قاعدة بيانات التهديد أحصنة طروادة Trojan.Downloader.JF

Trojan.Downloader.JF

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 22,659
مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 99
الروية الأولى: June 12, 2023
اخر ظهور: October 18, 2026
نظام (أنظمة) متأثر: Windows

برنامج Trojan.Downloader.JF هو برنامج خبيث يُصنف ضمن برامج تنزيل برامج حصان طروادة، وهو مصمم للتسلل خلسةً إلى أجهزة الكمبيوتر التي تعمل بنظام ويندوز، ثم يقوم بتنزيل وتثبيت مكونات خبيثة أخرى دون علم المستخدم. وبمستوى خطورة يبلغ 8 من 10، يُعتبر هذا التهديد شديد الخطورة وقادرًا على إحداث اختراق خطير للنظام المصاب.

ما يفعله برنامج Trojan.Downloader.JF

بمجرد تفعيله على النظام، يقوم برنامج Downloader.JF بتثبيت نفسه خلسةً ويعمل في الخلفية دون أن يلاحظه أحد. وكما يوحي اسمه، فإن غرضه الأساسي هو التنزيل، وهي أداة يستخدمها المخترقون لإيصال برامج ضارة إضافية إلى جهاز مخترق بالفعل. إضافةً إلى تنزيل تهديدات إضافية، قد يقوم Downloader.JF أيضًا بحذف الملفات سرًا، وتثبيت برامج غير مرغوب فيها أو ضارة، وتنفيذ وظائف ضارة أخرى في الخفاء. في أسوأ الأحوال، قد يسمح للمهاجمين بالسيطرة الكاملة على النظام المصاب، مما يمنح مجرمي الإنترنت فعليًا نفس مستوى الوصول الذي يتمتع به المستخدم الشرعي، أو حتى أكثر.

ومن المثير للاهتمام، أن بعض أنواع هذا الحصان الطروادي قد لوحظت وهي تتخفى باستخدام معلومات ملفات تحاكي مكونات نظام ويندوز الأصلية، مثل أسماء وأوصاف أدوات النظام المرتبطة عادةً بمايكروسوفت. وهذه حيلة شائعة تستخدمها أحصنة طروادة لتبدو موثوقة وتتجنب إثارة الشكوك، إذ من غير المرجح أن يشكك المستخدم العادي في ملف يبدو كأداة ويندوز عادية.

كيف يصل عادةً إلى أجهزة الكمبيوتر

ينتشر برنامج Downloader.JF الخبيث غالبًا عن طريق استغلال ثغرات النظام ونقاط الضعف الأمنية. ويصل عادةً عبر برامج يتم تنزيلها من مواقع ويب خبيثة أو مخترقة، أو عبر مرفقات البريد الإلكتروني المرسلة من مصادر غير موثوقة أو مجهولة. ولا تقتصر هذه المرفقات على الملفات التنفيذية الواضحة مثل .exe أو .pif، بل يُعرف عن المهاجمين أيضًا إخفاء برامج التجسس الخاصة بالتنزيل في هيئة ملفات تبدو بريئة، بما في ذلك ملفات .avi أو حتى .jpg، لخداع المستخدمين وحملهم على فتحها.

المخاطر التي يتعرض لها المستخدم

نظرًا لقدرة برنامج Downloader.JF على منح المهاجمين سيطرة كبيرة على النظام، فإن المخاطر المرتبطة بالإصابة به جسيمة. تشمل العواقب المحتملة الوصول غير المصرح به إلى الملفات والبيانات الشخصية، وتثبيت برامج ضارة إضافية مثل برامج التجسس أو برامج الفدية أو غيرها من برامج حصان طروادة، وحذف أو إتلاف الملفات المهمة، وعدم استقرار نظام التشغيل بشكل عام. ولأن حصان طروادة يعمل بصمت، فقد يبقى المستخدمون غير مدركين للاختراق لفترة طويلة، مما يمنح المهاجمين وقتًا كافيًا لإلحاق الضرر أو سرقة المعلومات الحساسة.

علامات العدوى

نظرًا لأن برامج التجسس التي تُحمّل الملفات، مثل هذا البرنامج، مصممة للعمل خلسةً، فإن الأعراض الواضحة لا تظهر دائمًا. مع ذلك، قد يلاحظ المستخدمون تباطؤًا غير معتاد في النظام، أو ظهور برامج غير متوقعة على الكمبيوتر، أو تشغيل عمليات غير مألوفة في الخلفية، أو تغييرات في الملفات دون تفسير، أو شعورًا عامًا بأن النظام يتصرف بشكل غير منتظم. كما يجب التعامل مع أي نشاط غير متوقع على الشبكة أو ظهور ملفات غير مألوفة بعد فتح مرفق بريد إلكتروني أو تحميل برنامج من مصدر غير موثوق به كعلامة تحذيرية محتملة.

كيفية الحفاظ على الحماية

لتقليل خطر الإصابة، ينبغي على المستخدمين تحديث نظام التشغيل ويندوز وجميع البرامج المثبتة لديهم باستمرار، لأن برنامج Downloader.JF يعتمد على استغلال الثغرات الأمنية المعروفة. تجنب تنزيل البرامج من مواقع غير رسمية أو مشبوهة، ولا تفتح أبدًا مرفقات البريد الإلكتروني من مرسلين مجهولين أو غير موثوق بهم، بغض النظر عن امتداد الملف الظاهر. يُعد النسخ الاحتياطي المنتظم للملفات المهمة، وتوخي الحذر من رسائل البريد الإلكتروني غير المرغوب فيها، واتباع ممارسات أمنية موثوقة، خطوات فعّالة للوقاية من هذا البرنامج الخبيث وبرامج التنزيل المماثلة من اختراق النظام.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Downloader.JF
حالة التوقيع: No Signature

عينات معروفة

MD5: fc611522f31918eb95d4a61381b14ead
SHA1: 14006d7f7603ad19099e857cadd804e5e1c1b5ae
SHA256: FAE6319279B57C43D4F9CE4BB0B151212861C5902FD538EBB1939E3E02894025
حجم الملف: 732.67 KB,732672 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

أيقونات الملفات

معلومات إصدار Windows PE

اسم قيمة
Company Name Microsoft Corporation
File Description Problem Steps Recorder
File Version 6.1.7600.16385 (win7_rtm.090713-1255)
Internal Name psr.exe
Legal Copyright © Microsoft Corporation. All rights reserved.
Original Filename psr.exe
Product Name Microsoft® Windows® Operating System
Product Version 6.1.7600.16385

سمات الملف

  • ntdll
  • x64

معلومات عن الكتلة

إجمالي الكتل: 523
الكتل التي يحتمل أن تكون ضارة: 0
الكتل المسموح بها: 523
كتل غير معروفة: 0

خريطة مرئية

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 2 0 0 1 0 0 1 0 1 2 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • Downloader.JF

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAddAtomEx
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateThreadEx
عرض المزيد
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDirectoryFileEx
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTerminateProcess
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtTraceEvent
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN