قاعدة بيانات التهديد أحصنة طروادة Trojan.Upatre.LB

Trojan.Upatre.LB

بواسطة CagedTech في أحصنة طروادة
تاريخ النشر:
ترجمة الى:

التهديدات بطاقة الأداء

مستوى التهديد: 80 % (عالي)
أجهزة الكمبيوتر المصابة: 15
الروية الأولى: September 6, 2024
اخر ظهور: October 17, 2026
نظام (أنظمة) متأثر: Windows

يُعدّ برنامج Trojan.Upatre.LB برنامج حصان طروادة خطيرًا يعمل بنظام ويندوز، وهو مصمم للتسلل إلى أجهزة الكمبيوتر خلسةً وفتح المجال لمزيد من الأنشطة الخبيثة. يُصنّف هذا التهديد ضمن مستوى الخطورة العالي، إذ يُمكنه منح المهاجمين سيطرة كبيرة على النظام المُصاب، مما يجعله مصدر قلق بالغ للمستخدمين المنزليين والشركات على حدٍ سواء.

ما يفعله برنامج Trojan.Upatre.LB

بمجرد أن يتسلل إلى النظام، يقوم برنامج Trojan.Upatre.LB بتثبيت نفسه خلسةً ويعمل بصمت في الخلفية، غالبًا دون أي علامات واضحة لتنبيه المستخدم. وهو ملف تنفيذي لنظام ويندوز 32 بت، يفتقر عادةً إلى التوقيعات الرقمية ومعلومات الإصدار وغيرها من المؤشرات الشرعية التي تحملها البرامج العادية - وهي سمة شائعة بين التهديدات المصممة للتهرب من الكشف والتحليل.

من المعروف أن هذا الحصان الطروادي يستخدم وظائف نظام مشبوهة، مثل التغلغل في عمليات ويندوز، مما يسمح له بمراقبة النشاط، واعتراض البيانات، أو التلاعب بسلوك البرامج الأخرى على الجهاز المصاب. بعد تثبيت نفسه، يستطيع Trojan.Upatre.LB حذف الملفات سرًا، وتنزيل وتثبيت برامج ضارة إضافية، وربما تسليم السيطرة على النظام المخترق إلى مهاجمين عن بُعد.

كيف يصل عادةً إلى أجهزة الكمبيوتر

ينتشر فيروس Trojan.Upatre.LB عادةً باستغلال ثغرات النظام الأمنية التي لم تُعالج بعد. كما يُوزّع بكثرة عبر تنزيل برامج خبيثة من مواقع إلكترونية مخترقة أو غير موثوقة. ومن طرق التوزيع الشائعة الأخرى البريد الإلكتروني، حيث يُمكن أن يتخفّى الفيروس في صورة مرفقات بامتدادات مثل .exe أو .pif أو .avi أو حتى .jpg، ليخدع المستخدمين ويدفعهم لفتح ما يبدو ملفًا بريئًا.

لأن هذه الملفات غالباً ما تكون مموهة لتبدو شرعية أو غير ضارة، فقد يقوم المستخدمون بتشغيل حصان طروادة بأنفسهم دون علمهم بمجرد فتح مرفق أو تنزيل ملف من مصدر غير موثوق به.

المخاطر التي يتعرض لها المستخدم

قد تكون عواقب الإصابة ببرنامج Trojan.Upatre.LB وخيمة. فبمجرد تفعيله، قد يُمكّن هذا التهديد مجرمي الإنترنت من السيطرة بشكل كامل على جهاز الكمبيوتر المُخترق. وقد يؤدي ذلك إلى سرقة معلومات حساسة، والوصول غير المصرح به إلى الملفات، وتثبيت برامج ضارة إضافية مثل برامج الفدية، وبرامج التجسس، أو غيرها من برامج التجسس الخبيثة. كما قد يُعاني المستخدمون من عدم استقرار النظام، ومشاكل في الأداء، أو تغييرات غير متوقعة في الملفات والإعدادات نتيجةً للإصابة.

علامات العدوى

نظرًا لأن برنامج Trojan.Upatre.LB مصمم للعمل بشكل خفي، فقد لا تظهر أعراض واضحة على الفور. ومع ذلك، ينبغي على المستخدمين الانتباه إلى علامات التحذير مثل:

  • تباطؤ أو تعطل النظام بشكل غير مبرر
  • نشاط غير معتاد على الشبكة أو زيادة في استخدام البيانات
  • اختفاء الملفات أو تعديلها دون تفسير
  • برامج أو عمليات غير معروفة تعمل في الخلفية
  • تعطيل برامج الأمان أو تعطلها بشكل غير متوقع

كيفية الحفاظ على الحماية

لتقليل خطر الإصابة ببرامج ضارة مثل Trojan.Upatre.LB، ينبغي على المستخدمين تحديث نظام التشغيل وجميع البرامج المثبتة لديهم باستمرار، حيث يساعد ذلك في سد الثغرات الأمنية التي تستغلها البرامج الضارة عادةً. تجنب تنزيل البرامج من مواقع غير رسمية أو مشبوهة، ولا تفتح أبدًا مرفقات البريد الإلكتروني من مرسلين مجهولين أو غير موثوق بهم، وخاصة الملفات ذات الامتدادات التنفيذية مثل .exe أو .pif.

يُعد الحفاظ على نسخ احتياطية منتظمة للملفات المهمة، واستخدام حل أمني موثوق به ومحدث، وتوخي الحذر عند تصفح الإنترنت أو التعامل مع مرفقات البريد الإلكتروني خطوات أساسية لحماية نظامك من هذا التهديد وتهديدات حصان طروادة المماثلة.

تقرير التحليل

معلومات عامة

اسم العائلة: Trojan.Upatre.LB
حالة التوقيع: No Signature

عينات معروفة

MD5: 6b51460eaa630d341a8bfb2afbc7a339
SHA1: a6c4fb81f1971cbd7afd3e0d28573902685618e5
SHA256: 2E78FF9952BB11C542946A59B2C13EA77C85336DA3C4C63E0A1AC0124917F788
حجم الملف: 278.53 KB,278528 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have resources
  • File doesn't have security information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
عرض المزيد
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

سمات الملف

  • No Version Info
  • x86

معلومات عن الكتلة

إجمالي الكتل: 319
الكتل التي يحتمل أن تكون ضارة: 105
الكتل المسموح بها: 214
كتل غير معروفة: 0

خريطة مرئية

x 0 x x x x x x x x x 0 x x x 0 x x 0 x x x x x x x x x x x x x 0 x x 0 x 0 x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x 0 x x x x x 0 0 x x x 0 0 0 x 0 x x x x x x x x 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • Upatre.LB

تم تعديل الملفات

ملف صفات
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data

تعديلات السجل

المفتاح::القيمة بيانات اسم واجهة برمجة التطبيقات
HKLM\software\wow6432node\microsoft\directdraw\mostrecentapplication::name a6c4fb81f1971cbd7afd3e0d28573902685618e5_0000278528 RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\directdraw\mostrecentapplication::id 話㤠 RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n8��"ajg�8 �� �v ��T��������%��Bx#��$kF%�&� (�(X�(�)�`*J*9*�"-!R1`1�1HO1��5,]=�@V�A��D�G�IH[uH�pK��N$N�a$b"hc�wg�Xh�rj�bk`k�ql(�lR p*q�Xr�BtǤvy�w�ny�9 RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n�8��"ajg�8 �� �v ��T��������%��Bx#��$kF%�&� (�(X�(�)�`*J*9*�",=�-!R1`1�1HO1��5,]=�@V�A��D�G�IH[uH�pK��N$N�a$b"hc�wg�Xh�rj�bk`k�ql(�lR p*q�Xr�BtǤvy�w�n RegNtPreCreateKey

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Other Suspicious
  • SetWindowsHookEx