قاعدة بيانات التهديد أحصنة طروادة Trojan.Downloader.Gen.ADN

Trojan.Downloader.Gen.ADN

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
ترجمة الى:

التهديدات بطاقة الأداء

مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 1
الروية الأولى: July 15, 2026
اخر ظهور: October 15, 2026
نظام (أنظمة) متأثر: Windows

Trojan.Downloader.Gen.ADN هو برنامج تنزيل حصان طروادة يعمل بنظام ويندوز، ويصنف على أنه تهديد خطير، بتقييم خطر 8 من 10. غرضه الرئيسي ليس إحداث ضرر مباشر، بل العمل كآلية توصيل، حيث يقوم بتثبيت نفسه بهدوء على جهاز الضحية ثم يسترجع حمولات ضارة إضافية من مصادر بعيدة دون علم المستخدم أو موافقته.

ما يفعله برنامج Trojan.Downloader.Gen.ADN

بمجرد تفعيل برنامج Trojan.Downloader.Gen.ADN على النظام، يعمل في الخلفية بصمت، متجنبًا أي علامات واضحة للنشاط قد تنبه المستخدم. صُمم هذا البرنامج ليتنكر في هيئة برنامج شرعي، وفي بعض الحالات يُقلد خصائص ملفات موثوقة، مثل تلك المرتبطة بمكونات Microsoft Office الشائعة، وذلك لتقليل الشكوك لدى المستخدمين وعمليات الفحص الأمني الأساسية. على الرغم من هذا التمويه، يحمل الملف توقيعًا غير متطابق، مما يعني أنه لا يصدر في الواقع عن المورّد الشرعي الذي يُقلّده.

يستغل هذا الحصان الطروادي، في الخفاء، وظائف النظام للتلاعب بالعمليات، والتهرب من الكشف، وتشغيل برامج إضافية عبر أدوات ويندوز الشرعية. تُمكّنه هذه التقنية من دمج النشاط الخبيث مع عمليات النظام العادية، مما يُصعّب على غير المُختصّين ملاحظة أي شيء غير عادي. في النهاية، تتمثل وظيفته الأساسية في العمل كبرنامج تنزيل، حيث يقوم بجلب وتنفيذ مكونات خبيثة أخرى، والتي قد تتراوح بين برامج التجسس وبرامج الفدية إلى أحصنة طروادة أخرى، وذلك بحسب ما يختاره المهاجمون.

كيف يصل عادةً إلى أجهزة الكمبيوتر

يتسلل برنامج Trojan.Downloader.Gen.ADN عادةً إلى الأنظمة باستغلال ثغرات البرامج ونقاط الضعف الأمنية، أو عن طريق التنزيل مع الملفات من مواقع ويب مخترقة أو خبيثة. كما يمكن توزيعه عبر مرفقات البريد الإلكتروني من مرسلين غير موثوق بهم أو مجهولين، وغالبًا ما يكون متخفيًا بامتدادات ملفات مثل .exe أو .pif أو .avi أو حتى .jpg ليبدو غير ضار. يُعد المستخدمون الذين يقومون بتنزيل برامج مقرصنة، أو النقر على روابط مشبوهة، أو فتح مرفقات غير متوقعة، أكثر عرضةً للإصابة بهذا النوع من التهديدات.

المخاطر التي يتعرض لها المستخدم

يُعدّ وجود هذا الحصان الطروادي على النظام أمرًا خطيرًا، إذ قد يُمكّن المهاجمين من السيطرة الكاملة على الحاسوب المُصاب. وبمجرد تثبيته، يُمكن أن يُؤدي إلى انتشار واسع النطاق للعدوى الثانوية، وسرقة البيانات، والوصول عن بُعد غير المُصرّح به، وعدم استقرار النظام. ولأنه يعمل بشكل خفي، قد يبقى الضحايا غير مُدركين للاختراق لفترة طويلة، ما يُتيح للمهاجمين خلالها مُراقبة النشاط، وجمع المعلومات الحساسة، أو نشر برامج ضارة أخرى.

علامات العدوى

نظرًا لأن برامج التجسس التي تُحمّل الملفات مصممة للعمل في الخفاء، فإن الأعراض الظاهرة غالبًا ما تكون طفيفة. مع ذلك، قد يلاحظ المستخدمون تباطؤًا غير مبرر في النظام، أو نشاطًا غير معتاد على الشبكة، أو عمليات غير مألوفة تعمل في الخلفية، أو تثبيت برامج غير متوقعة، أو تغييرات في سلوك النظام لا يمكن تفسيرها بأي شكل آخر. أي من هذه العلامات، وخاصةً عند ظهورها مجتمعة، قد يشير إلى إصابة خفية كهذه.

كيفية الحفاظ على الحماية

لتقليل خطر الإصابة، ينبغي على المستخدمين تحديث نظام التشغيل وجميع البرامج المثبتة لديهم باستمرار لسد الثغرات الأمنية المعروفة. تجنب تنزيل الملفات أو البرامج من مواقع ويب غير موثوقة أو غير رسمية، ولا تفتح أبدًا مرفقات البريد الإلكتروني من مرسلين مجهولين أو غير متوقعين، وخاصة الملفات التنفيذية أو الملفات ذات الامتدادات غير المألوفة. يساعد تشغيل برامج أمان موثوقة ومحدثة، وإجراء فحوصات دورية للنظام، على اكتشاف هذه التهديدات وإزالتها قبل أن تتسبب في أضرار جسيمة. كما أن اتباع عادات تصفح حذرة وإجراء نسخ احتياطية منتظمة للبيانات يعزز الحماية الشاملة ضد برامج التجسس الخبيثة والتهديدات الثانوية التي قد تسببها.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Downloader.Gen.ADN
حالة التوقيع: Hash Mismatch

عينات معروفة

MD5: c5f5f7176b46bf675488fe89e251af97
SHA1: c8e6fe37cbf467e993f0479916cfae3269a65aa4
SHA256: E118C0BE1BA6BDFC361EF78CD73F811F219135F647D80E018513F24CE55723E7
حجم الملف: 161.08 KB,161080 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File has exports table
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

معلومات إصدار Windows PE

اسم قيمة
Company Name Microsoft Corporation
File Description Microsoft Office Client Frame
File Version 12.0.4518.1014
Internal Name msocfFrameDll
Legal Copyright © 2006 Microsoft Corporation. All rights reserved.
Legal Trademarks1 Microsoft® is a registered trademark of Microsoft Corporation.
Legal Trademarks2 Windows® is a registered trademark of Microsoft Corporation.
Original Filename msocfFrameDll.dll
Product Name Microsoft Office Client Frame
Product Version 12.0.4518.1014

التوقيعات الرقمية

الموقع جذر حالة
Microsoft Corporation Microsoft Root Authority Hash Mismatch

سمات الملف

  • dll
  • x86

معلومات عن الكتلة

إجمالي الكتل: 1,403
الكتل التي يحتمل أن تكون ضارة: 18
الكتل المسموح بها: 1,385
كتل غير معروفة: 0

خريطة مرئية

0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 3 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 3 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 x 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 x 0 0 0 0 0 0 1 0 0 0 x 0 0 0 0 0 x 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 x 0 x 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 x 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
عرض المزيد
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

تنفيذ أوامر شل

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\c8e6fe37cbf467e993f0479916cfae3269a65aa4_0000161080.,LiQMAxHB