Trojan.Agent.PFDB
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
تصنيف الشعبية: تصنيف تهديد معين في قاعدة بيانات التهديدات الخاصة بشركة EnigmaSoft.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| ترتيب الشعبية: | 18,263 |
| مستوى التهديد: | 80 % (عالي) |
| الروية الأولى: | February 24, 2025 |
| اخر ظهور: | November 8, 2026 |
| نظام (أنظمة) متأثر: | Windows |
Trojan.Agent.PFDB هو برنامج تجسس يستهدف أجهزة الكمبيوتر التي تعمل بنظام ويندوز. يُصنّف ضمن مستوى الخطورة 8 من 10، لذا يجب التعامل معه كتهديد خطير. وكغيره من برامج التجسس، يتظاهر بأنه غير ضار أو يتسلل متخفيًا داخل برنامج آخر، ثم يعمل بهدوء في الخلفية دون أن يلاحظه المستخدم.
جدول المحتويات
ما يفعله برنامج Trojan.Agent.PFDB
بحسب البيانات المتاحة، يقوم برنامج Agent.PFDB بتثبيت نفسه خلسةً ويعمل في الخلفية دون علم المستخدم أثناء قيامه بوظائف خبيثة. بعد التثبيت، قد يمنح المهاجمين سيطرة كاملة على النظام المصاب. كما قد يقوم بحذف الملفات سرًا وتثبيت برامج خبيثة إضافية.
يُظهر التحليل الفني للعينة أنها مكتبة DLL أصلية لنظام ويندوز 64 بت ذات إنتروبيا عالية، مما يعني عادةً أن محتوياتها مضغوطة أو مُشفرة. لا تحتوي على توقيع رقمي، ولا موارد، ولا معلومات تصحيح الأخطاء، ولكنها تحتوي على جدول تصدير ومعلومات TLS. تستدعي وظائف نظام منخفضة المستوى من ملف ntdll.dll، بما في ذلك وظائف كتابة الملفات، وإدارة الذاكرة الافتراضية، والاستعلام عن معلومات العمليات. كما تستخدم فحص IsDebuggerPresent ، وهو أسلوب شائع لمكافحة التحليل يسمح للبرامج الضارة باكتشاف ما إذا كان شخص ما يفحصها.
يرتبط اكتشافه بعائلات مشابهة مثل Trojan.Kryptik.Gen.IPF وTrojan.Kryptik.Gen.KGK وTrojan.Metasploit.Gen.MQ. لا يصف التقرير السلوك الدقيق لهذه العائلات ذات الصلة، لذا لا توجد افتراضات هنا حول أوجه التشابه بينها سوى تشابه الأسماء.
كيف تصل عادةً إلى أجهزة الكمبيوتر
تشير البيانات إلى أن ملف Agent.PFDB ينتشر في أغلب الأحيان بهذه الطرق:
- من خلال استغلال نقاط الضعف في النظام وعيوبه الأمنية.
- عن طريق تنزيل البرامج من مواقع ويب خبيثة.
- من خلال مرفقات البريد الإلكتروني من مصادر غير موثوقة، وعادة ما تكون ملفات بصيغة .exe و .pif و .avi وحتى .jpg.
إن إخفاء ملف خبيث على هيئة فيديو أو صورة هو حيلة شائعة لجعل المرفق يبدو غير ضار.
المخاطر التي يتعرض لها المستخدم
- فقدان السيطرة: قد يتمكن المهاجم من السيطرة على جهاز الكمبيوتر.
- حذف الملفات: قد يتم حذف الملفات دون علمك.
- برامج ضارة إضافية: قد يتم تثبيت برامج ضارة إضافية على النظام.
عادةً، يمكن لبرامج التجسس التي تتمتع بإمكانيات الوصول عن بعد أن تكشف أيضًا عن البيانات الشخصية وكلمات المرور، على الرغم من أن المصدر لا يؤكد ذلك بالنسبة لـ Agent.PFDB على وجه التحديد.
علامات العدوى
صُمم هذا الفيروس الخبيث ليبقى خفيًا، لذا قد لا تظهر عليه أعراض واضحة. تشمل العلامات التحذيرية النموذجية لهذا النوع من التهديدات ما يلي:
- تباطؤ غير مبرر أو استخدام مرتفع للموارد.
- الملفات التي تختفي أو تتغير بشكل غير متوقع.
- برامج أو عمليات غير مألوفة لم تقم بتثبيتها.
- نشاط غير معتاد على الشبكة.
- إعدادات الأمان التي تتغير من تلقاء نفسها.
لأنه قد لا تكون هناك علامات مرئية، فإن إجراء فحص كامل باستخدام أداة أمان موثوقة وحديثة هو الطريقة الأكثر موثوقية للتحقق.
كيفية الحفاظ على الحماية
- حافظ على تحديث نظام التشغيل ويندوز وجميع البرامج المثبتة لضمان معالجة الثغرات الأمنية المعروفة.
- لا تقم بفتح المرفقات من مرسلين مجهولين أو غير موثوق بهم، وخاصة ملفات .exe أو .pif، أو ملفات الوسائط ذات الامتدادات غير المتوقعة.
- قم بتنزيل البرامج فقط من مصادر رسمية وموثوقة.
- إظهار امتدادات الملفات في نظام التشغيل ويندوز لتسهيل اكتشاف الملفات المخفية.
إذا كنت تشك بوجود إصابة، فافصل جهاز الكمبيوتر عن الإنترنت، وقم بإجراء فحص كامل للنظام، ثم احذف كل ما يكتشفه. بعد ذلك، غيّر كلمات المرور المهمة من جهاز آخر نظيف. إذا كان النظام على الأرجح تحت سيطرة عن بُعد، ففكّر في استعادته من نسخة احتياطية سليمة.
تقرير التحليل
معلومات عامة
| اسم العائلة: | Trojan.Agent.PFDB |
|---|---|
| حالة التوقيع: | No Signature |
عينات معروفة
عينات معروفة
يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.|
MD5:
0b2076b20c3d79df5037adf68808d8e6
SHA1:
3238c05f6e672074d90b698f86e850fcfa3fe461
SHA256:
1712C96A46EDC25118A360B061D091A8BBCCF1F179828718C5334E40431DF21B
حجم الملف:
293.89 KB,293888 بايت
|
|
MD5:
29d4da70f064669b2063e54f967284ce
SHA1:
417bd069afcb8b3aae24b85b8d144cf3f313c746
SHA256:
1DF0328A95C0948A5EB968872C7936241FC1E407D6F6A12187A161FCE8ACDB99
حجم الملف:
279.55 KB,279552 بايت
|
سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have resources
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
Show 3 more
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
سمات الملف
- dll
- HighEntropy
- x64
معلومات عن الكتلة
معلومات عن الكتلة
أثناء التحليل، يقوم برنامج EnigmaSoft بتقسيم عينات الملفات إلى كتل منطقية لتصنيفها ومقارنتها بعينات أخرى. يمكن استخدام هذه الكتل لإنشاء قواعد للكشف عن البرامج الضارة، ولتجميع عينات الملفات في مجموعات بناءً على شفرة المصدر المشتركة، والوظائف، وغيرها من السمات والخصائص المميزة. يعرض هذا القسم ملخصًا لبيانات هذه الكتل، بالإضافة إلى تصنيفها بواسطة EnigmaSoft. كما يتم عرض تمثيل مرئي لبيانات الكتل، إن وُجد.| إجمالي الكتل: | 375 |
|---|---|
| الكتل التي يحتمل أن تكون ضارة: | 5 |
| الكتل المسموح بها: | 359 |
| كتل غير معروفة: | 11 |
خريطة مرئية
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا
عائلات متشابهة
عائلات متشابهة
يسرد هذا القسم عائلات أخرى تتشابه مع هذه العائلة، استنادًا إلى تحليل شركة إنيغما سوفت. تُصنع العديد من عائلات البرامج الضارة من نفس أدوات البرمجة الخبيثة، وتستخدم نفس تقنيات التغليف والتشفير، ولكنها تتميز بوظائف إضافية فريدة. قد تشترك العائلات المتشابهة أيضًا في شفرة المصدر، والخصائص، والأيقونات، والمكونات الفرعية، والتوقيعات الرقمية المخترقة أو غير الصالحة، وخصائص الشبكة. يستفيد الباحثون من هذه التشابهات لفرز عينات الملفات بسرعة وفعالية، وتوسيع نطاق قواعد الكشف عن البرامج الضارة.- Agent.PFDB
- Trojan.Kryptik.Gen.IPF
- Trojan.Kryptik.Gen.KGK
- Trojan.Metasploit.Gen.MQ
استخدام واجهة برمجة تطبيقات ويندوز
استخدام واجهة برمجة تطبيقات ويندوز
يسرد هذا القسم استدعاءات واجهة برمجة تطبيقات ويندوز (Windows API) المستخدمة في العينات ضمن هذه المجموعة. يُعد تحليل استخدام واجهة برمجة تطبيقات ويندوز أداة قيّمة تُساعد في تحديد الأنشطة الضارة، مثل تسجيل ضغطات المفاتيح، ورفع مستوى صلاحيات الأمان، وتشفير البيانات، وتسريب البيانات، والتداخل مع برامج مكافحة الفيروسات، والتلاعب بطلبات الشبكة.| فئة | واجهة برمجة التطبيقات (API) |
|---|---|
| Syscall Use |
Show 90 more
لم يتم عرض 8 عنصرًا إضافيًا أعلاه. |
| User Data Access |
|
| Anti Debug |
|