Trojan.MSIL.FakeRansom.B
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
تصنيف الشعبية: تصنيف تهديد معين في قاعدة بيانات التهديدات الخاصة بشركة EnigmaSoft.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| ترتيب الشعبية: | 22,521 |
| مستوى التهديد: | 80 % (عالي) |
| أجهزة الكمبيوتر المصابة: | 102 |
| الروية الأولى: | April 19, 2023 |
| اخر ظهور: | September 7, 2026 |
| نظام (أنظمة) متأثر: | Windows |
Trojan.MSIL.FakeRansom.B هو حصان طروادة يعمل على نظام ويندوز، مكتوب بلغة إطار عمل مايكروسوفت دوت نت (MSIL)، ويُخفي نواياه الحقيقية أثناء قيامه بأنشطة ضارة على الأجهزة المصابة. على الرغم من أن كلمة "FakeRansom" في اسمه توحي بأنه قد يحاول محاكاة سلوك برامج الفدية، إلا أن هذا التهديد يُصنف كحصان طروادة خطير قادر على منح المهاجمين وصولاً غير مصرح به إلى جهاز كمبيوتر مخترق. وبمستوى خطورة يبلغ 8 من 10، يجب التعامل معه على أنه خطر أمني جسيم.
جدول المحتويات
ما يفعله برنامج Trojan.MSIL.FakeRansom.B
بمجرد تفعيله على النظام، يُصمّم برنامج Trojan.MSIL.FakeRansom.B الخبيث للعمل بصمت في الخلفية، متجنبًا أي علامات واضحة لوجوده. فهو لا يحمل توقيعًا رقميًا صالحًا، وهي سمة شائعة للتهديدات التي تحاول التخفي وتجنب الكشف. يستطيع هذا البرنامج الخبيث تنفيذ مجموعة من الوظائف الضارة، وفي كثير من الحالات، قد يسمح للمهاجمين عن بُعد بالسيطرة بشكل كبير، أو حتى بشكل كامل، على النظام المصاب. وقد يشمل ذلك القدرة على حذف الملفات سرًا، أو التلاعب بإعدادات النظام، أو تنفيذ إجراءات ضارة أخرى دون علم المستخدم أو موافقته.
بسبب تنكره تحت اسم مرتبط ببرامج الفدية، قد ينخدع المستخدمون الذين يواجهون رسائل أو سلوكيات من هذا الحصان الطروادي، فيعتقدون أن ملفاتهم قد تم تشفيرها أو قفلها، حتى وإن لم يكن ذلك صحيحًا. هذا النوع من الخداع شائع في تهديدات برامج الفدية المزيفة، التي تعتمد على أساليب التخويف للضغط على الضحايا لاتخاذ إجراءات ضارة، مثل دفع فدية أو تنزيل برامج خبيثة إضافية.
كيف يصل عادةً إلى أجهزة الكمبيوتر
ينتشر فيروس Trojan.MSIL.FakeRansom.B عادةً باستغلال ثغرات النظام ونقاط الضعف الأمنية في أجهزة الكمبيوتر غير المُحدَّثة أو ضعيفة الحماية. كما ينتشر بكثرة عبر تنزيل البرامج من مواقع ويب خبيثة أو مخترقة، وكذلك عبر مرفقات البريد الإلكتروني المرسلة من مصادر غير موثوقة أو مجهولة. قد تظهر هذه المرفقات كملفات تنفيذية، لكن المهاجمين يُخفونها باستخدام امتدادات مثل .pif أو .avi أو حتى .jpg لخداع المستخدمين وفتحها دون شك.
المخاطر التي يتعرض لها المستخدم
يشكل وجود هذا الحصان الطروادي على النظام مخاطر جسيمة. فبسبب قدرته على منح المهاجمين تحكمًا عن بُعد، قد يواجه الضحايا وصولًا غير مصرح به إلى ملفاتهم الشخصية، وسرقة البيانات، وتثبيت برامج ضارة أخرى، أو تعطيل العمليات الطبيعية للنظام. كما أن التكتيك النفسي المتمثل في محاكاة برامج الفدية قد يُثير ذعرًا لا داعي له، ما قد يدفع الضحايا إلى اتخاذ قرارات متسرعة، مثل دفع المال لحل تهديد قد لا يكون برنامج فدية حقيقيًا.
علامات العدوى
نظرًا لأن برنامج Trojan.MSIL.FakeRansom.B مصمم للعمل في الخلفية دون ظهور أعراض واضحة، فقد لا تظهر أعراضه فورًا. مع ذلك، ينبغي على المستخدمين الانتباه إلى أي تباطؤ غير معتاد في النظام، أو نشاط غير متوقع على الشبكة، أو عمليات غير مألوفة تعمل في أدوات إدارة المهام، أو تغييرات غير مبررة في الملفات، أو ظهور تحذيرات مفاجئة على الشاشة تدّعي أن الملفات مقفلة أو مشفرة، في حين لم يصدر أي برنامج نسخ احتياطي أو برنامج أمان شرعي مثل هذه الرسالة.
كيفية الحفاظ على الحماية
لتقليل خطر الإصابة، ينبغي على المستخدمين تحديث نظام التشغيل وجميع البرامج المثبتة لديهم باستمرار لسد الثغرات الأمنية المعروفة التي تستغلها هذه البرامج الضارة. تجنب تنزيل البرامج من مواقع غير رسمية أو مشبوهة، ولا تفتح أبدًا مرفقات البريد الإلكتروني من مرسلين مجهولين أو غير موثوقين، وخاصة الملفات ذات الامتدادات غير الشائعة أو غير المتطابقة. يُعدّ إجراء نسخ احتياطية منتظمة للبيانات المهمة، واستخدام حلول أمنية موثوقة، وتوخي الحذر عند التعامل مع الملفات والروابط غير المرغوب فيها، من العادات الأساسية للحماية من برامج التجسس الخبيثة مثل Trojan.MSIL.FakeRansom.B.
تقرير التحليل
معلومات عامة
| اسم العائلة: | Trojan.MSIL.FakeRansom.B |
|---|---|
| حالة التوقيع: | No Signature |
عينات معروفة
عينات معروفة
يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.|
MD5:
0e056d7ec2d0bdbfa5455c41515f7768
SHA1:
3efe73a098ddbb1086185c6ec44d0fdaa5e2b623
SHA256:
3436561A02BD5CC7181F923E82EA1FF080FF05E2B88EECEFB28E4E3A952EA89C
حجم الملف:
110.59 KB,110592 بايت
|
سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File is .NET application
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
أيقونات الملفات
أيقونات الملفات
يعرض هذا القسم موارد الأيقونات الموجودة ضمن عينات البرامج الضارة. غالبًا ما تُقلّد البرامج الضارة الأيقونات المرتبطة عادةً بالبرامج الشرعية لتضليل المستخدمين وإيهامهم بأن هذه البرامج الضارة آمنة.
معلومات إصدار Windows PE
معلومات إصدار Windows PE
يعرض هذا القسم القيم والخصائص التي تم ضبطها في بنية بيانات معلومات إصدار ملفات ويندوز لعينات ضمن هذه المجموعة. ولخداع المستخدمين، غالبًا ما يضيف مبتكرو البرامج الضارة معلومات إصدار مزيفة تحاكي البرامج الشرعية.| اسم | قيمة |
|---|---|
| Assembly Version | 0.0.0.0 |
| File Version | 0.0.0.0 |
| Internal Name | pv2zwkz3.exe |
| Original Filename | pv2zwkz3.exe |
| Product Version | 0.0.0.0 |
سمات الملف
- .NET
- x86
معلومات عن الكتلة
معلومات عن الكتلة
أثناء التحليل، يقوم برنامج EnigmaSoft بتقسيم عينات الملفات إلى كتل منطقية لتصنيفها ومقارنتها بعينات أخرى. يمكن استخدام هذه الكتل لإنشاء قواعد للكشف عن البرامج الضارة، ولتجميع عينات الملفات في مجموعات بناءً على شفرة المصدر المشتركة، والوظائف، وغيرها من السمات والخصائص المميزة. يعرض هذا القسم ملخصًا لبيانات هذه الكتل، بالإضافة إلى تصنيفها بواسطة EnigmaSoft. كما يتم عرض تمثيل مرئي لبيانات الكتل، إن وُجد.| إجمالي الكتل: | 1 |
|---|---|
| الكتل التي يحتمل أن تكون ضارة: | 1 |
| الكتل المسموح بها: | 0 |
| كتل غير معروفة: | 0 |
خريطة مرئية
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا
عائلات متشابهة
عائلات متشابهة
يسرد هذا القسم عائلات أخرى تتشابه مع هذه العائلة، استنادًا إلى تحليل شركة إنيغما سوفت. تُصنع العديد من عائلات البرامج الضارة من نفس أدوات البرمجة الخبيثة، وتستخدم نفس تقنيات التغليف والتشفير، ولكنها تتميز بوظائف إضافية فريدة. قد تشترك العائلات المتشابهة أيضًا في شفرة المصدر، والخصائص، والأيقونات، والمكونات الفرعية، والتوقيعات الرقمية المخترقة أو غير الصالحة، وخصائص الشبكة. يستفيد الباحثون من هذه التشابهات لفرز عينات الملفات بسرعة وفعالية، وتوسيع نطاق قواعد الكشف عن البرامج الضارة.- MSIL.FakeRansom.B
استخدام واجهة برمجة تطبيقات ويندوز
استخدام واجهة برمجة تطبيقات ويندوز
يسرد هذا القسم استدعاءات واجهة برمجة تطبيقات ويندوز (Windows API) المستخدمة في العينات ضمن هذه المجموعة. يُعد تحليل استخدام واجهة برمجة تطبيقات ويندوز أداة قيّمة تُساعد في تحديد الأنشطة الضارة، مثل تسجيل ضغطات المفاتيح، ورفع مستوى صلاحيات الأمان، وتشفير البيانات، وتسريب البيانات، والتداخل مع برامج مكافحة الفيروسات، والتلاعب بطلبات الشبكة.| فئة | واجهة برمجة التطبيقات (API) |
|---|---|
| Syscall Use |
Show 56 more
|
| User Data Access |
|