قاعدة بيانات التهديد الديدان دودة.كونفيكر.أ

دودة.كونفيكر.أ

بواسطة CagedTech في الديدان
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

مستوى التهديد: 50 % (واسطة)
أجهزة الكمبيوتر المصابة: 100
الروية الأولى: October 25, 2018
اخر ظهور: October 24, 2025
نظام (أنظمة) متأثر: Windows

دودة كونفيكر إيه (Worm.Conficker.A) هي برمجية خبيثة ذاتية التكاثر تستهدف أجهزة الكمبيوتر التي تعمل بنظام التشغيل ويندوز. تنتمي هذه الدودة إلى عائلة ديدان كونفيكر، وهي من أشهر تفشيات الديدان في تاريخ البرمجيات الخبيثة، ولا تزال تُكتشف على الأنظمة الضعيفة حتى بعد سنوات من ظهورها. وقد رصدت أنظمة المراقبة الأمنية نشاطًا مرتبطًا بهذا التهديد منذ اكتشافه لأول مرة في أواخر عام 2018 وحتى رصده مؤخرًا، مما يدل على أن الديدان القديمة من هذا النوع لا تزال قادرة على البقاء على الأجهزة غير المحدثة أو ضعيفة الحماية.

كما هو الحال مع غيره من أفراد فئة الديدان، صُممت دودة Worm.Conficker.A لتنتشر تلقائيًا، دون الحاجة إلى فتح المستخدم لملف مصاب أو النقر على رابط خبيث في كل مرة تنتقل فيها إلى جهاز جديد. تُعرف الديدان في هذه العائلة بقدرتها على التحوّر واستبدال شفرتها، مما يجعل اكتشافها باستخدام فحوصات التوقيع البسيطة أكثر صعوبة، وإزالتها تمامًا بعد استقرارها. على عكس الفيروسات التقليدية التي تُدخل نفسها في الملفات الموجودة، تميل دودة كهذه إلى استبدال الملفات والعمليات أو الكتابة فوقها، ناشرةً نسخًا إضافية منها عبر الشبكة أو إلى أجهزة كمبيوتر أخرى يمكن الوصول إليها.

كيف ينتشر عادةً

تنتشر الديدان من هذا النوع عادةً باستغلال نقاط الضعف في خدمات الشبكة، مستفيدةً من المجلدات المشتركة، ومحركات الأقراص القابلة للإزالة، أو ثغرات البرامج غير المُعالجة في أنظمة ويندوز. وقد تتكاثر الدودة النموذجية أيضًا عن طريق إرسال نسخ منها إلى جهات الاتصال الموجودة في دفتر عناوين المستخدم المصاب، أو عن طريق مسح الشبكات المحلية بحثًا عن أجهزة أخرى يمكن الوصول إليها لإصابتها. ولأن هذا النوع من البرامج الضارة لا يعتمد كليًا على تفاعل المستخدم، فإن إصابة جهاز كمبيوتر واحد على الشبكة قد تؤدي بسرعة إلى إصابة أنظمة متعددة.

المخاطر التي يتعرض لها المستخدم

يُصنّف فيروس Worm.Conficker.A ضمن فئة المخاطر المتوسطة إلى الكبيرة، حيث يعكس مستوى خطورته قدرته على تعطيل العمليات الحاسوبية الطبيعية والانتشار دون ظهور أي علامات تحذيرية واضحة. بمجرد تفعيله، يُمكن لهذا الفيروس أن يُؤدي إلى تدهور أداء النظام، واستهلاك عرض النطاق الترددي للشبكة أثناء بحثه عن أهداف جديدة، وقد يُتيح المجال لوصول مكونات خبيثة إضافية إلى الجهاز المُصاب. ونظرًا لطبيعته ذاتية التحوّر، يصعب القضاء على آثار الإصابة تمامًا، وقد تبقى بعض البقايا أو تُعاود النشاط إذا لم يتم التعامل معها بشكل كامل.

علامات العدوى

قد يلاحظ المستخدمون المصابون بفيروس خبيث كهذا نشاطًا غير معتاد على الشبكة، أو بطئًا في أداء النظام أو الإنترنت، أو إغلاقًا مفاجئًا للحسابات، أو تعطيل أدوات الأمان أو فشل تحديثها بشكل صحيح. كما قد تُظهر بعض الأنظمة المصابة علامات على محاولات وصول غير مصرح بها أو اتصالات خارجية غير معتادة، حيث يحاول الفيروس تحديد مواقع أجهزة إضافية وإصابتها.

البقاء محميًا

تبدأ حماية أجهزة الكمبيوتر التي تعمل بنظام ويندوز من تهديدات مثل فيروس Worm.Conficker.A بالحفاظ على تحديث نظام التشغيل وجميع البرامج المثبتة، حيث تعتمد الفيروسات غالبًا على الثغرات الأمنية المعروفة وغير المُعالجة للانتشار. كما يُمكن تقليل المخاطر باستخدام كلمات مرور قوية وفريدة، وتعطيل موارد الشبكة المشتركة غير الضرورية، وتوخي الحذر عند استخدام وسائط التخزين الخارجية مثل محركات أقراص USB. يُعد الفحص الدوري للأنظمة باستخدام برامج أمان مُحدثة، والاحتفاظ بنسخ احتياطية من الملفات المهمة، ومراقبة أي سلوك غير معتاد للشبكة، خطوات عملية تُساعد على منع الإصابة واكتشافها مبكرًا قبل انتشارها في شبكة المنزل أو العمل.

تقرير التحليل

معلومات عامة

اسم العائلة: Worm.Conficker.A
فريق باكرز: UPX!
حالة التوقيع: No Signature

عينات معروفة

MD5: 7503573453e6817b68ceca9ffa0e32cc
SHA1: 24061c654ec4526e07eddc018aa5687fe69f5648
SHA256: 50CD3D261DDE2D67223DDF01119E7EC98067E9C977109884C953F1E1404A2A29
حجم الملف: 168.51 KB,168509 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File has been packed
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
عرض المزيد
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

سمات الملف

  • big overlay
  • dll
  • HighEntropy
  • packed
  • x86

معلومات عن الكتلة

إجمالي الكتل: 347
الكتل التي يحتمل أن تكون ضارة: 314
الكتل المسموح بها: 33
كتل غير معروفة: 0

خريطة مرئية

x x x 0 x x x x x x x x x x x 0 x x x x x 0 x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x 0 x x x x x 0 x x x x x x x x x x x 0 x x x 0 x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x 0 x x x x x 0 x x x x x x x 0 x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x 0 x x x x x x x x x x x x x x 0 x x x x x x x 0 x x x x x x x x 0 x x x x x 0 x x x x x x x x x x 0 x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x 0 0 x x x x 0 x x x x x x x x x x x x x 0 x x x x x x x x 0 x x x x x x x 0 x x x x x x x x x x x x 0 0
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • Conficker.A

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
عرض المزيد
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

تنفيذ أوامر شل

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\24061c654ec4526e07eddc018aa5687fe69f5648_0000168509.,LiQMAxHB