قاعدة بيانات التهديد أحصنة طروادة Trojan.Kryptik.BEZC

Trojan.Kryptik.BEZC

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 20,189
مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 2
الروية الأولى: August 6, 2026
اخر ظهور: September 24, 2026
نظام (أنظمة) متأثر: Windows

Trojan.Kryptik.BEZC هو اسم يُستخدم لوصف حصان طروادة يستهدف أجهزة الكمبيوتر التي تعمل بنظام ويندوز. يشير مصطلح "Kryptik" إلى أن الشفرة الخبيثة مُشفرة أو مُبهمة لتصعيب تحليلها واكتشافها على برامج الحماية، وهي تقنية شائعة الاستخدام بين مُطوري البرامج الخبيثة لتمكين برامجهم من تجاوز أنظمة الحماية. وقد لوحظ أن هذا النوع من البرامج الخبيثة يُصيب الأنظمة بمستوى تأثير خطير، حيث يُمكنه منح المُهاجمين سيطرة كبيرة على الجهاز المُصاب.

ما يفعله برنامج Trojan.Kryptik.BEZC

كغيره من معظم التهديدات في فئة أحصنة طروادة، صُمم برنامج Trojan.Kryptik.BEZC الخبيث ليثبت نفسه خلسةً على جهاز الضحية دون أي تنبيه واضح للمستخدم. وبمجرد تفعيله، يسعى هذا النوع من أحصنة طروادة إلى ترسيخ وجوده في النظام، وغالبًا ما يحاول ضمان استمرارية عمله حتى بعد إعادة تشغيل الجهاز. ونظرًا لتصنيفه كتهديد عالي الخطورة، فإنه قادر على القيام بمجموعة واسعة من الأفعال الخبيثة، بما في ذلك حذف الملفات أو تعديلها، وسرقة كلمات المرور المحفوظة وغيرها من البيانات الحساسة، وتغيير إعدادات النظام، ومراقبة نشاط المستخدم بصمت. كما تعمل العديد من أحصنة طروادة في هذه العائلة كبوابة لبرامج خبيثة إضافية، حيث تقوم بتنزيل وتثبيت حمولات خبيثة أخرى خلسةً دون علم المستخدم أو موافقته.

كيف يصل عادةً إلى أجهزة الكمبيوتر

تنتشر برامج التجسس الخبيثة، مثل هذا البرنامج، عادةً عبر وسائل خادعة بدلاً من استغلال الثغرات التقنية مباشرةً. وتتمثل الطريقة الأكثر شيوعًا للإصابة في مرفقات البريد الإلكتروني التي تبدو شرعية، ولكنها في الواقع ملفات خبيثة مُقنّعة، تتنكر أحيانًا في هيئة ملفات شائعة مثل .avi أو .pif أو .jpg أو .exe. وقد يتعرض المستخدمون أيضًا لهذا النوع من التهديدات من خلال التنزيلات المجمعة من مواقع ويب غير موثوقة، أو تحديثات البرامج المزيفة، أو البرامج المقرصنة، أو الروابط الخبيثة المُشاركة عبر منصات المراسلة أو مواقع الويب المخترقة. ونظرًا لتشفير هذه البرامج الخبيثة وإخفائها، فإنها تتمتع بقدرة فائقة على التهرب من الكشف الأولي أثناء عملية التنزيل والتثبيت.

المخاطر التي قد يتعرض لها المستخدم

يشكل وجود فيروس Trojan.Kryptik.BEZC على النظام مخاطر جسيمة. فقد يتمكن المهاجمون من سرقة معلومات سرية مثل بيانات تسجيل الدخول، والتفاصيل المصرفية، والملفات الشخصية. كما قد يسمح هذا الفيروس بالتحكم عن بُعد بالجهاز المصاب، مما يمنح مجرمي الإنترنت القدرة على تثبيت المزيد من البرامج الضارة، واستخدام الحاسوب كجزء من شبكة هجوم أوسع، أو التلاعب بإعدادات النظام لإضعاف الحماية بشكل أكبر. ونظرًا لخطورته البالغة، ينبغي على المستخدمين الذين يشتبهون في إصابتهم بالفيروس التعامل مع الأمر على أنه حادث أمني خطير.

علامات العدوى

قد تُظهر الأنظمة المصابة تباطؤًا ملحوظًا في الأداء، أو أعطالًا غير متوقعة، أو نشاطًا شبكيًا غير معتاد أثناء تواصل حصان طروادة مع الخوادم البعيدة. وقد يلاحظ المستخدمون أيضًا عمليات غير مألوفة تعمل في الخلفية، أو تغييرات في إعدادات النظام أو المتصفح لم يجروها، أو تعطيل أدوات الأمان بشكل غير متوقع، أو ظهور برامج جديدة وغير معروفة على الكمبيوتر.

كيفية الحفاظ على الحماية

لتقليل خطر الإصابة، ينبغي على المستخدمين تجنب فتح مرفقات البريد الإلكتروني أو النقر على الروابط من مرسلين مجهولين أو غير متوقعين، حتى لو بدت الرسالة عاجلة أو مألوفة. يُعدّ تنزيل البرامج من مصادر رسمية وموثوقة فقط، وتحديث نظام التشغيل والتطبيقات باستمرار، وإجراء نسخ احتياطية منتظمة للملفات المهمة، من العادات الفعّالة. كما يُساعد تشغيل برامج أمان موثوقة ومُحدّثة، وإجراء فحوصات دورية للنظام، على اكتشاف التهديدات مثل Trojan.Kryptik.BEZC وإزالتها قبل أن تُسبب ضررًا كبيرًا.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Kryptik.BEZC
حالة التوقيع: No Signature

عينات معروفة

MD5: 502cfd4f79c10864c1e87b79c5c84708
SHA1: e043b3a36aa0015d499e5cb62424dd2a1a74f97f
SHA256: 39464CF5EDB3F20A7B534BA74423B342AE1892D3B82F46BD3427D629187E70FC
حجم الملف: 449.54 KB,449536 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
عرض المزيد
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

سمات الملف

  • dll
  • x64

معلومات عن الكتلة

إجمالي الكتل: 1,059
الكتل التي يحتمل أن تكون ضارة: 478
الكتل المسموح بها: 581
كتل غير معروفة: 0

خريطة مرئية

0 0 0 0 0 0 x x x x x x x x x x x 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 x x x x 0 0 x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 x x x 0 x x x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 0 0 0 1 0 0 x x 0 x x x x x x x x x x x 0 x x x x x x x x x x x x x x x 1 x 0 x x 0 x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 x x x 0 0 0 0 0 x 0 0 0 0 0 x x x x 0 x x x x x x 0 x x x x x x 0 x x x x x 0 0 x x x x 0 0 x x x 0 x x 1 x x 0 0 0 x 0 x x x x x x 1 x x x x x x x x 0 x 0 0 x 0 0 x x x 0 x x 0 0 x x x x x x x x x x 0 x x 0 x x x 0 x x 1 x x x x x 0 x x x 0 x x 0 x x x x x 0 x x x x x x x x 0 0 x x x x x x x x 0 x x 0 0 0 x x x x x x x 0 0 0 1 0 x x x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 1 x 1 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 0 x 0 0 0 0 1 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 x 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 1 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 x 0 x x 0 0 x 0 x x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • Kryptik.BEZA
  • Trojan.Kryptik.Gen.EHP
  • Trojan.Kryptik.Gen.GDF

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
عرض المزيد
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN