قاعدة بيانات التهديد أحصنة طروادة Trojan.Kryptik.Gen.IQE

Trojan.Kryptik.Gen.IQE

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
آخر تحديث:

التهديدات بطاقة الأداء

ترتيب الشعبية: 19,662
مستوى التهديد: 80 % (عالي)
الروية الأولى: August 27, 2026
اخر ظهور: November 6, 2026
نظام (أنظمة) متأثر: Windows

Trojan.Kryptik.Gen.IQE هو اسم كشف يُستخدم لتحديد تهديد حصان طروادة. يُطلق مصطلح "Kryptik" عادةً من قِبل أدوات الأمان على البرامج الخبيثة التي تم تشفيرها أو إخفاء شفرتها في محاولة لإخفاء شفرتها الحقيقية وغرضها عن محركات الكشف. ولأن التفاصيل التقنية المحددة حول هذه العينة غير موثقة بالكامل، يشرح ما يلي السلوك النموذجي للتهديدات في هذه المجموعة من برامج الكشف، استنادًا إلى كيفية عمل أحصنة طروادة من هذا النوع بشكل عام.

ما يفعله هذا التهديد

كغيرها من برامج التجسس الخبيثة، صُمم برنامج Trojan.Kryptik.Gen.IQE للتخفي في هيئة برامج شرعية أو غير ضارة، بينما يقوم في الوقت نفسه بتنفيذ عمليات خبيثة في الخلفية. عادةً ما تكون البرامج التي تحمل اسم "Kryptik" مضغوطة أو مشفرة، مما يُصعّب على برامج مكافحة الفيروسات تحليل شفرتها، ويُسهّل على مُنشئ البرامج الخبيثة التهرب من الكشف. بمجرد تفعيله على النظام، قد يحاول هذا النوع من برامج التجسس تنزيل ملفات خبيثة إضافية، أو تعديل إعدادات النظام، أو جمع معلومات من الجهاز المُصاب، أو منح مُهاجم عن بُعد مستوىً من الوصول إلى الحاسوب المُخترق. قد يختلف محتوى البرنامج الخبيث اختلافًا كبيرًا بين العينات التي تحمل نفس اسم الكشف، لأن تسمية "Gen" (عام) تُشير إلى أن الملف تم تصنيفه بناءً على خصائص خبيثة مشتركة، وليس بناءً على تطابق تام مع عائلة تهديدات معروفة.

كيف يصل عادةً إلى أجهزة الكمبيوتر

تنتشر برامج التجسس من هذا النوع عادةً عبر وسائل خادعة بدلاً من التكاثر الذاتي. تشمل طرق الإصابة الشائعة مرفقات البريد الإلكتروني الخبيثة، والروابط الموجودة في رسائل البريد العشوائي أو رسائل التصيد الاحتيالي، والتنزيلات المجمعة من مواقع ويب غير موثوقة، والبرامج المقرصنة أو المكركة، وتحديثات البرامج المزيفة، والملفات المشتركة عبر شبكات الند للند. غالبًا ما يُخدع المستخدمون لتشغيل الملف المصاب يدويًا لأنه مُقنّع باسم أو رمز يبدو بريئًا.

المخاطر التي يتعرض لها المستخدم

إذا تُركت برامج التجسس من هذا النوع على النظام، فإنها قد تشكل العديد من المخاطر، بما في ذلك:

  • الوصول غير المصرح به إلى الكمبيوتر المصاب من قبل مهاجمين عن بعد
  • سرقة المعلومات الشخصية أو المالية أو معلومات تسجيل الدخول
  • تثبيت برامج ضارة إضافية، مثل برامج الفدية أو برامج التجسس أو برامج الإعلانات المتسللة
  • انخفاض أداء النظام بسبب العمليات الخبيثة التي تعمل في الخلفية
  • إعدادات الأمان المخترقة تجعل الجهاز أكثر عرضة للهجمات المستقبلية

علامات العدوى

لأن برامج التجسس مصممة للعمل بصمت، فإن الإصابة بها لا تكون واضحة دائمًا. ومع ذلك، قد يلاحظ المستخدمون علامات تحذيرية مثل:

  • تباطؤ غير متوقع أو استخدام مرتفع للموارد
  • برامج أو عمليات غير مألوفة تعمل على النظام
  • تغييرات في إعدادات المتصفح أو ظهور أشرطة أدوات جديدة بدون إذن
  • تعطيل برامج الأمان أو عدم القدرة على تحديثها
  • نشاط غير معتاد على الشبكة أو نوافذ منبثقة

كيفية الحفاظ على الحماية

لتقليل خطر التعرض لتهديدات مثل Trojan.Kryptik.Gen.IQE، ينبغي على المستخدمين تحديث نظام التشغيل والبرامج باستمرار، وتجنب تنزيل الملفات من مصادر غير موثوقة، وتوخي الحذر عند التعامل مع مرفقات البريد الإلكتروني والروابط من مرسلين مجهولين. كما أن تشغيل برامج أمان موثوقة ومحدثة، وإجراء فحوصات دورية للنظام، يساعد في اكتشاف التهديدات الخفية وإزالتها قبل أن تتسبب في أي ضرر. بالإضافة إلى ذلك، فإن الاحتفاظ بنسخ احتياطية منتظمة للبيانات المهمة يُسهم في الحد من تأثير أي إصابة ببرامج ضارة، في حال حدوثها.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Kryptik.Gen.IQE
حالة التوقيع: Self Signed

عينات معروفة

MD5: 1669863056f80adfc063a285597e2176
SHA1: 0b4d073e85d1ea692cfbee78cf3df87bd26847e6
SHA256: 467F05146FE436E7DDBCD7A1469FADB4EC25056DBD12B87CAEAF229ED9AD703F
حجم الملف: 1.33 MB,1331240 بايت
MD5: 823f857fbec3a26d0f01a7ed4abc138e
SHA1: cc57f9cd4c23b812873fc3188b97a40743bdbea2
SHA256: 7CB08C45EAB25ED87E80F7B757FB8B380EE38E0E9D07E8A3B79436BAEE11EF75
حجم الملف: 1.20 MB,1195136 بايت
MD5: 697ed56453501246d35c81ea5146d228
SHA1: 2befb3a8d12f0e4e21b72ea20590841a03f1a081
SHA256: 8A99B0731ECD93DF8B5407071C653C277F4AD59E150CF3959ABF458A932E86D7
حجم الملف: 1.05 MB,1045448 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File has exports table
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

معلومات إصدار Windows PE

اسم قيمة
Build I D
  • 20250804055845
  • 20260402091740
Company Name
  • GlenMont Ridge Ltd. Co.
  • HarborCreek Peak Software SRL
  • RedHarbor Creek Software Ltd.
File Description
  • Day-to-day assistant covering config tool
  • Simple interface for sunbridge disk utility workflows
File Version
  • 11.10.208.171
  • 8.14
  • 7.1.40.0
Legal Copyright
  • (c) 2023 HarborCreek Peak Software SRL. All rights reserved.
  • (c) 2024 RedHarbor Creek Software Ltd.. All rights reserved.
  • Copyright 2024 GlenMont Ridge Ltd. Co.
Legal Trademarks
  • GlenMont
  • Start Menu Pin Finder is a trademark of RedHarbor Creek Software Ltd..
Original Filename
  • config.tool-helper.exe
  • start.menu.pin.finde-helper.exe
  • SunBridgeDiskUtility.exe
Product Name
  • Config Tool
  • Start Menu Pin Finder
  • SunBridge Disk Utility
Product Version
  • 11.10.208.171
  • 8.14
  • 7.1.40.0
Special Build RC

التوقيعات الرقمية

الموقع جذر حالة
Config Tool Config Tool Self Signed
Start Menu Pin Finder Start Menu Pin Finder Self Signed
Start Menu Pin Finder Start Menu Pin Finder Self Signed
SunBridge Disk Utility SunBridge Disk Utility Self Signed

سمات الملف

  • dll
  • HighEntropy
  • x64

معلومات عن الكتلة

إجمالي الكتل: 363
الكتل التي يحتمل أن تكون ضارة: 30
الكتل المسموح بها: 331
كتل غير معروفة: 2

خريطة مرئية

0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

تعديلات السجل

المفتاح::القيمة بيانات اسم واجهة برمجة التطبيقات
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n) �vT�����Bx(�(X�1`1�1HO@V�A��H[uN$_�zb"hk`k�qw�n{b��P���!���� ���3������������.���m�Ù��V����$�8წ���l��&M�~�=�S/�B1_T�Vw���%���������AE��D��&��$��� RegNtPreCreateKey

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
Show 52 more
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryEvent
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetComputerName
  • GetUserName