قاعدة بيانات التهديد أحصنة طروادة Trojan.Kryptik.KPE

Trojan.Kryptik.KPE

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 0
الروية الأولى: February 9, 2026
نظام (أنظمة) متأثر: Windows

يُصنّف برنامج Trojan.Kryptik.KPE ، وهو حصان طروادة يعمل على نظام ويندوز، ضمن فئة التهديدات عالية الخطورة، حيث تبلغ درجة خطورته 8 من 10. وكغيره من برامج عائلة Kryptik، صُمّم هذا البرنامج للتسلل إلى الأنظمة خلسةً وتنفيذ أنشطة ضارة دون علم الضحية. يتخفّى البرنامج في هيئة برامج تبدو شرعية، وغالبًا ما يستخدم بيانات ملفات مُقنعة، ما يُمكّنه من التسلل دون فحص دقيق والبقاء على جهاز الكمبيوتر المُصاب دون اكتشافه لفترات طويلة.

ما يفعله برنامج Trojan.Kryptik.KPE

بمجرد تفعيله، يعمل برنامج Trojan.Kryptik.KPE الخبيث بصمت في خلفية النظام المصاب، منفذًا أوامر تمنح المهاجمين سيطرة واسعة النطاق على الجهاز المخترق. يتميز هذا النوع من برامج التجسس بقدرته على حذف الملفات سرًا، وتثبيت برامج خبيثة إضافية، والقيام بإجراءات غير مصرح بها أخرى دون أي تحذير واضح للمستخدم. ولأنه مصمم كملف تنفيذي 64 بت ولا يحمل أي توقيع رقمي، فإنه يندمج مع عمليات النظام العادية بينما يستنزف موارد النظام بهدوء أو يُسهّل المزيد من الاختراقات. يتفاعل رمزه الأساسي مع وظائف ويندوز منخفضة المستوى المتعلقة بإدارة الذاكرة وكتابة الملفات، وهو ما يتوافق مع البرامج الخبيثة التي تحاول التلاعب بالعمليات الجارية أو إضافة ملفات إضافية إلى النظام.

كيف يصل عادةً إلى أجهزة الكمبيوتر

ينتشر فيروس Trojan.Kryptik.KPE عادةً باستغلال ثغرات النظام الأمنية غير المُعالجة. وغالبًا ما يصل مُدمجًا مع برامج يتم تنزيلها من مواقع ويب خبيثة أو مخترقة، أو مُخبأً داخل مرفقات البريد الإلكتروني المُرسلة من مصادر غير موثوقة أو مُزوّرة. ولا تكون هذه المرفقات دائمًا ملفات تنفيذية واضحة، إذ يُمكن أن تتخفى في هيئة أنواع ملفات تبدو بريئة، مثل المستندات أو الصور أو ملفات الفيديو، لخداع المستخدمين وفتحها. وبمجرد فتحها أو تشغيلها، يُثبّت الفيروس نفسه خلسةً، غالبًا دون ظهور أي أعراض ملحوظة.

المخاطر التي يتعرض لها المستخدم

يكمن الخطر الأكبر لبرنامج Trojan.Kryptik.KPE الخبيث في مستوى التحكم الذي يمنحه للمهاجمين عن بُعد. فبمجرد تثبيته، قد يتمكن مجرمو الإنترنت من الوصول شبه الكامل إلى النظام المصاب، مما يسمح لهم بسرقة البيانات الحساسة، ومراقبة نشاط المستخدم، ونشر برامج ضارة إضافية، أو إتلاف الملفات ونظام التشغيل نفسه. ولأن هذا البرنامج مصمم لتجنب الكشف عنه، فقد تستمر الإصابة به لفترة طويلة، مما يزيد من احتمالية سرقة البيانات، والخسائر المالية، أو استخدام النظام كمنصة لشن هجمات أخرى.

علامات العدوى

صُممت برامج التجسس الخبيثة مثل Kryptik.KPE خصيصًا لتجنب لفت الانتباه، لذا يصعب اكتشاف الإصابة بها بمجرد الملاحظة. تشمل العلامات التحذيرية الشائعة المرتبطة بهذا النوع من البرامج الخبيثة تباطؤًا غير متوقع، ونشاطًا غير معتاد على الشبكة، وعمليات غير مألوفة تعمل في الخلفية، وتعطل البرامج أو سلوكها غير المنتظم، وظهور ملفات جديدة أو غير معروفة دون تفسير. قد يلاحظ المستخدمون أيضًا تعطيل أدوات الأمان أو تغيير الإعدادات دون تدخلهم.

كيفية الحفاظ على الحماية

لتقليل خطر الإصابة، احرص على تحديث نظام التشغيل ويندوز وجميع البرامج المثبتة باستمرار لسد الثغرات الأمنية المعروفة. تجنب تنزيل البرامج من مواقع غير رسمية أو مشبوهة، ولا تفتح أبدًا مرفقات البريد الإلكتروني أو الروابط من مرسلين مجهولين أو غير متوقعين، حتى لو بدت أسماء الملفات غير ضارة. قم بعمل نسخ احتياطية منتظمة للملفات المهمة، واستخدم حسابًا عاديًا (غير حساب المسؤول) للمهام اليومية، وقم بإجراء فحوصات دورية للنظام باستخدام برنامج أمان موثوق ومحدث. يُعد توخي الحذر من التنزيلات والمرفقات غير المرغوب فيها أحد أكثر الطرق فعالية لتجنب الإصابة ببرامج التجسس الخبيثة.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Kryptik.KPE
حالة التوقيع: No Signature

عينات معروفة

MD5: c90f99b3386ca5aa37c3e4444e0621f2
SHA1: 437b91de9453a26a9603c7aad71ddc9ad5ab0870
SHA256: 16C6FC94503FE1DF80E68326B777EA8CCB57CB3A85453A082657875692156504
حجم الملف: 3.87 MB,3873792 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
عرض المزيد
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

أيقونات الملفات

معلومات إصدار Windows PE

اسم قيمة
Comments Simple workspace tool for writers and makers.
Company Name Inkwell 69 Apps Inc.
File Description Studio Sketch for everyday maps.
File Version 4.11.398.47
Internal Name portfoliominiforlists
Legal Copyright Copyright 2022 Inkwell 69 Apps Inc.
Legal Trademarks Portfolio Mini for Lists is a mark of Inkwell 69 Apps Inc..
Original Filename portfoliominiforlists.exe
Product Name Portfolio Mini for Lists
Product Version 4.11.398.47

سمات الملف

  • fptable
  • x64

معلومات عن الكتلة

إجمالي الكتل: 1,371
الكتل التي يحتمل أن تكون ضارة: 330
الكتل المسموح بها: 656
كتل غير معروفة: 385

خريطة مرئية

x x 0 0 0 0 0 ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 ? 0 ? x ? 0 x x x x 0 x 0 x 0 0 x x 0 x 0 x x x x 0 x x x 0 0 0 x x 0 ? ? ? ? x x 0 0 0 ? ? ? ? ? x x x 0 x 0 x ? ? ? ? ? x x x 0 x 0 x x ? ? ? ? ? ? ? x ? ? ? ? ? x ? ? x 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 x 0 0 ? ? 0 ? ? ? ? ? ? ? ? x x x ? 0 0 x x x x 0 0 x x x 0 0 ? ? ? ? ? ? ? ? ? ? x ? ? ? x ? 0 x 0 0 x x x 0 0 ? 0 x ? ? ? x x 0 x x x 0 x x 0 x 0 x x 0 ? ? x x 0 x x ? ? ? ? ? ? ? ? x ? x x 0 0 x x x x 0 ? x ? x ? ? x 0 ? ? ? ? ? x x x x 0 x x x x 0 x ? ? ? ? ? ? x ? ? x 0 x x 0 x x x 0 x x ? ? ? ? ? x ? ? ? ? ? x x x ? x x 0 x ? x ? x 0 ? ? ? x x x ? x x x x 0 x 0 x x x x x 0 x x 0 x 0 0 0 x ? ? ? ? ? x x 0 x x 0 x ? ? ? ? ? x ? ? x ? x ? ? ? ? ? ? ? ? ? ? ? ? 0 x 0 x 0 ? ? ? ? ? x ? ? ? ? ? x x 0 x 0 x x x x x x x x x x x x 0 0 x x x x x x x 0 x 0 0 x x 0 x ? ? ? 0 ? ? ? x 0 ? ? ? x ? ? ? ? x x x ? 0 ? ? ? ? ? x x 0 0 x x x 0 x 0 x ? ? 0 0 x x ? ? ? x x ? ? x ? ? ? ? x x x x x x x 0 0 0 ? ? ? ? ? x x ? x x x x x x 0 0 ? ? ? x x x ? ? ? ? ? x 0 x 0 x 0 ? ? ? x x x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? x x ? x ? ? ? ? x x 0 ? ? ? ? ? ? ? ? ? ? ? x x x x 0 x x 0 0 x 0 x ? ? ? ? ? 0 0 x x 0 ? x x x x ? x ? ? ? x 0 0 ? ? 0 0 x x 0 x x 0 x x x ? ? ? x x x x 0 0 x x ? ? ? 0 0 ? ? ? x x 0 x 1 x ? ? ? 0 ? x x ? ? ? ? ? 0 0 ? ? ? 0 ? ? ? ? x ? x ? ? ? x ? 0 x x x 0 ? x x ? x x x 0 x x x x x x x 0 ? ? 0 0 0 0 0 0 0 0 0 1 x ? ? ? 0 0 ? x x x 0 0 0 x 0 0 x 0 x x 0 x 0 x 0 0 x 0 0 0 0 0 ? x ? 0 x x x x x 0 x x 0 x ? x ? ? x ? x ? x ? x ? x ? x ? x ? ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x 0 0 0 x 0 0 x 0 x x x x x 0 ? x x x x 0 0 x x 0 ? x x x 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 2 0 0 0 0 ? 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtClose
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
عرض المزيد
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN