Trojan.MSIL.Krypt.EEFG
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
تصنيف الشعبية: تصنيف تهديد معين في قاعدة بيانات التهديدات الخاصة بشركة EnigmaSoft.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| مستوى التهديد: | 80 % (عالي) |
| الروية الأولى: | October 23, 2026 |
| اخر ظهور: | November 11, 2026 |
| نظام (أنظمة) متأثر: | Windows |
Trojan.MSIL.Krypt.EEFG هو حصان طروادة لنظام ويندوز، ويُصنف ضمن مستوى الخطورة 8 من 10. وكغيره من أحصنة طروادة، يتظاهر بأنه غير ضار، أو يتسلل إلى النظام دون أن يلاحظه المستخدم، ثم ينفذ عمليات خبيثة في الخلفية. يشير جزء "MSIL" من اسمه إلى برنامج مبني على منصة .NET. وهو مُدرج ضمن قائمة البرامج الخبيثة المرتبطة ببرنامج MSIL.Krypt.GERE. تُظهر بياناتنا أنه رُصد لأول مرة في 23 أكتوبر 2026، وآخر مرة في 11 نوفمبر 2026، مع تسجيل 5 حالات رصد حتى الآن.
جدول المحتويات
ما يفعله التهديد
بحسب الوصف، يقوم برنامج MSIL.Krypt.EEFG بتثبيت نفسه خلسةً ويعمل في الخلفية دون علم المستخدم أثناء قيامه بوظائف خبيثة. بعد التثبيت، قد يُمكّن المهاجمين من السيطرة الكاملة على النظام المصاب. كما قد يقوم بحذف الملفات سرًا، ويذكر الوصف المزيد من الإجراءات الضارة.
الملف المُحلل هو ملف تنفيذي لواجهة المستخدم الرسومية (GUI) من نوع .NET، يعمل بنظام 32 بت. وهو غير مضغوط، ولا يحمل توقيعًا رقميًا، ويُظهر مستوى عالٍ من العشوائية. كما أنه يستخدم وظائف ويندوز المرتبطة عادةً بمكافحة التصحيح، وتحديدًا IsDebuggerPresent و NtQuerySystemInformation . تستخدم البرامج الضارة عادةً مثل هذه الفحوصات للكشف عن بيئات التحليل وتجنب الباحثين. كما يستدعي وظائف تقرأ معلومات متعلقة بالمستخدم، مثل اللغة الافتراضية.
تُشير معلومات إصدار الملف إلى أنه "Royal Mint" من "Officina Regalis"، برقم إصدار عام 1.0.0.0. من السهل تغيير هذه التفاصيل، لذا فهي لا تُشير إلى ما إذا كان الملف شرعيًا أم لا. غالبًا ما تستخدم البرامج الضارة أسماءً وأوصافًا عادية المظهر لتجنب الشبهات.
في تحليل السلوك، تم فحص 190 كتلة. من بينها، تم تصنيف 6 كتل على أنها خبيثة محتملة، وتم إدراج 134 كتلة في القائمة البيضاء، بينما كانت 50 كتلة غير معروفة.
كيف تصل عادةً إلى أجهزة الكمبيوتر
تشير بيانات التغذية إلى أن هذا الحصان الطروادي ينتشر في أغلب الأحيان بالطرق التالية:
- استغلال نقاط الضعف في النظام وعيوب الأمان.
- تنزيل البرامج من مواقع إلكترونية خبيثة.
- مرفقات البريد الإلكتروني من مصادر غير موثوقة، وعادةً ما تكون ملفات بصيغة .exe و .pif و .avi وحتى .jpg.
تُعد الملفات ذات المعاني المزدوجة أو الامتدادات المموهة، مثل برنامج مصمم ليبدو كصورة أو فيديو، حيلة نموذجية لحث الناس على فتحها.
المخاطر التي يتعرض لها المستخدم
نظراً لمستوى الخطر البالغ 8، ينبغي التعامل مع هذا الاكتشاف بجدية. وبناءً على الوصف، تتمثل المخاطر الرئيسية فيما يلي:
- التحكم عن بعد بجهاز الكمبيوتر الخاص بك من قبل مهاجم.
- حذف الملفات سراً.
- أنشطة أخرى غير مرغوب فيها تعمل بهدوء في الخلفية.
تُستخدم برامج التجسس من هذا النوع عادةً كوسيلة لإدخال برامج ضارة إضافية أو لجمع البيانات الشخصية. هذا أمر شائع في هذه الفئة، ولم يتم تأكيده تحديدًا لهذه العينة، ولكنه سبب وجيه للتعامل مع أي إصابة باعتبارها مشكلة محتملة تتعلق بالخصوصية وأمان الحساب.
علامات العدوى
صُمم حصان طروادة ليعمل بصمت، لذا قد لا تظهر عليه أعراض واضحة. تشمل العلامات التحذيرية النموذجية لهذا النوع من التهديدات ما يلي:
- تباطؤ غير متوقع، أو أعطال، أو استخدام مرتفع للموارد.
- الملفات التي تختفي أو تتغير دون تفسير.
- برامج أو عمليات غير مألوفة لم تقم بتثبيتها.
- نشاط غير عادي في الشبكة أو إعدادات تتغير من تلقاء نفسها.
- برنامج الأمان الخاص بك يُبلغ عن اكتشاف بهذا الاسم.
لأن هذه العلامات قد يكون لها أسباب أخرى، فإن الفحص الكامل هو الطريقة الأكثر موثوقية للتحقق.
كيفية الحفاظ على الحماية
- حافظ على تحديث نظام التشغيل ويندوز وجميع البرامج المثبتة لضمان إغلاق الثغرات الأمنية المعروفة.
- قم بتنزيل البرامج فقط من مصادر رسمية وموثوقة، وتجنب المواقع الإلكترونية غير المألوفة.
- لا تفتح المرفقات من مرسلين مجهولين، وخاصة الملفات التنفيذية أو الملفات التي لا يتطابق نوعها مع ما يُزعم أنها عليه. فعّل خاصية عرض امتدادات الملفات الكاملة في نظام ويندوز.
- كن حذرًا عند استخدام البرامج غير الموقعة التي لم تتوقع تشغيلها.
- استخدم أداة أمان موثوقة وحديثة وقم بإجراء عمليات فحص كاملة منتظمة.
- احتفظ بنسخ احتياطية من الملفات المهمة على محرك أقراص منفصل أو خدمة لا تكون متصلة بالإنترنت دائمًا.
إذا كنت تشك بوجود عدوى، فافصل جهاز الكمبيوتر عن الإنترنت، وقم بإجراء فحص كامل للنظام، وأزل أي شيء تم اكتشافه. ثم غيّر كلمات المرور المهمة من جهاز آخر نظيف. إذا استمر الكمبيوتر في التصرف بشكل غريب، ففكر في طلب المساعدة من متخصص.
تقرير التحليل
معلومات عامة
| اسم العائلة: | Trojan.MSIL.Krypt.EEFG |
|---|---|
| حالة التوقيع: | No Signature |
عينات معروفة
عينات معروفة
يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.|
MD5:
ff8f929487b17cdd601abc654d5b9761
SHA1:
afaf66ede550e9b176dd3a82bab7602cb2c52c6c
SHA256:
698C73A3A1E09C027B51407F93662FFE6DB4EC5B4F977153E4CD2CCC6FBEB139
حجم الملف:
974.34 KB,974336 بايت
|
سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File is .NET application
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
أيقونات الملفات
أيقونات الملفات
يعرض هذا القسم موارد الأيقونات الموجودة ضمن عينات البرامج الضارة. غالبًا ما تُقلّد البرامج الضارة الأيقونات المرتبطة عادةً بالبرامج الشرعية لتضليل المستخدمين وإيهامهم بأن هذه البرامج الضارة آمنة.
معلومات إصدار Windows PE
معلومات إصدار Windows PE
يعرض هذا القسم القيم والخصائص التي تم ضبطها في بنية بيانات معلومات إصدار ملفات ويندوز لعينات ضمن هذه المجموعة. ولخداع المستخدمين، غالبًا ما يضيف مبتكرو البرامج الضارة معلومات إصدار مزيفة تحاكي البرامج الشرعية.| اسم | قيمة |
|---|---|
| Assembly Version | 1.0.0.0 |
| Company Name | Officina Regalis |
| File Description | Royal Mint |
| File Version | 1.0.0.0 |
| Internal Name | Lxdy.exe |
| Legal Copyright | Copyright 2026 |
| Original Filename | Lxdy.exe |
| Product Name | Royal Mint |
| Product Version | 1.0.0.0 |
سمات الملف
- .NET
- HighEntropy
- x86
معلومات عن الكتلة
معلومات عن الكتلة
أثناء التحليل، يقوم برنامج EnigmaSoft بتقسيم عينات الملفات إلى كتل منطقية لتصنيفها ومقارنتها بعينات أخرى. يمكن استخدام هذه الكتل لإنشاء قواعد للكشف عن البرامج الضارة، ولتجميع عينات الملفات في مجموعات بناءً على شفرة المصدر المشتركة، والوظائف، وغيرها من السمات والخصائص المميزة. يعرض هذا القسم ملخصًا لبيانات هذه الكتل، بالإضافة إلى تصنيفها بواسطة EnigmaSoft. كما يتم عرض تمثيل مرئي لبيانات الكتل، إن وُجد.| إجمالي الكتل: | 190 |
|---|---|
| الكتل التي يحتمل أن تكون ضارة: | 6 |
| الكتل المسموح بها: | 134 |
| كتل غير معروفة: | 50 |
خريطة مرئية
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا
عائلات متشابهة
عائلات متشابهة
يسرد هذا القسم عائلات أخرى تتشابه مع هذه العائلة، استنادًا إلى تحليل شركة إنيغما سوفت. تُصنع العديد من عائلات البرامج الضارة من نفس أدوات البرمجة الخبيثة، وتستخدم نفس تقنيات التغليف والتشفير، ولكنها تتميز بوظائف إضافية فريدة. قد تشترك العائلات المتشابهة أيضًا في شفرة المصدر، والخصائص، والأيقونات، والمكونات الفرعية، والتوقيعات الرقمية المخترقة أو غير الصالحة، وخصائص الشبكة. يستفيد الباحثون من هذه التشابهات لفرز عينات الملفات بسرعة وفعالية، وتوسيع نطاق قواعد الكشف عن البرامج الضارة.- MSIL.Krypt.GERE
استخدام واجهة برمجة تطبيقات ويندوز
استخدام واجهة برمجة تطبيقات ويندوز
يسرد هذا القسم استدعاءات واجهة برمجة تطبيقات ويندوز (Windows API) المستخدمة في العينات ضمن هذه المجموعة. يُعد تحليل استخدام واجهة برمجة تطبيقات ويندوز أداة قيّمة تُساعد في تحديد الأنشطة الضارة، مثل تسجيل ضغطات المفاتيح، ورفع مستوى صلاحيات الأمان، وتشفير البيانات، وتسريب البيانات، والتداخل مع برامج مكافحة الفيروسات، والتلاعب بطلبات الشبكة.| فئة | واجهة برمجة التطبيقات (API) |
|---|---|
| User Data Access |
|
| Anti Debug |
|