قاعدة بيانات التهديد أحصنة طروادة Trojan.Downloader.Gen.AOX

Trojan.Downloader.Gen.AOX

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 6,812
مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 46
الروية الأولى: September 12, 2026
اخر ظهور: October 16, 2026
نظام (أنظمة) متأثر: Windows

يُعدّ برنامج Trojan.Downloader.Gen.AOX برنامجًا خبيثًا من نوع حصان طروادة يستهدف أجهزة الكمبيوتر التي تعمل بنظام ويندوز. وقد صُنّف بمستوى خطورة 8 من 10، ما يعكس المخاطر الجسيمة التي يُشكّلها بمجرد سيطرته على النظام. رصدت أنظمة المراقبة الأمنية هذا التهديد نشطًا بين شهري سبتمبر وأكتوبر 2026، ولا يزال يُكتشف على الأجهزة المُصابة. وكغيره من برامج حصان طروادة التي تُحمّل البرامج الخبيثة، يتمثل هدفه الرئيسي في فتح المجال خلسةً لتثبيت برامج خبيثة إضافية دون علم المستخدم أو موافقته.

ما يفعله برنامج Trojan.Downloader.Gen.AOX

بمجرد أن يتسلل إلى النظام، يقوم برنامج Trojan.Downloader.Gen.AOX بتثبيت نفسه خلسةً ويعمل بصمت في الخلفية، متجنبًا أي علامات واضحة للنشاط حتى يتمكن من العمل دون اكتشافه لأطول فترة ممكنة. وبصفته حصان طروادة من نوع التنزيل، فإن وظيفته الأساسية عادةً ما تكون الاتصال بخوادم بعيدة يتحكم بها المهاجمون وجلب حمولات خبيثة إضافية إلى الجهاز المصاب. في كثير من الحالات، تُصمَّم هذه التهديدات لمنح المخترقين وسيلةً للسيطرة بشكل واسع أو حتى كامل على النظام المخترق، مما قد يؤدي إلى مزيد من الاختراق، أو سرقة البيانات، أو تثبيت برامج ضارة أخرى مثل برامج الفدية، أو برامج التجسس، أو أحصنة طروادة إضافية.

كيف يصل عادةً إلى أجهزة الكمبيوتر

ينتشر برنامج Trojan.Downloader.Gen.AOX الخبيث عادةً باستغلال ثغرات النظام الأمنية التي لم تُعالج بعد. كما يُوزّع عبر تنزيلات البرامج من مواقع إلكترونية خبيثة أو مخترقة، وكذلك عبر مرفقات البريد الإلكتروني المرسلة من مصادر غير موثوقة أو مجهولة. يمكن إخفاء هذه المرفقات باستخدام امتدادات ملفات متنوعة، بما في ذلك .exe و .pif و .avi، وحتى ملفات صور تبدو بريئة مثل .jpg، مما يجعلها أقل إثارة للريبة للمستخدم غير المُدرك. فتح أو تشغيل مثل هذا الملف المُخفي قد يُؤدي إلى تثبيت برنامج Trojan الخبيث بصمت.

المخاطر التي يتعرض لها المستخدم

نظرًا لأن هذا الحصان الطروادي يمنح المهاجمين سيطرةً واسعةً على الحاسوب المصاب، فإن المخاطر التي يُسببها كبيرة. تشمل العواقب المحتملة الوصول غير المصرح به إلى الملفات الشخصية والمعلومات الحساسة، وتثبيت برامج ضارة إضافية، وعدم استقرار النظام، وإساءة استخدام الحاسوب في أنشطة خبيثة أخرى دون علم مالكه. إن الجمع بين التخفي ومستوى الخطورة العالي يجعل هذا التهديد مثيرًا للقلق بشكل خاص للمستخدمين العاديين الذين قد لا يلاحظون أي خطأ إلا بعد وقوع الضرر.

علامات العدوى

نظرًا لأن برامج التجسس الخبيثة من نوع "تروجان" مصممة للعمل في الخلفية دون علم المستخدم، فقد يصعب اكتشاف الإصابة بها أثناء الاستخدام اليومي العادي. تشمل العلامات التحذيرية الشائعة المرتبطة بهذا النوع من التهديدات: تباطؤًا غير متوقع في أداء النظام، ظهور عمليات أو ملفات غير مألوفة على النظام، نشاطًا غير عادي على الشبكة، تثبيت برامج جديدة دون إذن، أو تصرف أدوات الأمان بشكل غير منتظم أو تعطيلها. ينبغي على المستخدمين التعامل مع أي من هذه الأعراض كمؤشر محتمل على وجود مشكلة ما، والتحقق منها بشكل أعمق.

كيفية الحفاظ على الحماية

يُعدّ تحديث نظام التشغيل ويندوز وجميع البرامج المثبتة بالكامل من أكثر الطرق فعاليةً لسدّ الثغرات التي تستغلها برامج خبيثة مثل Trojan.Downloader.Gen.AOX. ينبغي على المستخدمين تجنّب فتح مرفقات البريد الإلكتروني من مرسلين مجهولين أو غير متوقعين، وتوخي الحذر عند تنزيل البرامج من مواقع ويب غير رسمية أو غير موثوقة، والانتباه إلى امتدادات الملفات التي تبدو غير متوافقة مع المحتوى المُعلن عنه. كما يُساعد تشغيل برامج أمان موثوقة ومُحدّثة، وإجراء فحوصات دورية للنظام، على اكتشاف هذه التهديدات وإزالتها قبل أن تُسبّب ضررًا جسيمًا. ويُساعد الاحتفاظ بنسخ احتياطية منتظمة للبيانات المهمة أيضًا على الحدّ من الضرر في حال حدوث إصابة.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Downloader.Gen.AOX
حالة التوقيع: No Signature

عينات معروفة

MD5: ddb1561ef50775cce317e8a7f9c67f26
SHA1: d5cc3371871a242b6fbf15d9f9dec874c2b81944
SHA256: 916CFD04CC828DB4836E7895331E2A6CBFA7865CCF63DB92C5067F7565DAF8FB
حجم الملف: 1.08 MB,1081344 بايت
MD5: d9cda5e4c867757bae8cc9e71375eb03
SHA1: 1cb8d0e083210fbb5f7e32aa5fbbb32a0f0d4259
SHA256: B7918853450E41840375F6BA4D9BD1A6FBDD862244252D69C989B882946855CF
حجم الملف: 316.93 KB,316928 بايت
MD5: c2cb98d5e4e9423608a72de79971eab2
SHA1: b827bb8412c8b8e2975e53c5944f5672ab7e731c
SHA256: 4E35A14BF24E450093CD9E6A7DFD5D6140CF3A7C224C0765415EEB11A7C28415
حجم الملف: 999.42 KB,999424 بايت
MD5: 2a8a33cd1916e7f63a2b7cfb0796647c
SHA1: dcb8c8471dc218e2e8bf8ab42c8a42d1e6ab1ac6
SHA256: C948CE4B23FDA18479ABFCD6533525D034BE4F1EDE1BEF476A54E70759BADD59
حجم الملف: 234.50 KB,234496 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
عرض المزيد
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

معلومات إصدار Windows PE

اسم قيمة
Company Name
  • Microsoft Corporation
  • Windows (R) Win 7 DDK provider
File Description
  • Gaming Telemetry Library
  • Microsoft Application Virtualization Manifest Library
  • Microsoft Office Client Frame
  • Unmanaged BCL
File Version
  • 15.0.4569.1503
  • 10.0.26100.1 (WinBuild.160101.0800)
  • 10.0.22000.2116 (WinBuild.160101.0800)
  • 10.0.10011.16384
Internal Name
  • AppVManifest.dll
  • Microsoft.Gaming.Telemetry.Win32.dll
  • msocfFrameDll
  • unbcl.dll
Legal Copyright © Microsoft Corporation. All rights reserved.
Legal Trademarks1 Microsoft® is a registered trademark of Microsoft Corporation.
Legal Trademarks2 Windows® is a registered trademark of Microsoft Corporation.
Original Filename
  • AppVManifest.dll
  • Microsoft.Gaming.Telemetry.Win32.dll
  • msocfFrameDll.dll
  • unbcl.dll
Product Name
  • Microsoft Office Client Frame
  • Microsoft® Windows® Operating System
  • Windows (R) Win 7 DDK driver
Product Version
  • 15.0.4569.1503
  • 10.0.26100.1
  • 10.0.22000.2116
  • 10.0.10011.16384

سمات الملف

  • 2+ executable sections
  • dll
  • ntdll
  • x64

معلومات عن الكتلة

إجمالي الكتل: 1,795
الكتل التي يحتمل أن تكون ضارة: 4
الكتل المسموح بها: 1,774
كتل غير معروفة: 17

خريطة مرئية

0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 1 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 ? 0 x 0 ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? x ? ? x x 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 1 0 1 0 1 0 1 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 1 0 0 0 1 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 2 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
عرض المزيد
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWriteFile