تروجان.أورسنف.آر
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
تصنيف الشعبية: تصنيف تهديد معين في قاعدة بيانات التهديدات الخاصة بشركة EnigmaSoft.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| مستوى التهديد: | 80 % (عالي) |
| الروية الأولى: | January 15, 2013 |
| اخر ظهور: | October 23, 2026 |
| نظام (أنظمة) متأثر: | Windows |
يُعدّ Trojan.Ursnif.R حصان طروادة خطيرًا يعمل على نظام ويندوز، وينتمي إلى عائلة برامج Ursnif الخبيثة المعروفة، وهي مجموعة من التهديدات المرتبطة منذ زمن طويل بسرقة البيانات والوصول عن بُعد الخفي. يُصنّف هذا الحصان الطروادي ضمن مستوى الخطورة العالي، وهو مصمم للتسلل إلى الأنظمة بهدوء، وتجنب الكشف عنه، ومنح المهاجمين سيطرة كبيرة على الجهاز المصاب. وقد رُصد هذا البرنامج الخبيث في بيئات التشغيل الحقيقية لفترة طويلة، ولا يزال يظهر على الأنظمة التي تفتقر إلى الحماية الكافية، مما يجعله مصدر قلق مستمر لمستخدمي ويندوز.
جدول المحتويات
ما يفعله فيروس Trojan.Ursnif.R
بمجرد تثبيت برنامج Trojan.Ursnif.R الخبيث على جهاز الكمبيوتر، يعمل في الخلفية بصمت، وغالبًا ما يتخفى في هيئة ملف شرعي لتجنب إثارة الشكوك. في هذه الحالة، لوحظ أن الملف الخبيث يتخفى بتفاصيل ملف تحاكي برنامجًا مساعدًا شرعيًا للأجهزة، وهي حيلة شائعة تستخدمها برامج التجسس للتخفي بين البرامج الأصلية وتجنب الفحص العرضي من قبل المستخدمين أو فحوصات الأمان الأساسية.
خلف هذا القناع، يقوم برنامج Trojan.Ursnif.R الخبيث بتنفيذ وظائف ضارة دون علم المستخدم أو موافقته. فهو يُمكّن المهاجمين عن بُعد من السيطرة الكاملة على النظام المُصاب، ما يسمح لهم بتنفيذ الأوامر والوصول إلى الملفات والتلاعب بإعدادات النظام. كما أن هذا البرنامج قادر على حذف الملفات خلسةً، ما قد يؤدي إلى فقدان البيانات أو عدم استقرار النظام، وقد يقوم أيضًا بتنزيل وتثبيت برامج ضارة إضافية على الجهاز المُخترق، ما يُفاقم الضرر. ومثل العديد من التهديدات في عائلة Ursnif، يرتبط هذا البرنامج أيضًا بسرقة المعلومات الحساسة من الأنظمة المُصابة.
كيف ينتشر
ينتشر فيروس Trojan.Ursnif.R عادةً عن طريق استغلال ثغرات النظام ونقاط الضعف الأمنية في أجهزة الكمبيوتر غير المُحدَّثة أو ضعيفة الحماية. كما ينتشر أيضًا عبر تنزيل البرامج من مواقع ويب خبيثة أو مخترقة، حيث قد يقوم المستخدمون بتنزيل الملف المصاب دون علمهم أثناء محاولتهم الحصول على برامج أخرى. تُعدّ مرفقات البريد الإلكتروني طريقة رئيسية أخرى للتوزيع، حيث يتخفى الفيروس أحيانًا في هيئة ملفات تنفيذية أو صور أو مقاطع فيديو مُرسلة من مُرسلين غير موثوق بهم أو مجهولين. قد يؤدي فتح هذه المرفقات إلى بدء عملية تثبيت صامتة.
المخاطر التي يتعرض لها المستخدم
تُعدّ المخاطر المرتبطة ببرنامج Trojan.Ursnif.R الخبيث جسيمة. فبفضل قدرته على منح المهاجمين تحكمًا عن بُعد في النظام، قد يواجه الضحايا وصولًا غير مصرح به إلى ملفاتهم الشخصية، ومعلوماتهم المالية، وبيانات تسجيل الدخول، وغيرها من البيانات الحساسة. كما أن قدرته على تثبيت برامج خبيثة أخرى تعني أن الإصابة الأولية قد تتفاقم بسرعة لتصبح مشكلة أمنية أكبر بكثير. وقد يؤدي الحذف الصامت للملفات أيضًا إلى فقدان البيانات بشكل دائم أو إلى تعطل البرامج ونظام التشغيل.
علامات العدوى
نظرًا لأن هذا الحصان الطروادي مصمم للعمل خلسةً، فإنه نادرًا ما يُظهر علامات تحذيرية واضحة. مع ذلك، ينبغي على المستخدمين الانتباه إلى الأعراض النموذجية لهذا النوع من البرامج الضارة، مثل تباطؤ النظام غير المبرر، ونشاط الشبكة غير المعتاد، وتشغيل عمليات غير مألوفة في الخلفية، وتعطل البرامج بشكل غير متوقع، وفقدان الملفات، أو تعطيل برامج الحماية دون تفسير.
كيفية الحفاظ على الحماية
لتقليل خطر الإصابة، ينبغي على المستخدمين تحديث نظام التشغيل وجميع البرامج المثبتة لديهم باستمرار لسد الثغرات الأمنية المعروفة. تجنب تنزيل البرامج من مواقع ويب غير موثوقة أو غير رسمية، ولا تفتح أبدًا مرفقات البريد الإلكتروني من مرسلين مجهولين أو مشبوهين، وخاصة الملفات التنفيذية أو الملفات ذات الامتدادات غير المألوفة. يُعدّ إجراء نسخ احتياطية منتظمة للبيانات المهمة، واستخدام حلول أمنية موثوقة، وتوخي الحذر عند تصفح الإنترنت أو تثبيت برامج جديدة، خطوات أساسية لحماية نظامك من تهديدات مثل Trojan.Ursnif.R.
تقرير التحليل
معلومات عامة
| اسم العائلة: | Trojan.Ursnif.R |
|---|---|
| حالة التوقيع: | No Signature |
عينات معروفة
عينات معروفة
يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.|
MD5:
68ed49ef2fe5097bd1e072781b5dbf49
SHA1:
377082df3c31550d9f6420c925c0737d3066bef0
SHA256:
BA235DBE580848D8E2729E73E44B0B05733665A5C751A9E04C393A2E2E24F691
حجم الملف:
360.45 KB,360448 بايت
|
سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
أيقونات الملفات
أيقونات الملفات
يعرض هذا القسم موارد الأيقونات الموجودة ضمن عينات البرامج الضارة. غالبًا ما تُقلّد البرامج الضارة الأيقونات المرتبطة عادةً بالبرامج الشرعية لتضليل المستخدمين وإيهامهم بأن هذه البرامج الضارة آمنة.
معلومات إصدار Windows PE
معلومات إصدار Windows PE
يعرض هذا القسم القيم والخصائص التي تم ضبطها في بنية بيانات معلومات إصدار ملفات ويندوز لعينات ضمن هذه المجموعة. ولخداع المستخدمين، غالبًا ما يضيف مبتكرو البرامج الضارة معلومات إصدار مزيفة تحاكي البرامج الشرعية.| اسم | قيمة |
|---|---|
| Company Name | TP-LINK |
| File Description | 3G Wireless Broadband Client |
| File Version | 1.0.0.0 |
| Internal Name | 3GUtility.exe |
| Legal Copyright | Copyright(c) 2009-2012 Shenzhen TP-LINK Technologies Co.Ltd. |
| Original Filename | 3GUtility.exe |
| Product Name | MA180 1.0 |
| Product Version | 1.0.0.0 |
سمات الملف
- HighEntropy
- x86
معلومات عن الكتلة
معلومات عن الكتلة
أثناء التحليل، يقوم برنامج EnigmaSoft بتقسيم عينات الملفات إلى كتل منطقية لتصنيفها ومقارنتها بعينات أخرى. يمكن استخدام هذه الكتل لإنشاء قواعد للكشف عن البرامج الضارة، ولتجميع عينات الملفات في مجموعات بناءً على شفرة المصدر المشتركة، والوظائف، وغيرها من السمات والخصائص المميزة. يعرض هذا القسم ملخصًا لبيانات هذه الكتل، بالإضافة إلى تصنيفها بواسطة EnigmaSoft. كما يتم عرض تمثيل مرئي لبيانات الكتل، إن وُجد.| إجمالي الكتل: | 6 |
|---|---|
| الكتل التي يحتمل أن تكون ضارة: | 6 |
| الكتل المسموح بها: | 0 |
| كتل غير معروفة: | 0 |
خريطة مرئية
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا
عائلات متشابهة
عائلات متشابهة
يسرد هذا القسم عائلات أخرى تتشابه مع هذه العائلة، استنادًا إلى تحليل شركة إنيغما سوفت. تُصنع العديد من عائلات البرامج الضارة من نفس أدوات البرمجة الخبيثة، وتستخدم نفس تقنيات التغليف والتشفير، ولكنها تتميز بوظائف إضافية فريدة. قد تشترك العائلات المتشابهة أيضًا في شفرة المصدر، والخصائص، والأيقونات، والمكونات الفرعية، والتوقيعات الرقمية المخترقة أو غير الصالحة، وخصائص الشبكة. يستفيد الباحثون من هذه التشابهات لفرز عينات الملفات بسرعة وفعالية، وتوسيع نطاق قواعد الكشف عن البرامج الضارة.- Ursnif.R