Worm.Netsky.CA
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
تصنيف الشعبية: تصنيف تهديد معين في قاعدة بيانات التهديدات الخاصة بشركة EnigmaSoft.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| ترتيب الشعبية: | 21,805 |
| مستوى التهديد: | 50 % (واسطة) |
| أجهزة الكمبيوتر المصابة: | 24 |
| الروية الأولى: | April 28, 2022 |
| اخر ظهور: | September 12, 2026 |
| نظام (أنظمة) متأثر: | Windows |
دودة نتسكي.سي إيه هي دودة ذاتية التكاثر تستهدف أجهزة الكمبيوتر التي تعمل بنظام مايكروسوفت ويندوز. تم رصدها لأول مرة في تقارير أمنية عام 2022، ولا تزال تُكتشف في الأنشطة الحالية. ينتمي هذا التهديد إلى عائلة ديدان نتسكي طويلة الأمد، والتي ارتبطت تاريخيًا بالرسائل الإلكترونية الجماعية والانتشار عبر الشبكات. ومثل غيرها من أفراد هذه العائلة، تُصنف دودة نتسكي.سي إيه كتهديد خطير لقدرتها على الانتشار التلقائي، وتثبيت مكونات خبيثة إضافية، وفتح المجال أمام المهاجمين عن بُعد للتفاعل مع النظام المصاب.
جدول المحتويات
ما يفعله موقع Worm.Netsky.CA
بمجرد تفعيلها على النظام، تُصمّم دودة Worm.Netsky.CA للتكاثر الذاتي ونسخ نفسها إلى أجهزة كمبيوتر أخرى دون الحاجة إلى أي إجراء إضافي من المستخدم. يكمن الخطر الرئيسي لهذه الدودة في قدرتها على تثبيت مكون باب خلفي. يسمح هذا الباب الخلفي للمخترق بالوصول غير المصرح به إلى الجهاز المصاب وتنفيذ أوامر دون علم الضحية. من خلال هذا الوصول، قد يتمكن المهاجم من إعادة إنتاج الملفات أو إعادة تسميتها أو حذفها أو نسخها على النظام المخترق، مما يمنح طرفًا ثالثًا سيطرة كاملة على البيانات المخزنة على الجهاز. يمكن أن يؤدي هذا المستوى من الوصول إلى فقدان البيانات، أو إصابات أخرى، أو استخدام النظام كنقطة انطلاق لهجمات إضافية.
كيف ينتشر إلى أجهزة الكمبيوتر
صُمم فيروس Worm.Netsky.CA للانتشار عبر قنوات متنوعة، مما يفسر استمرار انتشار الفيروسات من هذه العائلة لفترة طويلة. ينتشر هذا الفيروس عبر شبكات مشاركة الملفات، ومواقع التواصل الاجتماعي، وثغرات البرامج المُستغلة، ورسائل البريد الإلكتروني، وقنوات الدردشة عبر الإنترنت (IRC)، ومحركات الأقراص الخارجية مثل ذاكرة USB، ومشاركات الشبكة غير المحمية أو ضعيفة الحماية. ونظرًا لاستخدامه العديد من طرق العدوى المختلفة، فإن أي إهمال بسيط - مثل فتح مرفق بريد إلكتروني مصاب، أو توصيل محرك أقراص خارجي مصاب، أو الاتصال بمشاركة شبكة ذات حماية ضعيفة - قد يكون كافيًا لإصابة جهاز الكمبيوتر.
المخاطر التي يتعرض لها المستخدمون
يشكل وجود دودة Worm.Netsky.CA على النظام مخاطر عديدة. إذ يمكن للباب الخلفي المُثبّت أن يمنح المهاجم عن بُعد سيطرة كبيرة على الحاسوب المُخترق، مما قد يُعرّض الملفات الشخصية والمستندات والبيانات الأخرى للسرقة أو التعديل أو الحذف. ولأن الدودة تتكاثر ذاتيًا، يُمكن أن ينتشر الفيروس عبر شبكة المنزل أو العمل، مما يزيد من حجم الضرر. إضافةً إلى ذلك، ولأن البرمجية الخبيثة لا تحمل توقيعًا رقميًا وليست مُغلّفة بطريقة تُسهّل اكتشافها من خلال الفحص العادي، يُمكنها البقاء على النظام دون أن يُدرك المستخدم وجود أي مشكلة.
علامات العدوى
كما هو الحال مع العديد من الفيروسات، قد لا تظهر على الأنظمة المصابة أعراض واضحة، وهو أمر شائع في هذا النوع من التهديدات. قد يلاحظ المستخدمون نشاطًا غير معتاد على الشبكة، أو تغييرات غير متوقعة في الملفات، أو ظهور ملفات غير مألوفة على النظام، أو انخفاضًا في أداء النظام بينما يحاول الفيروس التكاثر والتواصل مع الأنظمة الخارجية. غالبًا ما يكون تنبيه برامج الأمان للنشاط المشبوه أو العمليات غير المعروفة أوضح مؤشر على وجود فيروس من هذا النوع.
كيفية الحفاظ على الحماية
لتقليل خطر الإصابة ببرامج ضارة مثل Worm.Netsky.CA، ينبغي على المستخدمين تحديث نظام التشغيل Windows والبرامج المثبتة لديهم باستمرار لسد الثغرات الأمنية المعروفة. تجنب فتح مرفقات البريد الإلكتروني أو النقر على الروابط من مرسلين مجهولين أو غير متوقعين، وتوخَّ الحذر عند تنزيل الملفات من شبكات مشاركة الملفات أو مواقع التواصل الاجتماعي. يجب فحص محركات الأقراص القابلة للإزالة قبل استخدامها، وتأمين مشاركات الشبكة بشكل صحيح من خلال منح صلاحيات قوية. يساعد تشغيل برامج أمان موثوقة ومحدثة، وإجراء فحوصات دورية للنظام، على اكتشاف التهديدات وإزالتها قبل أن تتسبب في أضرار جسيمة.
تقرير التحليل
معلومات عامة
| اسم العائلة: | Worm.Netsky.CA |
|---|---|
| حالة التوقيع: | No Signature |
عينات معروفة
عينات معروفة
يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.|
MD5:
ffda414dd0dc4843cd3a5b834cbeb284
SHA1:
c4562e1562fc19490598f0a2eae165d90b80b338
SHA256:
89442A84C2015DD78B379DD3B8CB9F42A6AA1293DD679D597ABA916777376807
حجم الملف:
19.46 KB,19456 بايت
|
سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
عرض المزيد
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
أيقونات الملفات
أيقونات الملفات
يعرض هذا القسم موارد الأيقونات الموجودة ضمن عينات البرامج الضارة. غالبًا ما تُقلّد البرامج الضارة الأيقونات المرتبطة عادةً بالبرامج الشرعية لتضليل المستخدمين وإيهامهم بأن هذه البرامج الضارة آمنة.
سمات الملف
- 00 section
- 2+ executable sections
- HighEntropy
- No Version Info
- x86
معلومات عن الكتلة
معلومات عن الكتلة
أثناء التحليل، يقوم برنامج EnigmaSoft بتقسيم عينات الملفات إلى كتل منطقية لتصنيفها ومقارنتها بعينات أخرى. يمكن استخدام هذه الكتل لإنشاء قواعد للكشف عن البرامج الضارة، ولتجميع عينات الملفات في مجموعات بناءً على شفرة المصدر المشتركة، والوظائف، وغيرها من السمات والخصائص المميزة. يعرض هذا القسم ملخصًا لبيانات هذه الكتل، بالإضافة إلى تصنيفها بواسطة EnigmaSoft. كما يتم عرض تمثيل مرئي لبيانات الكتل، إن وُجد.| إجمالي الكتل: | 8 |
|---|---|
| الكتل التي يحتمل أن تكون ضارة: | 0 |
| الكتل المسموح بها: | 7 |
| كتل غير معروفة: | 1 |
خريطة مرئية
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا
عائلات متشابهة
عائلات متشابهة
يسرد هذا القسم عائلات أخرى تتشابه مع هذه العائلة، استنادًا إلى تحليل شركة إنيغما سوفت. تُصنع العديد من عائلات البرامج الضارة من نفس أدوات البرمجة الخبيثة، وتستخدم نفس تقنيات التغليف والتشفير، ولكنها تتميز بوظائف إضافية فريدة. قد تشترك العائلات المتشابهة أيضًا في شفرة المصدر، والخصائص، والأيقونات، والمكونات الفرعية، والتوقيعات الرقمية المخترقة أو غير الصالحة، وخصائص الشبكة. يستفيد الباحثون من هذه التشابهات لفرز عينات الملفات بسرعة وفعالية، وتوسيع نطاق قواعد الكشف عن البرامج الضارة.- Netsky.C
- Netsky.CA
- RBot.C
تم تعديل الملفات
تم تعديل الملفات
يسرد هذا القسم الملفات التي أنشأتها أو عدّلتها أو نقلتها أو حذفتها عينات من هذه العائلة. ويمكن أن يوفر نشاط نظام الملفات معلومات قيّمة حول كيفية عمل البرامج الضارة على نظام التشغيل.| ملف | صفات |
|---|---|
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
استخدام واجهة برمجة تطبيقات ويندوز
استخدام واجهة برمجة تطبيقات ويندوز
يسرد هذا القسم استدعاءات واجهة برمجة تطبيقات ويندوز (Windows API) المستخدمة في العينات ضمن هذه المجموعة. يُعد تحليل استخدام واجهة برمجة تطبيقات ويندوز أداة قيّمة تُساعد في تحديد الأنشطة الضارة، مثل تسجيل ضغطات المفاتيح، ورفع مستوى صلاحيات الأمان، وتشفير البيانات، وتسريب البيانات، والتداخل مع برامج مكافحة الفيروسات، والتلاعب بطلبات الشبكة.| فئة | واجهة برمجة التطبيقات (API) |
|---|---|
| Anti Debug |
|
| User Data Access |
|
