حصان طروادة ميتاسبلويت.جين.بي بي
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
تصنيف الشعبية: تصنيف تهديد معين في قاعدة بيانات التهديدات الخاصة بشركة EnigmaSoft.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| ترتيب الشعبية: | 5,452 |
| مستوى التهديد: | 80 % (عالي) |
| أجهزة الكمبيوتر المصابة: | 38 |
| الروية الأولى: | July 26, 2026 |
| اخر ظهور: | October 10, 2026 |
| نظام (أنظمة) متأثر: | Windows |
يُعدّ Trojan.Metasploit.Gen.BP برنامجًا خبيثًا خطيرًا يُصيب أجهزة الكمبيوتر التي تعمل بنظام ويندوز. يُصنّف هذا البرنامج ضمن التهديدات عالية الخطورة، حيث يعكس مستوى خطورته قدرته على منح المهاجمين سيطرةً كاملةً على النظام المُصاب. وكما هو الحال مع العديد من التهديدات التي تحمل اسم "Metasploit"، يرتبط هذا البرنامج بأطر عمل الاستغلال وتقنيات إيصال الحمولة الخبيثة التي يستخدمها باحثو الأمن والمهاجمون على حدٍ سواء لاختبار أو اختراق دفاعات النظام. عند اكتشافه على جهاز كمبيوتر شرعي، وليس في بيئة اختبار مُراقبة، يجب التعامل مع وجوده على أنه حادث أمني خطير.
جدول المحتويات
ما يفعله برنامج Trojan.Metasploit.Gen.BP
بمجرد تفعيله، يقوم برنامج Trojan.Metasploit.Gen.BP بتثبيت نفسه خلسةً ويعمل في الخلفية دون إظهار أي نوافذ أو تنبيهات مرئية، لذا لا يدرك الضحايا عادةً أنه يعمل على أجهزتهم. صُمم هذا البرنامج لأداء وظائف خبيثة في الخفاء، والتي قد تشمل تمكين مهاجم عن بُعد من السيطرة بشكل واسع، وفي بعض الحالات بشكل كامل، على النظام المصاب. من المعروف أن التهديدات من هذه الفئة تُخفي نفسها باستخدام أسماء وخصائص ملفات تُحاكي مكونات البرامج الشرعية، مثل ملفات المتصفح أو أدوات النظام الشائعة، في محاولة للاندماج وتجنب الشبهات. هذا التمويه يجعل من الصعب على المستخدم العادي ملاحظة أي شيء غير طبيعي بمجرد إلقاء نظرة سريعة على العمليات الجارية أو الملفات المثبتة.
كيف يصل عادةً إلى أجهزة الكمبيوتر
ينتشر برنامج Trojan.Metasploit.Gen.BP الخبيث عادةً باستغلال ثغرات أمنية في الأنظمة لم يتم تحديثها. وينتشر غالبًا عبر برامج يتم تنزيلها من مواقع ويب خبيثة أو مخترقة، وكذلك عبر مرفقات البريد الإلكتروني المرسلة من مصادر غير موثوقة أو مجهولة. يمكن إخفاء هذه المرفقات باستخدام امتدادات متنوعة، بما في ذلك الملفات التنفيذية وملفات الصور والفيديو، مما يخدع المستخدمين لفتحها دون إدراك احتوائها على برمجيات خبيثة مخفية. وبشكل عام، تعتمد برامج التجسس من هذا النوع على الهندسة الاجتماعية والبرامج غير المحدثة للتسلل عبر دفاعات المستخدم دون أن يلاحظها أحد.
المخاطر التي قد يتعرض لها المستخدم
يكمن الخطر الأكبر لهذا الحصان الطروادي في مستوى الوصول الذي يمنحه للمهاجمين. فإذا نجح في اختراق النظام، قد يتمكن مجرمو الإنترنت من مراقبة النشاط، وسرقة البيانات الحساسة، وتثبيت برامج ضارة إضافية، أو استخدام الحاسوب المصاب كنقطة انطلاق لشنّ هجمات أخرى. ولأنه يعمل بصمت، فقد يستمر الضرر لفترة طويلة قبل أن يلاحظ المستخدم أي خلل، مما يزيد من خطر سرقة البيانات، والخسائر المالية، أو اختراق النظام على المدى البعيد.
علامات العدوى
صُممت برامج التجسس من هذا النوع لتجنب الكشف عنها، لذا غالبًا ما تكون الأعراض الظاهرة طفيفة. مع ذلك، قد يلاحظ المستخدمون تباطؤًا غير مبرر، أو نشاطًا غير معتاد على الشبكة، أو ظهور عمليات أو ملفات غير مألوفة على النظام، أو تعطيل أدوات الأمان أو فشل تحديثها، أو تغييرات غير متوقعة في سلوك النظام. يجب التعامل بحذر مع أي ملفات غير معروفة تحمل أسماء تبدو شرعية مرتبطة بمكونات برمجية شائعة، وإجراء المزيد من التحقيقات.
كيفية الحفاظ على الحماية
لتقليل خطر الإصابة، احرص على تحديث نظام التشغيل ويندوز وجميع البرامج المثبتة باستمرار لمنع استغلال الثغرات الأمنية المعروفة. تجنب تنزيل البرامج من مواقع غير موثوقة أو غير رسمية، ولا تفتح أبدًا مرفقات البريد الإلكتروني من مرسلين مجهولين أو غير متوقعين، بغض النظر عن امتداد الملف. يُساعد إجراء نسخ احتياطية منتظمة للبيانات المهمة، واستخدام حساب مستخدم عادي بدلًا من حساب مسؤول للمهام اليومية، وتشغيل برنامج مكافحة برامج ضارة موثوق ومُحدّث، على اكتشاف التهديدات مثل Trojan.Metasploit.Gen.BP وحظرها قبل أن تُسبب أضرارًا جسيمة.
تقرير التحليل
معلومات عامة
| اسم العائلة: | Trojan.Metasploit.Gen.BP |
|---|---|
| حالة التوقيع: | No Signature |
عينات معروفة
عينات معروفة
يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.|
MD5:
6b4f72fdfbfceda1f25c8676cb994e7f
SHA1:
f157961f5e560c48f07465387bc39c4a2ce57553
SHA256:
E19EF48A48EDA8258BE92D5EBC1C02EE6F7FF2339305897CD4C4B828B34CE151
حجم الملف:
872.96 KB,872960 بايت
|
|
MD5:
57c26ca59c3cd4f7294470a38a742c1e
SHA1:
3a01e55297bb6157b265f1ffd1fc2f7cb72856aa
SHA256:
1F4D39A8CF31F46F597AD1C070291B8CCBCDD406BDA8DBD7ED026679E2085F97
حجم الملف:
1.57 MB,1574400 بايت
|
|
MD5:
c7f709bcd44b9cae9688034dd2dbbf66
SHA1:
5313f9c6f4a9d5cc9df0bcda456d83ab898db9ab
SHA256:
938C4AC14959939E138DA1A211B228FD2B4C6443C8C7DFD8B8D692A1E5722D34
حجم الملف:
879.62 KB,879616 بايت
|
|
MD5:
82e917ce35dd084ff1dda6f9cce4c42f
SHA1:
5bd20c3bcd275f9e08a86d9759b3519fc1c2ed8d
SHA256:
8C6921827647E847DC51EA2CECA26D945C9571BF2FD82FA1F7DE84D071427C11
حجم الملف:
879.62 KB,879616 بايت
|
|
MD5:
28dc755329ac4dc109e3a79fd6359c6f
SHA1:
97738cd5c984d0398eb0986929624a9dd5ea0281
SHA256:
42DF7D1D73BF008BA044DE074B8BC5E06290A55F3537701B9907F5A217F2B3D8
حجم الملف:
872.96 KB,872960 بايت
|
Show 2 more
|
MD5:
b26aac4387d5d362a9248cc4811bf3eb
SHA1:
5992a4e9392db2ccb7e7d4f48333e3d8cb62c410
SHA256:
4482BCEA03CE795A9F029153CA0E0282BCB6284DF3639D4221C0B0176F823617
حجم الملف:
1.58 MB,1580032 بايت
|
|
MD5:
0c85831f1eb3c9ff32f2c20575d07da7
SHA1:
3ad1513f299aadd739dde9c6d6ba2291a29660f3
SHA256:
33A42BD8A1EF3BFDEFD47B49BD9F50490625C4629F2D3347DDB5F08F951F4585
حجم الملف:
879.62 KB,879616 بايت
|
سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows
- File doesn't have "Rich" header
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
أيقونات الملفات
أيقونات الملفات
يعرض هذا القسم موارد الأيقونات الموجودة ضمن عينات البرامج الضارة. غالبًا ما تُقلّد البرامج الضارة الأيقونات المرتبطة عادةً بالبرامج الشرعية لتضليل المستخدمين وإيهامهم بأن هذه البرامج الضارة آمنة.
معلومات إصدار Windows PE
معلومات إصدار Windows PE
يعرض هذا القسم القيم والخصائص التي تم ضبطها في بنية بيانات معلومات إصدار ملفات ويندوز لعينات ضمن هذه المجموعة. ولخداع المستخدمين، غالبًا ما يضيف مبتكرو البرامج الضارة معلومات إصدار مزيفة تحاكي البرامج الشرعية.| اسم | قيمة |
|---|---|
| Assembly Version |
|
| Company Name |
|
| File Description |
|
| File Version |
|
| Internal Name |
|
| Legal Copyright | © 2026 DuckDuckGo |
| Original Filename |
|
| Product Name |
|
| Product Version |
|
سمات الملف
- dll
- VirtualAllocExNuma
- x64
معلومات عن الكتلة
معلومات عن الكتلة
أثناء التحليل، يقوم برنامج EnigmaSoft بتقسيم عينات الملفات إلى كتل منطقية لتصنيفها ومقارنتها بعينات أخرى. يمكن استخدام هذه الكتل لإنشاء قواعد للكشف عن البرامج الضارة، ولتجميع عينات الملفات في مجموعات بناءً على شفرة المصدر المشتركة، والوظائف، وغيرها من السمات والخصائص المميزة. يعرض هذا القسم ملخصًا لبيانات هذه الكتل، بالإضافة إلى تصنيفها بواسطة EnigmaSoft. كما يتم عرض تمثيل مرئي لبيانات الكتل، إن وُجد.| إجمالي الكتل: | 3,794 |
|---|---|
| الكتل التي يحتمل أن تكون ضارة: | 0 |
| الكتل المسموح بها: | 3,739 |
| كتل غير معروفة: | 55 |
خريطة مرئية
... تم اقتطاع البيانات? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا
عائلات متشابهة
عائلات متشابهة
يسرد هذا القسم عائلات أخرى تتشابه مع هذه العائلة، استنادًا إلى تحليل شركة إنيغما سوفت. تُصنع العديد من عائلات البرامج الضارة من نفس أدوات البرمجة الخبيثة، وتستخدم نفس تقنيات التغليف والتشفير، ولكنها تتميز بوظائف إضافية فريدة. قد تشترك العائلات المتشابهة أيضًا في شفرة المصدر، والخصائص، والأيقونات، والمكونات الفرعية، والتوقيعات الرقمية المخترقة أو غير الصالحة، وخصائص الشبكة. يستفيد الباحثون من هذه التشابهات لفرز عينات الملفات بسرعة وفعالية، وتوسيع نطاق قواعد الكشف عن البرامج الضارة.- Agent.DFWA
- Aotera.D
- Aotera.G
- Aotera.GA
- Brute.WWB
Show 7 more
- Downloader.MP
- Dropper.Agent.HU
- Kryptik.VEB
- Trojan.Agent.Gen.BCX
- Trojan.Downloader.Gen.ANB
- Trojan.Kryptik.Gen.FLZ
- Trojan.Metasploit.Gen.BP
تعديلات السجل
تعديلات السجل
يسرد هذا القسم مفاتيح وقيم سجل النظام التي أنشأتها أو عدّلتها أو حذفتها عينات من هذه العائلة. يمكن أن يوفر نشاط سجل نظام ويندوز معلومات قيّمة حول وظائف البرامج الضارة. بالإضافة إلى ذلك، غالبًا ما تُنشئ البرامج الضارة قيمًا في سجل النظام لتمكينها من بدء التشغيل تلقائيًا والاستمرار إلى أجل غير مسمى بعد اختراق النظام في البداية.| المفتاح::القيمة | بيانات | اسم واجهة برمجة التطبيقات |
|---|---|---|
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n # �v����Bx (�1`1�1HO @V� A��H[uN$b"hk`k�q{b��P� ��!���� � ��3�� ��� ������m� Ù� �V ����$�8წ���l� �&M �~ �=�SB1_ T�Vw���%�������� �AE��D��&��$���L A *�" C ��| | RegNtPreCreateKey |
استخدام واجهة برمجة تطبيقات ويندوز
استخدام واجهة برمجة تطبيقات ويندوز
يسرد هذا القسم استدعاءات واجهة برمجة تطبيقات ويندوز (Windows API) المستخدمة في العينات ضمن هذه المجموعة. يُعد تحليل استخدام واجهة برمجة تطبيقات ويندوز أداة قيّمة تُساعد في تحديد الأنشطة الضارة، مثل تسجيل ضغطات المفاتيح، ورفع مستوى صلاحيات الأمان، وتشفير البيانات، وتسريب البيانات، والتداخل مع برامج مكافحة الفيروسات، والتلاعب بطلبات الشبكة.| فئة | واجهة برمجة التطبيقات (API) |
|---|---|
| Syscall Use |
Show 47 more
|
| Anti Debug |
|