قاعدة بيانات التهديد أحصنة طروادة Trojan.Locky.LB

Trojan.Locky.LB

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
ترجمة الى:

التهديدات بطاقة الأداء

مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 17
الروية الأولى: June 16, 2021
اخر ظهور: October 13, 2026
نظام (أنظمة) متأثر: Windows

Trojan.Locky.LB هو حصان طروادة يعمل على نظام ويندوز، ويتسلل خلسةً إلى أجهزة الكمبيوتر وينفذ عمليات خبيثة في الخلفية دون علم المستخدم أو موافقته. يُصنف هذا الحصان الطروادي ضمن التهديدات عالية الخطورة، حيث تبلغ درجة خطورته 8 من 10، وهو مصمم لمنح المهاجمين وصولاً غير مصرح به إلى النظام المصاب، مما يجعله مصدر قلق بالغ للمستخدمين المنزليين والشركات على حد سواء.

ما يفعله Trojan.Locky.LB

بمجرد تثبيت برنامج Trojan.Locky.LB الخبيث على جهاز الكمبيوتر، يعمل في الخلفية بصمت، متجنبًا اكتشافه أثناء قيامه بمهام ضارة. ومثل غيره من البرامج الخبيثة من فئة أحصنة طروادة، قد يمنح المهاجمين عن بُعد سيطرة كبيرة، أو حتى كاملة، على النظام المصاب. ويشمل ذلك القدرة على حذف الملفات سرًا، وتثبيت برامج خبيثة إضافية على الجهاز، وسرقة المعلومات الحساسة، وتغيير إعدادات النظام، ومراقبة نشاط الضحية. ولأن هذا البرنامج الخبيث يعمل بخفاء، يبقى العديد من المستخدمين غير مدركين لاختراق أجهزتهم حتى وقوع أضرار جسيمة.

كيف يصل عادةً إلى أجهزة الكمبيوتر

ينتشر فيروس Trojan.Locky.LB عادةً باستغلال ثغرات النظام ونقاط الضعف الأمنية الموجودة في البرامج القديمة أو أنظمة التشغيل غير المُحدَّثة. كما ينتشر بكثرة عبر تنزيل البرامج من مواقع ويب خبيثة أو مخترقة. ومن طرق الإصابة الشائعة الأخرى مرفقات البريد الإلكتروني المرسلة من مصادر غير موثوقة أو مجهولة. قد تُخفى هذه المرفقات كملفات غير ضارة، بما في ذلك الملفات التنفيذية (.exe) وشاشات التوقف (.pif) وملفات الفيديو (.avi) وحتى ملفات الصور (.jpg)، لخداع المستخدمين وفتحها. بمجرد فتحها، يُنفَّذ الكود الخبيث ويُثبِّت الفيروس نفسه دون أي علامات تحذيرية ظاهرة.

المخاطر التي قد يتعرض لها المستخدم

يشكل وجود فيروس Trojan.Locky.LB على النظام مخاطر جسيمة. فبفضل قدرته على منح المخترقين إمكانية الوصول عن بُعد، قد يستغل المهاجمون هذا الفيروس لسرقة المعلومات الشخصية أو المالية، أو الحصول على بيانات تسجيل الدخول، أو التجسس على أنشطة المستخدم على الإنترنت. كما يمكن أن يكون هذا الفيروس بمثابة بوابة لتنزيل برامج ضارة أخرى، بما في ذلك برامج الفدية أو برامج التجسس، وتثبيتها على الجهاز المخترق. ومن النتائج الشائعة الأخرى حذف الملفات، وتغيير إعدادات النظام، وتدهور أداء النظام. وفي بعض الحالات، قد تُضم الأجهزة المصابة إلى شبكات أكبر يتحكم بها المهاجمون لأغراض خبيثة أخرى.

علامات العدوى

نظرًا لأن برامج التجسس مثل Locky.LB مصممة للعمل خلسةً، فقد تكون الأعراض الملحوظة خفيفة أو غائبة. مع ذلك، ينبغي على المستخدمين الانتباه إلى علامات التحذير مثل التباطؤ غير المبرر في أداء النظام، والعمليات غير المألوفة التي تعمل في الخلفية، والتغييرات غير المتوقعة في إعدادات النظام أو المتصفح، وتعطل البرامج أو سلوكها غير المنتظم، وفقدان الملفات أو عدم إمكانية الوصول إليها. كما يمكن أن يشير النشاط الشبكي غير المعتاد أو الاتصالات الصادرة غير المتوقعة إلى أن برنامج التجسس يتواصل مع مهاجم عن بُعد.

كيفية الحفاظ على الحماية

لتقليل خطر الإصابة ببرامج خبيثة مثل Trojan.Locky.LB، ينبغي على المستخدمين تحديث نظام التشغيل وجميع البرامج المثبتة لديهم باستمرار لسد الثغرات الأمنية المعروفة. تجنبوا تحميل البرامج من مواقع غير موثوقة أو غير رسمية، ولا تفتحوا أبدًا مرفقات البريد الإلكتروني من مرسلين مجهولين أو غير متوقعين، وخاصة الملفات التنفيذية أو الملفات ذات الامتدادات غير المألوفة. يُعدّ إجراء نسخ احتياطية منتظمة للملفات المهمة، واستخدام حلول أمنية موثوقة ومحدثة، وتوخي الحذر أثناء تصفح الإنترنت، خطوات أساسية لحماية نظامكم من هذا النوع من البرامج الخبيثة وغيرها من البرامج الخبيثة المماثلة.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Locky.LB
حالة التوقيع: No Signature

عينات معروفة

MD5: ec60506a4b8664bb838228515cbc90e1
SHA1: 4fdb40ce3dc66138481ceef74295624d24e51dc9
SHA256: 9FDE08F5B08D38F5B3BBF06D072363513D368C39ECBFB734A25648133B429CEB
حجم الملف: 407.55 KB,407552 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
عرض المزيد
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

أيقونات الملفات

سمات الملف

  • 2+ executable sections
  • HighEntropy
  • No Version Info
  • x86

معلومات عن الكتلة

إجمالي الكتل: 316
الكتل التي يحتمل أن تكون ضارة: 195
الكتل المسموح بها: 121
كتل غير معروفة: 0

خريطة مرئية

0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 x 0 x x 0 x x x x 0 x 0 x x 0 x x x x x 0 x 0 x x 0 0 x x x x 0 x 0 x x 0 0 x x x x 0 0 x 0 x x 0 0 x x x x 0 0 x 0 x x 0 0 x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 0 x x x x 0 0 x x x 0 0 x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 0 x x x x 0 0 x x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x x x 0 x x x x x 0 0 x x x 0 0 x x x x 0 x 0 x x 0 0 x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x 0 0 x x x x 0 0 x x x 0 x x x x x 0 0 x 0 x x 0 0 x 0
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • Locky.LC