قاعدة بيانات التهديد أحصنة طروادة Trojan.Agent.XSFA

Trojan.Agent.XSFA

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 26,474
مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 1
الروية الأولى: July 28, 2026
اخر ظهور: September 23, 2026
نظام (أنظمة) متأثر: Windows

يُعدّ Trojan.Agent.XSFA تهديدًا من نوع حصان طروادة يعمل على نظام ويندوز، وينتمي إلى عائلة برامج "Agent" الخبيثة، وهي فئة معروفة بتثبيتها الخفي وقدرتها على تنفيذ مجموعة واسعة من الإجراءات الضارة بمجرد اختراقها للنظام. وكما هو الحال مع معظم برامج حصان طروادة، لا يُعلن هذا البرنامج عن وجوده، بل يُثبّت نفسه بهدوء في الخلفية دون أن يلاحظ المستخدم أي شيء غير عادي. وقد رُصد وجوده بشكل فعّال بين شهري يوليو وسبتمبر 2026، مما يُشير إلى أنه تهديد لا يزال ينتشر ويؤثر على مستخدمي ويندوز.

ما يفعله برنامج Trojan.Agent.XSFA

بمجرد تفعيل برنامج Trojan.Agent.XSFA الخبيث على النظام، يتصرف بطريقة نموذجية لفئته، ما يعني قدرته على تنفيذ عمليات ضارة متنوعة دون علم المستخدم أو موافقته. عادةً ما تمنح برامج التجسس من هذا النوع المهاجمين تحكمًا عن بُعد في الجهاز المصاب، مما يسمح لهم بتنفيذ تعليمات برمجية خبيثة إضافية، وتنزيل برامج ضارة أخرى، وحذف الملفات أو تعديلها، وتغيير إعدادات النظام والأمان، ومراقبة نشاط الضحية. هذا المستوى من الوصول يجعل التهديد بالغ الخطورة، إذ يُسلّم فعليًا السيطرة على الحاسوب إلى مهاجم عن بُعد يمكنه استخدامه لأغراض خبيثة متنوعة، بدءًا من سرقة البيانات وصولًا إلى استخدام الجهاز كجزء من بنية تحتية لهجوم أوسع.

كيف يصل عادةً إلى أجهزة الكمبيوتر

تنتشر برامج التجسس من هذه العائلة عادةً عبر أساليب خادعة بدلاً من استغلال ثغرة أمنية محددة. وأكثر طرق الإصابة شيوعاً هي مرفقات البريد الإلكتروني المُتنكرة كملفات غير ضارة، مثل المستندات أو الصور أو مقاطع الفيديو، والتي تحتوي في الواقع على شيفرة خبيثة قابلة للتنفيذ. تشمل أنواع الملفات الشائعة المُستغلة لهذا الغرض ملفات .exe و .pif و .avi، وحتى ملفات .jpg التي تبدو بريئة ولكنها مُعدّلة لحمل برامج ضارة. قد يواجه المستخدمون أيضاً هذا النوع من التهديد من خلال التنزيلات المُجمّعة، أو تحديثات البرامج المزيفة، أو البرامج المقرصنة، أو الروابط الخادعة المُشاركة عبر مواقع الويب أو منصات المراسلة المُخترقة. ولأن عملية التثبيت مُصممة لتكون صامتة وغير مُزعجة، غالباً لا يدرك الضحايا أنهم قاموا بتنزيل وتشغيل برنامج تجسس حتى تبدأ المشاكل بالظهور.

المخاطر التي يتعرض لها المستخدم

يُصنّف برنامج Trojan.Agent.XSFA الخبيث ضمن فئة الخطر العالي، مما يُشكّل مخاطر جسيمة على أمن وخصوصية المستخدمين المُصابين. ونظرًا لأنّ برامج التجسس من هذه الفئة غالبًا ما تُسيطر سيطرة كاملة على النظام المُصاب، فقد يواجه الضحايا سرقة كلمات المرور والمعلومات الشخصية، وتغييرات غير مُصرّح بها في إعدادات النظام، وحذف أو تلف الملفات المهمة، ومراقبة مُستمرة لأنشطتهم على الإنترنت وخارجه. وقد يُؤدي ذلك إلى خسائر مالية، وسرقة الهوية، واختراق حسابات أو أجهزة أخرى مُتصلة بالنظام المُصاب.

علامات العدوى

نظرًا لأن برامج التجسس مصممة للعمل سرًا، فقد تكون الأعراض الملحوظة طفيفة أو غائبة تمامًا. مع ذلك، ينبغي على المستخدمين الانتباه إلى علامات التحذير مثل التباطؤ غير المتوقع في أداء النظام، أو تشغيل عمليات غير مألوفة في الخلفية، أو تغييرات في إعدادات المتصفح أو النظام لم يجرها المستخدم، أو ظهور نوافذ منبثقة غير متوقعة، أو نشاط شبكة غير معتاد يشير إلى إرسال أو استقبال بيانات دون إذن.

كيفية الحفاظ على الحماية

لتقليل خطر الإصابة، ينبغي على المستخدمين تجنب فتح مرفقات البريد الإلكتروني من مرسلين مجهولين أو غير موثوقين، وخاصة الملفات التنفيذية أو المضغوطة. من الحكمة تحديث نظام التشغيل والبرامج المثبتة باستمرار، وتجنب تنزيل البرامج من مصادر غير موثوقة، وتوخي الحذر من الروابط أو الملفات غير المرغوب فيها التي تتم مشاركتها عبر تطبيقات المراسلة ووسائل التواصل الاجتماعي. كما أن النسخ الاحتياطي المنتظم للبيانات المهمة واستخدام برامج أمان موثوقة ومحدثة يساعدان في اكتشاف وإزالة التهديدات مثل Trojan.Agent.XSFA قبل أن تتسبب في أضرار جسيمة.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Agent.XSFA
حالة التوقيع: No Signature

عينات معروفة

MD5: 58b292a603bdb99d0a5d8894947b58e8
SHA1: 061b15a7d2ff577fbdbec5be7e8c0bf68554835c
SHA256: 919B1B56BC5109643D7A1F06C4B79D42E00B22232B86CD0F75221AF0A75AAD7E
حجم الملف: 2.86 MB,2862080 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
عرض المزيد
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

سمات الملف

  • dll
  • x64

معلومات عن الكتلة

إجمالي الكتل: 8,071
الكتل التي يحتمل أن تكون ضارة: 1,053
الكتل المسموح بها: 6,021
كتل غير معروفة: 997

خريطة مرئية

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 x 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 ? ? 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 x ? 0 ? 0 ? ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 ? x 0 0 ? ? 0 0 0 ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 ? 0 0 ? 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 x 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 1 0 x 1 0 0 1 0 0 1 0 0 0 0 0 0 0 1 0 0 0 1 0 0 0 1 0 0 0 1 0 0 0 0 0 1 0 0 x x x 0 0 0 0 1 0 0 1 0 0 0 1 x x 1 0 0 0 1 0 0 0 1 0 0 0 0 1 0 0 1 0 0 0 0 0 1 0 0 1 0 0 0 0 0 x 0 x x 0 x x x x x x 0 x 0 0 x 0 x 0 x x x 0 0 0 x 0 0 0 0 0 0 x x x 0 0 0 x 0 0 x 0 0 0 0 0 x x 0 ? x 0 x ? x x x 0 x x 0 x x x 0 ? x 0 x x x 0 x x x x ? x x x x 0 x x x x x x x x 0 x x x 0 ? 0 x x x 0 x x x 0 x x x ? ? x ? ? ? ? x x x ? x x x x 0 x x 0 x x 0 0 ? ? ? x x 0 x x x ? 0 0 ? ? 0 0 ? 0 x 0 0 x ? ? x 0 ? 0 0 x x x 0 0 ? 0 ? ? 0 0 0 0 0 x x x x x x x x 0 0 x 0 x 0 0 ? ? 0 0 x 0 0 x 1 x 0 x x 0 0 0 x x 0 x 0 ? ? ? x x 0 0 0 x x 0 0 x x x x 0 x 0 x ? x x x x x x 0 0 ? ? 0 x x 0 x x 0 x 0 0 x x 0 0 x ? 0 ? ? x 0 0 ? 0 0 x 0 0 x x x 0 x 0 x x 0 ? ? x x 0 x x x 0 0 x 0 x x x ? 0 0 x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x 0 x x 0 0 0 x 0 0 0 x x 0 x x 0 x 0 0 0 0 0 0 1 x x x x x x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 x x x 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 x x ? 0 0 0 x 0 ? 0 0 0 x x 0 0 x 0 0 0 x x 0 0 x 0 x 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 x x 0 ? 0 x x 0 x x x x x x x x x ? x 0 x 0 x 0 x x 0 x 0 x 0 ? x 0 0 x 0 0 x x x x ? 0 0 x ? x x x 0 0 0 0 0 1 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 1 x 0 0 x x x x x x 0 0 0 0 1 0 0 x 0 0 ? 0 x 0 0 0 x 0 0 x 0 0 0 x x 0 0 x 0 0 0 x x x x 0 0 0 0 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x x 0 x 0 0 0 0 x x x 0 x x x x x 0 ? x 0 x 0 0 0 x 0 x 0 0 x 0 0 0 x x x x 0 x x x x 0 0 x 1 0 x 0 0 0 0 x x x 0 0 0 ? ? 0 ? 0 ? x ? 0 0 0 x x ? ? x x x ? x x x x 0 x 0 0 0 x x x ? ? x 0 x x x x 0 0 x ? ? x ? ? 0 ? ? x 0 ? ? ? 0 ? x 0 0 ? ? ? x ? x ? ? x 0 0 0 ? x ? ? ? x ? 0 ? ? 0 ? ? x ? ? x 0 x x 0 x 1 x ? ? 0 0 ? 0 0 0 x x x ? ? ? ? 0 ? ? x 0 0 0 x x x x x x x 0 ? ? x x x 0 x 0 x x ? ? ? x ? ? 0 ? x x ? ? 0 0 0 0 0 x x 0 0 x 0 x x x 0 x 0 x x 0 0 0 0 0 1 0 0 0 0 0 0 0 0 ? x x x ? 0 0 0 0 x x x 0 0 0 x x x 0 0 0 0 0 1 0 0 0 1 0 0 x x x x x x x x 0 0 0 0 x x x x ? x ? 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x x 0 0 x x 0 x x 0 x x 0 x x 0 0 0 0 0 0 0 0 x x 0 ? 0 ? x x x x x x x x x x 0 0 ? x x ? 0 ? x x 0 x x 0 x x 0 0 0 x x 0 0 0 x x 0 x 1 x 0 0 0 0 1 x x x x 0 ? 0 ? x x ? x 0 0 0 0 0 0 0 0 1 0 ? x ? 0 x 0 0 0 0 0 x x x x 0 x 0 x 0 0 0 x 0 0 x 0 0 0 x 0 x 0 0 0 x x x x 0 x x x x x 0 0 x x x x 0 x x x x 0 x 0 0 0 1 x x x 0 0 0 x x x x x x x 0 0 x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 x 0 x x x 0 0 x x 0 x 0 x 0 ? 0 0 0 0 0 x 0 x 0 x x 0 0 0 x 0 x x ? x 0 0 x x ? 0 ? x ? ? ? x x x x x 0 x x x 0 x x x ? ? 0 x ? ? x ? x x 0 ? ? x x 0 x 0 x 0 x 0 x 0 ? ? x ? x 0 0 x x x x 0 x x ? x 0 x 0 ? ? ? x ? ? 0 x 0 x 0 ? 0 ? ? 0 ? 0 x x x 0 x x x 0 x ? x x x 0 ? 0 0 0 1 ? x ? 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 ? 0 ? x x x 0 0 0 0 0 0 ? 0 x x 0 0 x 0 0 0 x 0 0 0 ? ? 0 0 0 0 ? ? ? ? 0 0 0 x x ? ? 0 0 x 0 x x 0 0 x x 0 0 ? ? ? 0 0 ? x ? x 0 x ? ? ? x x ? x x x 0 x 0 0 x x x x x ? ? x 0 x 0 x ? 0 x x ? ? x 0 ? ? 0 0 0 ? ? 0 0 ? ? 0 0 0 0 0 ? x 0 0 ? ? 0 0 ? 0 ? ? 0 0 ? ? 0 0 ? ? ? 0 0 0 ? ? 0 0 0 ? ? 0 0 0 ? ? 0 0 0 ? ? 0 0 0 ? ? 0 0 0 ? ? x 0 0 0 ? ? x 0 0 0 ? ? 0 0 ? ? 0 0 ? ? 0 0 ? ? x 0
... تم اقتطاع البيانات
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

تم تعديل الملفات

ملف صفات
c:\users\user\appdata\roaming\essential.exe\4160.lua Generic Write,Read Attributes

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtDuplicateToken
عرض المزيد
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtResumeThread
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN