قاعدة بيانات التهديد أحصنة طروادة Trojan.Downloader.MH

Trojan.Downloader.MH

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 16,869
مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 4
الروية الأولى: September 25, 2026
اخر ظهور: October 11, 2026
نظام (أنظمة) متأثر: Windows

يُعدّ برنامج Trojan.Downloader.MH نوعًا من برامج حصان طروادة الخبيثة، التي تتخفى في صورة برامج غير ضارة أو مفيدة، بينما تُنفّذ في الخفاء عمليات ضارة في الخلفية. وكما يوحي اسمه، ينتمي هذا التهديد تحديدًا إلى فئة برامج التنزيل من أحصنة طروادة، ما يعني أن غرضه الأساسي هو جلب وتثبيت مكونات خبيثة إضافية على جهاز الكمبيوتر المصاب دون علم المستخدم أو موافقته.

ما يفعله برنامج Trojan.Downloader.MH

على غرار برامج التجسس الأخرى التي تُحمّل البرامج الضارة، لا يُسبب برنامج Trojan.Downloader.MH عادةً أي ضرر مرئي بمفرده. بل يعمل كآلية توصيل، حيث يُنشئ اتصالاً بخادم بعيد يُسيطر عليه مجرمو الإنترنت، ويُحمّل برامج ضارة أخرى خلسةً على النظام المُخترق. قد تشمل هذه الإصابات الثانوية برامج تجسس إضافية، أو برامج فدية، أو برامج تجسس، أو برامج إعلانية، أو برامج غير مرغوب فيها أخرى، وذلك بحسب أهداف المُهاجمين. ولأنه يعمل بهدوء في الخلفية، فإن برنامج Trojan.Downloader.MH مُصمم لتجنب لفت الانتباه إليه أثناء قيامه بعملية التحميل والتثبيت.

كيف يصل عادةً إلى أجهزة الكمبيوتر

تنتشر برامج التجسس الخبيثة، مثل هذا البرنامج، عادةً عبر أساليب خادعة وهندسة اجتماعية شائعة في هذا النوع من البرامج الضارة. تشمل طرق الإصابة الشائعة مرفقات بريد إلكتروني خبيثة مُتنكرة في هيئة فواتير أو إيصالات أو وثائق رسمية، وروابط مُضمنة في رسائل بريد إلكتروني تصيدية، ومواقع ويب مخترقة أو خبيثة، وتحديثات برامج مزيفة، وتنزيلات برامج مقرصنة أو مُقرصنة، ودمجها مع برامج مجانية أخرى من مصادر غير موثوقة. غالبًا ما يُخدع المستخدمون لتشغيل الملف المصاب يدويًا، ظنًا منهم أنه ملف شرعي، مما يسمح لبرنامج التجسس بتثبيت نفسه دون ظهور أي علامات تحذيرية واضحة.

المخاطر التي قد يتعرض لها المستخدم

لا يكمن خطر حصان طروادة المُنزِّل في وجوده فحسب، بل فيما يحمله معه. فبمجرد استقرار Trojan.Downloader.MH على النظام، يُمكنه فتح الباب أمام مجموعة واسعة من التهديدات الثانوية، يحمل كل منها مخاطره الخاصة. قد تشمل هذه المخاطر سرقة المعلومات الشخصية والمالية، والوصول عن بُعد غير المصرح به إلى الجهاز المُصاب، وتشفير الملفات لطلب الفدية، وتدهور أداء النظام، ومزيدًا من المساس بالخصوصية والأمان. ونظرًا لاختلاف أنواع البرامج الضارة التي يتم تنزيلها، فإن مستوى المخاطر الإجمالي للإصابة قد يتصاعد بسرعة وبشكل غير متوقع بمجرد تفعيل حصان طروادة.

علامات العدوى

صُممت برامج التجسس من هذا النوع للعمل بخفاء، لذا قد تكون الأعراض الظاهرة طفيفة أو معدومة. مع ذلك، قد يلاحظ المستخدمون بعض العلامات التحذيرية، مثل تباطؤ غير مبرر في أداء النظام، أو نشاط غير معتاد على الشبكة أو زيادة في استهلاك البيانات، أو ظهور برامج أو عمليات غير مألوفة على النظام، أو تغييرات في إعدادات المتصفح أو أشرطة أدوات جديدة، أو أعطال أو تجمد متكرر، أو تعطيل أدوات الأمان أو تعطلها بشكل غير متوقع. كما أن وجود ملفات أو إدخالات بدء تشغيل غير مألوفة قد يشير إلى وجود برنامج تجسس للتنزيل نشط على الجهاز.

كيفية الحفاظ على الحماية

يتطلب الحماية من تهديدات مثل Trojan.Downloader.MH مزيجًا من الحذر واتباع ممارسات أمنية رقمية سليمة. ينبغي على المستخدمين تجنب فتح مرفقات البريد الإلكتروني أو النقر على الروابط من مرسلين مجهولين أو غير متوقعين، والامتناع عن تنزيل البرامج من مصادر غير رسمية أو مقرصنة، وتحديث أنظمة التشغيل والتطبيقات بأحدث التحديثات الأمنية، واستخدام برامج أمنية موثوقة لفحص الملفات التي يتم تنزيلها قبل تشغيلها. كما أن النسخ الاحتياطي المنتظم للملفات المهمة، والتشكيك في النوافذ المنبثقة أو طلبات التحديث غير المرغوب فيها، وتوخي الحذر عند منح الأذونات للبرامج التي تم تنزيلها، كلها عوامل تُسهم في تقليل خطر الوقوع ضحية لهذا النوع من برامج التجسس.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Downloader.MH
حالة التوقيع: No Signature

عينات معروفة

MD5: 9c3601982f0c71e940d4b61893486bfd
SHA1: 2cc1978ace5804eadc4bc00b08f03cc1de82381b
SHA256: 6CA9AA04A5503CDBAE4B8E1FED35FC6617C3707057763726B4338F7296F75D55
حجم الملف: 219.14 KB,219136 بايت
MD5: 01b73e7719460cfdc7c995dff9d3ed2b
SHA1: da83ebbbd20032045bc46689a186f40b7dd5fee8
SHA256: C0A7F87D388A875D1188C9DB3E880AA07C28AEE689A25B5AF133127D4C1A9627
حجم الملف: 478.21 KB,478208 بايت
MD5: 14649e768e481d5b9a691dc4d3b2365f
SHA1: a6624be6d5fb4adbeef47b50c4f0aae128487c82
SHA256: 3FD4AF3E142E473D7FCF1213C439886B637AEC1622F10BF29B1D0BCED781BCD8
حجم الملف: 478.21 KB,478208 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
عرض المزيد
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

سمات الملف

  • big overlay
  • No Version Info
  • x64

معلومات عن الكتلة

إجمالي الكتل: 910
الكتل التي يحتمل أن تكون ضارة: 19
الكتل المسموح بها: 890
كتل غير معروفة: 1

خريطة مرئية

0 0 0 0 0 0 0 ? x x x x x x x 0 0 0 x 0 0 x x x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • Downloader.Agent.DTA
  • Downloader.Agent.DTC
  • Downloader.MH
  • Trojan.Agent.Gen.AIQ
  • Trojan.Agent.Gen.GKN

تم تعديل الملفات

ملف صفات
c:\users\user\appdata\local\microsoft\windows\caches Synchronize,Write Attributes
c:\users\user\appdata\local\microsoft\windows\update Synchronize,Write Attributes

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWriteFile
  • UNKNOWN