قاعدة بيانات التهديد أحصنة طروادة Trojan.Kryptik.Gen.LUN

Trojan.Kryptik.Gen.LUN

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:

التهديدات بطاقة الأداء

ترتيب الشعبية: 26,713
مستوى التهديد: 80 % (عالي)
الروية الأولى: October 23, 2026
اخر ظهور: October 25, 2026
نظام (أنظمة) متأثر: Windows

مقدمة

يُعدّ Trojan.Kryptik.Gen.LUN تهديدًا من نوع حصان طروادة تم اكتشافه على أنظمة ويندوز، ويحمل تصنيفًا عالي الخطورة (8 من 10). وكغيره من أفراد عائلة برامج "Kryptik" الخبيثة، صُمم هذا البرنامج للتثبيت خلسةً، وتجنب الكشف عنه، وتنفيذ عمليات ضارة في الخلفية دون علم المستخدم أو موافقته. وقد لوحظ أن هذا النوع تحديدًا يُخفي نفسه باستخدام تفاصيل ملفات تُحاكي مكونات جوجل كروم الأصلية، مما يُساعده على الاندماج مع البرامج الموثوقة الموجودة بالفعل على جهاز الضحية.

ما يفعله برنامج Trojan.Kryptik.Gen.LUN

بمجرد تفعيله، يعمل برنامج Trojan.Kryptik.Gen.LUN الخبيث بصمت في الخلفية، مُنفذًا عمليات ضارة دون عرض أي نوافذ أو تنبيهات مرئية. العينة التي تم تحليلها عبارة عن مكون تنفيذي لنظام ويندوز 64 بت، مُصمم كملف DLL، بدون توقيع رقمي للتحقق من صحته. تُظهر تفاصيل الملف الداخلية زورًا أنه "مكون مساعد لمتصفح كروم" من جوجل، مع أرقام إصدار ونص حقوق نشر مُختلقة، وهي حيلة شائعة تُستخدم لجعل الملف الخبيث يبدو غير ضار عند فحص المستخدم لخصائصه.

يتفاعل حصان طروادة مباشرةً مع وظائف نظام ويندوز الأساسية، بما في ذلك الإجراءات المستخدمة لكتابة البيانات في الملفات، وإدارة الذاكرة، ومراقبة العمليات الجارية، ومعالجة أحداث النظام الداخلية. هذا السلوك نموذجي لأحصنة طروادة المصممة للتلاعب بالنظام المصاب على مستوى عميق، مما قد يسمح للمهاجمين بتنفيذ أوامر إضافية، أو حقن تعليمات برمجية في عمليات أخرى، أو تهيئة النظام لحمولات إضافية. عادةً ما تمنح أحصنة طروادة من هذه الفئة المهاجمين عن بُعد سيطرة كبيرة على الجهاز المصاب، مما قد يؤدي إلى سرقة البيانات، أو تثبيت برامج ضارة أخرى، أو التلاعب بالنظام.

كيف يصل عادةً إلى أجهزة الكمبيوتر

ينتشر فيروس Trojan.Kryptik.Gen.LUN عادةً عبر أساليب خادعة شائعة في هذه العائلة من البرامج الضارة. تشمل هذه الأساليب تنزيل برامج من مواقع ويب غير موثوقة أو مخترقة، وملفات تثبيت مجمعة، ومرفقات بريد إلكتروني مُتنكرة كملفات غير ضارة مثل الملفات التنفيذية أو الصور أو مقاطع الفيديو. يُعد استغلال ثغرات البرامج غير المُعالجة طريقة شائعة أخرى للإصابة. ولأن الملف في هذه الحالة مُصمم ليُشبه مُكونًا شرعيًا للمتصفح، فقد ينخدع المستخدمون ويثقون به أو يتجاهلونه عند مصادفته أثناء فحص النظام أو مراجعة الملفات.

المخاطر التي يتعرض لها المستخدم

تُشكل هذه الإصابات مخاطر جسيمة. ففي حال نجاح الاختراق، قد يتمكن المهاجمون من الوصول غير المصرح به إلى الملفات الشخصية، أو بيانات تسجيل الدخول، أو المعلومات المالية. كما يمكن استخدام برامج التجسس التي تتمتع بهذا المستوى من الوصول إلى النظام لتثبيت برامج ضارة إضافية، أو تحويل الحاسوب إلى جزء من شبكة هجوم أكبر، أو مراقبة نشاط المستخدم خلسةً بمرور الوقت. ونظرًا لخطورتها البالغة، يُنصح بشدة بإزالتها فورًا.

علامات العدوى

نظرًا لأن هذا الفيروس مصمم للعمل بصمت، فقد تكون الأعراض الظاهرة طفيفة أو معدومة. ينبغي على المستخدمين مراقبة أي تباطؤ غير معتاد في النظام، أو نشاط غير متوقع على الشبكة، أو عمليات غير مألوفة تعمل في الخلفية، أو ملفات جديدة أو غير معروفة، أو تعطيل أدوات الأمان بشكل غير متوقع. كما يمكن أن تكون الملفات المتخفية التي تدّعي أنها مكونات برمجية شرعية، وخاصة تلك التي تفتقر إلى التوقيعات الرقمية الصحيحة، علامة تحذيرية.

كيفية الحفاظ على الحماية

لتقليل خطر الإصابة بالفيروسات، تجنب تنزيل البرامج من مواقع غير موثوقة، وتوخَّ الحذر من مرفقات البريد الإلكتروني غير المتوقعة، وحافظ على تحديث نظام التشغيل والتطبيقات المثبتة باستمرار. يُنصح أيضًا باستخدام برامج أمان موثوقة لفحص التنزيلات وإجراء فحوصات دورية للنظام. كما يُمكن أن يُساهم الاحتفاظ بنسخ احتياطية مُحدثة للملفات المهمة في الحد من الأضرار في حال حدوث إصابة مستقبلية.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Kryptik.Gen.LUN
حالة التوقيع: No Signature

عينات معروفة

MD5: 708587fbc758b50e322a3909593068ec
SHA1: 6247bd0ea0afd6b7391fb3588290e9a50a67a53b
SHA256: B10605948C2495295E15B4F9FEFDB1C2945433818BF6D8D1BFA2CD1E893C2432
حجم الملف: 2.26 MB,2256490 بايت
MD5: 2a08bea8333d674e7c7126f9432ef32d
SHA1: 7bd4e012db978094320934976bd566b4fa98c0f3
SHA256: CDAB5B4900D4AF41298B72CD84D16C406C82853F9AB7C284E03E1427D405D390
حجم الملف: 2.13 MB,2131859 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
Show 2 more
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

معلومات إصدار Windows PE

اسم قيمة
Company Name Google LLC
File Description Chrome Helper Component (x86)
File Version
  • 152.0.7673.61
  • 152.0.7635.40
Internal Name
  • gubase.dll
  • gucheck.dll
Legal Copyright Copyright 2026 Google LLC. All rights reserved.
Original Filename
  • gubase.dll
  • gucheck.dll
Product Name
  • gubase.dll
  • gucheck.dll
Product Version
  • 152.0.7673.61
  • 152.0.7635.40

سمات الملف

  • big overlay
  • dll
  • ntdll
  • x64

معلومات عن الكتلة

إجمالي الكتل: 9,484
الكتل التي يحتمل أن تكون ضارة: 2,204
الكتل المسموح بها: 670
كتل غير معروفة: 6,610

خريطة مرئية

... تم اقتطاع البيانات
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

تعديلات السجل

المفتاح::القيمة بيانات اسم واجهة برمجة التطبيقات
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 }n' �v����Bx(�1`1�1HO@V�A��H[uN$_�zb"hk`k�ql(�w�n{b��P���!���� ���3�������������m�Ù��V����$�8წ���l��&M�~�=�SB1_T�Vw���%���������AE��D��&��$���LA*�" RegNtPreCreateKey

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
Show 43 more
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN