Trojan.Lethic.WE
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
تصنيف الشعبية: تصنيف تهديد معين في قاعدة بيانات التهديدات الخاصة بشركة EnigmaSoft.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| ترتيب الشعبية: | 20,149 |
| مستوى التهديد: | 80 % (عالي) |
| أجهزة الكمبيوتر المصابة: | 2 |
| الروية الأولى: | July 29, 2026 |
| اخر ظهور: | October 2, 2026 |
| نظام (أنظمة) متأثر: | Windows |
Trojan.Lethic.WE هو حصان طروادة يعمل على نظام ويندوز، وقد رُصد انتشاره النشط، حيث سُجلت أولى حالات اكتشافه في منتصف عام 2026، واستمر نشاطه خلال الأشهر التالية. يُصنف هذا الحصان الطروادي كتهديد عالي الخطورة، حيث تبلغ درجة خطورته 8 من 10، وهو مصمم للتسلل إلى جهاز الكمبيوتر خلسةً، دون أي عملية تثبيت ظاهرة، ثم يقوم بتنفيذ عمليات خبيثة في الخلفية دون أن يلاحظ المستخدم أي شيء.
جدول المحتويات
ما يفعله Trojan.Lethic.WE
على غرار التهديدات الأخرى من فئة أحصنة طروادة، صُمم برنامج Trojan.Lethic.WE الخبيث ليتسلل سرًا إلى نظام التشغيل ويندوز، ويكتسب موطئ قدم قويًا يُمكّنه من التحكم الكامل في الجهاز المصاب. وبمجرد تفعيله، يسعى هذا النوع من أحصنة طروادة عادةً إلى السيطرة على وظائف النظام الرئيسية، مما يسمح له بحذف الملفات أو تعديلها، وتغيير إعدادات النظام والأمان، ومراقبة نشاط المستخدم، وجمع معلومات حساسة مثل كلمات المرور المخزنة أو البيانات الشخصية. ونظرًا لعمله الخفي، قد يستمر Trojan.Lethic.WE في العمل دون علم المستخدم لفترات طويلة، مستخدمًا موارد النظام واتصالات الشبكة دون علمه، مما قد يُتيح المجال لتثبيت مكونات خبيثة إضافية لاحقًا.
كيف يصل عادةً إلى أجهزة الكمبيوتر
تنتشر برامج التجسس من هذه العائلة، بما يتماشى مع الفئة الأوسع، في أغلب الأحيان عبر مرفقات البريد الإلكتروني الخادعة. غالبًا ما تُخفى هذه المرفقات كملفات غير ضارة، مثل المستندات أو الصور أو مقاطع الفيديو، ولكنها في الواقع برامج تنفيذية تحمل حمولة خبيثة. تشمل أنواع الملفات الشائعة التي تُستغل لهذا الغرض ملفات بصيغ .exe و .pif و .avi، وحتى ملفات .jpg التي تم التلاعب بها لتنفيذ التعليمات البرمجية. عادةً ما يُخدع المستخدمون لفتح هذه المرفقات من خلال أساليب الهندسة الاجتماعية، مثل رسائل البريد الإلكتروني التي تبدو وكأنها واردة من جهات اتصال موثوقة، أو فواتير مزيفة، أو إشعارات شحن، أو رسائل أخرى تبدو عاجلة. كما أن تنزيل البرامج من مصادر غير موثوقة أو النقر على روابط خادعة قد يُعرّض النظام لهذا النوع من العدوى.
المخاطر التي يتعرض لها المستخدم
يشكل الإصابة ببرنامج Trojan.Lethic.WE الخبيث مخاطر جسيمة. فنظرًا لأن برامج التجسس من هذا النوع عادةً ما تسيطر سيطرةً واسعةً على النظام المخترق، فقد يتعرض الضحايا لسرقة البيانات، بما في ذلك بيانات تسجيل الدخول، والتفاصيل المصرفية، أو غيرها من المعلومات الشخصية. كما قد يؤدي هذا البرنامج الخبيث إلى تدهور أداء النظام، وعدم استقرار نظام التشغيل، أو تسهيل المزيد من الإصابات عن طريق تحميل برامج خبيثة إضافية. وفي كثير من الحالات، يمكن استخدام الحاسوب المخترق كجزء من عملية خبيثة أوسع نطاقًا دون موافقة مالكه، مما يعرض البيانات الشخصية والشبكة ككل للخطر.
علامات العدوى
بما أن برامج التجسس مصممة للعمل خلسةً، فإن ظهور أعراض واضحة ليس مضمونًا دائمًا. مع ذلك، قد تشمل علامات التحذير الشائعة تباطؤًا غير متوقع، وعمليات غير مألوفة تعمل في الخلفية، ونشاطًا غير عادي على الشبكة، وتغييرات في إعدادات النظام أو المتصفح لم يجرها المستخدم، وظهور ملفات أو برامج غير معروفة. كما قد تشير الأعطال المتكررة أو النوافذ المنبثقة غير المعتادة إلى اختراق النظام.
كيفية الحفاظ على الحماية
لتقليل خطر الإصابة، ينبغي على المستخدمين تجنب فتح مرفقات البريد الإلكتروني من مرسلين مجهولين أو غير موثوقين، وخاصة الملفات التنفيذية المتخفية في هيئة وسائط أو مستندات. كما يُساعد تحديث نظام التشغيل وجميع البرامج المثبتة على سد الثغرات الأمنية التي قد تستغلها البرامج الضارة. ويُنصح بشدة أيضًا بتنزيل البرامج من مصادر رسمية وموثوقة فقط، وإجراء نسخ احتياطية منتظمة للبيانات المهمة، واستخدام برامج أمان موثوقة ومحدثة، وذلك للحماية من برامج التجسس مثل Trojan.Lethic.WE.
تقرير التحليل
معلومات عامة
| اسم العائلة: | Trojan.Lethic.WE |
|---|---|
| حالة التوقيع: | No Signature |
عينات معروفة
عينات معروفة
يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.|
MD5:
18c81aea32131786311055317934749d
SHA1:
bce6175c62585218780dd62234e14c6ab9a5b48d
SHA256:
804945B4E99D725D8EFE4154684F2484C825ACC8F92234A38213DDE229E37CA9
حجم الملف:
94.60 KB,94601 بايت
|
سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File is 32-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
- File is not packed
عرض المزيد
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
أيقونات الملفات
أيقونات الملفات
يعرض هذا القسم موارد الأيقونات الموجودة ضمن عينات البرامج الضارة. غالبًا ما تُقلّد البرامج الضارة الأيقونات المرتبطة عادةً بالبرامج الشرعية لتضليل المستخدمين وإيهامهم بأن هذه البرامج الضارة آمنة.
معلومات إصدار Windows PE
معلومات إصدار Windows PE
يعرض هذا القسم القيم والخصائص التي تم ضبطها في بنية بيانات معلومات إصدار ملفات ويندوز لعينات ضمن هذه المجموعة. ولخداع المستخدمين، غالبًا ما يضيف مبتكرو البرامج الضارة معلومات إصدار مزيفة تحاكي البرامج الشرعية.| اسم | قيمة |
|---|---|
| Company Name | Zona Soluzioni Srls |
| File Description | VPN Connector |
| File Version | 1.0.0.0 |
| Legal Copyright | Zona Soluzioni Srls |
| Product Name | VPN Connector |
| Product Version | 1.0.0.0 |
سمات الملف
- x86
معلومات عن الكتلة
معلومات عن الكتلة
أثناء التحليل، يقوم برنامج EnigmaSoft بتقسيم عينات الملفات إلى كتل منطقية لتصنيفها ومقارنتها بعينات أخرى. يمكن استخدام هذه الكتل لإنشاء قواعد للكشف عن البرامج الضارة، ولتجميع عينات الملفات في مجموعات بناءً على شفرة المصدر المشتركة، والوظائف، وغيرها من السمات والخصائص المميزة. يعرض هذا القسم ملخصًا لبيانات هذه الكتل، بالإضافة إلى تصنيفها بواسطة EnigmaSoft. كما يتم عرض تمثيل مرئي لبيانات الكتل، إن وُجد.| إجمالي الكتل: | 198 |
|---|---|
| الكتل التي يحتمل أن تكون ضارة: | 5 |
| الكتل المسموح بها: | 193 |
| كتل غير معروفة: | 0 |
خريطة مرئية
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا
تم تعديل الملفات
تم تعديل الملفات
يسرد هذا القسم الملفات التي أنشأتها أو عدّلتها أو نقلتها أو حذفتها عينات من هذه العائلة. ويمكن أن يوفر نشاط نظام الملفات معلومات قيّمة حول كيفية عمل البرامج الضارة على نظام التشغيل.| ملف | صفات |
|---|---|
| \device\namedpipe | Generic Read,Write Attributes |
| \device\namedpipe | Generic Write,Read Attributes |
| \device\namedpipe\dav rpc service | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| \device\namedpipe\pshost.134345672799862024.4712.defaultappdomain.powershell | Generic Read,Write Data,Write Attributes,Write extended,Append data,LEFT 524288 |
| \device\namedpipe\wkssvc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_bzlwlhaf.nyb.psm1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\__psscriptpolicytest_dtwifrxc.z3o.ps1 | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\is64.bat | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\is64.fil | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\is64.txt | Generic Write,Read Attributes |
عرض المزيد
| c:\users\user\appdata\local\temp\xtmp | Write Attributes |
| c:\users\user\appdata\local\temp\xtmp\tmp80475.bat | Generic Write,Read Attributes |
| c:\users\user\appdata\local\temp\xtmp\tmp80475.exe | Generic Write,Read Attributes |
تعديلات السجل
تعديلات السجل
يسرد هذا القسم مفاتيح وقيم سجل النظام التي أنشأتها أو عدّلتها أو حذفتها عينات من هذه العائلة. يمكن أن يوفر نشاط سجل نظام ويندوز معلومات قيّمة حول وظائف البرامج الضارة. بالإضافة إلى ذلك، غالبًا ما تُنشئ البرامج الضارة قيمًا في سجل النظام لتمكينها من بدء التشغيل تلقائيًا والاستمرار إلى أجل غير مسمى بعد اختراق النظام في البداية.| المفتاح::القيمة | بيانات | اسم واجهة برمجة التطبيقات |
|---|---|---|
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\cmd.exe | ௵砣䪭ǝ | RegNtPreCreateKey |
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\cmd.exe | 硍䪭ǝ | RegNtPreCreateKey |
استخدام واجهة برمجة تطبيقات ويندوز
استخدام واجهة برمجة تطبيقات ويندوز
يسرد هذا القسم استدعاءات واجهة برمجة تطبيقات ويندوز (Windows API) المستخدمة في العينات ضمن هذه المجموعة. يُعد تحليل استخدام واجهة برمجة تطبيقات ويندوز أداة قيّمة تُساعد في تحديد الأنشطة الضارة، مثل تسجيل ضغطات المفاتيح، ورفع مستوى صلاحيات الأمان، وتشفير البيانات، وتسريب البيانات، والتداخل مع برامج مكافحة الفيروسات، والتلاعب بطلبات الشبكة.| فئة | واجهة برمجة التطبيقات (API) |
|---|---|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Syscall Use |
عرض المزيد
لم يتم عرض 12 عنصرًا إضافيًا أعلاه. |
| User Data Access |
|
| Encryption Used |
|
| Other Suspicious |
|
| Anti Debug |
|
تنفيذ أوامر شل
تنفيذ أوامر شل
يسرد هذا القسم أوامر نظام التشغيل ويندوز التي تُشغّلها العينات في هذه المجموعة. غالبًا ما تستغل البرامج الضارة أوامر نظام التشغيل ويندوز لأغراض خبيثة، ويمكن استخدامها لرفع مستوى صلاحيات الأمان، وتنزيل برامج ضارة أخرى وتشغيلها، واستغلال الثغرات الأمنية، وجمع البيانات واستخراجها، وإخفاء الأنشطة الضارة.
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c mode con:cols=0065 lines=0040
|
C:\WINDOWS\system32\mode.com mode con:cols=0065 lines=0040
|
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c title VPN Professionisti e Consulenti
|
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c if not exist "C:\Users\Tivpkbkg\AppData\Local\Temp\afolder" mkdir "C:\Users\Tivpkbkg\AppData\Local\Temp\afolder"
|
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c if not exist "C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp" mkdir "C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp"
|
عرض المزيد
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c attrib +h C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp
|
C:\WINDOWS\system32\attrib.exe attrib +h C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp
|
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c echo:0>C:\Users\Tivpkbkg\AppData\Local\Temp\is64.txt
|
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c C:\Users\Tivpkbkg\AppData\Local\Temp\is64.bat
|
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c if exist "C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp\tmp80475.bat" del "C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp\tmp80475.bat"
|
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c if exist "C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp\tmp80475.exe" del "C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp\tmp80475.exe"
|
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c C:\WINDOWS\Sysnative\cmd.exe /C C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp\tmp80475.bat "c:\users\user\downloads\bce6175c62585218780dd62234e14c6ab9a5b48d_0000094601"
|
C:\WINDOWS\Sysnative\cmd.exe C:\WINDOWS\Sysnative\cmd.exe /C C:\Users\Tivpkbkg\AppData\Local\Temp\xtmp\tmp80475.bat "c:\users\user\downloads\bce6175c62585218780dd62234e14c6ab9a5b48d_0000094601"
|
C:\WINDOWS\system32\mode.com Mode 65,40
|
C:\WINDOWS\System32\WindowsPowerShell\v1.0\powershell.exe powershell Invoke-RestMethod api.ipify.org
|
