قاعدة بيانات التهديد أحصنة طروادة Trojan.Kryptik.Gen.JGG

Trojan.Kryptik.Gen.JGG

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 26,733
مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 1
الروية الأولى: September 11, 2026
اخر ظهور: September 19, 2026
نظام (أنظمة) متأثر: Windows

Trojan.Kryptik.Gen.JGG هو برنامج تجسس من نوع Trojan يصيب أجهزة الكمبيوتر التي تعمل بنظام Windows، ويصنف على أنه ذو مستوى خطر عالٍ يبلغ 8 من 10. وقد تم رصده في البرية بين أوائل ومنتصف سبتمبر 2026، ومثل معظم التهديدات في عائلة Kryptik، فقد تم تصميمه لتثبيت نفسه بهدوء والعمل دون علم المستخدم، مما يمهد الطريق في كثير من الأحيان لاختراق أكثر خطورة للنظام المصاب.

ما يفعله فيروس Trojan.Kryptik.Gen.JGG

بمجرد تفعيله، يعمل برنامج Trojan.Kryptik.Gen.JGG الخبيث بصمت في الخلفية، مُنفذًا وظائف ضارة. من المعروف أن برامج التجسس من هذه الفئة تمنح المهاجمين عن بُعد القدرة على السيطرة الكاملة على النظام المُصاب بعد تثبيتها. يُمكّن هذا المستوى من الوصول مجرمي الإنترنت من حذف الملفات، وسرقة كلمات المرور وغيرها من البيانات الحساسة، وتغيير إعدادات النظام، ومراقبة نشاط الضحية على الكمبيوتر، مع العلم أن الحمولة الدقيقة قد تختلف من إصابة لأخرى.

يُظهر تحليل الملف أنه ملف تنفيذي لنظام ويندوز 64 بت، تم إنشاؤه كتطبيق أصلي وليس كبرنامج .NET، ويبدو أنه غير موقّع رقميًا. كما أنه يفتقر إلى العلامات المعتادة الموجودة في البرامج المنشورة بشكل قانوني، مثل شهادة الأمان أو جدول التصدير، وهو أمر شائع في الملفات الخبيثة المُقنّعة أو المُعاد تغليفها، وليس في التطبيقات الأصلية.

كيف يصل عادةً إلى أجهزة الكمبيوتر

ينتشر فيروس Trojan.Kryptik.Gen.JGG عادةً بالطريقة التي تنتشر بها معظم برامج التجسس الخبيثة: باستغلال ثغرات النظام ونقاط الضعف الأمنية، أو بخداع المستخدمين لتثبيته بأنفسهم. يحدث هذا غالبًا من خلال برامج يتم تنزيلها من مواقع ويب خبيثة أو مخترقة، أو من خلال مرفقات البريد الإلكتروني المرسلة من مصادر غير موثوقة أو مزيفة. يمكن إخفاء هذه المرفقات بامتدادات تبدو مألوفة مثل .exe و .pif و .avi وحتى .jpg، مما يجعلها تبدو غير ضارة للوهلة الأولى. في بعض الحالات، قد يتم تضمين البرمجية الخبيثة مع ملفات تحاكي برامج أصلية، مما يصعب على غير المتخصصين التعرف عليها كتهديد.

المخاطر التي قد يتعرض لها المستخدم

نظراً لأن برامج التجسس من هذا النوع تمنح المهاجمين سيطرة كاملة على النظام، فإن المخاطر جسيمة. قد تؤدي الإصابة الناجحة إلى فقدان البيانات الشخصية أو المالية، والوصول غير المصرح به إلى الحسابات الإلكترونية، وتثبيت برامج ضارة إضافية، وعدم استقرار عام أو تباطؤ في أداء الكمبيوتر. ولأن برنامج التجسس مصمم للعمل بصمت، فقد لا يلاحظ الضحايا أي خلل إلا بعد وقوع الضرر، مثل سرقة بيانات الاعتماد أو سلوك النظام غير المتوقع.

علامات العدوى

صُممت برامج التجسس مثل Trojan.Kryptik.Gen.JGG لتجنب الكشف عنها، لذا قد تكون الأعراض الظاهرة طفيفة. مع ذلك، ينبغي على المستخدمين مراقبة أي تباطؤ غير معتاد في النظام، أو نشاط غير متوقع على الشبكة، أو عمليات غير مألوفة تعمل في الخلفية، أو تعطل البرامج أو سلوكها الغريب، أو تعطيل أدوات الأمان دون تفسير، أو ظهور ملفات جديدة وغير معروفة على النظام.

كيفية الحفاظ على الحماية

لتقليل خطر الإصابة، تجنب فتح مرفقات البريد الإلكتروني من مرسلين مجهولين أو غير متوقعين، وخاصة الملفات التنفيذية أو الملفات ذات الامتدادات غير المألوفة. حافظ على تحديث نظام التشغيل ويندوز والبرامج المثبتة بالكامل لسد الثغرات الأمنية المعروفة. نزّل البرامج فقط من مصادر رسمية وموثوقة، وتجنب مواقع الويب المشبوهة أو التابعة لجهات خارجية. كما أن الحفاظ على تحديث برامج مكافحة البرامج الضارة، وإجراء فحوصات دورية للنظام، ونسخ الملفات المهمة احتياطيًا، كلها عوامل تساعد في تقليل الضرر في حال حدوث إصابة.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Kryptik.Gen.JGG
حالة التوقيع: No Signature

عينات معروفة

MD5: 0f937a3ba340f93d1846b4c85a9b8ac6
SHA1: e46ca801186f08a56200e958c02b3d54417e1c34
SHA256: 95B17D69F030F87EA99EFBBA3E46C9DD94AC0A40A55F34F1DB8DF6B6AE697680
حجم الملف: 339.46 KB,339456 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

معلومات إصدار Windows PE

اسم قيمة
025 R O C C A T Gmb H ɐ
Company Name ROCCAT GmbH
Inal Filename ROCCATDevMgr.exe
M ˀProductVersion
Rnal Name ROCCATDevMgr

سمات الملف

  • x64

معلومات عن الكتلة

إجمالي الكتل: 537
الكتل التي يحتمل أن تكون ضارة: 18
الكتل المسموح بها: 519
كتل غير معروفة: 0

خريطة مرئية

x x x x 0 0 0 0 x x x x x x 0 0 0 0 0 0 0 0 x x x 0 x 0 0 x x x x 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 2 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • Downloader.Agent.RCC

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtDelayExecution
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWriteFile
  • UNKNOWN