قاعدة بيانات التهديد أحصنة طروادة Trojan.Kryptik.Gen.KMD

Trojan.Kryptik.Gen.KMD

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
ترجمة الى:

التهديدات بطاقة الأداء

مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 1
الروية الأولى: September 29, 2026
اخر ظهور: October 17, 2026
نظام (أنظمة) متأثر: Windows

يُعدّ Trojan.Kryptik.Gen.KMD برنامجًا خبيثًا من نوع حصان طروادة، يعمل على نظام ويندوز، وينتمي إلى عائلة Kryptik الشهيرة من البرامج الضارة. يُصنّف هذا البرنامج كعدوى خطيرة، حيث تبلغ درجة خطورته 8 من 10، ما يعني قدرته على إلحاق ضرر جسيم بالنظام المصاب والبيانات الشخصية المخزنة عليه. وكما هو الحال مع معظم برامج حصان طروادة، صُمّم Trojan.Kryptik.Gen.KMD ليعمل في الخفاء في الخلفية، مُنفّذًا إجراءات ضارة دون علم المستخدم أو موافقته.

ما يفعله برنامج Trojan.Kryptik.Gen.KMD

بمجرد تفعيلها على النظام، تعمل برمجية Trojan.Kryptik.Gen.KMD الخبيثة بصمت في الخلفية، وتنفذ وظائف ضارة تمنح المهاجمين عن بُعد سيطرة كبيرة على الجهاز المصاب. تُستخدم برامج التجسس من هذا النوع عادةً كمدخل للمجرمين الإلكترونيين، مما يسمح لهم بتنفيذ أوامر إضافية، ونشر حمولات خبيثة أخرى، أو التلاعب بعمليات النظام. تصل العينة التي تم تحليلها كملف تنفيذي لنظام ويندوز 64 بت، مُتنكرًا تحت اسم تطبيق عام، وغير موقّع رقميًا، وهي سمة شائعة للتهديدات التي تحاول الظهور بمظهر شرعي مع تجنب التحقق السهل. كما تُظهر سلوكًا يتوافق مع التحقق مما إذا كانت تعمل داخل بيئة تصحيح أخطاء أو تحليل، وهي تقنية تستخدمها البرامج الضارة غالبًا للتهرب من اكتشافها من قِبل باحثي الأمن وأدوات المسح الآلي.

كيف يصل عادةً إلى أجهزة الكمبيوتر

ينتشر فيروس Trojan.Kryptik.Gen.KMD عادةً عبر أساليب خادعة بدلاً من التكاثر الذاتي. فهو يُثبّت نفسه خلسةً باستغلال ثغرات النظام ونقاط الضعف الأمنية، أو بالانتقال مع برامج أخرى يتم تنزيلها من مواقع ويب خبيثة أو مخترقة. وتُعدّ مرفقات البريد الإلكتروني من مرسلين غير موثوق بهم أو مجهولين طريقة شائعة أخرى لنشره، حيث يُخفي حمولته الخبيثة أحيانًا باستخدام امتدادات ملفات مثل .exe أو .pif أو .avi أو حتى .jpg لخداع المستخدمين وفتحها. ولأن الملف لا يحمل توقيعًا رقميًا صالحًا ويفتقر إلى علامات الشرعية المعتادة، فإنه يعتمد بشكل كبير على الهندسة الاجتماعية وأخطاء المستخدمين ليتم تشغيله.

المخاطر التي يتعرض لها المستخدم

بمجرد تثبيت برنامج Trojan.Kryptik.Gen.KMD الخبيث، يُمكن للمهاجمين السيطرة بشكل كامل على النظام المُخترق. وهذا يُؤدي إلى مخاطر جسيمة، منها سرقة المعلومات الحساسة، والوصول غير المصرح به إلى الملفات، وتثبيت برامج خبيثة إضافية، وإساءة استخدام الحاسوب في أنشطة إجرامية أخرى. وقد لوحظ أن هذا البرنامج الخبيث يصل إلى معلومات أساسية عن النظام والمستخدم، مثل اسم الحاسوب وإعدادات اللغة، والتي يُمكن للمهاجمين استخدامها لتحليل جهاز الضحية قبل تنفيذ أي إجراءات أخرى. ونظرًا لخطورة هذا البرنامج، يجب على المستخدمين الذين أصيبت أنظمتهم به التعامل معه على أنه انتهاك خطير لخصوصيتهم وأمنهم.

علامات العدوى

نظرًا لأن هذا الفيروس مصمم للعمل خلسةً، فقد لا تظهر عليه أعراض واضحة. لذا، ينبغي على المستخدمين مراقبة أي تباطؤ غير معتاد في النظام، أو نشاط غير متوقع على الشبكة، أو عمليات غير مألوفة تعمل في الخلفية، أو ملفات تنفيذية جديدة أو غير معروفة، وأي تغييرات مشبوهة في سلوك النظام لا يمكن تفسيرها بالاستخدام العادي للبرامج. ولأن هذا الفيروس يتجنب إظهار نوافذ أو تنبيهات مرئية، فغالبًا ما تمر الإصابات دون أن تُكتشف إلا بمساعدة أدوات فحص أمني متخصصة.

كيفية الحفاظ على الحماية

لتقليل خطر الإصابة، ينبغي على المستخدمين تجنب تنزيل البرامج من مواقع ويب غير موثوقة أو غير رسمية، وتوخي الحذر من مرفقات البريد الإلكتروني من مرسلين مجهولين، والحرص على تحديث نظام التشغيل وجميع التطبيقات المثبتة باستمرار لسد الثغرات الأمنية المعروفة. كما أن إظهار امتدادات الملفات يساعد في كشف الملفات التنفيذية المخفية، ويمكن لعمليات النسخ الاحتياطي المنتظمة للنظام تقليل الضرر في حال حدوث إصابة. ويُعد تشغيل برامج أمان موثوقة ومحدثة، وإجراء فحوصات دورية شاملة للنظام، من أكثر الطرق فعالية لاكتشاف وإزالة التهديدات مثل Trojan.Kryptik.Gen.KMD قبل أن تتسبب في أضرار دائمة.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Kryptik.Gen.KMD
حالة التوقيع: No Signature

عينات معروفة

MD5: 9b8dd60ebc312765d4224a2b0b22252e
SHA1: 51a3e4aa6e9f352fcc4350cd636cfba60eaeb7cb
SHA256: 273830714C2E30D95F516551222B59171310BCAAE3556D8DE76BA489DF99113E
حجم الملف: 1.12 MB,1118208 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
عرض المزيد
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

أيقونات الملفات

معلومات إصدار Windows PE

اسم قيمة
Company Name Aflaclorn LLC
File Description Scatrok
File Version 1.4.8.17362
Internal Name scatrok.exe
Legal Copyright Copyright © 2018 Aflaclorn LLC. All rights reserved.
Original Filename scatrok.exe
Product Name Scatrok
Product Version 1.4.8.17362

سمات الملف

  • ntdll
  • x64

معلومات عن الكتلة

إجمالي الكتل: 570
الكتل التي يحتمل أن تكون ضارة: 44
الكتل المسموح بها: 452
كتل غير معروفة: 74

خريطة مرئية

? ? x ? ? ? ? 0 x x ? 0 ? ? ? ? ? 0 ? ? ? 0 x x ? ? 0 x x ? x ? ? 0 ? x 0 x ? 0 x x 0 x 0 x ? ? x x 0 ? 0 ? ? ? ? ? ? 0 ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? x ? 0 ? 0 ? ? 0 x ? x ? ? x x ? x x 0 ? x x x ? 0 0 0 ? ? x 0 0 ? x 0 ? x 0 x x x ? 0 x x ? x ? 0 x 0 ? 0 x x ? x x ? x x 0 ? 0 ? ? ? ? ? 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 2 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? ? x 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • Trojan.Kryptik.Gen.LBF
  • Trojan.Kryptik.Gen.LGC

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySystemInformation
عرض المزيد
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetComputerName
  • GetUserDefaultLocaleName
  • GetUserObjectInformation
Anti Debug
  • IsDebuggerPresent