قاعدة بيانات التهديد أحصنة طروادة Trojan.Kryptik.Gen.KDW

Trojan.Kryptik.Gen.KDW

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 13,203
مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 6
الروية الأولى: September 23, 2026
اخر ظهور: October 12, 2026
نظام (أنظمة) متأثر: Windows

Trojan.Kryptik.Gen.KDW هو اسم يُستخدم لتحديد إصابة حصان طروادة التي تستهدف أجهزة الكمبيوتر التي تعمل بنظام ويندوز. يُطلق مصطلح "Kryptik" عادةً على التهديدات التي تستخدم تقنيات التمويه أو التغليف لإخفاء شفرتها الحقيقية وتجنب الكشف عنها، بينما يشير مصطلح "Gen" إلى أن الملف تم تصنيفه بناءً على خصائص سلوكية أو استدلالية عامة مشتركة مع أعضاء آخرين من نفس عائلة البرامج الضارة. يحمل هذا التهديد تصنيفًا عالي الخطورة، مما يعكس النطاق الواسع من الأضرار التي يمكنه إلحاقها بالنظام بمجرد سيطرته عليه.

ما يفعله برنامج Trojan.Kryptik.Gen.KDW

كغيره من معظم برامج التجسس الخبيثة من فئة أحصنة طروادة، صُمم برنامج Trojan.Kryptik.Gen.KDW للتثبيت خلسةً على جهاز الضحية دون أي تحذير أو موافقة ظاهرة. وبمجرد تفعيله، يسعى هذا النوع من أحصنة طروادة إلى السيطرة التامة على النظام المصاب، وذلك من خلال تعديل إعدادات النظام، وتعطيل ميزات الأمان، وحذف الملفات أو إتلافها، وتثبيت مكونات خبيثة إضافية. كما صُممت العديد من أحصنة طروادة من عائلة Kryptik لمراقبة نشاط المستخدم، والتقاط معلومات حساسة كبيانات تسجيل الدخول والبيانات المالية، ونقلها خلسةً إلى مهاجمين عن بُعد. ونظرًا لإخفاء هوية هذا البرنامج الخبيث، يصعب على طرق الفحص التقليدية اكتشافه فورًا، مما يسمح له بالبقاء على النظام لفترة طويلة قبل اكتشافه.

كيف يصل عادةً إلى أجهزة الكمبيوتر

تنتشر برامج التجسس الخبيثة، مثل هذا البرنامج، عادةً عبر مرفقات البريد الإلكتروني الخادعة. إذ تُستخدم ملفات بامتدادات مثل .exe و .pif و .avi، أو حتى ملفات .jpg مُقنّعة، لإخفاء الحمولة الخبيثة، وخداع المستخدمين لفتح ما يبدو أنه مستند أو صورة أو برنامج غير ضار. تشمل طرق التوزيع الشائعة الأخرى لهذا النوع من البرامج الخبيثة دمجها مع برامج مقرصنة، وتحديثات برامج وهمية، وإعلانات خبيثة، ومواقع ويب مخترقة أو خادعة تحث المستخدمين على تنزيل ملفات مصابة. ولأن برنامج التجسس مصمم ليبدو شرعيًا أو عاديًا، غالبًا لا يدرك الضحايا أنهم قاموا بتنزيل أي شيء خطير إلا بعد وقوع الضرر.

المخاطر التي قد يتعرض لها المستخدم

إن وجود فيروس Trojan.Kryptik.Gen.KDW على جهاز الكمبيوتر يُعرّض المستخدم لمخاطر جسيمة. فقد يتمكن المهاجمون من سرقة كلمات المرور والمعلومات الشخصية، والوصول إلى الحسابات المصرفية أو المالية، وحذف الملفات المهمة، أو تثبيت برامج ضارة أخرى دون علم المستخدم. وفي بعض الحالات، يمكن التحكم عن بُعد في الأنظمة المصابة، مما يحوّل الكمبيوتر إلى أداة لنشر البرامج الضارة أو القيام بأنشطة خبيثة أخرى. إن الجمع بين قدرات التخفي والتحكم يجعل هذا النوع من فيروسات Trojan تهديدًا كبيرًا للخصوصية الشخصية واستقرار النظام.

علامات العدوى

نظراً لأن برامج التجسس مصممة للعمل سراً، فإن الإصابة بها لا تكون واضحة دائماً. مع ذلك، قد يلاحظ المستخدمون علامات تحذيرية مثل تباطؤ غير متوقع، أو تعطل البرامج أو سلوكها غير المنتظم، أو تشغيل عمليات غير مألوفة في الخلفية، أو تغييرات في إعدادات المتصفح أو النظام لم يتم إجراؤها عن قصد، أو نشاط غير معتاد على الشبكة، أو تعطيل أدوات الأمان دون تفسير.

كيفية الحفاظ على الحماية

يمكن للمستخدمين تقليل المخاطر بتجنب مرفقات البريد الإلكتروني والروابط من مصادر غير معروفة أو غير متوقعة، والامتناع عن تنزيل البرامج من مصادر غير رسمية أو مقرصنة، وتحديث نظام التشغيل والبرامج المثبتة بأحدث التحديثات الأمنية. يُعد إجراء فحوصات دورية للنظام، والحفاظ على تحديث برامج مكافحة البرامج الضارة، وتوخي الحذر قبل فتح أي ملف غير مألوف، من العادات المهمة للحماية من برامج التجسس الخبيثة مثل Trojan.Kryptik.Gen.KDW.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Kryptik.Gen.KDW
حالة التوقيع: No Signature

عينات معروفة

MD5: f6a2c4166eb2e5c4b622e43e7a50df91
SHA1: 172fd93bb15e0d6af5a6e35a7a65197df59bc1fa
SHA256: 7F2F0C0FC3BF2EF44521E767CB716037314588E919B8A5D46B08D664DCD03943
حجم الملف: 673.79 KB,673792 بايت
MD5: 1834aaf71e4b713faadd6675e0936580
SHA1: 891ef18cda8e602a742fdb0a669d8f65aa80387b
SHA256: 27398F19324B39B4BD3D4DAFEA7E66F53262450A37686B0E7E1D3D4E8BA43098
حجم الملف: 647.68 KB,647680 بايت
MD5: da95afd99f046c35688005339701d907
SHA1: 3156bd55c3f57c0164b72a0bea52be6dac6f07ea
SHA256: 1619CB3121147B3D101A1035D8E9A6FF03BE3B68BEA9E8A106686FDABAB56B2D
حجم الملف: 648.70 KB,648704 بايت
MD5: f99383144c5eed58757774214a871211
SHA1: 527beaa3f1dd35d580d676740b6d6c36d16bc045
SHA256: 2AAE59AFA83067EE98F7B64D2AB24F3D7939F967AF3EE47F30F488233FB99E8C
حجم الملف: 653.82 KB,653824 بايت
MD5: aaa81ac7dd1c4f955a2f064452fd4b17
SHA1: f9cbbe6db24a874d31110f6b21de99ba766e7abe
SHA256: CDBEBE827BFA83DC5C5CC6941827A9B0A954B6637DD80BCCEF86FAD5B5EC4599
حجم الملف: 637.95 KB,637952 بايت
عرض المزيد
MD5: e75466d0bdc2ecf53164402a993cf17c
SHA1: db4d83f7e5d2acb2231e3719e9ef32972e45f862
SHA256: FEADA636A58E6287C19C84D8DB2A4C53EB56F505FFE9182B7B57D7AF85796B79
حجم الملف: 628.22 KB,628224 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
عرض المزيد
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

معلومات إصدار Windows PE

اسم قيمة
Company Name
  • Bukoqual Interactive, LLC
  • Frasagist Interactive
  • Jatik Labs
  • Loacapend Ltd.
  • Plegosmox Ltd.
  • Ugutara, LLC
File Description
  • Bukoqual Helper
  • Frasagist
  • Jatik
  • Laqueas
  • Loacapend
  • Plegosmox
File Version
  • 12.9.6.12363
  • 10.8.2.8085
  • 9.5.2.21980
  • 8.2.9.24284
  • 2.8.5.21075
  • 2.1.4.14068
Internal Name
  • bukoqual.exe
  • frasagist.exe
  • jatik.exe
  • laqueas.exe
  • loacapend.exe
  • plegosmox.exe
Legal Copyright
  • Copyright (C) 2013-2019 Jatik Labs
  • Copyright (C) 2021 Frasagist Interactive
  • Copyright (C) 2021 Plegosmox Ltd.
  • Copyright (C) 2022 Bukoqual Interactive, LLC
  • Copyright (C) 2022-2024 Loacapend Ltd.
  • Copyright (C) 2023 Ugutara, LLC
Original Filename
  • bukoqual.exe
  • frasagist.exe
  • jatik.exe
  • laqueas.exe
  • loacapend.exe
  • plegosmox.exe
Product Name
  • Bukoqual
  • Frasagist
  • Jatik
  • Laqueas
  • Loacapend
  • Plegosmox
Product Version
  • 12.9.6.12363
  • 10.8.2.8085
  • 9.5.2.21980
  • 8.2.9.24284
  • 2.8.5.21075
  • 2.1.4.14068

سمات الملف

  • GetConsoleWindow
  • ntdll
  • x64

معلومات عن الكتلة

إجمالي الكتل: 990
الكتل التي يحتمل أن تكون ضارة: 159
الكتل المسموح بها: 693
كتل غير معروفة: 138

خريطة مرئية

x x ? ? 0 x x ? ? ? 0 x 0 ? x x x x ? ? ? ? ? 0 ? ? 0 x 0 0 0 x 0 ? x 0 0 0 x x ? ? ? ? ? 0 ? 0 x 0 x x 0 0 0 ? 0 x x 0 0 0 0 0 ? x 0 x x x 0 0 0 0 0 x 0 x ? 0 0 x ? 0 ? 0 0 0 0 0 0 0 x x x 0 0 0 x x 0 0 x x x ? ? x x 0 x ? x ? 0 0 x ? x x 0 0 ? x x 0 x 0 0 ? x x 0 0 0 0 0 x 0 0 0 0 0 0 x ? 0 x ? 0 0 x 0 x ? 0 0 0 0 0 0 0 0 ? x 0 x 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 ? ? x 0 0 ? 0 x ? ? x 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 ? 0 0 0 ? 0 0 ? 0 0 x 0 0 x 0 x 0 x 0 0 ? 0 0 x 0 x 0 x 0 0 0 x 0 ? 0 0 0 x 0 0 0 0 0 x x 0 0 ? 0 0 0 ? 0 0 ? x x 0 x x 0 0 x 0 0 x x 0 x ? ? x 0 ? 0 0 0 ? x ? 0 x x 0 x ? 0 x 0 0 x 0 ? 0 0 0 ? ? ? x x x x 0 0 0 0 0 0 0 x 0 x ? ? 0 0 ? 0 0 x 0 x x x x 0 x x x ? x x ? 0 x ? x 0 0 0 ? ? x 0 x ? ? 0 0 x 0 x ? x 0 0 ? ? 0 0 0 ? ? x 0 ? ? 0 ? 0 x 0 0 0 0 x x 0 0 ? ? 0 ? 0 ? 0 0 0 0 ? ? 0 0 x 0 x 0 ? 0 x x 0 ? 0 ? x ? ? x x 0 0 0 0 ? ? 0 ? ? ? x ? ? ? x ? 0 x x ? 0 ? 0 x ? 0 0 x ? 0 ? ? x ? ? 0 ? ? 0 0 0 x x 0 ? ? x ? 0 0 0 0 ? ? 0 x ? x 0 x ? 0 0 ? 0 0 ? 0 ? x x 0 0 x ? ? 0 ? ? x 0 0 ? ? x 0 ? x x x ? ? ? ? ? ? x x x 0 0 0 0 0 0 0 0 x x 0 x x x x 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 x ? 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 1 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? ? ? ? x x 0 0 0 0 x ? 0 x 0 x 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • Trojan.Kryptik.Gen.JTY

تم تعديل الملفات

ملف صفات
c:\program files (x86)\debark\thucsiourt.dat Generic Write,Read Attributes
c:\program files (x86)\qbittorrent\jeillsig.cfg Generic Write,Read Attributes
c:\program files\powershell\wreudsaarr.dat Generic Write,Read Attributes
c:\program files\python310\whaiodlyoect.pdf Generic Write,Read Attributes
c:\program files\systeminformer\swoontzocs Generic Write,Read Attributes
c:\programdata\colliers\aeptuibs.cfg Generic Write,Read Attributes
c:\programdata\foamed\ziarkech.txt Generic Write,Read Attributes

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWriteFile
  • UNKNOWN