قاعدة بيانات التهديد أحصنة طروادة Trojan.Kryptik.Gen.KLV

Trojan.Kryptik.Gen.KLV

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 7,293
مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 25
الروية الأولى: September 29, 2026
اخر ظهور: October 19, 2026
نظام (أنظمة) متأثر: Windows

Trojan.Kryptik.Gen.KLV هو اسم عام يُستخدم لتحديد مجموعة من برامج حصان طروادة التي تشترك في خصائص معينة، مثل الشيفرة المُشفرة أو "المُغلفة" المصممة لإخفاء غرضها الحقيقي عن برامج فحص الأمان. ولأن هذا الكشف عام أو استدلالي، فهو لا يُشير إلى برنامج خبيث واحد ذي مجموعة ثابتة من الإجراءات، بل يُشير إلى مجموعة من الملفات الخبيثة التي تتصرف بطرق نموذجية لفئة حصان طروادة الأوسع. إذا ظهر هذا الكشف على نظامك، فيجب التعامل معه كعلامة تحذيرية خطيرة تُشير إلى احتمال وجود برامج غير مرغوب فيها أو ضارة.

ما يفعله هذا التهديد

تُصمَّم برامج التجسس من عائلة كريبتيك عادةً لإخفاء نواياها الخبيثة باستخدام تقنيات إخفاء التعليمات البرمجية أو التشفير أو التغليف. وهذا ما يُصعِّب على برامج مكافحة الفيروسات التقليدية التعرّف على الحمولة الخبيثة بدقة، ولذلك يُستخدم اسم عام مثل Trojan.Kryptik.Gen.KLV. عادةً، قد تحاول التهديدات التي يتم اكتشافها ضمن هذا التصنيف العام تنزيل مكونات خبيثة إضافية، أو تعديل إعدادات النظام، أو تسجيل نشاط المستخدم، أو سرقة معلومات حساسة، أو منح المهاجمين عن بُعد وصولاً غير مصرح به إلى الجهاز المصاب. وتختلف الإجراءات المحددة اختلافًا كبيرًا من ملف مصاب لآخر، لأن الكشف يعتمد على سمات مشبوهة مشتركة بدلاً من سلوك مؤكد واحد.

كيف يصل عادةً إلى أجهزة الكمبيوتر

تنتشر برامج التجسس الخبيثة من هذا النوع عادةً عبر أساليب خادعة بدلاً من التكاثر الذاتي. تشمل طرق الإصابة الشائعة مرفقات البريد الإلكتروني الخبيثة، وتحديثات البرامج المزيفة، وتنزيلات البرامج المقرصنة أو المكركة، ومحركات الأقراص الخارجية المصابة، والروابط المضمنة في رسائل البريد العشوائي أو المواقع الإلكترونية المخترقة. كما يُعدّ تضمينها مع التنزيلات المجانية من مصادر غير موثوقة طريقة شائعة لتوزيع هذا النوع من التهديدات. ولأن الملفات غالبًا ما تكون مُخفية أو مضغوطة، فقد يقوم المستخدمون بتشغيلها دون علمهم ظنًا منهم أنهم يُثبّتون برنامجًا شرعيًا.

المخاطر التي قد يتعرض لها المستخدم

بمجرد تفعيلها، يمكن لبرنامج حصان طروادة من هذا النوع أن يعرض جهاز الكمبيوتر لمجموعة من المخاطر. قد تشمل هذه المخاطر سرقة المعلومات الشخصية أو المالية، والتحكم عن بُعد غير المصرح به بالجهاز، وتثبيت برامج ضارة إضافية، وتدهور أداء النظام، وانتهاك الخصوصية. ونظرًا لاختلاف الحمولة الدقيقة الكامنة وراء الكشف العام، تتراوح الأضرار المحتملة من إزعاج بسيط إلى خسائر مالية أو بيانات كبيرة، وذلك بحسب الغرض المحدد للملف المصاب.

علامات العدوى

ينبغي على المستخدمين الانتباه إلى العلامات التحذيرية الشائعة المرتبطة عادةً ببرامج التجسس الخبيثة، مثل التباطؤ غير المتوقع، أو البرامج أو العمليات التي تستهلك كميات غير معتادة من موارد النظام، أو ظهور تطبيقات غير مألوفة دون إذن، أو تغييرات غير مصرح بها في إعدادات المتصفح أو النظام، أو الأعطال المتكررة، أو نشاط الشبكة غير المعتاد. كما قد تُشير برامج الحماية إلى الملفات المشبوهة أثناء عمليات الفحص الروتينية أو عند الطلب، وهي الطريقة التي يتم بها غالبًا اكتشاف برامج التجسس الخبيثة لأول مرة.

كيفية الحفاظ على الحماية

لتقليل مخاطر التعرض لمثل هذه التهديدات، ينبغي على المستخدمين تجنب تنزيل البرامج من مصادر غير موثوقة أو غير رسمية، وتوخي الحذر من مرفقات البريد الإلكتروني والروابط الواردة من مرسلين مجهولين، والحرص على تحديث نظام التشغيل والتطبيقات بأحدث التحديثات الأمنية. كما يُنصح بشدة بإجراء فحوصات دورية للنظام باستخدام برامج أمان موثوقة، وتفعيل جدار الحماية، والاحتفاظ بنسخ احتياطية من البيانات المهمة. في حال ظهور برمجيات خبيثة مثل Trojan.Kryptik.Gen.KLV، يُفضل عزل الملفات المُعلّمة أو إزالتها باستخدام أدوات أمان موثوقة، ثم إجراء فحص شامل للنظام للتحقق من وجود أي تهديدات أخرى ذات صلة.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Kryptik.Gen.KLV
حالة التوقيع: No Signature

عينات معروفة

MD5: cdbfb42613600495afd53a4f6cd6b4b2
SHA1: e6add380b060e9e23a996e9fa5328857c2ae74fb
SHA256: C9BB3C8F7C1E860A177D7578B8FEC2EDCE16E42C5BAE3931BB749FFB3C8E3071
حجم الملف: 531.15 KB,531150 بايت
MD5: b0861f03ea93b918894c1911e3cc82be
SHA1: 7bd1ae5a4f7367c6aab6e00631303189f0e59cb0
SHA256: 3D69E4443609F7F1C0F31C2458511E922FFDB3031A2406AB8DA2AF0498F5CA53
حجم الملف: 562.24 KB,562236 بايت
MD5: 6ac52b5a3b1e4b5cd4c404e3121ace91
SHA1: 091fb113b52eb322b09a90b5700ac2ade2385aca
SHA256: B2724014C931BE68EA3FC07DF4630B97B62708A2733EBB0990CAD6399548969B
حجم الملف: 526.74 KB,526735 بايت
MD5: aa846df0c70826ffd94919e467e8c382
SHA1: 2051f271677f109f9506ab000519e05fe821cf72
SHA256: 562BA4B082D28E78189073D7E33A32B83213FE7F4351E8B467F1237758432807
حجم الملف: 452.61 KB,452608 بايت
MD5: 842375a10a8604626b66402eefa7edd6
SHA1: ed0db303b3793768302842eee36b44ad2741602e
SHA256: ED5959756DDEDC71726A96C2731897389B7928412C3B218F99A05B0B75AA429C
حجم الملف: 525.45 KB,525453 بايت
عرض المزيد
MD5: a66711ce17173852c8a92f6eb8337e6d
SHA1: fdff850367f1aa7cf12f7bc06d915e54d4542f74
SHA256: 5A349780FE7E7013ED68B9EE365E1BAD03DD809682E46C0CEB03A50DCA0181CD
حجم الملف: 511.26 KB,511258 بايت
MD5: 9f6d3ec6491ae7576cff7fceb794cced
SHA1: f9d4d147167fa441c9d500c382ea687f94cc254b
SHA256: B763C53D240EBAF6D5A4A11EE958A5AFF762C699F91AAD0AC66C74BCBD1D1CDC
حجم الملف: 461.11 KB,461105 بايت
MD5: 6f7aad00cc572989ae5e32ec5c86478b
SHA1: ac8c93708e6925be6145072c477367622689bf3f
SHA256: A50DC4CCE0C99DDB37F762F517F71AA55AA14EF0E67F22EAB4A9357833F02DA5
حجم الملف: 437.37 KB,437366 بايت
MD5: 2995c5f086647facd86d043a1479e6f8
SHA1: 341b7e0f4e54997c4750318b58670f38eb32bc0b
SHA256: 13DE9FFAB6C2E9646F85AB05530430E4D3F2C2B4A6FF89B83E83748641405B35
حجم الملف: 601.62 KB,601620 بايت
MD5: 1bf951fb08ef911a19772b46b1e6d02d
SHA1: 5bb687b9018a0d7b82765be013fb9816d0689d15
SHA256: F1DDF22F14CDADC3C129296B8D9CC435515589803B68827F80DE4BEA65A249E2
حجم الملف: 477.18 KB,477184 بايت
MD5: 78245c7e965e101b05eab38b2a6c4572
SHA1: f993d232f7f332bf739ebce30bb45eafa28b5d6a
SHA256: 8BC0A8BD75AABAD3D1726C9C9D0A8E727C3E7D6FF3C60C3F9ADECDB12A9D6AB1
حجم الملف: 471.12 KB,471115 بايت
MD5: e2e20b3c1b387c840657f4e07abd414f
SHA1: 687da3ce64df2e6f9d8c222292d718ec8dba11d8
SHA256: 70201C3AA00951F54AFAC6D1357511E10FBC482D865263AA637F8AEED6179035
حجم الملف: 551.86 KB,551860 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
عرض المزيد
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

أيقونات الملفات

معلومات إصدار Windows PE

اسم قيمة
Company Name Google LLC
File Description
  • Chrome Crash Handler (x86)
  • Chrome Helper Component (x86)
File Version
  • 152.0.8300.79
  • 152.0.8246.17
  • 152.0.8238.82
  • 152.0.8076.98
  • 152.0.8070.92
  • 152.0.8066.36
  • 152.0.7782.18
  • 152.0.7722.42
  • 152.0.7714.38
  • 152.0.7548.47
Internal Name
  • chrmelf.dll
  • chrmnet.dll
  • chrmstability.dll
  • chromeguard.dll
  • ChromeMetricsReporter.exe
  • chrometask.dll
  • crashpad_client.exe
  • guchost.dll
  • guchost_core.dll
Legal Copyright Copyright 2026 Google LLC. All rights reserved.
Original Filename
  • chrmelf.dll
  • chrmnet.dll
  • chrmstability.dll
  • chromeguard.dll
  • ChromeMetricsReporter.exe
  • chrometask.dll
  • crashpad_client.exe
  • guchost.dll
  • guchost_core.dll
Product Name
  • chrmelf.dll
  • chrmnet.dll
  • chrmstability.dll
  • chromeguard.dll
  • ChromeMetricsReporter.exe
  • chrometask.dll
  • crashpad_client.exe
  • guchost.dll
  • guchost_core.dll
Product Version
  • 152.0.8300.79
  • 152.0.8246.17
  • 152.0.8238.82
  • 152.0.8076.98
  • 152.0.8070.92
  • 152.0.8066.36
  • 152.0.7782.18
  • 152.0.7722.42
  • 152.0.7714.38
  • 152.0.7548.47

سمات الملف

  • big overlay
  • dll
  • GetConsoleWindow
  • WriteProcessMemory
  • x64

معلومات عن الكتلة

إجمالي الكتل: 1,391
الكتل التي يحتمل أن تكون ضارة: 295
الكتل المسموح بها: 168
كتل غير معروفة: 928

خريطة مرئية

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 0 0 x x x 0 x 0 x x x 0 x x 0 0 x x x x 0 0 x x x x 0 0 0 0 x x x x 0 x x 0 x ? ? ? x x ? x 0 x ? 0 ? ? ? ? ? ? ? ? ? ? ? x x x ? ? ? ? ? ? x x x ? ? ? ? ? ? ? ? x ? x ? ? 0 ? x 0 ? 0 x ? ? ? ? ? ? ? x ? x ? ? ? x ? x x x x ? ? ? ? ? ? x 0 x ? x ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? x ? ? ? x ? x ? ? x x x x x x ? ? ? ? ? ? ? x ? ? ? 0 ? ? ? ? ? ? x ? x ? ? ? ? ? ? ? ? x ? 0 x ? x ? ? ? ? ? ? x ? 0 ? ? ? ? ? ? ? ? ? ? x ? ? x ? ? ? x x x ? ? ? ? ? ? x ? ? 0 ? ? ? ? ? ? x x x x 0 ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? x ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? x 0 ? ? ? ? ? ? ? ? ? ? ? x 0 x ? ? ? ? x 0 ? ? ? ? ? ? ? ? x ? ? ? x 0 ? ? ? ? x x ? x ? x ? ? ? x x ? x ? ? x ? ? ? ? ? ? ? x 0 ? x ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x 0 ? ? ? ? ? x x ? ? ? ? ? ? ? x x x ? x x x ? ? ? ? ? ? ? ? ? ? ? x x ? ? ? ? ? ? ? ? ? ? x ? 0 ? ? ? ? ? ? x ? ? ? ? ? x ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x 0 ? ? ? x ? x x ? ? ? ? ? ? ? ? ? ? ? ? x ? ? 0 x ? ? ? ? ? ? ? ? ? x x ? ? ? ? ? ? ? ? ? x x ? ? ? x ? ? ? ? ? ? x ? 0 x ? x ? ? ? ? ? ? ? x x x ? x ? ? ? ? ? ? ? ? ? ? ? x ? ? ? x ? 0 ? ? ? ? ? ? ? ? x ? ? ? ? ? x x x ? ? ? ? ? ? ? ? ? ? ? ? x ? x x ? 0 ? ? x ? 0 x ? ? ? x ? ? x 0 ? x ? ? ? x ? ? ? 0 x 0 ? ? ? ? ? ? ? ? ? x ? x ? ? ? ? ? x ? x ? ? ? ? ? ? ? ? x ? ? x x ? 0 ? ? ? ? x ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? 0 ? ? ? ? ? ? ? x x x x ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? x x ? ? x ? 0 x ? 0 ? ? ? ? ? ? x ? 0 ? x x ? ? ? x ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x x x ? x 0 ? x ? 0 ? ? ? ? ? ? ? ? ? ? 0 x ? ? x ? x ? x ? x x ? ? ? x ? ? ? ? ? x 0 ? ? x x ? ? x ? ? ? ? x ? x ? x ? ? ? ? ? x ? ? x ? ? ? ? ? ? ? ? x x ? ? ? ? x ? 0 ? x x ? ? ? ? ? ? x 0 x ? x x ? ? ? ? 0 ? ? ? ? ? ? x ? ? ? ? ? x ? ? x ? ? ? ? ? x ? ? ? ? ? ? 0 x ? x x x ? ? ? ? ? ? x ? ? ? ? ? x ? ? ? ? ? ? ? ? x x ? ? x x ? 0 ? ? ? x ? 0 ? ? ? ? ? x ? x ? ? ? ? x ? x ? ? ? x ? 0 ? ? x x x 0 0 ? ? x 0 ? ? x ? 0 ? ? ? ? ? ? x x ? ? ? ? ? ? ? ? ? ? ? ? ? x 0 ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? x x x 0 ? ? ? ? ? ? ? ? ? x 0 ? ? ? 0 x ? x ? x x x ? ? ? x ? x ? ? ? ? ? x 0 0 x ? ? ? x ? x ? ? ? ? ? x ? ? ? x x ? x x x ? ? ? ? x ? 0 ? ? ? ? ? ? ? ? ? ? ? x ? 0 ? ? ? ? ? ? ? ? ? x ? ? x x x x 0 x ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? x 0 x x ? ? ? ? x x x ? ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? x ? x ? ? ? x 0 ? ? ? ? ? ? ? ? x ? 0 x ? ? ? ? ? ? x x ? ? ? ? ? x x x ? x x ? ? ? x ? ? ? ? ? ? ? ? ? ? x ? x x ? ? ? ? ? x ? ? ? ? ? ? ? ? x ? x x 0 ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? x ? x ? ? x 0 ? ? ? ? ? x ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? x ? x 0 x ? ? ? ? ? x ? ? ? ? ? ? 0 ? 0 0 ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
عرض المزيد
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryTimerResolution
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReadVirtualMemory
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Keyboard Access
  • GetAsyncKeyState
  • GetKeyState
Network Winsock
  • getaddrinfo
User Data Access
  • GetUserName
Process Shell Execute
  • CreateProcess

تنفيذ أوامر شل

"C:\ProgramData\Chromium\Network\sxyhs04m\chrome_process.exe"
"C:\ProgramData\Chromium\Update\cc1jvdgv\chrome_updater.exe"