위협 데이터베이스 백도어 백도어.MSIL.에이전트.LIS

백도어.MSIL.에이전트.LIS

백도어년에 CagedTech 년까지
게시됨:
마지막 업데이트:

위협 스코어카드

인기 순위: 23,809
위협 수준: 60 % (중간)
처음 본 것: December 3, 2024
마지막으로 본: September 5, 2026
영향을 받는 OS: Windows

Backdoor.MSIL.Agent.LIS 는 백도어로 분류되는 악성 프로그램으로, 감염된 Windows 컴퓨터에 원격 공격자가 무단으로 접근할 수 있도록 설계되었습니다. .NET 프레임워크를 기반으로 구축된 이 위협은 일반적인 인증 절차를 우회하면서 백그라운드에서 조용히 작동할 수 있으므로, 시스템이 감염된 모든 사용자에게 심각한 보안 위험을 초래합니다.

Backdoor.MSIL.Agent.LIS의 기능은 무엇인가요?

Backdoor.MSIL.Agent.LIS는 시스템에 침투하여 활성화되면 사이버 범죄자가 감염된 시스템을 원격으로 제어할 수 있는 숨겨진 채널을 구축합니다. 이 악성 프로그램은 다른 설치된 프로그램의 취약점을 악용하여 시스템에 침투하고, 일반적으로 무단 접근을 차단하는 보안 검사를 우회할 수 있습니다. 또한, 정상적으로 설치된 애플리케이션처럼 위장하여 사용자의 주의를 끌지 않고 악성 기능을 수행합니다.

기술적 분석 결과, 이 위협에는 디버깅 도구의 존재 여부 확인 및 시스템 정보 조회와 같은 디버깅 방지 기술이 포함되어 있는 것으로 나타났습니다. 이는 악성코드가 보안 연구원에 의해 분석되고 있는지 또는 모니터링 환경에서 실행 중인지 여부를 감지하기 위해 일반적으로 사용하는 방법입니다. 또한, 공격자가 감염된 시스템의 프로파일링을 위해 사용할 수 있는 로케일 및 사용자 객체 정보와 같은 사용자 관련 데이터에 접근하는 것도 확인되었습니다. 해당 파일 자체에는 디지털 서명이 없는데, 이는 합법적으로 서명된 소프트웨어의 신뢰 지표를 회피하면서 의심을 줄이려는 위협에서 흔히 볼 수 있는 특징입니다.

일반적인 전파 방식

이 범주에 속하는 대부분의 백도어처럼 Backdoor.MSIL.Agent.LIS는 일반적으로 단일하고 명확한 경로를 통해 유포되지 않습니다. 이러한 위협은 일반적으로 번들 다운로드, 불법 복제 소프트웨어, 가짜 설치 프로그램, 악성 이메일 첨부 파일 또는 합법적인 프로그램이나 업데이트로 위장한 감염된 링크를 통해 확산됩니다. 어떤 경우에는 시스템에 이미 존재하는 루트킷, 웜 또는 기타 악성 프로그램을 통해, 또는 설치된 소프트웨어의 패치되지 않은 취약점을 악용하여 이러한 유형의 백도어가 유포되기도 합니다. 일반 애플리케이션처럼 위장할 수 있기 때문에 사용자는 무해하거나 유용한 프로그램으로 오인하여 자신도 모르게 설치할 수 있습니다.

사용자에게 미치는 위험

컴퓨터에 이와 같은 백도어가 존재한다는 것은 심각한 문제입니다. 백도어는 사실상 시스템 제어권을 알 수 없는 제3자에게 넘겨주는 것이기 때문입니다. 공격자는 백도어가 설치되면 시스템 활동을 감시하고, 중요한 정보를 탈취하고, 추가 악성코드를 설치하거나, 감염된 시스템을 발판으로 삼아 더 큰 공격을 감행할 수 있습니다. 백도어는 은밀하게 작동하도록 설계되었기 때문에 감염된 사용자는 장기간 감염 사실을 인지하지 못할 수 있으며, 이는 데이터 도난, 금전적 손실, 또는 시스템 추가 침해의 가능성을 높입니다.

감염 징후

백도어는 탐지를 피하도록 설계되었기 때문에 명확한 증상이 나타나지 않는 경우가 있습니다. 하지만 사용자는 시스템 속도 저하, 알 수 없는 백그라운드 프로세스 실행, 예상치 못한 네트워크 활동, 프로그램의 비정상적인 동작, 의도치 않은 새 애플리케이션의 출현 등을 주의 깊게 살펴봐야 합니다. 또한, 비정상적이거나 승인되지 않은 원격 접속 시도 역시 잠재적인 경고 신호로 간주해야 합니다.

자신을 보호하는 방법

운영 체제와 설치된 모든 소프트웨어를 최신 상태로 유지하면 백도어가 자주 악용하는 취약점을 차단하는 데 도움이 됩니다. 사용자는 신뢰할 수 없는 출처에서 소프트웨어를 다운로드하지 말고, 알 수 없는 발신자가 보낸 이메일 첨부 파일과 링크에 주의하며, 불법 복제 또는 크랙된 애플리케이션을 사용하지 않아야 합니다. 평판이 좋은 최신 보안 소프트웨어를 실행하고 정기적으로 시스템 검사를 수행하면 Backdoor.MSIL.Agent.LIS와 같은 위협이 심각한 피해를 입히기 전에 탐지하고 제거할 수 있습니다.

분석 보고서

일반 정보

성씨: Backdoor.MSIL.Agent.LIS
서명 상태: No Signature

알려진 샘플

MD5: 70f2e476eeceb324b59f215b340c37a7
샤1: fb9944b5e86f277a6bec9367907a475ea43cc918
샤256: C4919A3F1F23CD6D4C9B54EF92868FECC02608EFF243A926D587F48357E17609
파일 크기: 833.02 KB,833024 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File is .NET application
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

Windows PE 버전 정보

이름 값
Assembly Version 4.0.0.0
Comments Kviskoteka
Company Name Kviskoteka
File Description Kviskoteka
File Version 1.0.0.0
Internal Name sqKL.exe
Original Filename sqKL.exe
Product Version 1.0.0.0

파일 특성

  • .NET
  • HighEntropy
  • x86

블록 정보

총 블록 수: 147
잠재적으로 악의적인 차단: 103
허용된 블록: 44
알 수 없는 블록: 0

시각적 지도

0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • MSIL.Agent.LIS
  • MSIL.Krypt.RPF

Windows API 사용법

범주 API
User Data Access
  • GetUserDefaultLocaleName
  • GetUserObjectInformation
Anti Debug
  • IsDebuggerPresent
  • NtQuerySystemInformation