قاعدة بيانات التهديد أحصنة طروادة حصان طروادة كريبتيك جين جي كيو آي

حصان طروادة كريبتيك جين جي كيو آي

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 8,974
مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 12
الروية الأولى: August 2, 2026
اخر ظهور: October 15, 2026
نظام (أنظمة) متأثر: Windows

Trojan.Kryptik.Gen.GQI هو اسم عام تستخدمه برامج فحص الأمان لتحديد الملفات التي تُظهر سلوكيات أو أنماط برمجية شائعة في برامج التجسس الخبيثة. يشير مصطلح "Kryptik" عادةً إلى التهديدات المُغلّفة أو المُبهمة أو المُشفّرة بطريقة تجعل من الصعب تحديد غرضها الحقيقي من خلال الفحص البسيط. ولأن هذا الكشف عام ويعتمد على أسلوب استدلالي، فإن القدرات الدقيقة لأي ملف مُصنّف على أنه Trojan.Kryptik.Gen.GQI قد تختلف، ولكن يجب دائمًا التعامل معه على أنه خطر أمني جسيم.

ما يفعله هذا التهديد

صُممت برامج التجسس من هذه العائلة للتخفي كملفات شرعية أو غير ضارة، بينما تُنفذ في الخفاء أنشطة خبيثة في الخلفية. تشمل السلوكيات النموذجية لبرامج التجسس من نوع Kryptik محاولة التشغيل التلقائي عند بدء تشغيل النظام، وتعديل إعدادات النظام، والتواصل مع خوادم بعيدة يتحكم بها المهاجمون. قد تُستخدم بعض المتغيرات لتنزيل وتثبيت برامج ضارة إضافية، وتسجيل نشاط المستخدم، وسرقة بيانات الاعتماد المخزنة، أو منح المهاجم إمكانية الوصول عن بُعد إلى الجهاز المصاب. ولأن الشفرة غالبًا ما تكون مُشفرة، فقد يحاول الملف أيضًا التهرب من اكتشافه بواسطة برامج الأمان أو تأخير نشاطه الخبيث لتجنب إطلاق الإنذارات.

كيف يصل عادةً إلى أجهزة الكمبيوتر

كغيرها من برامج التجسس، لا ينتشر هذا النوع من التهديدات عادةً من تلقاء نفسه، بل يعتمد في الغالب على خداع المستخدمين لتثبيته. تشمل طرق الإصابة الشائعة لهذا النوع من البرامج الضارة ما يلي:

  • مرفقات البريد الإلكتروني أو الروابط الموجودة في رسائل البريد العشوائي ورسائل التصيد الاحتيالي
  • تنزيلات مجمعة من مصادر برامج غير رسمية أو مقرصنة
  • تحديثات برامج مزيفة أو برامج تثبيت تطبيقات مقرصنة
  • الإعلانات الخبيثة أو المواقع الإلكترونية المخترقة
  • الملفات التي تتم مشاركتها عبر شبكات الند للند أو محركات الأقراص القابلة للإزالة

المخاطر التي يتعرض لها المستخدم

إذا كان ملفٌ مُكتشفٌ على أنه Trojan.Kryptik.Gen.GQI نشطًا على النظام، فقد يُعرّض المستخدم لمخاطر عديدة. تشمل هذه المخاطر عادةً سرقة المعلومات الشخصية أو المالية، والوصول عن بُعد غير المصرح به إلى الحاسوب، وتثبيت برامج ضارة أخرى مثل برامج الفدية أو برامج التجسس، وتدهور أداء النظام نتيجةً لعمليات تعمل في الخلفية. في بعض الحالات، قد تُضاف الأجهزة المصابة إلى شبكات أكبر من الحواسيب المخترقة دون علم مالكها.

علامات العدوى

لأن برامج التجسس من هذه العائلة مصممة للبقاء مخفية، فإن الإصابة بها لا تكون واضحة دائمًا. ومع ذلك، قد يلاحظ المستخدمون علامات تحذيرية مثل:

  • تباطؤ غير متوقع أو ارتفاع في استخدام وحدة المعالجة المركزية/الشبكة
  • عمليات غير مألوفة تعمل في مدير المهام
  • تعطيل برامج الأمان أو عدم القدرة على تحديثها
  • نوافذ منبثقة غير معتادة، أو عمليات إعادة توجيه، أو إعدادات متصفح جديدة
  • تغييرات غير مصرح بها في تكوينات النظام

كيفية الحفاظ على الحماية

لتقليل خطر الإصابة بهذا النوع من برامج التجسس، ينبغي على المستخدمين تجنب تنزيل البرامج من مصادر غير موثوقة أو غير رسمية، وتوخي الحذر عند التعامل مع مرفقات البريد الإلكتروني والروابط من مرسلين مجهولين، والحرص على تحديث نظام التشغيل والتطبيقات بأحدث التحديثات الأمنية. كما أن استخدام برامج أمان موثوقة ومحدثة، وإجراء فحوصات دورية للنظام، يساعد في اكتشاف وإزالة مثل هذه التهديدات قبل أن تتسبب في أضرار جسيمة. كذلك، فإن الاحتفاظ بنسخ احتياطية محدثة من الملفات المهمة يُسهم في الحد من الأضرار في حال إصابة النظام.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Kryptik.Gen.GQI
حالة التوقيع: No Signature

عينات معروفة

MD5: 450471a1dfcad56fd28191dd7b2f7807
SHA1: 7b0e3569f5d63900af7cbac2add4939c7dba1dbc
SHA256: DD9A00B662B8A6171542449D9A58DD8633B60659ED0EE1450B77ED8B2F5F9E83
حجم الملف: 731.65 KB,731648 بايت
MD5: 5cc945822ca815bb07baf99ba8f47382
SHA1: 8bc74aee49df69409def82653cb3c3ea62691d78
SHA256: 8B38B33A2CDD39FFEEEF46BB4CEFFD61D8EB758EFB747383DF6CC447F8B66362
حجم الملف: 634.37 KB,634368 بايت
MD5: c806de47f4adb0b603541b1df141090b
SHA1: 80c0265fa6cbcc588117932e6891773f832651fb
SHA256: 170B8AF37A560B424B4C48C542A01AD37AC823AA16DC4BCABDBE55EDB2A031C8
حجم الملف: 662.02 KB,662016 بايت
MD5: 4f0641a4d115a8d793853ac7ed78dcd0
SHA1: 0e82e9c0f8824e29f9751ffe4d67994db09391e8
SHA256: 43EEDDBE4E20A71F4DE0AFE57BD96B7FB40780FCB3657F222ECD0727D2CB1F15
حجم الملف: 741.38 KB,741376 بايت
MD5: b1e1a36ebb8cafb40f362ac098c7e9fa
SHA1: 6f9863c91769a38db5d2a569f6c7991415673177
SHA256: DCF16757ECA316A0B65EF44C0993C3E87F67FC6A31C52EE156E7C8D2F7531446
حجم الملف: 872.45 KB,872448 بايت
عرض المزيد
MD5: c6d0b1b9747541806a19478232a8f35d
SHA1: 8694b54752db6e85fd0cda86a07f7e13c8708e08
SHA256: A0C92932FC5194CD0867156A540B25E9A228584C2FF1D42E16F62DC4C3086CBD
حجم الملف: 509.44 KB,509440 بايت
MD5: dd6ce7143a8456394df142b99fab1253
SHA1: 65e589cb9cd1d73074675b9d4900666262b1e219
SHA256: 8DA3ED09FAF15022F2921270610993779442D2BDFA2EE4A21749EE41EFE636B6
حجم الملف: 729.09 KB,729088 بايت
MD5: 1e42fe6fbfc6e7392beb39135681b419
SHA1: 6690bc374d6d9e464e62195c54ac9933ec514f24
SHA256: 4058FA2394B155E4E8A605235A7B8BCFB8EF0F223AF5B520465D9890C287EA85
حجم الملف: 446.46 KB,446464 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
عرض المزيد
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

معلومات إصدار Windows PE

اسم قيمة
Company Name
  • Microsoft Corporation
  • Microsoft Windows
  • MS Windows Platform
File Description
  • Operating System Service Module
  • Windows Runtime Library
  • Windows System Component
File Version
  • 15.7.27821.975
  • 11.7.25477.46
  • 10.3.27473.402
  • 9.7.12978.322
  • 9.1.28539.779
  • 4.2.26908.567
  • 2.7.29327.204
  • 1.0.28858.316
Internal Name
  • RuntimeBroker
  • sihost
  • svchost
  • taskhostw
Original Filename
  • RuntimeBroker.exe
  • sihost.exe
  • svchost.exe
  • taskhostw.exe
Product Name
  • Desktop Window Manager
  • Microsoft Runtime Service
  • Network Adapter Service
  • Performance Monitor Agent
  • System Configuration Utility
Product Version
  • 15.7.27821.975
  • 11.7.25477.46
  • 10.3.27473.402
  • 9.7.12978.322
  • 9.1.28539.779
  • 4.2.26908.567
  • 2.7.29327.204
  • 1.0.28858.316

سمات الملف

  • WriteProcessMemory
  • x64

معلومات عن الكتلة

إجمالي الكتل: 1,014
الكتل التي يحتمل أن تكون ضارة: 658
الكتل المسموح بها: 99
كتل غير معروفة: 257

خريطة مرئية

x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x ? x x ? ? x x x x x x ? x x ? 0 ? x x x x x x ? x ? x ? ? x x x x x ? ? ? x 0 ? ? ? ? 0 x ? x x x ? x ? ? ? x x ? ? ? x x x x x x ? ? ? x x ? x x ? x x ? ? 0 ? ? x x 0 x x x ? ? ? ? 0 ? ? x ? x x 0 x x x ? 0 ? ? ? x ? ? x x x x ? x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 ? x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x 0 ? x 0 x ? ? ? x 0 x ? x ? ? ? x ? ? ? x ? ? ? 0 ? x ? 0 x x ? 0 0 x ? ? x ? ? x x ? x ? ? ? ? ? x ? x x ? x ? ? x ? ? x ? ? x ? x ? ? ? ? x 0 x ? x ? 0 x ? x x x ? x x x ? x ? ? ? ? ? ? x ? x ? x x ? 0 x x x x x x x x ? x 0 x x ? ? ? x x 0 x ? x 0 ? x x x ? 0 0 x ? x 0 x x 0 x x ? x ? ? x x x 0 x ? ? x 0 x x x x 0 ? ? x ? x ? 0 0 x ? x ? x ? 0 ? ? ? 0 ? x x x x ? x ? x 0 x ? x ? x 0 x ? 0 ? ? ? ? ? ? ? x 0 ? 0 x 0 ? x 0 x ? ? ? ? ? x 0 x x x 0 x x x ? x ? ? ? ? x x ? 0 x 0 ? x x ? x x ? x x ? ? x ? x x x x ? x x x x ? x x ? ? x x x 0 x x x ? ? x ? 0 x 0 0 x x x ? x x x x x x x x x 0 ? 0 ? x ? x x x x x x ? x x x x x x x ? ? ? x ? x ? x ? ? x x x x x x ? x x ? x ? x x ? x ? ? x ? ? x ? x x x ? x x 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 ? x x 0 0 x x x x x x x x x x x x ? x x 0 ? x 0 x ? ? ? ? ? x ? x 0 x ? x ? ? ? 0 x ? ? 0 ? x x 0 x 0 ? x 0 x ? ? ? x x 0 x ? ? ? x x ? x x 0 x x ? ? 0 ? x 0 x ? ? x x ? 0 x ? x ? ? ? x 0 ? 0 x 0 x ? ? x 0 x x x x x x x x x x ? 0 ? ? x 0 ? ? ? ? x x ? ? x ? x x x x ? ? x x x ? x 0 x x ? x ? ? x ? ? ? x ? x ? ? x x ? ? x x ? x x ? x ? x x ? ? 0 ? ? x ? x ? x x x x x x x x x x x x x x 0 0 0 x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 0
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • Agent.MAGA
  • Trojan.Kryptik.Gen.GQI

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
عرض المزيد
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetSecurityObject
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN