قاعدة بيانات التهديد أحصنة طروادة Trojan.Kryptik.Gen.JYK

Trojan.Kryptik.Gen.JYK

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
آخر تحديث:

التهديدات بطاقة الأداء

ترتيب الشعبية: 8,594
مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 13
الروية الأولى: September 20, 2026
اخر ظهور: November 1, 2026
نظام (أنظمة) متأثر: Windows

Trojan.Kryptik.Gen.JYK هو برنامج كشف برامج التجسس الخبيثة (Trojan.Kryptik.Gen.JYK) الذي يعمل على نظام ويندوز، ويكشف عن مجموعة من الملفات التنفيذية الخبيثة المصممة للتسلل إلى الحاسوب خلسةً، والتخفي في هيئة برامج شرعية، وتنفيذ عمليات ضارة في الخلفية دون علم المستخدم. يُصنف هذا البرنامج كتهديد عالي الخطورة، إذ يمنح المهاجمين سيطرة كبيرة على الجهاز المصاب، مما يجعل اكتشافه وإزالته فورًا أمرًا بالغ الأهمية.

ما يفعله فيروس Trojan.Kryptik.Gen.JYK

بمجرد تفعيلها على النظام، تعمل برمجية Trojan.Kryptik.Gen.JYK الخبيثة بصمت في الخلفية، وغالبًا ما تتخفى في هيئة مكون تطبيق غير ضار أو حتى مفيد، مثل عملية مساعدة للدعم أو التحديث. العينة المرتبطة بهذا الكشف هي ملف تنفيذي غير موقّع لنظام ويندوز، 64 بت، لا يستخدم تقنيات التعبئة الشائعة، ولكنه يُظهر إنتروبيا عالية، وهي سمة ترتبط عادةً بالبرمجيات الخبيثة المُشفرة أو المُبهمة المصممة للتهرب من الكشف.

خلف هذا التمويه، يقوم حصان طروادة بالعديد من الأفعال المثيرة للقلق. فهو يُنشئ ويُعدّل ملفات في مجلدات مخفية ضمن دليل بيانات التطبيق المحلي للمستخدم، ويُضيف ملفات تنفيذية إضافية، ويستطيع تشغيل عمليات جديدة، بما في ذلك نسخ من نفسه، للحفاظ على وجوده. كما لوحظ استخدامه لتقنيات نظام منخفضة المستوى، مثل إلغاء ربط أجزاء من ذاكرة العملية، وهي طريقة تُستخدم أحيانًا لإخفاء التعليمات البرمجية الخبيثة داخل العمليات المشروعة أو لاستبدال أجزاء من برنامج قيد التشغيل بمحتوى ضار. تشير هذه القدرات إلى أن حصان طروادة مُصمم للعمل بخفاء ومقاومة محاولات الإيقاف البسيطة.

في نهاية المطاف، قد يسمح حصان طروادة من هذا النوع للمهاجمين عن بعد بالحصول على سيطرة واسعة النطاق على النظام المصاب، مما قد يتيح تنزيل المزيد من البرامج الضارة، وسرقة البيانات، ومراقبة النظام، أو غيرها من الأنشطة الضارة.

كيف يصل عادةً إلى أجهزة الكمبيوتر

ينتشر فيروس Trojan.Kryptik.Gen.JYK عادةً عبر وسائل خادعة أو انتهازية بدلاً من قنوات البرامج الشرعية. تشمل طرق الإصابة الشائعة لهذا النوع من التهديدات البرامج التي يتم تنزيلها من مواقع ويب غير موثوقة أو مخترقة، وملفات التثبيت المجمعة، والتطبيقات المقرصنة أو المكركة، ومرفقات البريد الإلكتروني من مرسلين مجهولين أو غير موثوق بهم. قد تُخفى هذه المرفقات باستخدام امتدادات ملفات مألوفة، بما في ذلك الملفات التنفيذية أو حتى الملفات المصممة لتبدو كصور أو مقاطع فيديو، لخداع المستخدمين وفتحها. كما يُعد استغلال البرامج القديمة أو الثغرات الأمنية غير المُعالجة أسلوبًا شائعًا تستخدمه هذه الفئة من البرامج الضارة لتثبيت نفسها دون أي إجراء مباشر من المستخدم.

المخاطر التي يتعرض لها المستخدم

نظراً لقدرة برامج التجسس من هذه العائلة على العمل بصلاحيات موسعة وإخفاء نشاطها، يواجه المستخدمون المصابون مخاطر عديدة، منها الوصول غير المصرح به عن بُعد إلى أنظمتهم، وسرقة المعلومات الحساسة، وتثبيت برامج ضارة إضافية، وتدهور أداء النظام، واحتمالية استخدام الحاسوب كجزء من عملية خبيثة أوسع. إن غياب التوقيع الرقمي واستخدام أساليب التخفي يجعلان هذا التهديد صعباً للغاية على المستخدم العادي اكتشافه يدوياً.

علامات العدوى

بما أن هذا الفيروس مصمم للعمل بصمت، فقد تكون علامات التحذير الواضحة محدودة. لذا، ينبغي على المستخدمين مراقبة ظهور عمليات أو ملفات تنفيذية غير مألوفة في مجلدات بيانات التطبيقات المحلية، أو تشغيل برامج جديدة غير متوقعة من تلقاء نفسها، أو نشاط غير معتاد على الشبكة، أو بطء أداء النظام، أو قيام أدوات الأمان بالإبلاغ عن ملفات مشبوهة يصعب تفسيرها.

كيفية الحفاظ على الحماية

لتقليل خطر الإصابة، ينبغي على المستخدمين تجنب تنزيل البرامج من مواقع غير رسمية أو غير موثوقة، والامتناع عن فتح مرفقات البريد الإلكتروني من مرسلين مجهولين، والحرص على تحديث نظام التشغيل والتطبيقات بأحدث التحديثات الأمنية. كما أن استخدام برامج أمان موثوقة ومحدثة، وإجراء فحوصات دورية للنظام، يساعد في اكتشاف وإزالة تهديدات مثل Trojan.Kryptik.Gen.JYK قبل أن تتسبب في أضرار جسيمة.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Kryptik.Gen.JYK
حالة التوقيع: No Signature

عينات معروفة

MD5: 4de505ee3c2c1891c1073fa8ad741855
SHA1: c187074bcb3f6ae373008376e424f8456b29def6
SHA256: 7D21A30C4737407731067854EF938B117717BCFFEF328769D02C7B1FF55CB6D7
حجم الملف: 853.50 KB,853504 بايت
MD5: 852f3b7348462dfda999527849849a70
SHA1: 32b8429a5032f1daa232cd92b7d3806137ca4c3c
SHA256: F3EBFFFDFD4561689C8F145CC6A0EB4E4F14516FE5E709ACAFAEAD2868AC5F8F
حجم الملف: 854.02 KB,854016 بايت
MD5: 38f9db3db238cc16b2ad2058d53e8500
SHA1: 340a3f6f9e1be33d5072b1ca1c38bd2d48a5198d
SHA256: B4990AA8DD771A09AF9B559F334D680D2CFCE5BA8DA4E5319B36720C9159897B
حجم الملف: 594.94 KB,594944 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Show 2 more
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

معلومات إصدار Windows PE

اسم قيمة
Comments
  • Application support process helper.
  • Session aid for application hosting.
Company Name
  • Maple Grove Soft
  • Riverbend Softworks
File Description
  • Application support host
  • Task relay helper
File Version
  • 4.1.81.792
  • 1.8.14.2687
  • 1.4.55.1208
Internal Name
  • App Support
  • Compat Layer
Legal Copyright
  • Copyright (C) 2021-2024 Maple Grove Soft
  • Copyright (C) 2021-2024 Riverbend Softworks
Legal Trademarks
  • Confidential.
  • Licensed component.
Original Filename
  • App Support.exe
  • Compat Layer.exe
Private Build
  • 1.4.55 build 1208
  • 1.8.14 build 2687
  • 4.1.81 build 792
Product Name
  • App Support
  • Compat Layer
Product Version
  • 4.1.81.792
  • 1.8.14.2687
  • 1.4.55.1208
Special Build Release

سمات الملف

  • GetConsoleWindow
  • HighEntropy
  • x64

معلومات عن الكتلة

إجمالي الكتل: 3,155
الكتل التي يحتمل أن تكون ضارة: 101
الكتل المسموح بها: 2,792
كتل غير معروفة: 262

خريطة مرئية

... تم اقتطاع البيانات
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

Show 3 more
  • Trojan.Kryptik.Gen.JYK
  • Trojan.Kryptik.Gen.KAP
  • Trojan.Kryptik.Gen.MFR

تم تعديل الملفات

ملف صفات
c:\users\user\appdata\local\cversions_owk0 Synchronize,Write Attributes
c:\users\user\appdata\local\cversions_owk0\imgcachesq4.exe Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\cversions_owk0\imgcachesq4.exe Synchronize,Write Attributes
c:\users\user\appdata\local\cversions_owk0\imgcachesq4.exe Synchronize,Write Data
c:\users\user\appdata\local\cversions_owk0\imgcachesq4.exe.tmp Generic Write
c:\users\user\appdata\local\cversions_owk0\imgcachesq4.exe.tmp Synchronize,Write Attributes
c:\users\user\appdata\local\cversions_tum4 Synchronize,Write Attributes
c:\users\user\appdata\local\cversions_tum4\imgcacheeo1.exe Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\cversions_tum4\imgcacheeo1.exe Synchronize,Write Attributes
c:\users\user\appdata\local\cversions_tum4\imgcacheeo1.exe Synchronize,Write Data
Show 7 more
c:\users\user\appdata\local\cversions_tum4\imgcacheeo1.exe.tmp Generic Write
c:\users\user\appdata\local\cversions_tum4\imgcacheeo1.exe.tmp Synchronize,Write Attributes
c:\users\user\appdata\local\gxa4dr.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144
c:\users\user\appdata\local\temp\~2fb13d8c.dat Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\~2fb13d8c.dat Synchronize,Write Attributes
c:\users\user\appdata\local\temp\~2fb13d8c.dat_deleted_ Synchronize,Write Attributes
c:\users\user\appdata\local\uvw1go.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144

تعديلات السجل

المفتاح::القيمة بيانات اسم واجهة برمجة التطبيقات
HKLM\software\policies\microsoft\windows defender\exclusions\paths::c:\users\urpplsle\appdata\local\cversions_tum4\ RegNtPreCreateKey
HKLM\software\policies\microsoft\windows defender\exclusions\paths::c:\users\urpplsle\appdata\local\cversions_tum4\ RegNtPreCreateKey
HKLM\software\policies\microsoft\windows defender\exclusions\paths::c:\users\urpplsle\appdata\local\cversions_tum4\imgcacheeo1.exe RegNtPreCreateKey
HKLM\software\policies\microsoft\windows defender\exclusions\paths::c:\users\tjtokdmp\appdata\local\cversions_owk0\ RegNtPreCreateKey
HKLM\software\policies\microsoft\windows defender\exclusions\paths::c:\users\tjtokdmp\appdata\local\cversions_owk0\imgcachesq4.exe RegNtPreCreateKey

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAssignProcessToJobObject
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateJobObject
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFlushBuffersFile
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
Show 38 more
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtPowerInformation
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDirectoryFileEx
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationJobObject
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTerminateProcess
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • ntdll.dll!NtYieldExecution
  • UNKNOWN
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess

تنفيذ أوامر شل

C:\Users\Urpplsle\AppData\Local\uvw1go.exe "C:\Users\Urpplsle\AppData\Local\uvw1go.exe"
C:\Users\Urpplsle\AppData\Local\cversions_Tum4\imgcacheeo1.exe "C:\Users\Urpplsle\AppData\Local\cversions_Tum4\imgcacheeo1.exe"
C:\Users\Tjtokdmp\AppData\Local\gxa4dr.exe "C:\Users\Tjtokdmp\AppData\Local\gxa4dr.exe"
C:\Users\Tjtokdmp\AppData\Local\cversions_owk0\imgcachesq4.exe "C:\Users\Tjtokdmp\AppData\Local\cversions_owk0\imgcachesq4.exe"