قاعدة بيانات التهديد أحصنة طروادة Trojan.Agent.MTGC

Trojan.Agent.MTGC

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
ترجمة الى:

التهديدات بطاقة الأداء

مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 2
الروية الأولى: October 10, 2026
اخر ظهور: October 15, 2026
نظام (أنظمة) متأثر: Windows

برنامج Trojan.Agent.MTGC هو برنامج خبيث يُصنّف ضمن عائلة برامج "Agent" الخبيثة لنظام ويندوز. على الرغم من تظاهره بأنه أداة نظام غير ضارة، إلا أنه مصمم للتسلل إلى جهاز الكمبيوتر خلسةً، وتنفيذ أنشطة ضارة في الخلفية، وفتح المجال لتهديدات إضافية. وبمستوى خطورة يبلغ 8 من 10، يجب التعامل مع هذا البرنامج الخبيث على أنه خطر أمني جسيم وليس مجرد إزعاج بسيط.

ما يفعله برنامج Trojan.Agent.MTGC

بمجرد تفعيله على النظام، يعمل برنامج Trojan.Agent.MTGC الخبيث في الخلفية بصمت، وغالبًا ما يتخفى بتفاصيل ملفات ومنتجات تحاكي "وحدة دعم" شرعية أو مكونًا لمزامنة النظام. يهدف هذا التمويه إلى مساعدة الملف على الاندماج مع عمليات ويندوز العادية لتجنب لفت انتباه المستخدم. خلف هذا الغطاء الخادع، يستطيع هذا البرنامج الخبيث تنفيذ مجموعة من الوظائف الضارة، بما في ذلك منح المهاجمين عن بُعد وسيلة للسيطرة على الجهاز المصاب. تُستخدم برامج التجسس من هذا النوع عادةً لحذف الملفات سرًا، وتثبيت برامج ضارة إضافية، وسرقة البيانات الحساسة، أو منح المجرمين الإلكترونيين صلاحيات وصول أوسع. كما تستخدم العينة المرتبطة بهذا التهديد تقنيات مرتبطة بالتلاعب بالعمليات والتهرب منها، مما يسمح لها بإخفاء نشاطها عن المراقبة الأساسية ويجعل إزالتها أكثر صعوبة.

كيف يصل عادةً إلى أجهزة الكمبيوتر

ينتشر برنامج Trojan.Agent.MTGC الخبيث عادةً باستغلال ثغرات النظام الأمنية التي لم تُعالج بعد. كما ينتشر بكثرة عبر تنزيل البرامج من مواقع إلكترونية خبيثة أو مخترقة، وكذلك عبر مرفقات البريد الإلكتروني المرسلة من مرسلين مجهولين أو غير موثوق بهم. قد تظهر هذه المرفقات كملفات عادية ظاهريًا، مثل ملفات تنفيذية مُخفية بامتدادات مثل .exe أو .pif أو .avi، أو حتى ملفات صور مثل .jpg، لخداع المستخدمين وفتحها. بمجرد تشغيلها، يُثبّت البرنامج نفسه خلسةً، وغالبًا ما يُخزّن نسخة منه في مجلد مخفي للمستخدم لضمان بقائه في النظام.

المخاطر التي قد يتعرض لها المستخدم

يشكل وجود هذا الحصان الطروادي على النظام مخاطر جسيمة. فبفضل قدرته على منح المهاجمين تحكمًا عن بُعد، قد يواجه الضحايا وصولًا غير مصرح به إلى ملفاتهم الشخصية، ومعلوماتهم المالية، وكلمات مرورهم، وغيرها من البيانات الحساسة. كما أن قدرته على حذف الملفات خلسةً قد تؤدي إلى فقدان البيانات، في حين أن قدرته على تثبيت برامج ضارة إضافية تعني أن إصابة واحدة قد تتحول بسرعة إلى اختراق أكبر بكثير يشمل برامج الفدية، أو برامج التجسس، أو غيرها من التهديدات. ونظرًا لطبيعته الخفية، قد يعمل هذا الحصان الطروادي دون أن يُكتشف لفترات طويلة، مما يزيد من الأضرار المحتملة.

علامات العدوى

نظرًا لأن برامج التجسس من هذا النوع مصممة للعمل في الخفاء، فإن علامات التحذير الواضحة غالبًا ما تكون محدودة. قد يلاحظ المستخدمون تباطؤًا غير مبرر، أو عمليات غير مألوفة تعمل في الخلفية، أو نشاطًا غير متوقع على الشبكة، أو ظهور ملفات جديدة في مجلدات النظام لم يقوموا بإنشائها. كما أن قيام برامج الحماية بالإبلاغ عن ملفات تنفيذية مشبوهة، وخاصة تلك التي تحمل أوصافًا عامة أو غامضة مثل "وحدة دعم"، قد يكون مؤشرًا يستحق التحقيق.

كيفية الحفاظ على الحماية

لتقليل خطر الإصابة، ينبغي على المستخدمين تحديث نظام التشغيل وجميع البرامج المثبتة باستمرار، حيث تُعدّ الثغرات الأمنية غير المُعالجة نقطة دخول شائعة لهذا النوع من برامج التجسس. تجنّب تنزيل البرامج من مواقع غير رسمية أو مشبوهة، ولا تفتح أبدًا مرفقات البريد الإلكتروني من مُرسلين مجهولين أو غير متوقعين، حتى لو بدت أسماء الملفات غير ضارة. يُنصح بشدة باستخدام برامج أمان موثوقة ومُحدّثة لفحص التنزيلات ومراقبة نشاط النظام. كما يُساعد النسخ الاحتياطي المنتظم للملفات المهمة على تقليل الضرر في حال اختراق النظام.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Agent.MTGC
حالة التوقيع: No Signature

عينات معروفة

MD5: 9bbb769935c5b06adfb622d2271d62d2
SHA1: 88bd3ca95ee76049d8025ce428dab189e93e624c
SHA256: ACBAF3298BF4B85AEA1B47C1F00CBA7051D34FEF6AB98DCA830662578ECE9328
حجم الملف: 4.04 MB,4040192 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
عرض المزيد
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

معلومات إصدار Windows PE

اسم قيمة
Comments Support module for device synchronization.
Company Name Blue Mesa Systems
File Description Host process support module
File Version 2.1.23.2046
Internal Name Task Relay
Legal Copyright Copyright (C) 2021-2024 Blue Mesa Systems
Legal Trademarks Licensed software.
Original Filename Task Relay.exe
Private Build 2.1.23 build 2046
Product Name Task Relay
Product Version 2.1.23.2046
Special Build Release

سمات الملف

  • GetConsoleWindow
  • HighEntropy
  • x86

معلومات عن الكتلة

إجمالي الكتل: 1,498
الكتل التي يحتمل أن تكون ضارة: 218
الكتل المسموح بها: 1,262
كتل غير معروفة: 18

خريطة مرئية

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 x x x x x x 0 x x x x x x x x 0 x x x x x x 0 0 0 0 x x x x x x 0 0 0 0 x 0 0 0 0 x x x x x x x x x x 0 0 x 0 0 0 x x x 0 x x x 0 0 0 x 0 0 0 x 0 x x 0 x x 0 0 0 x ? x ? ? ? x x x ? 0 x x 1 x 0 0 x 0 x x 0 x x x 0 0 x x x x x x x x x x x x x x x x x 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x x x x x x x x x x 0 x 0 x ? x ? ? 0 x x x x x x x x x x x x x x x x x x x x x x x ? 0 0 x x x x x x x ? x x x 0 x x x 0 0 x x x x 0 x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 x x x x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 ? ? ? ? ? ?
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • Agent.MTGC

تم تعديل الملفات

ملف صفات
c:\users\user\appdata\local\microsoft\windows\settingsync\vgi7uu.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144

تعديلات السجل

المفتاح::القيمة بيانات اسم واجهة برمجة التطبيقات
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n$ �v����Bx(�1`1�1HO@V�A��H[uN$_�zb"hk`k�q{b��P���!���� ���3�����������m�Ù��V����$�8წ���l��&M�~�=�SB1_T�Vw��R���%���������AE��D��&��$���LA*�"C�� RegNtPreCreateKey

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess

تنفيذ أوامر شل

C:\Users\Hvmxiicn\AppData\Local\Microsoft\Windows\SettingSync\vgi7uu.exe "C:\Users\Hvmxiicn\AppData\Local\Microsoft\Windows\SettingSync\vgi7uu.exe"