قاعدة بيانات التهديد أحصنة طروادة Trojan.Injector.JUB

Trojan.Injector.JUB

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 24,964
مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 1
الروية الأولى: October 23, 2025
اخر ظهور: September 26, 2026
نظام (أنظمة) متأثر: Windows

يُصنف برنامج Trojan.Injector.JUB كحصان طروادة، وهو نوع من البرامج الخبيثة المصممة لاختراق أجهزة الكمبيوتر مع إخفاء غرضها الحقيقي أو الاختباء داخل ما يبدو ملفًا أو عملية غير ضارة. وكما هو الحال مع معظم التهديدات من عائلة Trojan.Injector، فإن وظيفته الأساسية هي إدخال أو "حقن" شيفرة خبيثة في العمليات الجارية المشروعة على النظام المصاب، مما يسمح لها بتنفيذ أنشطة ضارة مع تجنب الكشف عنها. لا تتوفر تفاصيل محددة، مثل المصدر الدقيق وتاريخ الإصابة والملف التقني الكامل لهذا النوع تحديدًا، بشكل علني، لذا تركز هذه المقالة على السلوك العام النموذجي لأحصنة طروادة من نوع Injector وكيفية حماية المستخدمين لأنفسهم.

ما يفعله هذا التهديد

تعمل برامج التجسس من عائلة Injector عادةً عن طريق تضمين شيفرتها الخبيثة في عمليات النظام أو التطبيقات الموثوقة التي تعمل بالفعل على الكمبيوتر. وبذلك، يمكن للبرامج الضارة العمل تحت غطاء عملية شرعية، مما يصعّب على المستخدمين وبعض أدوات الأمان ملاحظة أي شيء غير معتاد. بمجرد تفعيلها، يمكن استخدام هذا النوع من برامج التجسس لتنزيل مكونات خبيثة إضافية، أو تعديل إعدادات النظام، أو جمع معلومات من الجهاز المصاب، أو توفير ثغرة خلفية تسمح للمهاجمين عن بُعد بالتحكم في وظائف معينة من الكمبيوتر. قد تختلف الحمولة والأهداف الدقيقة بين الأنواع المختلفة، لكن أسلوب الحقن نفسه هو السمة المميزة لهذه العائلة من التهديدات.

كيف يصل عادةً إلى أجهزة الكمبيوتر

كغيرها من برامج التجسس الخبيثة، تنتشر برامج الحقن الخبيثة عادةً عبر أساليب خادعة بدلاً من التكاثر الذاتي. تشمل طرق الإصابة الشائعة مرفقات البريد الإلكتروني الخبيثة، والروابط في رسائل التصيد الاحتيالي، والتنزيلات المجمعة من مواقع ويب غير موثوقة، والبرامج المقرصنة أو المكركة، وتحديثات البرامج المزيفة، والإعلانات المخترقة. غالباً ما يُخدع المستخدمون لتشغيل الملف المصاب يدوياً، ظناً منهم أنه ملف شرعي، مثل مستند أو برنامج تثبيت أو ملف وسائط.

المخاطر التي قد يتعرض لها المستخدم

نظراً لأن برامج التجسس الخبيثة تتسلل إلى العمليات الموثوقة، فإنها تشكل خطراً بالغاً. تشمل العواقب المحتملة سرقة المعلومات الشخصية أو المالية، والوصول عن بُعد غير المصرح به إلى الجهاز، وتثبيت برامج خبيثة أخرى، وتدهور أداء النظام، وكشف البيانات الحساسة المخزنة على الجهاز. في بعض الحالات، قد تُستخدم الأنظمة المصابة أيضاً كجزء من شبكة أكبر من الأجهزة المخترقة دون علم مالكها.

علامات العدوى

بما أن هذا النوع من برامج التجسس مصمم للعمل بصمت، فإن الأعراض الظاهرة لا تكون واضحة دائمًا. ومع ذلك، قد يلاحظ المستخدمون علامات تحذيرية مثل:

  • تباطؤ غير متوقع أو استخدام مرتفع للموارد دون سبب واضح
  • عمليات غير مألوفة تعمل في مدير المهام
  • تعطيل برامج الأمان أو عدم القدرة على تحديثها
  • نشاط شبكي غير عادي أو اتصالات صادرة غير متوقعة
  • ظهور برامج جديدة أو غير معروفة على النظام
  • تغييرات في إعدادات المتصفح أو ظهور نوافذ منبثقة غير مرغوب فيها

كيفية الحفاظ على الحماية

لتقليل خطر الإصابة ببرامج التجسس الخبيثة مثل هذا البرنامج، يجب اتباع عادات أمنية سليمة. حافظ على تحديث نظام التشغيل وجميع البرامج المثبتة، لأن البرامج القديمة قد تحتوي على ثغرات أمنية تستغلها البرامج الضارة. تجنب تنزيل البرامج من مصادر غير رسمية أو غير موثوقة، وتوخَّ الحذر عند التعامل مع مرفقات البريد الإلكتروني والروابط من مرسلين مجهولين. احرص على عمل نسخ احتياطية منتظمة للملفات المهمة، واستخدم كلمات مرور قوية وفريدة، وقم بإجراء فحوصات دورية للنظام باستخدام أدوات أمنية موثوقة. كما أن الانتباه لأي سلوك غير معتاد للنظام والتصرف بسرعة عند ملاحظة أي شيء غير طبيعي يُساعد في الحد من الأضرار الناجمة عن هذا النوع من التهديدات.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Injector.JUB
حالة التوقيع: No Signature

عينات معروفة

MD5: a577814d13c6ee8c193e5313363d6c8f
SHA1: 5de8adff680dd83942d15041904f27a18148853c
SHA256: 89AA5EF4988A7B8E5A3CDE0D2633A294CF682318B2FB761BED6F55F942C5A0C4
حجم الملف: 155.65 KB,155648 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
عرض المزيد
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

سمات الملف

  • fptable
  • HighEntropy
  • No Version Info
  • WriteProcessMemory
  • x86

معلومات عن الكتلة

إجمالي الكتل: 681
الكتل التي يحتمل أن تكون ضارة: 3
الكتل المسموح بها: 674
كتل غير معروفة: 4

خريطة مرئية

0 0 0 x ? x x ? ? ? 0 0 0 1 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 2 0 3 1 1 0 1 0 0 1 1 2 0 0 0 0 0 0 0 0 0 0 0
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • Agent.MYSR
  • Agent.XRH
  • KeyLogger.KIA
  • Trojan.Agent.Gen.FEJ
  • Trojan.Agent.Gen.FGI
عرض المزيد
  • Trojan.Kryptik.Gen.IVR

تم تعديل الملفات

ملف صفات
c:\users\user\appdata\local\iusb3mon.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
User Data Access
  • GetUserDefaultLocaleName
  • GetUserName
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess

تنفيذ أوامر شل

C:\Users\Ngohgjpo\AppData\Local\iusb3mon.exe (NULL)