قاعدة بيانات التهديد أحصنة طروادة Trojan.Agent.MOC

Trojan.Agent.MOC

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 0
الروية الأولى: April 3, 2026
نظام (أنظمة) متأثر: Windows

Trojan.Agent.MOC هو برنامج خبيث من نوع حصان طروادة يستهدف أجهزة الكمبيوتر التي تعمل بنظام التشغيل ويندوز. وكغيره من البرامج الخبيثة في عائلة Trojan.Agent، صُمم هذا البرنامج للتسلل إلى النظام خلسةً، دون إظهار أي تحذيرات أو تنبيهات واضحة، ثم يقوم بأنشطة ضارة في الخلفية دون أن يدرك المستخدم وجود أي مشكلة. ونظرًا لخطورته التي تجعله من بين التهديدات الخطيرة، يجب التعامل مع Trojan.Agent.MOC على أنه خطر أمني جسيم يتطلب معالجة فورية.

ما يفعله برنامج Trojan.Agent.MOC

بمجرد تفعيل برنامج Trojan.Agent.MOC على النظام، فإنه يتصرف عادةً كبرنامج طروادة نموذجي: إذ يسعى إلى ترسيخ وجوده في الجهاز المصاب، وقد يمنح المهاجمين عن بُعد قدرًا من التحكم فيه. تُستخدم التهديدات من هذه الفئة عادةً لحذف الملفات أو إتلافها، وسرقة المعلومات الحساسة مثل كلمات المرور المحفوظة أو البيانات الشخصية، وتغيير إعدادات النظام دون إذن، ومراقبة نشاط جهاز الضحية. قد تقوم بعض الأنواع أيضًا بتنزيل وتثبيت مكونات خبيثة إضافية، مما يفتح المجال لمزيد من الإصابات. ولأن برامج طروادة من هذا النوع مصممة للعمل سرًا، فقد لا يُكتشف الضرر الذي تُسببه لفترات طويلة.

كيف ينتشر عادةً

تعتمد برامج التجسس من هذه العائلة عادةً على الخداع للوصول إلى أهدافها. وتتمثل الطريقة الأكثر شيوعًا للإصابة في إرسال مرفقات بريد إلكتروني مُتنكرة كملفات غير ضارة أو شرعية، بما في ذلك ملفات بصيغ مثل .avi و .pif و .exe، أو حتى ملفات .jpg التي تُخفي في الواقع شيفرة خبيثة قابلة للتنفيذ. وقد يُدمج برنامج Trojan.Agent.MOC أيضًا مع برامج مقرصنة، أو تنزيلات وهمية، أو برامج مُعدّلة، أو يُوزع عبر روابط خادعة على مواقع ويب مخترقة أو خبيثة. ولأن عملية التثبيت تتم بصمت، غالبًا لا يدرك الضحايا وجود هذا التهديد على أجهزتهم إلا عند ظهور سلوك غير معتاد أو عند اكتشافه بواسطة فحص أمني.

المخاطر التي قد يتعرض لها المستخدم

قد يؤدي وجود برنامج Trojan.Agent.MOC الخبيث على جهاز الكمبيوتر إلى عواقب وخيمة. فنظرًا لقدرة هذا النوع من البرامج الخبيثة على السيطرة بشكل كامل على النظام المصاب، يواجه المستخدمون مخاطر جسيمة، منها فقدان أو تلف الملفات المهمة، وسرقة بيانات تسجيل الدخول وغيرها من المعلومات الحساسة، وإجراء تغييرات غير مصرح بها على إعدادات النظام، والمراقبة المستمرة للأنشطة على الإنترنت وخارجه. وفي بعض الحالات، قد تُستخدم الأجهزة المصابة كنقطة انطلاق لشنّ هجمات أخرى أو لتحميل أنواع أخرى من البرامج الخبيثة، مما يزيد من حجم الضرر بمرور الوقت.

علامات العدوى

نظرًا لأن برامج التجسس مصممة للتخفي، فإن الأعراض الظاهرة لا تكون دائمًا واضحة. مع ذلك، قد يلاحظ المستخدمون علامات تحذيرية مثل تباطؤ غير مبرر في أداء النظام، أو تعطل البرامج أو سلوكها غير المنتظم، أو تشغيل عمليات غير مألوفة في الخلفية، أو تغييرات في إعدادات المتصفح أو النظام لم تُجرَ عمدًا، أو نشاط غير معتاد على الشبكة في حين لا يُفترض أن تقوم أي تطبيقات شرعية بنقل البيانات. أي من هذه الأعراض قد يشير إلى وجود برنامج Trojan.Agent.MOC أو تهديد مشابه.

كيفية الحفاظ على الحماية

تبدأ الحماية من فيروس Trojan.Agent.MOC والتهديدات المماثلة بتوخي الحذر عند التعامل مع مرفقات البريد الإلكتروني والملفات المُنزّلة، خاصةً من مُرسلين مجهولين أو غير موثوق بهم. ينبغي على المستخدمين تجنب فتح الملفات ذات الامتدادات غير المتوقعة، والامتناع عن تنزيل البرامج المقرصنة أو برامج الاختراق، والحرص على تحديث نظام التشغيل والتطبيقات المُثبّتة بأحدث التحديثات الأمنية. يُساعد تشغيل برامج أمنية موثوقة ومُحدّثة، وإجراء فحوصات دورية للنظام، على اكتشاف التهديدات وإزالتها قبل أن تُسبب ضررًا كبيرًا. كما يُقلل الاحتفاظ بنسخ احتياطية من الملفات المهمة من تأثير أي إصابة مُحتملة، مما يضمن إمكانية استعادة البيانات حتى في حال تمكّن فيروس Trojan من التسلل.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Agent.MOC
حالة التوقيع: No Signature

عينات معروفة

MD5: faf8bde10965bb849c5a5623ff226d00
SHA1: 5be32591c78279ec9fe37ab7fa1453f6ff087d0d
SHA256: 5BC1B16D3705119C1E5A2FE891D6EA360EA5F6DAF9A13EA88546414FF656B920
حجم الملف: 9.23 MB,9227776 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
عرض المزيد
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

معلومات إصدار Windows PE

اسم قيمة
Company Name Microsoft Corporation
File Description Windows Update Assistant
File Version 11.0.0.2411
Legal Copyright © Microsoft Corporation. All rights reserved.
Product Name Windows Update Assistant
Product Version 11.0.0.2411

سمات الملف

  • x64

معلومات عن الكتلة

إجمالي الكتل: 14,654
الكتل التي يحتمل أن تكون ضارة: 225
الكتل المسموح بها: 14,318
كتل غير معروفة: 111

خريطة مرئية

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... تم اقتطاع البيانات
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • Agent.KUS
  • BruteForce.GA
  • BruteForce.O
  • HackAgent.GDA
  • Trojan.Downloader.Gen.AII
عرض المزيد
  • Trojan.Filecoder.Gen.HD

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcSetInformation
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
عرض المزيد
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReadVirtualMemory
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimerEx
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
  • ntdll.dll!NtYieldExecution
  • UNKNOWN
Network Winsock2
  • WSAStartup
Network Info Queried
  • GetAdaptersInfo
User Data Access
  • GetComputerName
  • GetUserName