قاعدة بيانات التهديد أحصنة طروادة Trojan.MSIL.Downloader.FSB

Trojan.MSIL.Downloader.FSB

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 25,465
مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 2
الروية الأولى: February 12, 2026
اخر ظهور: September 14, 2026
نظام (أنظمة) متأثر: Windows

برنامج Trojan.MSIL.Downloader.FSB هو برنامج خبيث مبني على إطار عمل Microsoft .NET (MSIL)، وينتمي إلى فئة برامج التنزيل ضمن برامج التجسس. لا يهدف هذا البرنامج بشكل أساسي إلى إحداث ضرر مباشر، بل إلى جلب وتثبيت برامج خبيثة إضافية خلسةً على جهاز كمبيوتر يعمل بنظام Windows مصاب. وبمستوى خطورة 8 من 10، يُعتبر هذا التهديد خطيرًا وقادرًا على فتح الباب أمام إصابات أكثر ضررًا.

ما يفعله برنامج Trojan.MSIL.Downloader.FSB

بمجرد تفعيل برنامج Trojan.MSIL.Downloader.FSB على النظام، يعمل بصمت في الخلفية، متجنبًا أي علامات واضحة قد تنبه المستخدم. صُمم هذا البرنامج للتواصل مع الخوادم البعيدة عبر الشبكة، مستخدمًا مكونات اتصال الإنترنت القياسية لإنشاء اتصالات صادرة، وحل عناوين الشبكة، ونقل البيانات. هذه القدرة الشبكية هي ما تُمكّنه من العمل كبرنامج تنزيل: إذ يتصل بالبنية التحتية التي يتحكم بها المهاجم ويسترجع ملفات خبيثة إضافية، والتي يمكن تشغيلها بعد ذلك على الجهاز المخترق.

يتضمن حصان طروادة أيضًا وظائف تُستخدم عادةً للتخفي، مثل التحقق مما إذا كان يعمل داخل بيئة تصحيح الأخطاء أو بيئة تحليل. يستطيع جمع معلومات أساسية عن الحاسوب المصاب، بما في ذلك اسم الحاسوب وإعدادات اللغة، وهي معلومات يستخدمها المهاجمون عادةً لتحديد هوية الضحايا أو تصميم هجمات لاحقة. وقد وُجد أن بعض العينات التي تم تحليلها لهذا التهديد تحمل توقيعًا رقميًا لا يتطابق مع محتوى الملف الفعلي، وهي تقنية تُستخدم أحيانًا لجعل الملف يبدو شرعيًا أو موثوقًا به للوهلة الأولى، بينما يكون في الواقع قد تم التلاعب به.

لأنه قد يسمح للمتسللين بالحصول على مستوى عالٍ من التحكم في النظام بعد التثبيت، يمكن أيضًا استخدام Trojan.MSIL.Downloader.FSB لحذف الملفات أو تغييرها سرًا، بالإضافة إلى دوره الأساسي في التنزيل.

كيف يصل عادةً إلى أجهزة الكمبيوتر

كغيره من برامج التجسس الخبيثة التي تُحمّل الملفات، ينتشر برنامج Trojan.MSIL.Downloader.FSB عادةً عبر قنوات خادعة بدلاً من استغلال ثغرة أمنية محددة بشكل مباشر. تشمل طرق الإصابة الشائعة البرامج التي يتم تحميلها من مواقع ويب غير موثوقة أو خبيثة، ومرفقات البريد الإلكتروني المرسلة من مرسلين مجهولين أو غير موثوق بهم. غالبًا ما تُخفى هذه المرفقات باستخدام امتدادات ملفات مثل .exe أو .pif أو .avi أو حتى .jpg لخداع المستخدمين وحملهم على فتحها. قد يستغل برنامج التجسس أيضًا نقاط الضعف الأمنية الموجودة أو الثغرات غير المُعالجة في النظام لتثبيت نفسه دون تدخل واضح من المستخدم.

المخاطر التي يتعرض لها المستخدم

يُعرّض وجود هذا الفيروس النظام لخطر جسيم. فبما أن وظيفته الأساسية هي تحميل وتشغيل برامج ضارة أخرى، فقد ينتهي الأمر بجهاز الكمبيوتر المصاب باستضافة تهديدات إضافية مثل برامج الفدية، وبرامج التجسس، وأدوات الوصول عن بُعد. وقد يتمكن المهاجمون من السيطرة بشكل كامل على الجهاز، ما قد يسمح لهم بالوصول إلى الملفات الشخصية، ومراقبة النشاط، أو استخدام الجهاز كنقطة انطلاق لشنّ هجمات أخرى. كما أن بيانات اعتماد الشبكة، والبيانات المخزنة، واستقرار النظام، كلها معرضة للخطر.

علامات العدوى

نظراً لأن هذا الحصان الطروادي مصمم للعمل في الخفاء، فقد تكون الأعراض الظاهرة خفية. قد يلاحظ المستخدمون نشاطاً غير متوقع على الشبكة، أو اتصالات صادرة غير معتادة، أو عمليات غير مألوفة تستهلك موارد النظام، أو تباطؤاً في أداء النظام، أو ظهور ملفات وبرامج جديدة غير مبررة على الكمبيوتر دون تثبيتها عمداً.

كيفية الحفاظ على الحماية

تجنّب تحميل البرامج من مواقع غير رسمية أو مشبوهة، ولا تفتح أبدًا مرفقات البريد الإلكتروني من مرسلين مجهولين، وخاصة الملفات التنفيذية ذات الامتدادات غير المألوفة. حافظ على تحديث نظام التشغيل ويندوز والتطبيقات المثبتة بالكامل لسدّ الثغرات الأمنية المعروفة. احتفظ بنسخ احتياطية منتظمة لبياناتك المهمة، واستخدم حلًا أمنيًا موثوقًا ومُحدّثًا، وكن حذرًا من الروابط أو الملفات غير المرغوب فيها، حتى لو بدت من مصادر مألوفة.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.MSIL.Downloader.FSB
حالة التوقيع: Hash Mismatch

عينات معروفة

MD5: 9994d0ed9cf5fc8740b6173eaa7a649a
SHA1: 184776ffc2b587c82192c1b34c5062b2f91a4519
SHA256: C927F754A367CEC65DDE372E6955D1D70E52A04A4BEE037E244DF2F74125D75F
حجم الملف: 5.39 MB,5389392 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File is .NET application
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

معلومات إصدار Windows PE

اسم قيمة
Assembly Version 1.0.0.0
Comments 2E<;:6B6>IA:83@?F6?9
Company Name F<6;5<??B86D2BG>
File Description >FGF;<8JD:EB25I3GHI
File Version 9.26.48.175
Internal Name 11.exe
Legal Copyright Copyright © 1988 F<6;5<??B86D2BG>. All rights reserved.
Original Filename 11.exe
Product Name >FGF;<8JD:EB25I3GHI
Product Version 9.26.48.175

التوقيعات الرقمية

الموقع جذر حالة
Ghisler Software GmbH Symantec Class 3 SHA256 Code Signing CA Hash Mismatch
Ghisler Software GmbH VeriSign Class 3 Code Signing 2010 CA Hash Mismatch

سمات الملف

  • .NET
  • NewLateBinding
  • x86

معلومات عن الكتلة

إجمالي الكتل: 355
الكتل التي يحتمل أن تكون ضارة: 201
الكتل المسموح بها: 154
كتل غير معروفة: 0

خريطة مرئية

0 0 0 x x 0 0 0 0 0 x 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x 0 0 0 x 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x x x x x x x x x x x x x x x 0 0 0 0 x x x x x x 0 0 x x x x x 0 0 0 0 0 0 0 0 0 x x x x x x x x x x x x x x x x 0 x x x x x x 0 x x x x x 0 0 x x x x x x x x x 0 x x x x x 0 0 x 0 0 0 0 0 x x 0 0 x 0 x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 x x x x x x x x x x x x x 0 0 0 x x 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 x x x x x
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • MSIL.Downloader.FSB

تعديلات السجل

المفتاح::القيمة بيانات اسم واجهة برمجة التطبيقات
HKLM\software\wow6432node\microsoft\tracing::enableconsoletracing RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasapi32::enablefiletracing RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasapi32::enableautofiletracing RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasapi32::enableconsoletracing RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasapi32::filetracingmask ￿ RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasapi32::consoletracingmask ￿ RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasapi32::maxfilesize  RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasapi32::filedirectory %windir%\tracing RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasmancs::enablefiletracing RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasmancs::enableautofiletracing RegNtPreCreateKey
عرض المزيد
HKLM\software\wow6432node\microsoft\tracing\rasmancs::enableconsoletracing RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasmancs::filetracingmask ￿ RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasmancs::consoletracingmask ￿ RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasmancs::maxfilesize  RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\tracing\rasmancs::filedirectory %windir%\tracing RegNtPreCreateKey

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
User Data Access
  • GetComputerName
  • GetUserDefaultLocaleName
  • GetUserObjectInformation
Anti Debug
  • IsDebuggerPresent
  • NtQuerySystemInformation
Other Suspicious
  • AdjustTokenPrivileges
Network Winsock2
  • WSAConnect
  • WSASocket
  • WSAStartup
  • WSAttemptAutodialName
Network Winsock
  • closesocket
  • freeaddrinfo
  • getaddrinfo
  • recv
  • send
  • setsockopt
Network Winhttp
  • WinHttpOpen
Network Info Queried
  • GetAdaptersAddresses
  • GetNetworkParams