قاعدة بيانات التهديد أحصنة طروادة Trojan.Kryptik.BGT

Trojan.Kryptik.BGT

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 27,038
مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 1
الروية الأولى: September 25, 2026
اخر ظهور: September 27, 2026
نظام (أنظمة) متأثر: Windows

Trojan.Kryptik.BGT هو اسم يُستخدم لتحديد أحد أفراد عائلة برامج Kryptik الخبيثة، وهي مجموعة من البرامج الضارة المصممة لاختراق أجهزة الكمبيوتر التي تعمل بنظام Windows مع البقاء مخفية عن المستخدم. ومثل غيرها من التهديدات في هذه الفئة، لا يُعلن هذا البرنامج عن وجوده؛ بل يُثبّت نفسه بهدوء في الخلفية ويبدأ بتنفيذ إجراءات ضارة دون علم الضحية أو موافقتها. ويعكس اسمه تصنيف "Kryptik"، الذي يُشير عادةً إلى البرامج الضارة التي تستخدم تقنيات التمويه أو التغليف لإخفاء شفرتها الحقيقية وتجنب اكتشافها بسهولة.

ما يفعله هذا التهديد

بمجرد تفعيلها على النظام، يصبح حصان طروادة مثل Trojan.Kryptik.BGT قادرًا على تنفيذ مجموعة واسعة من الأنشطة الضارة. وبناءً على السلوك المعتاد لأحصنة طروادة من هذه الفئة، قد يمنح المهاجمين إمكانية الوصول عن بُعد إلى الجهاز المصاب، مما يسمح لهم بالتحكم فيه كما لو كانوا يجلسون أمامه. تشمل الإجراءات الشائعة المرتبطة بهذا النوع من البرامج الضارة حذف الملفات أو تعديلها، وسرقة كلمات المرور المخزنة وغيرها من المعلومات الحساسة، وتغيير إعدادات النظام، وتعطيل ميزات الأمان، ومراقبة نشاط المستخدم، بما في ذلك ضغطات المفاتيح وعادات التصفح والتطبيقات المفتوحة. قد تقوم بعض المتغيرات أيضًا بتنزيل وتثبيت مكونات ضارة إضافية، مما يحول الإصابة إلى بوابة لمزيد من الاختراق.

كيف يصل عادةً إلى أجهزة الكمبيوتر

تنتشر برامج التجسس الخبيثة، مثل هذا البرنامج، عادةً عبر وسائل خادعة بدلاً من استغلال الثغرات التقنية فقط. وتتمثل أكثر طرق الإصابة شيوعاً في مرفقات البريد الإلكتروني المُتنكرة كملفات شرعية، مثل المستندات أو الصور أو البرامج التنفيذية. قد يُخدع المستخدمون لفتح مرفق يبدو غير ضار، مثل ملف بامتداد .avi أو .pif أو .exe أو حتى .jpg، ليقوموا دون علمهم بتثبيت برنامج التجسس الخبيث. كما يمكن أن تكون الملفات المصابة مُرفقة ببرامج مقرصنة أو تنزيلات وهمية، أو مُتنكرة كتحديثات برامج شرعية موجودة على مواقع ويب غير موثوقة.

المخاطر التي يتعرض لها المستخدم

نظراً لخطورته البالغة، يجب التعامل بجدية مع الإصابة ببرنامج Trojan.Kryptik.BGT الخبيث. فغالباً ما تسيطر برامج التجسس من هذا النوع سيطرةً واسعةً على النظام المصاب، مما يُعرّض الضحايا لخطر فقدان بياناتهم بشكل كبير، والسرقة المالية عبر سرقة بيانات اعتمادهم المصرفية أو كلمات المرور، وسرقة هويتهم، بالإضافة إلى الإصابة ببرامج خبيثة أخرى. كما قد يُستخدم الحاسوب المخترق كجزء من عملية إجرامية أوسع نطاقاً دون علم مالكه، مثل إعادة توجيه البريد العشوائي أو المشاركة في أنشطة شبكية خبيثة أخرى.

علامات العدوى

نظرًا لأن برامج التجسس مصممة للعمل خلسةً، فقد يكون اكتشاف الإصابة بها صعبًا. مع ذلك، قد يلاحظ المستخدمون علامات تحذيرية مثل تباطؤ غير معتاد في أداء النظام، أو أعطال أو تجمد غير متوقع، أو فتح أو إغلاق البرامج تلقائيًا، أو تغييرات في إعدادات المتصفح أو النظام لم تُجرَ عمدًا، أو عمليات غير مألوفة تعمل في الخلفية. كما أن النشاط الشبكي غير المبرر، حتى عندما لا يتصفح المستخدم أو يُنزّل أي ملفات، قد يشير أيضًا إلى نشاط خبيث خفي.

كيفية الحفاظ على الحماية

تبدأ الحماية من تهديدات مثل Trojan.Kryptik.BGT باتباع سلوك حذر على الإنترنت. ينبغي على المستخدمين تجنب فتح مرفقات البريد الإلكتروني من مرسلين مجهولين أو غير متوقعين، حتى لو بدت الرسالة شرعية. كما أن تحميل البرامج من مصادر رسمية وموثوقة فقط، وتحديث نظام التشغيل والبرامج المثبتة باستمرار، وإجراء نسخ احتياطية منتظمة للملفات المهمة، كلها عوامل تُقلل من خطر الإصابة. بالإضافة إلى ذلك، يُساعد تشغيل برامج أمان موثوقة ومحدثة، وإجراء فحوصات دورية للنظام، على اكتشاف التهديدات الخفية وإزالتها قبل أن تُسبب أضرارًا جسيمة.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Kryptik.BGT
حالة التوقيع: No Signature

عينات معروفة

MD5: 62d6212dd587177d66974f34fd0d2e39
SHA1: 1e99a57b266a33828ab0c0a606be6a59ead0decf
SHA256: 2569570454C0A95DCDCFA8BEEC8FF395A446ADDC63D6A7EB43BFAE11379F88AA
حجم الملف: 736.77 KB,736768 بايت
MD5: 6504b717637583b972f606c27ac32180
SHA1: bdba930a08cba61b306b634f0fbf830e27372a35
SHA256: 37B2D34B132CB8AFADC8A0291A27728504AF6FB875C644C85FFB74B690B6A0EB
حجم الملف: 1.46 MB,1460736 بايت
MD5: fafa1b4d818c13473ecf4bbc2a49c74e
SHA1: 59b05279ddf5966f155623c38571f77910299b22
SHA256: 2ED805BCE166B441A95975DD209653AF9704A9A8C5DE610CF2FDBABB6DE28426
حجم الملف: 953.19 KB,953186 بايت
MD5: 7acc17686c4659ecab2d2c2b47fa124b
SHA1: 902a9ee0777f02520878c051bbb1a5d90a33c09f
SHA256: 5258F582D2CF95C4F8A22DB6AAF044002D8EAC8889EC311B6C8789116F44C361
حجم الملف: 1.41 MB,1414656 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
عرض المزيد
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

أيقونات الملفات

معلومات إصدار Windows PE

اسم قيمة
Company Name
  • Foclosko, Corp.
  • Jetrused Studio, GmbH
  • shoashoust LLP
  • Treashorn Inc.
File Description
  • Kuloawo
  • Treashorn Manager
  • Veshoreo Launcher
File Version
  • 10.0.1.21524
  • 5.8.3.4414
  • 2.1.1.19791
  • 1.2.8.2818
Internal Name
  • ischaiong.exe
  • kuloawo.exe
  • treashorn.exe
  • veshoreo.exe
Legal Copyright
  • Copyright (C) 2018 Jetrused Studio, GmbH
  • Copyright © 2016 Foclosko, Corp.. All rights reserved.
  • Copyright © 2025 Treashorn Inc.. All rights reserved.
Original Filename
  • ischaiong.exe
  • kuloawo.exe
  • treashorn.exe
  • veshoreo.exe
Product Name
  • ischaiong
  • Kuloawo
  • Treashorn
  • Veshoreo
Product Version
  • 10.0.1.21524
  • 5.8.3.4414
  • 2.1.1.19791
  • 1.2.8.2818

سمات الملف

  • 2+ executable sections
  • GetConsoleWindow
  • HighEntropy
  • ntdll
  • upx
  • x64

معلومات عن الكتلة

إجمالي الكتل: 934
الكتل التي يحتمل أن تكون ضارة: 139
الكتل المسموح بها: 677
كتل غير معروفة: 118

خريطة مرئية

? ? ? ? ? x x 0 0 0 x 0 0 ? ? 0 0 x 0 x x 0 x 0 0 x 0 0 x 0 ? ? x 0 ? ? x x x 0 0 ? x 0 0 x ? 0 0 ? 0 ? ? 0 x 0 ? 0 x x 0 ? x 0 0 ? 0 ? 0 x 0 0 x ? 0 0 0 0 0 ? 0 0 0 0 x 0 0 0 ? ? ? x 0 x x 0 0 0 ? 0 0 x x 0 x 0 ? 0 0 0 ? 0 x 0 0 0 0 x 0 0 ? x 0 0 x 0 0 0 0 x 0 x 0 0 0 0 0 0 0 ? 0 x ? ? ? 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 ? x 0 x 0 x x 0 ? x 0 0 0 0 0 ? 0 0 0 x 0 0 0 0 ? 0 ? ? x ? 0 0 ? 0 0 x ? ? 0 0 x 0 0 ? 0 0 x 0 x x 0 0 0 x 0 x x 0 0 x ? 0 x x 0 0 x x 0 0 x x x ? 0 0 0 ? x ? 0 0 0 0 x x 0 0 0 0 0 0 x 0 x ? 0 ? x 0 0 x 0 x 0 x 0 0 0 x ? x 0 x x 0 x 0 0 x ? 0 ? ? 0 0 x 0 ? ? ? ? x x ? 0 0 0 x 0 x x ? 0 ? 0 0 0 0 0 x 0 0 0 ? 0 ? ? 0 x x ? x 0 0 ? ? x ? x 0 0 ? 0 ? ? x ? ? ? x ? ? ? ? ? x 0 ? x x 0 0 0 0 0 0 0 0 0 0 0 x ? 0 0 0 0 0 x ? 0 0 x x ? x 0 0 0 0 x x x 0 0 0 0 x x 0 0 x x ? ? x x 0 0 x x x 0 x x x x 0 x 0 x x x 0 x 0 x 0 0 0 0 x 0 x x ? ? ? x ? ? ? ? ? ? 0 ? 0 ? 0 0 x ? 0 0 x ? ? ? ? 0 0 x 0 x 0 0 ? ? 0 x 0 0 0 0 x 0 x 0 0 ? ? 0 ? 0 x x ? 0 0 ? 0 0 0 x ? 0 x 0 ? x ? ? x x 0 0 0 x x ? 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? x ? 0 ? ? 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • Kryptik.BGT
  • Trojan.Agent.Gen.FVP
  • Trojan.Kryptik.Gen.KPF

تم تعديل الملفات

ملف صفات
c:\program files (x86)\ashy\pciwseauhn.txt Generic Write,Read Attributes
c:\program files (x86)\ene\umpoominds.txt Generic Write,Read Attributes
c:\program files (x86)\retorting\cruallyezenk.cfg Generic Write,Read Attributes
c:\program files (x86)\systeminformer\gluierteics.cfg Generic Write,Read Attributes
c:\program files\microsoft sql server\graughawoomp.pdf Generic Write,Read Attributes
c:\program files\substantive\szuiattioss.txt Generic Write,Read Attributes

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWaitLowEventPair
عرض المزيد
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetComputerName