قاعدة بيانات التهديد أحصنة طروادة Trojan.Kryptik.Gen.LBF

Trojan.Kryptik.Gen.LBF

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
ترجمة الى:

التهديدات بطاقة الأداء

مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 4
الروية الأولى: October 10, 2026
اخر ظهور: October 20, 2026
نظام (أنظمة) متأثر: Windows

يُعدّ Trojan.Kryptik.Gen.LBF برنامجًا خبيثًا خطيرًا يُصيب أجهزة الكمبيوتر التي تعمل بنظام ويندوز. يُصنّف هذا التهديد ضمن فئة الخطر العالي، وهو مُصمّم للتسلل إلى الأنظمة خلسةً، وتنفيذ عمليات خبيثة خفية، ومنح المهاجمين سيطرةً كبيرةً على الجهاز المُصاب. وكما هو الحال مع معظم برامج التجسس من عائلة Kryptik، يعتمد هذا البرنامج على الخداع والتخفي بدلًا من الأعراض الواضحة، مما يجعله شديد الخطورة على المستخدمين العاديين الذين قد لا يلاحظون أي خلل إلا بعد وقوع أضرار جسيمة.

ما يفعله برنامج Trojan.Kryptik.Gen.LBF

بمجرد تفعيله على النظام، يعمل برنامج Trojan.Kryptik.Gen.LBF الخبيث بصمت في الخلفية، متجنبًا أي علامات واضحة للإصابة أثناء قيامه بوظائفه الضارة. وهو مصمم كتطبيق أصلي لنظام ويندوز 64 بت، ولا يحمل توقيعًا رقميًا، وهي سمة شائعة بين البرامج الخبيثة التي تحاول التمويه على أنها برامج شرعية. تستخدم العينة التي تمت ملاحظتها معلومات علامة تجارية عامة في خصائص ملفها، وهي حيلة يستخدمها مطورو البرامج الخبيثة غالبًا لجعل الملف الضار يبدو كتطبيق عادي وموثوق.

يتفاعل هذا الحصان الطروادي سلوكياً مع وظائف نظام ويندوز الأساسية، بما في ذلك عمليات كتابة الملفات، وإدارة الذاكرة، ومعالجة أحداث النظام. كما يجمع معلومات أساسية عن الحاسوب المصاب، مثل اسم الجهاز وإعدادات اللغة، مما يُساعد المهاجمين على تحليل نظام الضحية. بالإضافة إلى ذلك، يتضمن تقنيات مضادة للتصحيح مصممة للكشف عما إذا كان باحثو الأمن أو أدوات التحليل تفحصه، مما يسمح له بالتهرب من الكشف والتحليل بفعالية أكبر. والأهم من ذلك، أن أحصنة طروادة من هذه الفئة قادرة عادةً على منح المهاجمين عن بُعد مستوىً من التحكم في النظام المخترق، والذي قد يشمل تثبيت برامج ضارة إضافية، أو سرقة البيانات، أو التلاعب بالملفات والإعدادات.

كيف يصل عادةً إلى أجهزة الكمبيوتر

ينتشر فيروس Trojan.Kryptik.Gen.LBF عادةً عبر أساليب خادعة شائعة في هذا النوع من البرامج الضارة. فهو غالبًا ما يُثبّت نفسه خلسةً مستغلًا ثغرات النظام الأمنية غير المُعالجة. وتحدث الإصابة عادةً من خلال برامج يتم تنزيلها من مواقع ويب خبيثة أو مخترقة، وكذلك من خلال مرفقات البريد الإلكتروني المُرسلة من مُرسلين غير موثوق بهم أو مجهولين. ويمكن إخفاء هذه المرفقات باستخدام أنواع ملفات مثل .exe و .pif و .avi، أو حتى ملفات صور مثل .jpg، مما يخدع المستخدمين لفتح ما يبدو أنه ملف غير ضار.

المخاطر التي يتعرض لها المستخدم

يشكل وجود هذا الفيروس الخبيث على النظام مخاطر جسيمة. فبسبب قدرته على منح المخترقين إمكانية الوصول والتحكم عن بُعد، قد يواجه الضحايا سرقة معلوماتهم الشخصية أو المالية، وتغييرات غير مصرح بها في إعدادات النظام، وتثبيت برامج خبيثة إضافية، بالإضافة إلى عدم استقرار عام أو مشاكل في أداء الجهاز المصاب. ونظرًا لخطورته البالغة، ينبغي التعامل مع هذا التهديد كحادث أمني خطير وليس مجرد إزعاج بسيط.

علامات العدوى

نظرًا لأن برنامج Trojan.Kryptik.Gen.LBF مصمم للعمل بصمت، فقد تكون الأعراض الظاهرة طفيفة أو معدومة. مع ذلك، ينبغي على المستخدمين مراقبة أي تباطؤ غير مبرر، أو نشاط غير معتاد على الشبكة، أو عمليات غير مألوفة تعمل في الخلفية، أو نوافذ منبثقة غير متوقعة، أو ظهور ملفات وبرامج جديدة وغير معروفة على النظام. كما يُعدّ قيام برامج الحماية بتحديد ملف تنفيذي بهذا الاسم مؤشرًا واضحًا على وجود التهديد.

كيفية الحفاظ على الحماية

لتقليل خطر الإصابة، احرص على تحديث نظام التشغيل ويندوز وجميع البرامج المثبتة باستمرار لسد الثغرات الأمنية المعروفة. تجنب تنزيل البرامج من مواقع غير موثوقة أو غير رسمية، ولا تفتح أبدًا مرفقات البريد الإلكتروني من مرسلين مجهولين أو مشبوهين، بغض النظر عن امتداد الملف. يُمكنك تقليل احتمالية الوقوع ضحية لهذا النوع من البرامج الخبيثة، وغيرها من التهديدات المشابهة، بشكل كبير من خلال إجراء نسخ احتياطية منتظمة للبيانات المهمة، واستخدام حلول أمنية موثوقة ومحدثة، وتوخي الحذر عند تصفح الإنترنت أو فتح الملفات.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Kryptik.Gen.LBF
حالة التوقيع: No Signature

عينات معروفة

MD5: 87e91dca10cced780555ff841e57f514
SHA1: ed91b6611f1000d814e982cdebc8d8185bcec272
SHA256: 126450E145D73500ED3BD314FC694D03C38575498D54FE75371E724EB88E5406
حجم الملف: 1.09 MB,1085952 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
عرض المزيد
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

أيقونات الملفات

معلومات إصدار Windows PE

اسم قيمة
Company Name Awezoa Software
File Description Awezoa
File Version 1.0.0.14629
Internal Name awezoa.exe
Legal Copyright Copyright © 2022 Awezoa Software. All rights reserved.
Original Filename awezoa.exe
Product Name Awezoa
Product Version 1.0.0.14629

سمات الملف

  • ntdll
  • x64

معلومات عن الكتلة

إجمالي الكتل: 543
الكتل التي يحتمل أن تكون ضارة: 25
الكتل المسموح بها: 449
كتل غير معروفة: 69

خريطة مرئية

? ? ? ? ? ? ? ? ? x 0 ? ? ? ? ? 0 ? 0 ? 0 0 ? 0 ? 0 ? x 0 ? 0 ? 0 x x ? 0 ? ? ? ? 0 ? ? 0 ? x 0 0 0 x 0 ? ? 0 ? x 0 0 ? ? ? ? x ? x ? 0 x 0 ? x ? x x 0 ? x 0 ? x ? ? x x x x ? ? ? 0 ? ? ? ? x ? ? x ? x x ? 0 x ? ? ? ? ? 0 ? ? ? ? 0 x 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 2 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
عرض المزيد
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetComputerName
  • GetUserDefaultLocaleName
  • GetUserObjectInformation
Anti Debug
  • IsDebuggerPresent