قاعدة بيانات التهديد البرامج غير المرغوب فيها PUP.MSIL.HackAgent.NA

PUP.MSIL.HackAgent.NA

بواسطة CagedTech في البرامج غير المرغوب فيها
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 22,404
مستوى التهديد: 10 % (طبيعي)
أجهزة الكمبيوتر المصابة: 3
الروية الأولى: January 14, 2023
اخر ظهور: September 25, 2026
نظام (أنظمة) متأثر: Windows

PUP.MSIL.HackAgent.NA هو اسم يُستخدم لتحديد البرامج غير المرغوب فيها (PUP) التي تم تجميعها باستخدام لغة مايكروسوفت الوسيطة (MSIL)، وهي لغة شائعة في التطبيقات المبنية على إطار عمل .NET. وكما هو الحال مع معظم البرامج في فئة "البرامج غير المرغوب فيها"، لا يشير هذا الكشف بالضرورة إلى وجود فيروس مُدمر أو برمجية خبيثة متطورة. بل يُشير إلى برامج ربما تم تثبيتها دون علم المستخدم أو موافقته الكاملة، وتتصرف بطرق مُتطفلة أو غير مرغوب فيها أو تنطوي على مخاطر.

ما يفعله هذا التهديد

تندرج البرامج المصنفة كـ PUP.MSIL.HackAgent.NA عادةً ضمن فئة واسعة من البرامج التي تُنفذ إجراءات لا يُصرّح بها المستخدم العادي عن علم. ورغم اختلاف وظائف كل برنامج على حدة، إلا أن البرامج غير المرغوب فيها ضمن هذا التصنيف العام تُظهر سلوكيات شائعة مثل تغيير إعدادات المتصفح، وحقن الإعلانات، وجمع معلومات حول نظام المستخدم أو عادات تصفحه، أو دمج مكونات برمجية إضافية تُثبّت مع البرنامج الرئيسي. بعض هذه البرامج مُصممة لتشغيل عمليات في الخلفية تستهلك موارد النظام، بينما قد يحاول البعض الآخر البقاء على الجهاز المُصاب من خلال إنشاء مهام مُجدولة، أو إدخالات بدء التشغيل، أو ملفات إضافية تُصعّب إزالتها بالطرق التقليدية.

لأن اسم هذا الكشف يتضمن "HackAgent"، فإنه يشير إلى أن البرنامج قد يكون مرتبطًا بأدوات لها وظائف متعلقة بالاختراق، مثل البرامج التي تتفاعل مع عمليات النظام، أو تعدل برامج أخرى، أو تستخدم لأغراض يعتبرها بائعو الأمن مشبوهة أو يحتمل أن تكون ضارة، حتى لو لم تكن خبيثة بشكل صريح في كل حالة.

كيف يصل عادةً إلى أجهزة الكمبيوتر

تنتشر البرامج غير المرغوب فيها، مثل هذا البرنامج، عادةً عبر طرق التوزيع الشائعة. تشمل هذه الطرق تضمينها مع برامج مجانية يتم تنزيلها من مواقع إلكترونية خارجية، والإعلانات المضللة التي تحث المستخدمين على تنزيل وتثبيت أدوات غير مألوفة، ورسائل التحديث الوهمية التي تخدع المستخدمين لتثبيت مكونات غير مرغوب فيها. قد يواجه المستخدمون أيضًا مثل هذه البرامج عند تنزيل برامج مقرصنة أو مولدات مفاتيح أو أدوات غير رسمية أخرى، حيث تُعد هذه الوسائل من أكثر الطرق شيوعًا لانتشار البرامج غير المرغوب فيها والتهديدات الأكثر خطورة. في كثير من الحالات، يوافق المستخدمون دون علمهم على تثبيت هذه البرامج بالنقر السريع على معالجات التثبيت دون قراءة كل خطوة بعناية.

المخاطر التي يتعرض لها المستخدم

على الرغم من أن البرامج غير المرغوب فيها تُعتبر عمومًا أقل خطورة من البرامج الضارة التقليدية، إلا أنها لا تزال تُشكل مخاطر حقيقية. قد تشمل هذه المخاطر التعرض لإعلانات متطفلة، وتراجع أداء النظام، وتغييرات غير مرغوب فيها في إعدادات المتصفح أو النظام، ومخاوف محتملة تتعلق بالخصوصية إذا قام البرنامج بجمع بيانات المستخدم ونقلها دون موافقة صريحة. في بعض الحالات، قد تُشكل البرامج غير المرغوب فيها بوابة لبرامج أكثر ضررًا، إما عن طريق إضعاف دفاعات النظام أو عن طريق دمجها مع برامج أخرى غير مرغوب فيها أو ضارة.

علامات العدوى

تشمل المؤشرات الشائعة لوجود برامج غير مرغوب فيها على النظام ظهور إعلانات منبثقة غير متوقعة، أو شريط أدوات جديد أو إضافة متصفح لم يتم تثبيتها عمدًا، أو تغييرات في محرك البحث الافتراضي أو الصفحة الرئيسية، أو بطء أداء النظام، أو تشغيل عمليات غير مألوفة في الخلفية. قد يلاحظ المستخدمون أيضًا برامج غير مألوفة مدرجة ضمن التطبيقات المثبتة لديهم والتي لا يتذكرون تثبيتها.

كيفية الحفاظ على الحماية

لتقليل خطر التعرض لبرامج مثل PUP.MSIL.HackAgent.NA، ينبغي على المستخدمين تنزيل البرامج فقط من مصادر رسمية وموثوقة، ومراجعة كل خطوة من خطوات معالجات التثبيت بعناية، وتجنب العروض المجمعة باختيار خيارات التثبيت المخصصة أو المتقدمة كلما أمكن ذلك. كما أن تحديث نظام التشغيل والبرامج المثبتة باستمرار، إلى جانب استخدام أدوات أمان موثوقة ومراجعة إضافات المتصفح بانتظام، يُسهم في تقليل التعرض للبرامج غير المرغوب فيها.

تقرير التحليل

معلومات عامة

اسم العائلة: PUP.MSIL.HackAgent.NA
حالة التوقيع: No Signature

عينات معروفة

MD5: 0664850af3b56f1935c65ca9581050a4
SHA1: ce044923d06cbdfff389e6dfabc8909c7b4265a4
SHA256: C9061211278018870C43924A8F952B0C79B6762908664BA09FD172B5EFC7C530
حجم الملف: 2.17 MB,2167808 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File is .NET application
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
عرض المزيد
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

معلومات إصدار Windows PE

اسم قيمة
Assembly Version 2.2.0.0
File Description LSFlatPM
File Version 2.2.0.0
Internal Name LSFlatPM.exe
Legal Copyright Copyright © 2019
Original Filename LSFlatPM.exe
Product Name LSFlatPM
Product Version 2.2.0.0

سمات الملف

  • .NET
  • HighEntropy
  • ntdll
  • VirtualQueryEx
  • WriteProcessMemory
  • x86

معلومات عن الكتلة

إجمالي الكتل: 1,433
الكتل التي يحتمل أن تكون ضارة: 27
الكتل المسموح بها: 800
كتل غير معروفة: 606

خريطة مرئية

0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 ? 0 0 0 0 ? ? ? ? ? 0 0 0 0 0 ? ? ? ? ? ? 0 0 ? 0 0 0 0 0 ? 0 ? 0 0 0 0 0 ? ? ? 0 0 0 ? ? 0 0 0 ? 0 0 0 0 0 ? 0 0 ? 0 0 ? 0 ? 0 0 0 0 0 ? ? ? ? 0 0 0 0 ? 0 0 ? 0 0 0 0 0 ? x ? 0 0 0 0 0 0 0 ? ? 0 ? 0 0 0 0 ? ? 0 ? ? ? ? ? 0 ? 0 0 0 ? ? ? ? ? 0 0 0 0 0 0 0 0 ? 0 ? ? ? ? 0 0 0 0 0 ? 0 ? ? ? ? ? 0 ? ? ? ? ? ? ? ? 0 0 0 x ? ? ? x 0 0 0 ? ? 0 ? ? ? ? ? ? ? 0 ? 0 ? ? 0 0 x ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 ? ? 0 0 0 0 ? 0 0 0 0 ? ? 0 0 x 0 0 0 0 0 0 0 0 ? ? 0 ? x ? 0 0 ? ? 0 0 0 ? ? ? ? ? ? ? ? ? 0 ? 0 0 ? 0 0 0 0 0 0 0 ? ? 0 x ? 0 ? ? ? ? 0 0 0 ? ? 0 ? 0 0 ? 0 0 0 0 0 ? ? 0 0 ? ? 0 0 ? ? ? ? 0 ? ? ? ? 0 0 0 0 0 0 0 0 ? ? 0 ? 0 0 0 0 ? ? 0 0 0 0 0 ? 0 ? ? ? 0 0 0 ? 0 0 ? ? 0 0 ? ? ? ? ? 0 0 0 ? ? 0 0 0 0 0 ? 0 0 0 0 ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 ? ? ? ? ? ? ? 0 0 ? 0 ? 0 0 ? ? ? 0 0 0 x 0 ? ? ? ? 0 0 ? 0 0 ? ? 0 0 0 0 ? 0 ? 0 0 ? 0 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 ? ? ? ? 0 0 0 ? ? ? ? 0 0 0 0 x ? ? ? ? 0 0 0 0 0 ? ? 0 ? ? ? 0 ? ? 0 0 ? ? 0 0 0 0 0 ? ? ? ? ? 0 0 0 0 0 0 x ? ? ? ? ? ? 0 0 0 ? 0 0 0 0 ? 0 0 0 ? 0 0 0 0 0 x 0 ? ? 0 ? ? ? 0 ? ? ? 0 0 ? 0 ? ? 0 0 0 0 0 ? ? ? 0 0 ? 0 ? ? x 0 ? ? 0 0 ? 0 0 ? ? 0 ? 0 0 ? 0 0 0 0 0 0 ? 0 ? ? 0 0 0 0 ? ? 0 ? 0 ? 0 0 0 0 0 ? ? ? 0 0 ? ? 0 0 ? ? 0 ? ? 0 0 0 0 0 0 0 ? ? ? ? 0 0 0 0 0 ? ? ? ? 0 ? 0 0 x 0 ? 0 0 0 0 ? 0 0 0 0 0 ? ? ? 0 x 0 ? 0 ? 0 0 ? ? 0 0 ? 0 ? 0 0 0 0 ? 0 0 0 ? 0 ? 0 0 0 ? ? 0 0 0 ? ? ? 0 0 0 0 ? ? ? ? ? 0 ? 0 ? ? 0 0 0 ? 0 x ? ? ? ? 0 0 0 0 ? 0 ? ? 0 ? ? x 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 ? 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 ? ? 0 0 0 ? ? ? ? ? ? ? ? 0 ? ? 0 ? ? ? ? ? 0 0 0 0 ? ? ? 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? 0 0 0 ? 0 0 ? ? 0 0 0 0 ? ? ? ? ? ? ? ? ? 0 0 x 0 0 0 0 0 0 ? 0 0 0 0 0 0 ? ? ? ? 0 0 ? ? x ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 ? ? 0 0 0 0 0 0 0 0 x x ? ? 0 0 ? ? ? ? 0 0 0 0 ? ? ? 0 ? ? 0 ? 0 0 ? ? ? ? ? ? ? ? 0 0 ? ? 0 ? 0 0 ? 0 0 ? 0 x 0 0 0 0 0 0 0 0 ? ? 0 0 0 ? ? ? 0 0 0 ? ? 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 ? 0 0 ? x ? ? ? ? ? ? ? 0 0 ? 0 0 0 0 0 0 ? x 0 0 ? ? ? 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? 0 ? 0 0 0 0 0 0 0 ? ? ? ? 0 0 0 0 0 0 0 0 ? ? x 0 0 0 0 0 0 0 0 0 ? ? x 0 0 ? ? ? ? 0 ? ? ? 0 ? ? ? ? 0 ? 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 ? ? ? ? ? ? ? 0 ? ? ? ? 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? 0 0 ? 0 ? 0 ? 0 ? 0 0 0 ? ? 0 ? ? 0 ? 0 ? 0 0 0 0 0 ? 0 ? ? 0 0 ? ? ? ? ? ? ? ? ? 0 ? 0 0 ? ? ? ? 0 0 ? ? x 0 ? ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? 0 0 0 0 0 ? ? ? 0 0 ? ? 0 ? 0 ? 0 0 0 ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? 0 0 0 0 0 0 0 ? ? ? 0 0 ? ? 0 0 0 ? ? ? ? 0 0 ? ? 0 ? 0 ? 0 0 0 ? 0 ? 0 0 0 0 0 0 ? ? ? 0 0 ? 0 0 ? ? 0 0 0 0 0 0
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtCancelTimer2
  • ntdll.dll!NtCancelWaitCompletionPacket
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
  • ntdll.dll!NtCompareSigningLevels
عرض المزيد
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreatePrivateNamespace
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFindAtom
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtGetCachedSigningLevel
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtNotifyChangeKey
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryDefaultLocale
  • ntdll.dll!NtQueryDirectoryFileEx
  • ntdll.dll!NtQueryFullAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationJobObject
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtResumeThread
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtUnsubscribeWnfStateChange
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetComputerNameEx
  • GetUserDefaultLocaleName
  • GetUserObjectInformation