قاعدة بيانات التهديد أحصنة طروادة Trojan.MSIL.Krypt.MBDHE

Trojan.MSIL.Krypt.MBDHE

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
ترجمة الى:

Trojan.MSIL.Krypt.MBDHE هو اسم يُستخدم لتحديد برنامج خبيث ينتمي إلى فئة أحصنة طروادة. يشير جزء "MSIL" من الاسم إلى أن البرمجية الخبيثة كُتبت بلغة برمجة مبنية على .NET وتم تجميعها إلى لغة وسيطة من مايكروسوفت، بينما يشير "Krypt" إلى أن الملف مُشفّر أو مُضغوط أو مُبهم بطريقة أخرى لتصعيب تحليله واكتشافه على أدوات الأمان. وكما هو الحال مع معظم التهديدات في هذه الفئة، فإن التفاصيل التقنية الدقيقة، مثل أسماء الملفات أو تواريخ التوزيع أو الأنظمة المستهدفة، ليست ثابتة، لأن مجرمي الإنترنت يُعيدون تغليف هذه البرامج الخبيثة وتوزيعها بشكل متكرر تحت مسميات مختلفة قليلاً.

ما يفعله هذا التهديد

على غرار أفراد عائلة Trojan.MSIL.Krypt الأخرى، صُمم هذا التهديد لإخفاء غرضه الحقيقي وتجنب إثارة الشكوك أثناء قيامه بأعمال ضارة في الخفاء. لا تتكاثر برامج التجسس من هذه الفئة عادةً من تلقاء نفسها كالفيروسات أو الديدان؛ بل تعتمد على الخداع لتثبيت نفسها ثم تنفيذ المهام التي يمليها المهاجم بهدوء. اعتمادًا على الإصدار المحدد، قد يشمل ذلك جمع معلومات من الجهاز المصاب، وتنزيل وتثبيت مكونات خبيثة إضافية، وتعديل إعدادات النظام، أو منح مهاجم عن بُعد مستوىً من التحكم في الجهاز المخترق. نظرًا لأن الشفرة مشفرة أو مضغوطة، غالبًا ما يتمكن برنامج التجسس من تجاوز فحوصات الأمان الأساسية حتى يتم فك ضغطه وتنفيذه في الذاكرة.

كيف ينتشر عادةً

تنتشر برامج التجسس من هذا النوع عادةً عبر وسائل خادعة شائعة في فئة برامج التجسس عمومًا. تشمل هذه الوسائل عادةً مرفقات بريد إلكتروني خبيثة مُتنكرة في هيئة فواتير أو مستندات أو ملفات أخرى تبدو شرعية؛ وتنزيلات مجمعة من مصادر برامج غير رسمية أو مقرصنة؛ وتحديثات برامج أو برامج اختراق مزيفة؛ وروابط يتم مشاركتها عبر مواقع ويب مخترقة أو عمليات احتيال هندسية اجتماعية. نظرًا لعدم تأكيد أي طريقة توزيع محددة لهذا النوع تحديدًا، ينبغي على المستخدمين التعامل بحذر مع أي تنزيل أو مرفق غير متوقع، إذ يُعد هذا السلوك شائعًا في عائلات برامج التجسس المماثلة.

المخاطر التي يتعرض لها المستخدم

إذا تُركت برامج التجسس من هذا النوع على النظام، فإنها تُعرّض المستخدم لمجموعة من المخاطر الشائعة في هذا النوع من البرامج الضارة. تشمل هذه المخاطر سرقة المعلومات الشخصية أو المالية، والوصول عن بُعد غير المصرح به إلى الجهاز، وتثبيت برامج ضارة أخرى مثل برامج الفدية أو برامج التجسس، وتدهور أداء النظام، واحتمالية إساءة استخدام الحاسوب المصاب لأغراض خبيثة أخرى دون علم مالكه. يعتمد التأثير الدقيق على نوع الحمولة الخبيثة للفيروس، والتي قد تختلف من إصابة لأخرى.

علامات العدوى

نظراً لأن برامج التجسس مصممة للعمل خلسةً، فإن الأعراض الظاهرة لا تكون موجودة دائماً. مع ذلك، قد يلاحظ المستخدمون علامات تحذيرية نموذجية للإصابة ببرامج التجسس، مثل تباطؤ غير مبرر، ونشاط غير معتاد على الشبكة، وعمليات غير مألوفة تعمل في الخلفية، وتعطيل برامج الحماية بشكل غير متوقع، أو ظهور برامج جديدة وغير معروفة على النظام.

كيفية الحفاظ على الحماية

لتقليل خطر الإصابة ببرامج ضارة مثل Trojan.MSIL.Krypt.MBDHE، ينبغي على المستخدمين تجنب فتح المرفقات أو النقر على الروابط من مصادر غير معروفة أو غير متوقعة، وتنزيل البرامج فقط من مزودين رسميين وموثوقين، وتحديث نظام التشغيل والتطبيقات المثبتة باستمرار، واستخدام أدوات أمان موثوقة لفحص النظام ومراقبته بانتظام. كما أن إجراء نسخ احتياطية منتظمة للبيانات المهمة يساعد في الحد من الأضرار في حال حدوث إصابة ببرنامج خبيث.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.MSIL.Krypt.MBDHE
حالة التوقيع: No Signature

عينات معروفة

MD5: 0240e55cb65dd888e42cbc76c57f1483
SHA1: 3e27337aaebfb84a3d92d5a7d84c6ee5ed66d799
SHA256: D3730B3212574A4086C8C2464E5665FC50E236DF4C26B83FBD5B8F9F3631DF91
حجم الملف: 987.14 KB,987136 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is .NET application
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

معلومات إصدار Windows PE

اسم قيمة
Assembly Version 1.0.0.0
Company Name Microsoft Corporation
File Description Nakliye
File Version 1.0.0.0
Internal Name kENl.exe
Legal Copyright Copyright © 2024
Original Filename kENl.exe
Product Name Nakliye
Product Version 1.0.0.0

سمات الملف

  • .NET
  • HighEntropy
  • x86

معلومات عن الكتلة

إجمالي الكتل: 962
الكتل التي يحتمل أن تكون ضارة: 77
الكتل المسموح بها: 885
كتل غير معروفة: 0

خريطة مرئية

0 0 x 0 x x x x x x x 0 x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x 0 x 0 0 x x x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • MSIL.AgentTesla.JA
  • MSIL.Krypt.MBDHE

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
User Data Access
  • GetUserDefaultLocaleName
  • GetUserObjectInformation
Anti Debug
  • IsDebuggerPresent
  • NtQuerySystemInformation