قاعدة بيانات التهديد أحصنة طروادة Trojan.ReverseShell.Gen.FY

Trojan.ReverseShell.Gen.FY

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 4,256
مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 87
الروية الأولى: September 17, 2026
اخر ظهور: October 3, 2026
نظام (أنظمة) متأثر: Windows

Trojan.ReverseShell.Gen.FY هو اسم عام يُستخدم لوصف نوع من برامج حصان طروادة الخبيثة التي تمنح المهاجمين تحكمًا عن بُعد وغير مصرح به في جهاز الكمبيوتر المصاب. ولأنه مصنف كـ"عام" (Gen)، فقد ينطبق على مجموعة من التهديدات ذات الصلة التي تتشارك سلوكًا مشابهًا، وليس على برنامج خبيث واحد محدد. يشير الاسم نفسه إلى وظيفته الأساسية: إنشاء اتصال عكسي يسمح للمهاجم عن بُعد بإصدار أوامر إلى جهاز الضحية كما لو كان يستخدمه بنفسه.

ما يفعله هذا التهديد

صُممت برامج التجسس من فئة ReverseShell لفتح قناة اتصال خفية من الحاسوب المصاب إلى خادم أو نظام يتحكم به مجرمو الإنترنت. على عكس إعدادات الوصول عن بُعد التقليدية حيث يتصل المستخدم عمدًا، يتم إنشاء ReverseShell بواسطة الجهاز المصاب نفسه، مما يُسهّل عليه غالبًا تجاوز جدران الحماية وإجراءات أمان الشبكة الأساسية المُصممة أساسًا لحظر الاتصالات الواردة بدلًا من الصادرة.

بمجرد إنشاء هذا الاتصال، يستطيع المهاجم عادةً تنفيذ الأوامر، وتصفح الملفات، وتثبيت برامج خبيثة إضافية، واستخراج البيانات الحساسة، أو استخدام الجهاز المخترق كنقطة انطلاق لمهاجمة أجهزة أخرى على نفس الشبكة. غالبًا ما تُصمَّم برامج التجسس من هذا النوع للعمل بصمت في الخلفية، متجنبةً أي علامات واضحة لوجودها، حتى يتمكن المهاجم من الحفاظ على وصول طويل الأمد.

كيف يصل عادةً إلى أجهزة الكمبيوتر

كغيرها من برامج التجسس الخبيثة، لا ينتشر هذا النوع من البرامج عادةً من تلقاء نفسه، بل يعتمد على خداع المستخدمين لتثبيته. تشمل طرق الإصابة الشائعة لهذا النوع من البرامج الضارة مرفقات البريد الإلكتروني الخبيثة، والروابط المضللة في رسائل التصيد الاحتيالي، والتنزيلات المجمعة من مواقع ويب غير موثوقة، والبرامج المقرصنة، وتحديثات البرامج المزيفة، ومجموعات الاستغلال التي تستغل الثغرات الأمنية غير المُعالجة. بمجرد أن يقوم المستخدم بتشغيل الملف الخبيث دون علمه، يقوم برنامج التجسس بتثبيت نفسه ويبدأ في إنشاء اتصال عن بُعد.

المخاطر التي يتعرض لها المستخدم

نظرًا لأنّ حصان طروادة ذي الصدفة العكسية يمنح المهاجم وصولًا مباشرًا إلى النظام عبر سطر الأوامر، فإنّ المخاطر قد تكون جسيمة. تشمل العواقب المحتملة سرقة المعلومات الشخصية أو المالية، وتثبيت برامج ضارة إضافية مثل برامج الفدية أو برامج التجسس، والمراقبة غير المصرح بها لنشاط المستخدم، واستخدام الحاسوب في حملات هجومية أوسع، واختراق أجهزة أخرى متصلة بالشبكة نفسها. كلما طالت مدة بقاء حصان طروادة هذا نشطًا وغير مكتشف، زادت الأضرار المحتملة.

علامات العدوى

صُممت برامج التجسس العكسية لتكون خفية، لذا لا يُضمن ظهور أعراض واضحة. مع ذلك، قد يلاحظ المستخدمون نشاطًا غير معتاد على الشبكة أو اتصالات صادرة غير متوقعة، وتباطؤًا ملحوظًا في أداء النظام، وعمليات غير مألوفة تعمل في إدارة المهام، وتعطيل أدوات الأمان أو تعطلها، وظهور ملفات أو برامج غريبة دون تفسير.

كيفية الحفاظ على الحماية

يمكن للمستخدمين تقليل المخاطر عن طريق تجنب التنزيلات من مصادر غير موثوقة أو مشبوهة، وتوخي الحذر عند التعامل مع مرفقات البريد الإلكتروني والروابط من مرسلين مجهولين، وتحديث أنظمة التشغيل والبرامج باستمرار لسد الثغرات الأمنية، واستخدام كلمات مرور قوية وفريدة، وإجراء نسخ احتياطية منتظمة للملفات المهمة. كما أن تشغيل برامج أمان موثوقة ومحدثة، وإجراء فحوصات دورية للنظام، يساعد في اكتشاف وإزالة التهديدات مثل Trojan.ReverseShell.Gen.FY قبل أن تتسبب في أضرار جسيمة.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.ReverseShell.Gen.FY
حالة التوقيع: No Signature

عينات معروفة

MD5: 065f81a73a0c5eddf7f6d44e33ae0340
SHA1: a212dff7effc70ad49cb95335b825456a756dd4a
SHA256: 7CD588850959546663C81077AF076835558C6A6AF33506A64A65784743DF92A1
حجم الملف: 29.70 KB,29696 بايت
MD5: 65d973bca10c9ce25d9baf846d272e38
SHA1: 866011ad5ee5e0126af0fb1b8b9e7c97dd6e3b2c
SHA256: DE2099F488ACB59B21C120FA5F8A79B0D8856F6104B6F5165C25D6875D9BE1C3
حجم الملف: 29.70 KB,29696 بايت
MD5: 230a8d692f646e2b2ff69da8199fb355
SHA1: 3c95d9919fc1c81dbc63ad148db4f16815ee390b
SHA256: C8E8224F252EB3D13632150D33D419992F54DCE3784573562AAE9E04D2797B09
حجم الملف: 29.70 KB,29696 بايت
MD5: 27ec1186870048275c9c3a810008d848
SHA1: decb4b191826a9d5bae53204798d48d4c5537060
SHA256: 98A78C07CE1B032363BA2DCB9D0F5C9A1B53ECE3B85A2286851B8940F3926FBC
حجم الملف: 75.41 KB,75409 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has exports table
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
عرض المزيد
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

معلومات إصدار Windows PE

اسم قيمة
Company Name The Git Development Community
File Description Git for Windows
File Version 2.56.0.windows.1
Internal Name git
Original Filename git.exe
Product Name Git
Product Version 2.56.0.windows.1

سمات الملف

  • No Version Info
  • x64

معلومات عن الكتلة

إجمالي الكتل: 577
الكتل التي يحتمل أن تكون ضارة: 0
الكتل المسموح بها: 448
كتل غير معروفة: 129

خريطة مرئية

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 ? ? 0 0 ? 0 ? ? 0 0 ? ? ? ? ? ? ? ? 0 ? ? ? 0 ? ? ? 0 0 0 ? ? ? 0 ? 0 0 ? ? ? 0 0 0 0 ? ? ? ? ? 0 0 ? ? 0 ? ? ? 0 0 0 ? ? ? 0 0 ? 0 0 0 ? ? ? 0 ? ? ? ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 ? 0 ? ? 0 0 0 ? ? ? 0 0 ? 0 0 0 0 0 0 0 0 ? ? 0 0 ? 0 ? 0 ? ? ? 0 ? 0 0 0 ? ? 0 ? 0 ? ? ? ? ? ? 0 ? ? ? ? 0 0 ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? 0 0 0 0 ? 0 0 ? 0 0 0 ? ? 0 0 ? ? 0 0 0 0 ? ? 0 0 0 0 ? 0 ? ? ? ? 0 0 ? ? 0 ? ? ? 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 ? ? ? 0 0 0 0 ? 0 0 0 ? ? ? 0 0 0 0 ? ? ? ? 0 0 ? ? 0 ? ? ? 0 ? ? 0 0 ? 0 0 ? ? ? ? 0 ? 0
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtNotifyChangeKey
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
عرض المزيد
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryFullAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryObject
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTerminateProcess
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
  • UNKNOWN