قاعدة بيانات التهديد أحصنة طروادة Trojan.Downloader.Gen.UA

Trojan.Downloader.Gen.UA

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 19,878
مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 2
الروية الأولى: June 14, 2026
اخر ظهور: September 18, 2026
نظام (أنظمة) متأثر: Windows

برنامج Trojan.Downloader.Gen.UA هو برنامج حصان طروادة يستهدف أجهزة الكمبيوتر التي تعمل بنظام ويندوز، ويُصنف ضمن التهديدات عالية الخطورة. يتمثل غرضه الرئيسي في تنزيل وتثبيت برامج ضارة إضافية سرًا على الجهاز المصاب، غالبًا دون أن يلاحظ المستخدم ذلك. ولأنه يميل إلى التخفي في هيئة ملفات نظام شرعية، يصعب على المستخدم العادي اكتشافه دون الاستعانة بأدوات أمان متخصصة.

ما يفعله برنامج Trojan.Downloader.Gen.UA

بمجرد تفعيل برنامج Trojan.Downloader.Gen.UA على النظام، يعمل بصمت في الخلفية، متجنبًا أي علامات واضحة للنشاط. وتتمثل مهمته الرئيسية في الاتصال بمصادر بعيدة وتنزيل برامج ضارة أخرى، قد تشمل برامج تجسس، أو برامج فدية، أو برامج غير مرغوب فيها. في بعض الحالات، قد يحاول هذا التهديد منح المهاجمين وصولًا أعمق إلى النظام المخترق، مما قد يسمح لهم بالتلاعب بالملفات، أو مراقبة النشاط، أو إصدار أوامر إضافية عن بُعد. وقد لوحظ أيضًا أن عينات مرتبطة بهذا الكشف تُحاكي مكونات نظام ويندوز ذات المظهر الشرعي، مما يساعد التهديد على التخفي وتجنب الشك أثناء الفحص العادي.

كيف يصل عادةً إلى أجهزة الكمبيوتر

ينتشر فيروس Trojan.Downloader.Gen.UA عادةً عبر أساليب خادعة بدلاً من التكاثر الذاتي. تشمل مسارات الإصابة الشائعة ما يلي:

  • تنزيل البرامج أو الملفات من مواقع ويب غير موثوقة أو مخترقة
  • فتح مرفقات البريد الإلكتروني من مرسلين مجهولين أو غير موثوق بهم، بما في ذلك الملفات التي تحمل امتدادات مثل .exe أو .pif أو .avi أو حتى تنسيقات الصور مثل .jpg
  • استغلال الثغرات الأمنية غير المُعالجة في نظام التشغيل أو البرامج المُثبتة

لأنه يعتمد على التثبيت الخفي، فغالباً لا يكون لدى المستخدمين أي مؤشر على أن حصان طروادة قد تم وضعه على نظامهم حتى يظهر سلوك غير عادي أو يشير إليه فحص أمني.

المخاطر التي يتعرض لها المستخدم

يشكل وجود برنامج Trojan.Downloader.Gen.UA على جهاز الكمبيوتر مخاطر جسيمة. فبما أن وظيفته الأساسية هي جلب وتثبيت برامج ضارة أخرى، يمكن للجهاز المصاب أن يصبح بسرعة بوابةً للعديد من التهديدات في آنٍ واحد. وقد يؤدي ذلك إلى تدهور كبير في الأداء، وسرقة البيانات، وخسائر مالية، ووصول غير مصرح به عن بُعد، أو اختراق كامل للنظام. ونظرًا لخطورته، ينبغي على المستخدمين التعامل مع أي اكتشاف لهذا البرنامج الخبيث على أنه حادث أمني خطير يتطلب اهتمامًا فوريًا.

علامات العدوى

نظرًا لأن هذا الفيروس مصمم للعمل بصمت، فقد تكون الأعراض الظاهرة طفيفة أو غائبة. ومع ذلك، تشمل علامات التحذير النموذجية المرتبطة ببرامج التنزيل الخبيثة بشكل عام: تباطؤًا غير متوقع، ونشاطًا غير معتاد على الشبكة، وظهور برامج غير مألوفة على النظام، وزيادة استخدام وحدة المعالجة المركزية أو القرص دون سبب واضح، وتعطيل برامج الحماية بشكل غير متوقع أو عدم القدرة على تحديثها.

كيفية الحفاظ على الحماية

لتقليل خطر الإصابة، ينبغي على المستخدمين تحديث نظام التشغيل وجميع البرامج المثبتة لديهم باستمرار لسد الثغرات الأمنية المعروفة. تجنبوا تنزيل البرامج من مواقع غير موثوقة، ولا تفتحوا مرفقات البريد الإلكتروني من مرسلين مجهولين أو غير متوقعين، حتى لو بدت أسماء الملفات غير ضارة. يُعدّ إجراء نسخ احتياطية منتظمة للبيانات المهمة، واستخدام حلول أمنية موثوقة ومحدثة، وتوخي الحذر عند تصفح الإنترنت أو تثبيت برامج جديدة، خطوات أساسية لحماية أنظمة ويندوز من تهديدات مثل Trojan.Downloader.Gen.UA.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Downloader.Gen.UA
حالة التوقيع: Hash Mismatch

عينات معروفة

MD5: 50ecfd0f1c4938ef9c7ff3cca5383237
SHA1: c99073ca3b4a41c18fa97d7aab7d3f0b80d6e2cd
SHA256: C208F5D789D03EED155AD1A9F74036C4CAB0FE03B8E6C37FF421896CE430D5DA
حجم الملف: 165.97 KB,165968 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

معلومات إصدار Windows PE

اسم قيمة
Company Name Microsoft Corporation
Company Short Name Microsoft
File Description Microsoft Edge Embedded Browser WebView Loader
File Version 1.0.2903.40
Internal Name WebView2Loader.dll
Last Change 3a25f98b1e044e422b0f5569696995227aae7536
Legal Copyright Copyright Microsoft Corporation. All rights reserved.
Official Build 1
Original Filename WebView2Loader.dll
Product Name Microsoft Edge Embedded Browser WebView Loader
Product Short Name Microsoft Edge Embedded Browser WebView Loader
Product Version 1.0.2903.40

التوقيعات الرقمية

الموقع جذر حالة
Microsoft Corporation Microsoft Code Signing PCA 2011 Hash Mismatch

سمات الملف

  • dll
  • x64

معلومات عن الكتلة

إجمالي الكتل: 562
الكتل التي يحتمل أن تكون ضارة: 18
الكتل المسموح بها: 544
كتل غير معروفة: 0

خريطة مرئية

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x x 0 x x x x x x x 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
عرض المزيد
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN