قاعدة بيانات التهديد أحصنة طروادة Trojan.Kryptik.Gen.JQT

Trojan.Kryptik.Gen.JQT

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 0
الروية الأولى: September 13, 2026
نظام (أنظمة) متأثر: Windows

يُعدّ Trojan.Kryptik.Gen.JQT برنامجًا خبيثًا من نوع حصان طروادة يستهدف أجهزة الكمبيوتر التي تعمل بنظام ويندوز. يُصنّف هذا البرنامج ضمن فئة الخطر العالي، وهو مصمم للتثبيت الخفي والعمل في الخلفية، مما يمنح المهاجمين عن بُعد موطئ قدم في النظام المصاب. ومثل غيره من برامج عائلة Kryptik الخبيثة، يعتمد هذا البرنامج على التمويه والتخفي بدلًا من الأعراض الواضحة، مما يجعله خطيرًا بشكل خاص على المستخدمين العاديين الذين قد لا يلاحظون أي خلل إلا بعد وقوع ضرر جسيم.

ما يفعله برنامج Trojan.Kryptik.Gen.JQT

بمجرد تفعيله، يعمل برنامج Trojan.Kryptik.Gen.JQT الخبيث بصمت في الخلفية، وينفذ عمليات ضارة دون علم المستخدم أو موافقته. هذا النموذج تحديدًا عبارة عن ملف تنفيذي لنظام ويندوز 64 بت، يتنكر في هيئة أداة نظام شرعية، مزودًا بتفاصيل وهمية للمنتج والشركة، مصممة ليبدو كأداة "مساعدة توافق التطبيقات" أو أداة مزامنة خلفية غير ضارة. لا يحتوي الملف على أي توقيع رقمي، ولا معلومات تصحيح الأخطاء، ويستخدم بيانات عالية العشوائية، وهي سمات ترتبط عادةً بالبرمجيات الخبيثة المُشفرة أو المُخفية. كما يستخدم استدعاءات نظام منخفضة المستوى لكتابة الملفات وإدارة الذاكرة، بالإضافة إلى وظائف متعلقة بالتشفير، وهو سلوك يتوافق مع برامج التجسس التي تحاول إخفاء نشاطها، أو تعديل البيانات، أو التواصل مع خوادم بعيدة. بشكل عام، تُمكّن برامج التجسس من هذه الفئة المهاجمين من السيطرة الكاملة على الجهاز المصاب، مما يسمح لهم بحذف الملفات، وسرقة كلمات المرور وغيرها من البيانات الحساسة، وتغيير إعدادات النظام، ومراقبة نشاط الضحية.

كيف يصل عادةً إلى أجهزة الكمبيوتر

تنتشر برامج التجسس من هذا النوع عادةً عبر قنوات خادعة أو غير مباشرة بدلاً من التنزيلات المباشرة. تشمل طرق الإصابة الشائعة البرامج المرفقة مع التنزيلات من مواقع ويب غير موثوقة أو خبيثة، ومرفقات البريد الإلكتروني المُتنكرة كملفات غير ضارة (مثل ملفات .exe أو .pif أو .avi أو حتى .jpg)، واستغلال ثغرات البرامج أو أنظمة التشغيل غير المُحدثة. ولأن الملف في هذه الحالة مُتنكر باسم ومعلومات ناشر مُقنعة، فقد يُظن خطأً أنه أداة مساعدة شرعية تعمل في الخلفية إذا صادفه المستخدم في تنزيل أو بريد إلكتروني.

المخاطر التي قد يتعرض لها المستخدم

تُشكل هذه الإصابات مخاطر جسيمة. فقد يؤدي اختراقها بنجاح إلى فقدان البيانات الشخصية والمالية، والوصول غير المصرح به عن بُعد إلى الحاسوب، وتثبيت برامج ضارة إضافية، وتعطيل عمل النظام بشكل طبيعي. ولأن هذا النوع من البرامج الخبيثة مصمم لتجنب الكشف عنه، فقد لا يدرك الضحايا أن أجهزتهم قد تعرضت للاختراق إلا بعد سرقة البيانات أو استخدام النظام في أنشطة ضارة أخرى.

علامات العدوى

بما أن هذا النوع من برامج التجسس مصمم للبقاء مخفياً، فإن الأعراض الظاهرة غالباً ما تكون خفية. لذا، ينبغي على المستخدمين مراقبة أي تباطؤ غير متوقع، أو تشغيل عمليات غير مألوفة في الخلفية، أو نشاط غير عادي على الشبكة، أو ظهور برامج جديدة أو غير معروفة على النظام، أو إجراء تغييرات على إعدادات الأمان أو النظام دون قصد.

كيفية الحفاظ على الحماية

لتقليل خطر الإصابة، تجنب تنزيل البرامج من مواقع غير موثوقة أو غير رسمية، ولا تفتح أبدًا مرفقات البريد الإلكتروني من مرسلين مجهولين أو غير موثقين، وحافظ على تحديث نظام التشغيل وجميع البرامج المثبتة بالكامل لسد الثغرات الأمنية المعروفة. يساعد تشغيل برامج أمان موثوقة ومحدثة، وإجراء فحوصات دورية للنظام، على اكتشاف التهديدات الخفية مثل Trojan.Kryptik.Gen.JQT قبل أن تتسبب في أضرار جسيمة. كما يضمن الاحتفاظ بنسخ احتياطية منتظمة للملفات المهمة إمكانية استعادة البيانات حتى في حال اختراق النظام.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Kryptik.Gen.JQT
حالة التوقيع: No Signature

عينات معروفة

MD5: 039b172ef3f5029afb1b8002a969cb62
SHA1: cf725d234c1c6ab678e310fbf68680cdf220e3fe
SHA256: 92CDF7102FB3AA264C67D4422BB706AAA52B309A9BCEB95628C43578DD5F1C30
حجم الملف: 327.17 KB,327168 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
عرض المزيد
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

معلومات إصدار Windows PE

اسم قيمة
Comments Helps coordinate background application tasks.
Company Name Harbor Ridge Tech
File Description Application compatibility helper
File Version 3.5.82.7544
Internal Name Sync Broker
Legal Copyright Copyright (C) 2021-2025 Harbor Ridge Tech
Legal Trademarks All rights reserved.
Original Filename Sync Broker.exe
Private Build 3.5.82 build 7544
Product Name Sync Broker
Product Version 3.5.82.7544
Special Build Release

سمات الملف

  • HighEntropy
  • x64

معلومات عن الكتلة

إجمالي الكتل: 2,563
الكتل التي يحتمل أن تكون ضارة: 47
الكتل المسموح بها: 2,511
كتل غير معروفة: 5

خريطة مرئية

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x 0 0 0 0 x x x ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x 0 x 0 x x x 0 x x x 0 x ? x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... تم اقتطاع البيانات
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • Agent.NDB
  • Bitcoinminer.CED
  • Trojan.Agent.Gen.EFJ
  • Trojan.Agent.Gen.EIT
  • Trojan.Kryptik.Gen.ISO
عرض المزيد
  • Trojan.Kryptik.Gen.JQT

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAddAtomEx
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
عرض المزيد
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTerminateProcess
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Encryption Used
  • BCryptOpenAlgorithmProvider