قاعدة بيانات التهديد أحصنة طروادة Trojan.MSIL.Krypt.MBCK

Trojan.MSIL.Krypt.MBCK

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 17,561
مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 173
الروية الأولى: January 19, 2022
اخر ظهور: September 26, 2026
نظام (أنظمة) متأثر: Windows

Trojan.MSIL.Krypt.MBCK هو برنامج خبيث من نوع حصان طروادة يستهدف أجهزة الكمبيوتر التي تعمل بنظام ويندوز. وكما يوحي اسمه، فهو مكتوب باستخدام إطار عمل مايكروسوفت دوت نت (MSIL) ويعتمد على التشفير لإخفاء شفرته الحقيقية عن برامج فحص الأمان. تم رصد هذا التهديد لأول مرة في يناير 2022، واستمر ظهوره على الأنظمة حتى عمليات الرصد الأخيرة، مما يشير إلى أنه لا يزال نشطًا وينتشر على نطاق واسع. ومثل معظم برامج حصان طروادة، لا يُعلن هذا البرنامج عن نفسه للمستخدم. فهو يُثبّت نفسه خلسةً في الخلفية، وغالبًا ما يكون مُتخفيًا في صورة برنامج غير ضار، ثم يُنفّذ تعليمات خبيثة دون علم الضحية أو موافقتها.

ما يفعله برنامج Trojan.MSIL.Krypt.MBCK

بمجرد تفعيلها على النظام، تعمل برامج التجسس من هذه العائلة عادةً على ترسيخ وجودها ومنح المهاجم درجات متفاوتة من التحكم في الجهاز المصاب. ولأن تسمية "Krypt" تشير إلى تقنية التمويه أو التعبئة بدلاً من حمولة ثابتة واحدة، فإن السلوك الدقيق قد يختلف بين الإصابات. ومع ذلك، فإن برامج التجسس من هذا النوع تقوم عادةً بأنشطة مثل:

  • تنزيل وتثبيت برامج ضارة إضافية على الكمبيوتر المخترق
  • جمع المعلومات الحساسة، بما في ذلك كلمات المرور المحفوظة، وسجل التصفح، أو تفاصيل النظام
  • تعديل إعدادات النظام أو الأمان لتجنب الكشف والإزالة
  • السماح لمهاجم عن بعد بإصدار أوامر أو مراقبة النشاط على الجهاز المصاب
  • إنشاء أبواب خلفية يمكن استخدامها للحفاظ على الوصول إلى النظام على المدى الطويل

نظراً لأن هذا يمثل تهديداً عالي الخطورة، يجب على المستخدمين التعامل مع أي اكتشاف له بجدية وافتراض أن البيانات الحساسة الموجودة على الجهاز قد تكون قد تعرضت للاختراق.

كيف ينتشر عادةً

لا تنتشر برامج التجسس من هذا النوع عادةً من تلقاء نفسها، بل تعتمد على خداع المستخدمين لتثبيتها. تشمل طرق الإصابة الشائعة لهذا النوع مرفقات البريد الإلكتروني الخبيثة المتخفية في هيئة فواتير أو مستندات أو ملفات أخرى تبدو شرعية، بالإضافة إلى التنزيلات المرفقة ببرامج مقرصنة أو برامج مكركة أو مولدات مفاتيح. كما يمكن استخدام تحديثات البرامج المزيفة والإعلانات الخادعة ومواقع التنزيل المخترقة أو غير الموثوقة لإيصال هذا النوع من برامج التجسس إلى جهاز الضحية.

المخاطر التي قد يتعرض لها المستخدم

قد يؤدي التعرض النشط لفيروس من عائلة أحصنة طروادة هذه إلى عواقب وخيمة، تشمل سرقة المعلومات الشخصية أو المالية، والوصول غير المصرح به إلى الحسابات، وتثبيت برامج ضارة أخرى مثل برامج الفدية أو برامج التجسس، وفقدان السيطرة التامة على استخدام الحاسوب. ونظرًا لخطورته، يجب على المستخدمين عدم الاستهانة بالضرر المحتمل الذي قد يسببه هذا التهديد إذا لم يتم التصدي له.

علامات العدوى

نظراً لأن برامج التجسس مصممة للعمل سراً، فقد لا تظهر عليها أعراض واضحة. لذا، ينبغي على المستخدمين الانتباه إلى علامات التحذير مثل التباطؤ غير المتوقع، أو تشغيل عمليات غير مألوفة في الخلفية، أو ظهور برامج أو ملفات دون تفسير، أو نشاط غير معتاد على الشبكة، أو تغييرات في إعدادات الأمان أو المتصفح لم يقم بها المستخدم، أو تنبيهات من برامج الأمان المثبتة.

البقاء محميًا

لتقليل خطر الإصابة، ينبغي على المستخدمين تجنب فتح مرفقات البريد الإلكتروني أو الروابط من مرسلين مجهولين أو غير متوقعين، والامتناع عن تنزيل البرامج من مصادر غير رسمية أو مقرصنة، والحرص على تحديث نظام التشغيل والبرامج المثبتة، واستخدام برامج أمان موثوقة لفحص الملفات التي تم تنزيلها قبل فتحها. كما أن النسخ الاحتياطي المنتظم للملفات المهمة يساعد في تقليل الضرر في حالة الإصابة. في حال اكتشاف برامج ضارة مثل Trojan.MSIL.Krypt.MBCK أو ما شابهها، يجب فحص الجهاز المصاب وتنظيفه فورًا لمنع المزيد من الاختراق.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.MSIL.Krypt.MBCK
حالة التوقيع: No Signature

عينات معروفة

MD5: 0dc7e16116415723445623c564bc21ff
SHA1: 4f471f4a8ae1d61fe6485de2e320cee10c67425a
SHA256: 95A19D8C9D57A8B5853A9622F552DABF8DC76995DCD2EBF8AB57A580ACAA5493
حجم الملف: 67.07 KB,67072 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is .NET application
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

معلومات إصدار Windows PE

اسم قيمة
Assembly Version 1.0.0.0
File Description WindowsFormsApp17
File Version 1.0.0.0
Internal Name WindowsFormsApp17.exe
Legal Copyright Copyright © 2025
Original Filename WindowsFormsApp17.exe
Product Name WindowsFormsApp17
Product Version 1.0.0.0

سمات الملف

  • .NET
  • x86

معلومات عن الكتلة

إجمالي الكتل: 382
الكتل التي يحتمل أن تكون ضارة: 27
الكتل المسموح بها: 339
كتل غير معروفة: 16

خريطة مرئية

0 ? 0 ? 0 0 0 0 0 0 0 x x 0 0 0 0 ? x ? 0 0 x x x 0 0 0 0 0 ? 0 0 x ? 0 0 0 0 0 0 0 0 0 0 0 x ? 0 ? 0 x 0 x 0 0 0 0 0 0 0 x x 0 0 0 0 x x ? ? 0 0 x 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? 0 0 0 ? x 0 0 x ? x x x 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreatePrivateNamespace
عرض المزيد
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDefaultLocale
  • ntdll.dll!NtQueryDirectoryFileEx
  • ntdll.dll!NtQueryFullAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationJobObject
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtResumeThread
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetComputerNameEx
  • GetUserDefaultLocaleName
  • GetUserObjectInformation
Anti Debug
  • IsDebuggerPresent