أخرى.

علامات العدوى

لأن حصان طروادة يعمل بصمت، فقد لا تظهر عليه أعراض واضحة. تشمل العلامات التحذيرية المحتملة ما يلي:

  • مشغل ألعاب لا تتذكر تثبيته، وخاصةً المشغل الذي يتم تشغيله من مجلد بيانات تطبيقات المستخدم.
  • نشاط غير متوقع على الشبكة من برنامج غير مألوف.
  • انخفاض الأداء أو حدوث أعطال غير مبررة.
  • برامج جديدة، أو تغييرات في الإعدادات، أو تنبيهات تسجيل دخول لم تتسبب بها أنت.
  • برنامج الحماية الخاص بك يُبلغ عن اكتشاف باسم Trojan.Agent.Gen.HEK.

كيفية الحفاظ على الحماية

  • قم بتنزيل الألعاب وبرامج التشغيل فقط من المصدر الرسمي للمطور أو من متجر موثوق.
  • لا تقم بفتح المرفقات من مرسلين مجهولين، وخاصة ملفات .exe أو .pif، أو ملفات الوسائط التي تتصرف بشكل غريب.
  • حافظ على تحديث نظام التشغيل ويندوز وجميع البرامج المثبتة لسد الثغرات الأمنية التي تستغلها برامج التجسس.
  • توخ الحذر عند استخدام البرامج الموقعة من قبل ناشر غير معروف أو ناشر موقع ذاتيًا.
  • حافظ على تشغيل أداة مكافحة البرامج الضارة الموثوقة والمحدثة، وقم بإجراء عمليات فحص كاملة منتظمة.
  • استخدم حساب مستخدم عادي للمهام اليومية واحتفظ بنسخ احتياطية من الملفات المهمة دون اتصال بالإنترنت.

    • إذا كنت تشك في وجود إصابة، فافصل جهاز الكمبيوتر عن الإنترنت، وقم بإجراء فحص كامل باستخدام أداة مكافحة برامج ضارة محدّثة، ثم قم بإزالة ما يعثر عليه الفحص. بعد ذلك، غيّر كلمات المرور المهمة من جهاز نظيف.

    تقرير التحليل

    معلومات عامة

    اسم العائلة: Trojan.Agent.Gen.HEK
    حالة التوقيع: Self Signed

    عينات معروفة

    MD5: c6842a4e6fa277a89a04dbf43558012d
    SHA1: 75e171b5c6c3636fa26aeabe6ff284bebabbada5
    SHA256: E4F36632BA93C5E885481DBBB33590C7BBD710212AF2FA917316625F1E4F5A8D
    حجم الملف: 896.81 KB,896808 بايت

    سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

    • File doesn't have "Rich" header
    • File doesn't have exports table
    • File is 32-bit executable
    • File is either console or GUI application
    • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
    • File is Native application (NOT .NET application)
    • File is not packed
    • IMAGE_FILE_DLL is not set inside PE header (Executable)
    • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

    أيقونات الملفات

    معلومات إصدار Windows PE

    اسم قيمة
    Company Name Summerblox Community
    File Description Summerblox Game Launcher
    File Version 1.3.8.0
    Internal Name SummerbloxLauncher
    Legal Copyright Copyright (C) 2026 Summerblox
    Original Filename Summerblox.exe
    Product Name Sb Launcher
    Product Version 1.3.8.0

    التوقيعات الرقمية

    الموقع جذر حالة
    SummerbloxDevelopment SummerbloxDevelopment Self Signed

    سمات الملف

    • HighEntropy
    • x86

    معلومات عن الكتلة

    إجمالي الكتل: 277
    الكتل التي يحتمل أن تكون ضارة: 72
    الكتل المسموح بها: 205
    كتل غير معروفة: 0

    خريطة مرئية

    0 - كتلة آمنة محتملة
    ? - كتلة غير معروفة
    x - حظر يحتمل أن يكون خبيثًا

    عائلات متشابهة

    تم تعديل الملفات

    ملف صفات
    c:\users\user\appdata\local\summerblox\1.3.8.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144

    تعديلات السجل

    المفتاح::القيمة بيانات اسم واجهة برمجة التطبيقات
    HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n�8��"ajg�8 �� �v �Z ��T��������%��Bx#��$kF&� (�(X�(�)�`*J*9*�"-!R1`1�1HO1��5,]=�@V�A��D�G�IH[uH�pI��K��N$N�U_*_�zb"hc�we�vg�Xh�rj�bk`k�ql(�lR p*q�Xr�BtǤ RegNtPreCreateKey
    HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n�8��"ajg�8 �� �v �Z ��T��������%��Bx#��$kF%�&� (�(X�(�)�`*J*9*�"-!R1`1�1HO1��5,]=�@V�A��D�G�IH[uH�pI��K��N$N�U_*_�za$b"hc�we�vg�Xh�rj�bk`k�ql(�lR p*q�X RegNtPreCreateKey
    HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n�8��"ajg�8 �� �v �Z ��T��������%��Bx#��$kF%�&� (�(X�(�)�`*J*9*�",=�-!R1`1�1HO1��5,]=�@V�A��D�G�IH[uH�pI��K��N$N�U_*_�za$b"hc�we�vg�Xh�rj�bk`k�ql(�lR p* RegNtPreCreateKey

    استخدام واجهة برمجة تطبيقات ويندوز

    فئة واجهة برمجة التطبيقات (API)
    Network Wininet
    • InternetOpen
    • InternetOpenUrl