Backdoor.MSIL.Agent.LIS
Карта показателей угрозы
Карта оценки угроз EnigmaSoft
EnigmaSoft Threat Scorecards — это отчеты об оценке различных вредоносных программ, которые были собраны и проанализированы нашей исследовательской группой. EnigmaSoft Threat Scorecards оценивает и ранжирует угрозы, используя несколько показателей, включая реальные и потенциальные факторы риска, тенденции, частоту, распространенность и постоянство. EnigmaSoft Threat Scorecards регулярно обновляются на основе данных и показателей наших исследований и полезны для широкого круга пользователей компьютеров, от конечных пользователей, ищущих решения для удаления вредоносных программ из своих систем, до экспертов по безопасности, анализирующих угрозы.
EnigmaSoft Threat Scorecards отображает разнообразную полезную информацию, в том числе:
Рейтинг популярности: Показатель, занимаемый конкретной угрозой в базе данных угроз EnigmaSoft.
Уровень серьезности: определенный уровень серьезности объекта, представленный в числовом виде на основе нашего процесса моделирования рисков и исследований, как описано в наших критериях оценки угроз .
Зараженные компьютеры: количество подтвержденных и предполагаемых случаев конкретной угрозы, обнаруженной на зараженных компьютерах, по данным SpyHunter.
См. также Критерии оценки угроз .
| Рейтинг популярности: | 23,809 |
| Уровень угрозы: | 60 % (Середина) |
| Первый раз: | December 3, 2024 |
| Последний визит: | September 5, 2026 |
| ОС(а) Затронутые: | Windows |
Backdoor.MSIL.Agent.LIS — это вредоносная программа, классифицируемая как бэкдор, предназначенная для предоставления удалённым злоумышленникам несанкционированного доступа к заражённому компьютеру под управлением Windows. Созданная на основе платформы .NET, эта угроза способна незаметно работать в фоновом режиме, обходя обычные процессы аутентификации, что делает её серьёзной угрозой безопасности для любого, чья система будет заражена.
Оглавление
Что делает Backdoor.MSIL.Agent.LIS?
После активации в системе Backdoor.MSIL.Agent.LIS создает скрытый канал, позволяющий киберпреступникам удаленно управлять скомпрометированным компьютером. Он может использовать уязвимости, обнаруженные в других установленных программах, чтобы закрепиться и обойти проверки безопасности, которые обычно предотвращают несанкционированный доступ. Этот бэкдор часто маскируется под легитимное установленное приложение, что помогает ему не привлекать внимание пользователя во время выполнения своих вредоносных функций.
Технический анализ показывает, что эта угроза включает в себя методы защиты от отладки, такие как проверка наличия инструментов отладки и запрос системной информации, которые обычно используются вредоносным ПО для определения того, анализируется ли оно специалистами по безопасности или работает в контролируемой среде. Также было замечено получение доступа к данным, связанным с пользователем, таким как локаль и информация об объектах пользователя, которые могут быть использованы злоумышленниками для составления профиля зараженной машины. Сам файл не имеет цифровой подписи, что является распространенной чертой угроз, стремящихся выглядеть менее подозрительными, избегая при этом индикаторов доверия легитимно подписанного программного обеспечения.
Как это обычно распространяется
Как и большинство бэкдоров этой категории, Backdoor.MSIL.Agent.LIS обычно не распространяется одним очевидным способом. Вместо этого такие угрозы обычно распространяются через пакетные загрузки, пиратское программное обеспечение, поддельные установщики, вредоносные вложения в электронные письма или зараженные ссылки, замаскированные под легитимные программы или обновления. В некоторых случаях бэкдоры этого типа распространяются через руткиты, черви или другое вредоносное ПО, уже присутствующее в системе, или путем использования незащищенных уязвимостей в установленном программном обеспечении. Поскольку он может маскироваться под обычное приложение, пользователи могут неосознанно установить его самостоятельно, полагая, что это безвредная или полезная программа.
Риски для пользователя
Наличие подобного бэкдора на компьютере вызывает серьезную обеспокоенность, поскольку по сути передает контроль над системой неизвестным третьим лицам. После установки злоумышленники могут отслеживать активность, красть конфиденциальную информацию, устанавливать дополнительное вредоносное ПО или использовать скомпрометированный компьютер в качестве отправной точки для дальнейших атак. Поскольку бэкдоры разработаны для скрытой работы, зараженный пользователь может оставаться в неведении о вторжении в течение длительного времени, что увеличивает вероятность кражи данных, финансовых потерь или дальнейшего компрометирования системы.
Признаки инфекции
Бэкдоры создаются для того, чтобы их не обнаружили, поэтому очевидные симптомы проявляются не всегда. Однако пользователям следует обращать внимание на необъяснимые замедления работы системы, незнакомые процессы, работающие в фоновом режиме, неожиданную сетевую активность, некорректное поведение программ или появление новых приложений, которые не были установлены намеренно. Любые необычные или несанкционированные попытки удаленного доступа также следует рассматривать как потенциальный тревожный сигнал.
Как обеспечить свою безопасность
Регулярное обновление операционной системы и всего установленного программного обеспечения помогает устранить уязвимости, которые часто используют бэкдоры. Пользователям следует избегать загрузки программного обеспечения из ненадежных источников, проявлять осторожность с вложениями в электронные письма и ссылками от неизвестных отправителей, а также избегать пиратских или взломанных приложений. Настоятельно рекомендуется использовать надежное, актуальное программное обеспечение для обеспечения безопасности и регулярно проводить сканирование системы, чтобы обнаруживать и удалять угрозы, такие как Backdoor.MSIL.Agent.LIS, прежде чем они смогут нанести непоправимый вред.
Аналитический отчет
Главная Информация
| Фамилия: | Backdoor.MSIL.Agent.LIS |
|---|---|
| Статус подписи: | No Signature |
Известные образцы
Известные образцы
В этом разделе перечислены другие образцы файлов, предположительно связанные с этой семьей.|
MD5:
70f2e476eeceb324b59f215b340c37a7
ША1:
fb9944b5e86f277a6bec9367907a475ea43cc918
SHA256:
C4919A3F1F23CD6D4C9B54EF92868FECC02608EFF243A926D587F48357E17609
Размер файла:
833.02 KB, 833024 байт
|
Атрибуты исполняемого файла Windows Portable
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File is .NET application
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Значки файлов
Значки файлов
В этом разделе отображаются значки, найденные в образцах вредоносных программ. Вредоносные программы часто копируют значки, обычно ассоциируемые с легитимным программным обеспечением, чтобы ввести пользователей в заблуждение и заставить их поверить в безопасность вредоносной программы.
Информация о версии Windows PE
Информация о версии Windows PE
В этом разделе отображаются значения и атрибуты, установленные в структуре данных информации о версии файла Windows для образцов этого семейства. Чтобы ввести пользователей в заблуждение, злоумышленники часто добавляют поддельную информацию о версии, имитирующую легитимное программное обеспечение.| имя | Ценность |
|---|---|
| Assembly Version | 4.0.0.0 |
| Comments | Kviskoteka |
| Company Name | Kviskoteka |
| File Description | Kviskoteka |
| File Version | 1.0.0.0 |
| Internal Name | sqKL.exe |
| Original Filename | sqKL.exe |
| Product Version | 1.0.0.0 |
Характеристики файла
- .NET
- HighEntropy
- x86
Информация о блоке
Информация о блоке
В процессе анализа EnigmaSoft разбивает образцы файлов на логические блоки для классификации и сравнения с другими образцами. Блоки могут использоваться для генерации правил обнаружения вредоносного ПО и для группировки образцов файлов в семейства на основе общего исходного кода, функциональности и других отличительных атрибутов и характеристик. В этом разделе приводится сводная информация о данных этих блоков, а также их классификация, выполненная EnigmaSoft. При наличии также отображается визуальное представление данных блоков.| Всего блоков: | 147 |
|---|---|
| Потенциально вредоносные блоки: | 103 |
| Блоки, внесенные в белый список: | 44 |
| Неизвестные блоки: | 0 |
Визуальная карта
? - Неизвестный блок
x - Потенциально вредоносная блокировка
Похожие семьи
Похожие семьи
В этом разделе перечислены другие семейства вредоносных программ, имеющие сходства с данным семейством, на основе анализа EnigmaSoft. Многие семейства вредоносных программ создаются с использованием одних и тех же наборов инструментов и применяют одни и те же методы упаковки и шифрования, но обладают уникальными расширенными функциональными возможностями. Схожие семейства могут также иметь общий исходный код, атрибуты, значки, субкомпоненты, скомпрометированные и/или недействительные цифровые подписи и сетевые характеристики. Исследователи используют эти сходства для быстрой и эффективной сортировки образцов файлов и расширения правил обнаружения вредоносных программ.- MSIL.Agent.LIS
- MSIL.Krypt.RPF
Использование API Windows
Использование API Windows
В этом разделе перечислены вызовы API Windows, используемые примерами из этого семейства. Анализ использования API Windows — это ценный инструмент, который может помочь выявить вредоносную активность, такую как перехват нажатий клавиш, повышение привилегий в системе безопасности, шифрование данных, утечка данных, вмешательство в работу антивирусного программного обеспечения и манипулирование сетевыми запросами.| Категория | API |
|---|---|
| User Data Access |
|
| Anti Debug |
|