قاعدة بيانات التهديد أحصنة طروادة Trojan.Kryptik.Gen.JXW

Trojan.Kryptik.Gen.JXW

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 4,068
مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 58
الروية الأولى: September 19, 2026
اخر ظهور: October 6, 2026
نظام (أنظمة) متأثر: Windows

Trojan.Kryptik.Gen.JXW هو اسم عام يُستخدم للكشف عن عائلة من برامج حصان طروادة التي تستهدف أجهزة الكمبيوتر التي تعمل بنظام ويندوز. يشير اسم "Kryptik" إلى أن الملف الخبيث يكون عادةً مُشفرًا أو مُغلفًا، مما يُصعّب على أدوات الأمان تحليل شفرته مباشرةً، ويسمح له بالتسلل عبر وسائل الحماية الأساسية. وقد رُصد هذا النوع تحديدًا مؤخرًا، حيث تم الإبلاغ عن نشاطه بين شهري سبتمبر وأكتوبر من عام 2026، ويُصنف ضمن فئة الخطر العالي نظرًا لقدرته على السيطرة الواسعة على النظام المُصاب.

ما يفعله Trojan.Kryptik.Gen.JXW

كغيره من معظم التهديدات في فئة أحصنة طروادة، صُمم برنامج Trojan.Kryptik.Gen.JXW للتثبيت خلسةً على جهاز الضحية دون أي علامات تحذيرية ظاهرة. وبمجرد تفعيله، يمنح المهاجمين سيطرةً واسعةً على الجهاز المصاب. تشمل القدرات النموذجية المرتبطة بهذا النوع من التهديدات سرقة كلمات المرور المحفوظة وغيرها من البيانات الحساسة، وتعديل إعدادات النظام لإضعاف الحماية، وحذف الملفات أو إتلافها، ومراقبة نشاط المستخدم في الخلفية. ولأن آلية الكشف عامة، قد يختلف محتوى البرنامج الضار من إصابة لأخرى، لكن الهدف الأساسي يبقى واحدًا: اختراق النظام واستخدامه لصالح المهاجم، سواءً كان ذلك يعني سرقة البيانات، أو نشر المزيد من البرامج الضارة، أو تحويل الجهاز إلى أداة لعمليات خبيثة أخرى.

كيف ينتشر عادةً

تنتشر برامج التجسس من هذه العائلة عادةً عبر أساليب خادعة بدلاً من استغلال ثغرة أمنية محددة. وتتمثل أكثر طرق الإصابة شيوعاً في مرفقات البريد الإلكتروني المُتنكرة كملفات شرعية، مثل المستندات أو الصور أو الملفات التنفيذية ذات الامتدادات .exe أو .pif أو .avi. يُخدع المستخدمون لفتح هذه المرفقات، ظناً منهم أنها فواتير أو إشعارات شحن أو سير ذاتية أو غيرها من الملفات العادية. تشمل طرق التوزيع الشائعة الأخرى لهذا النوع من البرامج الضارة دمجها مع برامج مقرصنة، وتحديثات البرامج المزيفة، والإعلانات الخبيثة، والمواقع الإلكترونية المخترقة أو الخادعة التي تحث المستخدمين على تنزيل ملف وتشغيله.

المخاطر التي يتعرض لها المستخدم

قد تُسبب الإصابة ببرنامج Trojan.Kryptik.Gen.JXW الخبيث عواقب وخيمة. فبفضل قدرة هذا النوع من البرامج الضارة على السيطرة شبه الكاملة على النظام، يُواجه الضحايا خطر فقدان معلوماتهم الشخصية والمالية، واختراق حساباتهم الإلكترونية، وفقدان البيانات بشكل دائم في حال حذف الملفات أو تشفيرها. كما قد يُتيح هذا البرنامج الخبيث ثغرة أمنية تسمح بتثبيت برامج ضارة أخرى لاحقًا، مما يُفاقم الضرر. ونظرًا لخطورته البالغة 8 من 10، يجب التعامل مع هذا التهديد كحادث أمني خطير وليس مجرد إزعاج بسيط.

علامات العدوى

صُممت برامج التجسس الخبيثة للعمل خلسةً، لذا لا تظهر أعراضها دائمًا. مع ذلك، قد يلاحظ المستخدمون تباطؤًا غير معتاد في النظام، أو أعطالًا غير متوقعة، أو عمليات جديدة أو غير مألوفة تعمل في الخلفية، أو تغييرات في إعدادات المتصفح أو النظام لم تُجرَ عمدًا، أو تعطيل برامج الحماية دون تفسير، أو نشاطًا غير معتاد على الشبكة في حين لا يُفترض أن تقوم أي برامج شرعية بنقل البيانات.

كيفية الحفاظ على الحماية

لتقليل خطر الإصابة، تجنب فتح مرفقات البريد الإلكتروني أو النقر على الروابط من مرسلين مجهولين أو غير متوقعين، حتى لو بدت الرسالة عاجلة أو رسمية. نزّل البرامج فقط من مصادرها الرسمية، وتوخَّ الحذر من التنزيلات المجانية المرفقة مع برامج تثبيت أخرى. حافظ على تحديث نظام التشغيل والتطبيقات المثبتة، حيث تُغلق التحديثات الأمنية عادةً الثغرات التي تستغلها البرامج الضارة. يُعدّ إجراء نسخ احتياطية منتظمة للملفات المهمة، واستخدام حلول أمنية موثوقة ومُحدّثة، وتوخي الحذر عند تصفح مواقع الويب غير المألوفة، من العادات الفعّالة التي تُساعد على الحماية من فيروس Trojan.Kryptik.Gen.JXW والتهديدات المماثلة.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Kryptik.Gen.JXW
حالة التوقيع: No Signature

عينات معروفة

MD5: cf781a1c45166a938742127d04676c97
SHA1: a700e4b3f7c59d654b14aefb2d5d9f2774ed0ed4
SHA256: 7D499935AFB62D192FC8590A2D32B5EBF0F5F5BEA8C8C31426E886B54D6E3399
حجم الملف: 1.55 MB,1553408 بايت
MD5: 6c9370bca6cea522b7c21ae21521939c
SHA1: 1cfd575a4518d105a89d0b45cd7ee387fd0b89ac
SHA256: C5E4C6560803A5733DFD53B9C3C371C06A39B77977F0CC665B8C82F961F6265A
حجم الملف: 121.34 KB,121344 بايت
MD5: c79f5b48f29e981fd870619be9064e93
SHA1: 9b657352054c86fb64c0082c5d8f24f9a3fb15de
SHA256: E96EEF7A9FE8214624C81AB512315C2FF27BBB256F5AFF23F13DD2745EDA72CE
حجم الملف: 2.57 MB,2566144 بايت
MD5: 7bfd6ed76317bd303fb03053d3417926
SHA1: c22a79571f20b1e52e85f826fc103e02e59ce725
SHA256: 2C6C1D329B3EF8394D52AFFDED858A7E3388B14CE4A4043698C5EDD15D926DFD
حجم الملف: 1.55 MB,1553408 بايت
MD5: 5ed072adc71b67bc9271f45ab1b5a66c
SHA1: 21e3b6d30ad0845443e3df18cd0237fcecbbf11e
SHA256: 08F617FBB3467607178B975D9D0ECDBA0014B574DF1D8E60D8DDAD3A835444A0
حجم الملف: 119.81 KB,119808 بايت
عرض المزيد
MD5: 9915dd67081511afaf54000a26452056
SHA1: dea534da01d2d2436be03dd28486d97c3ad85f15
SHA256: 3832D30E29D263DBB2BA73A92DCA48F13B7F89E836E2E3C31D9EAF778F78CC57
حجم الملف: 120.83 KB,120832 بايت
MD5: 21b77c30cfbaf48d0c8f45d3b9797b59
SHA1: a1b00131ff8970e27ba6399f6f1e2c2cc17f7ce7
SHA256: 262B650BF56D101FADD075D1B149A83B9F5EC5688C6D3B3DCB1567D65ABAAD3B
حجم الملف: 2.26 MB,2263037 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
عرض المزيد
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

أيقونات الملفات

معلومات إصدار Windows PE

اسم قيمة
Company Name The Git Development Community
File Description Git for Windows
File Version 2.56.0.windows.1
Internal Name git
Original Filename git.exe
Product Name Git
Product Version 2.56.0.windows.1

سمات الملف

  • HighEntropy
  • No Version Info
  • ntdll
  • x64

معلومات عن الكتلة

إجمالي الكتل: 8,502
الكتل التي يحتمل أن تكون ضارة: 21
الكتل المسموح بها: 5,737
كتل غير معروفة: 2,744

خريطة مرئية

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? ? 0 0 0 ? 0 0 0 ? ? ? ? ? ? ? 0 ? ? 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 ? 0 0 0 0 0 ? ? 0 0 ? 0 0 ? ? 0 ? 0 ? 0 0 ? ? 0 x 0 ? 0 0 ? 0 0 ? ? ? 0 0 ? 0 0 ? ? ? ? ? ? ? 0 0 0 ? ? ? 0 ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? 0 0 0 0 ? 0 ? ? ? 0 0 0 0 0 ? ? ? ? ? ? ? 0 0 0 0 ? 0 ? 0 ? ? ? ? ? 0 ? ? 0 0 ? ? 0 ? ? 0 ? ? 0 0 ? 0 0 0 ? ? 0 ? 0 0 0 ? ? 0 0 ? ? 0 ? 0 ? ? ? ? ? ? 0 0 ? ? 0 0 0 0 ? ? ? 0 ? ? 0 ? 0 ? ? 0 ? ? ? ? ? 0 ? ? 0 ? ? ? ? 0 ? ? ? ? ? ? ? 0 ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? 0 ? ? ? 0 ? ? ? 0 ? 0 0 ? ? ? ? ? ? ? 0 0 ? 0 ? 0 0 0 ? ? ? ? ? ? ? 0 ? 0 ? ? ? ? 0 ? ? ? ? ? 0 ? ? 0 ? ? 0 0 0 0 0 ? ? ? ? 0 ? ? 0 0 0 ? ? ? ? ? ? 0 0 ? 0 0 ? ? 0 ? 0 0 0 ? ? 0 0 ? 0 0 0 x 0 0 ? 0 x ? 0 ? ? ? 0 ? ? ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? 0 ? ? ? x ? ? ? ? 0 ? ? 0 ? ? 0 ? ? ? ? 0 0 0 ? ? 0 ? ? ? ? ? 0 ? 0 ? ? 0 ? 0 0 ? ? ? ? 0 ? 0 ? ? ? ? ? 0 0 ? ? ? 0 0 ? ? ? ? 0 0 ? 0 ? ? 0 ? 0 0 0 ? ? 0 ? ? 0 0 ? ? ? 0 ? 0 0 ? ? ? ? ? ? ? 0 0 ? ? ? ? 0 0 x 0 0 0 ? ? ? 0 0 ? 0 0 0 ? ? ? ? ? ? ? ? 0 0 0 ? ? 0 0 ? ? 0 ? 0 ? ? 0 ? 0 ? ? ? ? ? ? ? ? ? 0 ? ? 0 ? 0 0 ? 0 ? 0 ? 0 ? 0 0 0 0 0 ? ? ? ? ? 0 0 ? 0 ? ? ? 0 0 ? ? 0 0 ? ? ? ? ? ? ? ? 0 0 0 0 0 ? 0 0 ? ? 0 0 ? ? ? ? ? 0 0 ? ? 0 ? ? ? 0 ? ? 0 ? ? ? ? 0 0 0 0 ? ? ? 0 0 ? 0 ? 0 0 0 0 0 ? ? ? ? ? ? ? ? 0 ? 0 ? ? 0 ? 0 ? 0 ? ? 0 ? ? ? ? ? ? ? ? ? ? 0 0 ? 0 ? 0 0 0 ? ? ? 0 ? 0 ? 0 ? 0 ? ? 0 0 0 ? ? 0 ? ? ? 0 ? ? ? ? ? 0 0 ? 0 0 ? 0 ? 0 ? 0 ? ? 0 0 ? 0 0 ? 0 ? ? ? ? 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... تم اقتطاع البيانات
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • Agent.IGFK
  • Agent.MVE
  • Coinminer.OH
  • KillFiles.XB
  • PSW.Agent.LDG
عرض المزيد
  • Trojan.Downloader.Gen.AHD

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtNotifyChangeKey
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
عرض المزيد
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryFullAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryObject
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Service Control
  • StartServiceCtrlDispatcher