قاعدة بيانات التهديد أحصنة طروادة Trojan.Agent.KYE

Trojan.Agent.KYE

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 0
الروية الأولى: September 12, 2026
نظام (أنظمة) متأثر: Windows

يُعدّ Trojan.Agent.KYE حصان طروادة يعمل على نظام ويندوز، ويُصنّف ضمن التهديدات عالية الخطورة، حيث يضعه مستوى خطورته ضمن أخطر البرامج الضارة التي قد يواجهها مستخدمو الحاسوب. وكما هو الحال مع معظم التهديدات من فئة أحصنة طروادة، فهو مُصمّم للتخفي في هيئة برامج شرعية، بينما يقوم سرًا بتنفيذ عمليات خبيثة في الخلفية، غالبًا دون أي علامات تحذيرية ظاهرة للمستخدم.

ما يفعله برنامج Trojan.Agent.KYE

بمجرد تفعيل برنامج Trojan.Agent.KYE على النظام، يعمل بصمت في الخلفية، متجنبًا اكتشافه أثناء قيامه بمهام ضارة. صُمم هذا البرنامج لمنح المهاجمين إمكانية الوصول عن بُعد إلى الجهاز المصاب، مما قد يسمح لهم بالسيطرة الكاملة على النظام. يُمكّن هذا المستوى من الوصول مجرمي الإنترنت من حذف الملفات سرًا، وتثبيت برامج ضارة إضافية، وتنفيذ إجراءات ضارة أخرى دون علم الضحية أو موافقتها. ولأنه يعمل كتطبيق أصلي 64 بت دون تغليف تقليدي، فإنه يستطيع الاندماج مع العمليات المشروعة وتجنب الفحص العادي.

كيف يصل عادةً إلى أجهزة الكمبيوتر

يتسلل برنامج Trojan.Agent.KYE الخبيث عادةً إلى أجهزة الكمبيوتر باستغلال ثغرات النظام ونقاط الضعف الأمنية. وينتشر أيضاً بشكل شائع عبر تنزيل البرامج من مواقع ويب خبيثة أو مخترقة، وكذلك عبر مرفقات البريد الإلكتروني المرسلة من مصادر غير موثوقة أو مجهولة. قد تُخفى هذه المرفقات باستخدام امتدادات ملفات متنوعة، بما في ذلك الملفات التنفيذية وملفات الوسائط وحتى ملفات الصور، لخداع المستخدمين وحثهم على فتحها. وكما هو الحال مع معظم برامج التجسس، تعتمد عملية الإصابة بشكل كبير على الخداع، حيث يُقدَّم الملف الخبيث غالباً على أنه ملف غير ضار أو مرغوب فيه لتشجيع المستخدم على تشغيله.

المخاطر التي يتعرض لها المستخدم

تُعدّ المخاطر المرتبطة ببرنامج Trojan.Agent.KYE الخبيث كبيرة. فبفضل قدرته على منح المهاجمين سيطرة كاملة على النظام المُصاب، قد يواجه الضحايا عواقب وخيمة، تشمل سرقة البيانات، وانتشار برامج خبيثة أخرى، وعدم استقرار النظام، وفقدان الخصوصية. وكثيراً ما تُستخدم برامج التجسس من هذا النوع كبوابة لنشر برامج ضارة إضافية، ما يعني أن إصابة واحدة قد تتفاقم بسرعة لتتحول إلى مشكلة أمنية أكبر بكثير. وقد تُكشف المعلومات الحساسة المخزنة على الجهاز، بل وقد يُستخدم النظام المُخترق كنقطة انطلاق لشنّ هجمات على أجهزة أو شبكات أخرى.

علامات العدوى

تُعرف برامج التجسس الخبيثة بقدرتها على العمل بخفاء، لذا لا تكون أعراضها واضحة دائمًا. مع ذلك، قد يلاحظ المستخدمون سلوكًا غير معتاد للنظام، مثل تباطؤ غير متوقع، أو تشغيل عمليات غير مألوفة في الخلفية، أو تشغيل البرامج أو إغلاقها تلقائيًا، أو زيادة نشاط الشبكة، أو ظهور ملفات وبرامج جديدة لم يتم تثبيتها عمدًا. غالبًا ما يكون تنبيه برامج الأمان للملفات غير المعروفة أو المشبوهة أوضح مؤشر على اختراق النظام.

كيفية الحفاظ على الحماية

لتقليل خطر الإصابة، ينبغي على المستخدمين تجنب تنزيل البرامج من مواقع ويب غير موثوقة أو غير رسمية، والامتناع عن فتح مرفقات البريد الإلكتروني من مرسلين مجهولين أو غير متوقعين. من الضروري تحديث نظام التشغيل ويندوز وجميع البرامج المثبتة بشكل كامل، حيث يُسهم ذلك في سد الثغرات الأمنية التي تستغلها برامج ضارة مثل Trojan.Agent.KYE. كما أن إجراء نسخ احتياطية منتظمة للنظام، واتباع عادات تصفح حذرة، واستخدام أدوات أمان محدّثة باستمرار، كلها عوامل تُساعد في اكتشاف هذه التهديدات ومنعها قبل أن تُسبب أي ضرر. في حال الاشتباه بالإصابة، يجب فحص النظام المصاب وتنظيفه فورًا لمنع المزيد من الضرر.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Agent.KYE
حالة التوقيع: No Signature

عينات معروفة

MD5: dd77ae302b5fc93b77f705020c89c9d2
SHA1: e15c44ac87eecd0815ced14d89d5746a9a0023b5
SHA256: 87667D804B415E8F6CF156ED71D78ADC6871DBC9B1708BA66AC7029FC981B546
حجم الملف: 2.45 MB,2445312 بايت
MD5: 36002c80dd46ab52f181be2a1faa6f7f
SHA1: c4ecef10cb0a4b9bf70f65bb5651a4ba20bfa24c
SHA256: E002F043B38AA79E74A4D9A5E6F8CB85E0646067D37E93920F9AD23EF94F1EBF
حجم الملف: 2.45 MB,2449920 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
عرض المزيد
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

معلومات إصدار Windows PE

اسم قيمة
Assembly Version 1.0.0.0
Company Name SmallDrop
File Description SmallDrop
File Version 1.0.0.0
Internal Name SmallDrop.dll
Original Filename SmallDrop.dll
Product Name SmallDrop
Product Version 1.0.0

سمات الملف

  • VirtualAllocExNuma
  • x64

معلومات عن الكتلة

إجمالي الكتل: 6,919
الكتل التي يحتمل أن تكون ضارة: 42
الكتل المسموح بها: 6,877
كتل غير معروفة: 0

خريطة مرئية

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x x 0 x x x 0 0 0 x x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... تم اقتطاع البيانات
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • Agent.KYE
  • Aotera.E
  • Aotera.K
  • Kryptik.OID
  • Kryptik.PSB
عرض المزيد
  • Trojan.Downloader.Gen.GJ

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
عرض المزيد
  • ntdll.dll!NtQueryInformationJobObject
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN