Trojan.Agent.LOV
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
تصنيف الشعبية: تصنيف تهديد معين في قاعدة بيانات التهديدات الخاصة بشركة EnigmaSoft.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| ترتيب الشعبية: | 25,238 |
| مستوى التهديد: | 80 % (عالي) |
| أجهزة الكمبيوتر المصابة: | 2 |
| الروية الأولى: | December 16, 2025 |
| اخر ظهور: | September 14, 2026 |
| نظام (أنظمة) متأثر: | Windows |
Trojan.Agent.LOV هو حصان طروادة يعمل على نظام ويندوز، ويتنكر في هيئة برنامج شرعي للتسلل إلى أجهزة الكمبيوتر خلسةً وتنفيذ عمليات ضارة في الخلفية. ومثل معظم أحصنة طروادة، لا يتكاثر هذا البرنامج تلقائيًا، ولكنه قادر على إحداث أضرار جسيمة بمجرد اختراقه للنظام، بما في ذلك تمكين المهاجمين عن بُعد من التحكم في الجهاز المصاب.
جدول المحتويات
ما يفعله برنامج Trojan.Agent.LOV
بمجرد تفعيله، يعمل برنامج Trojan.Agent.LOV الخبيث في الخلفية دون أي نوافذ ظاهرة أو تنبيهات واضحة، مما يساعده على تجنب لفت انتباه المستخدم. وقد يقوم، في الخفاء، بمجموعة من الوظائف الضارة، بما في ذلك تمكين المخترقين من السيطرة الكاملة على النظام المصاب. وقد يشمل ذلك حذف الملفات سرًا، وتثبيت مكونات برمجية خبيثة إضافية، وتنفيذ أنشطة ضارة أخرى دون علم المستخدم أو موافقته. ولأنه مصمم للعمل خلسةً، فإنه غالبًا ما يُنشئ ملفات مؤقتة ومكونات داعمة على النظام كجزء من عملية تثبيته وتشغيله، مما يزيد من اندماجه مع نشاط البرامج العادية.
كيف يصل عادةً إلى أجهزة الكمبيوتر
ينتشر فيروس Trojan.Agent.LOV عادةً عبر أساليب خادعة أو تعتمد على استغلال الثغرات الأمنية بدلاً من الهجمات المباشرة. تشمل طرق الإصابة الشائعة ما يلي:
- استغلال الثغرات الأمنية وعيوب النظام غير المُعالجة
- البرامج التي يتم تنزيلها من مواقع ويب غير موثوقة أو ضارة
- مرفقات البريد الإلكتروني من مرسلين مجهولين أو غير موثوق بهم، والتي قد تظهر كملفات تنفيذية أو شاشات توقف أو ملفات فيديو أو حتى ملفات صور
- برامج تثبيت أو تشغيل مجمعة تحاكي التطبيقات الشرعية، وتستخدم أحيانًا اسم وعلامة تجارية لبرنامج حقيقي لتبدو جديرة بالثقة.
لأن حصان طروادة يمكنه أن يقدم نفسه بوصف ملف ومعلومات إصدار مقنعة، فقد لا يكون لدى المستخدمين أي سبب للشك في وجود أي خطأ قبل تشغيله.
المخاطر التي يتعرض لها المستخدم
يُصنّف برنامج Trojan.Agent.LOV الخبيث ضمن فئة الخطر العالي، والمخاطر المرتبطة به جسيمة. فبمجرد تثبيته، قد يمنح المهاجمين صلاحيات واسعة للوصول إلى النظام المخترق، مما قد يؤدي إلى سرقة معلومات حساسة، ومراقبة غير مصرح بها لأنشطة المستخدمين، وحذف الملفات أو إتلافها، وتثبيت برامج خبيثة إضافية خلسةً. إن الجمع بين التخفي وإمكانية التحكم عن بُعد يجعل هذا التهديد قادراً على إحداث أضرار طويلة الأمد إذا لم يتم اكتشافه وإزالته فوراً.
علامات العدوى
لأن برامج التجسس من هذا النوع مصممة للعمل بصمت، فإن الإصابة بها لا تكون واضحة دائمًا. ومع ذلك، قد يلاحظ المستخدمون بعض العلامات التحذيرية التالية:
- تباطؤ غير متوقع في أداء النظام
- ظهور عمليات غير مألوفة أو ملفات مؤقتة على النظام
- تعطيل برامج الأمان أو فشل تحديثها
- نشاط غير معتاد على الشبكة أو تغييرات غير متوقعة في الملفات والإعدادات
- إطلاق البرامج أو إغلاقها بشكل غير متوقع
كيفية الحفاظ على الحماية
يبدأ تقليل خطر الإصابة ببرامج ضارة مثل Trojan.Agent.LOV باتباع عادات استخدام آمنة. حافظ على تحديث نظام التشغيل Windows وجميع البرامج المثبتة بالكامل لسد الثغرات الأمنية المعروفة التي تستغلها برامج التجسس عادةً. تجنب تنزيل البرامج من مواقع غير رسمية أو مشبوهة، ولا تفتح أبدًا مرفقات البريد الإلكتروني من مرسلين مجهولين أو غير موثوق بهم، وخاصة الملفات التنفيذية أو الملفات ذات الامتدادات غير المألوفة. كن حذرًا من التنزيلات المجانية أو البرامج المقرصنة أو برامج التشغيل من مصادر غير موثوقة، لأنها غالبًا ما تكون وسيلة لتسلل برامج ضارة. احرص على عمل نسخ احتياطية منتظمة لملفاتك المهمة، واستخدم برنامج أمان موثوقًا ومحدثًا قادرًا على اكتشاف برامج التجسس وإزالتها للمساعدة في الحفاظ على أمان نظامك.
تقرير التحليل
معلومات عامة
| اسم العائلة: | Trojan.Agent.LOV |
|---|---|
| حالة التوقيع: | No Signature |
عينات معروفة
عينات معروفة
يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.|
MD5:
51c788132cd0d6329d5797cb5d07b7c9
SHA1:
d959a2007d9599606823e3afc638b8c4c70684ac
SHA256:
59E655249351C6E6F56413A0A35DBB3DC643EE1467116EE30CC04B7AB07AEA27
حجم الملف:
7.68 MB,7676473 بايت
|
سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
عرض المزيد
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
أيقونات الملفات
أيقونات الملفات
يعرض هذا القسم موارد الأيقونات الموجودة ضمن عينات البرامج الضارة. غالبًا ما تُقلّد البرامج الضارة الأيقونات المرتبطة عادةً بالبرامج الشرعية لتضليل المستخدمين وإيهامهم بأن هذه البرامج الضارة آمنة.
معلومات إصدار Windows PE
معلومات إصدار Windows PE
يعرض هذا القسم القيم والخصائص التي تم ضبطها في بنية بيانات معلومات إصدار ملفات ويندوز لعينات ضمن هذه المجموعة. ولخداع المستخدمين، غالبًا ما يضيف مبتكرو البرامج الضارة معلومات إصدار مزيفة تحاكي البرامج الشرعية.| اسم | قيمة |
|---|---|
| File Description | LonaRPG Launcher |
| File Version | 1.1.2 |
| Product Name | LonaRPG Launcher |
| Product Version | 1.1.2 |
سمات الملف
- HighEntropy
- ntdll
- VirtualQueryEx
- x64
تم تعديل الملفات
تم تعديل الملفات
يسرد هذا القسم الملفات التي أنشأتها أو عدّلتها أو نقلتها أو حذفتها عينات من هذه العائلة. ويمكن أن يوفر نشاط نظام الملفات معلومات قيّمة حول كيفية عمل البرامج الضارة على نظام التشغيل.| ملف | صفات |
|---|---|
| c:\users\user\appdata\local\temp\nsg7550.tmp | Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete |
| c:\users\user\appdata\local\temp\nsq758f.tmp\modern-wizard.bmp | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\nsq758f.tmp\modern-wizard.bmp | Synchronize,Write Attributes |
| c:\users\user\appdata\local\temp\nsq758f.tmp\nsdialogs.dll | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\nsq758f.tmp\system.dll | Generic Write,Read Attributes |
استخدام واجهة برمجة تطبيقات ويندوز
استخدام واجهة برمجة تطبيقات ويندوز
يسرد هذا القسم استدعاءات واجهة برمجة تطبيقات ويندوز (Windows API) المستخدمة في العينات ضمن هذه المجموعة. يُعد تحليل استخدام واجهة برمجة تطبيقات ويندوز أداة قيّمة تُساعد في تحديد الأنشطة الضارة، مثل تسجيل ضغطات المفاتيح، ورفع مستوى صلاحيات الأمان، وتشفير البيانات، وتسريب البيانات، والتداخل مع برامج مكافحة الفيروسات، والتلاعب بطلبات الشبكة.| فئة | واجهة برمجة التطبيقات (API) |
|---|---|
| Anti Debug |
|
| User Data Access |
|
