Backdoor.Orcus.RA
Карта показателей угрозы
Карта оценки угроз EnigmaSoft
EnigmaSoft Threat Scorecards — это отчеты об оценке различных вредоносных программ, которые были собраны и проанализированы нашей исследовательской группой. EnigmaSoft Threat Scorecards оценивает и ранжирует угрозы, используя несколько показателей, включая реальные и потенциальные факторы риска, тенденции, частоту, распространенность и постоянство. EnigmaSoft Threat Scorecards регулярно обновляются на основе данных и показателей наших исследований и полезны для широкого круга пользователей компьютеров, от конечных пользователей, ищущих решения для удаления вредоносных программ из своих систем, до экспертов по безопасности, анализирующих угрозы.
EnigmaSoft Threat Scorecards отображает разнообразную полезную информацию, в том числе:
Рейтинг популярности: Показатель, занимаемый конкретной угрозой в базе данных угроз EnigmaSoft.
Уровень серьезности: определенный уровень серьезности объекта, представленный в числовом виде на основе нашего процесса моделирования рисков и исследований, как описано в наших критериях оценки угроз .
Зараженные компьютеры: количество подтвержденных и предполагаемых случаев конкретной угрозы, обнаруженной на зараженных компьютерах, по данным SpyHunter.
См. также Критерии оценки угроз .
| Рейтинг популярности: | 26,433 |
| Уровень угрозы: | 60 % (Середина) |
| Зараженные компьютеры: | 2 |
| Первый раз: | July 22, 2026 |
| Последний визит: | October 4, 2026 |
| ОС(а) Затронутые: | Windows |
Backdoor.Orcus.RA — это угроза типа «бэкдор», предназначенная для предоставления злоумышленникам скрытого, несанкционированного удаленного доступа к зараженному компьютеру под управлением Windows. Как и другие представители категории бэкдоров, он работает незаметно в фоновом режиме, позволяя удаленному оператору управлять машиной, отслеживать пользователя и манипулировать данными без ведома или согласия жертвы. Его присутствие представляет серьезную угрозу как для личной конфиденциальности, так и для безопасности системы.
Оглавление
Что делает Backdoor.Orcus.RA
После активации в системе Backdoor.Orcus.RA устанавливает скрытый канал связи между зараженным компьютером и удаленным злоумышленником. Через это соединение киберпреступники, как правило, могут отдавать команды скомпрометированному компьютеру, что позволяет им просматривать и передавать файлы, устанавливать дополнительное вредоносное программное обеспечение, делать снимки экрана, записывать нажатия клавиш или отслеживать активность пользователей в режиме реального времени. Многие бэкдоры этого типа также способны изменять системные настройки, отключать функции безопасности и обеспечивать постоянное присутствие, так что вредоносная программа продолжает работать даже после перезагрузки компьютера.
Поскольку бэкдоры созданы для скрытного проникновения, Backdoor.Orcus.RA разработан таким образом, чтобы избежать обнаружения, сливаясь с легитимными системными процессами, скрывая свои файлы и ограничивая любые видимые симптомы, которые могли бы предупредить пользователя о его присутствии.
Как это обычно попадает на компьютеры
Подобные угрозы типа «бэкдор» редко устанавливаются непосредственно жертвой. Вместо этого они обычно распространяются обманным путем, например, через вредоносные вложения в электронные письма, загрузки программного обеспечения в комплекте, взломанные или пиратские приложения, поддельные обновления программного обеспечения или ссылки на скомпрометированные веб-сайты. Во многих случаях бэкдор внедряется в систему другим вредоносным ПО, таким как троян, червь или вредоносный загрузчик, который сначала взламывает компьютер, а затем незаметно устанавливает компонент бэкдора. Пользователи, загружающие программное обеспечение из неофициальных источников или переходящие по нежелательным ссылкам и вложениям, подвергаются повышенному риску заражения этим типом вируса.
Риски для пользователя
Наличие Backdoor.Orcus.RA на компьютере может привести к серьезным последствиям. Поскольку злоумышленник фактически получает удаленный контроль над машиной, конфиденциальная информация, такая как пароли, банковские реквизиты, личные файлы и история просмотров, может быть украдена или раскрыта. Бэкдор также может быть использован в качестве отправной точки для дальнейших атак, включая установку дополнительного вредоносного ПО, участие в ботнетах или развертывание программ-вымогателей. В некоторых случаях скомпрометированная система может быть использована для атаки на другие компьютеры или сети, что делает жертву невольным участником более масштабных киберпреступных операций.
Признаки инфекции
Поскольку бэкдоры созданы для скрытой работы, заражение может быть трудно заметить. Однако пользователи могут заметить предупреждающие признаки, такие как необычная сетевая активность, необъяснимое замедление работы системы, открытие или закрытие программ без участия пользователя, запуск незнакомых процессов в фоновом режиме, неожиданное отключение программного обеспечения безопасности или увеличение потребления данных. Любой из этих симптомов, особенно в сочетании, может указывать на наличие скрытой угрозы, такой как Backdoor.Orcus.RA.
Как обеспечить свою безопасность
Чтобы снизить риск заражения бэкдорами, пользователям следует избегать загрузки программного обеспечения из ненадежных или неофициальных источников, воздерживаться от открытия вложений электронной почты или ссылок от неизвестных отправителей, а также регулярно обновлять операционную систему и установленные приложения, устанавливая последние исправления безопасности. Регулярное сканирование системы надежными антивирусными программами, включение брандмауэров и осторожность при посещении незнакомых веб-сайтов также могут помочь предотвратить закрепление бэкдоров, таких как Backdoor.Orcus.RA, на компьютере.
Аналитический отчет
Главная Информация
| Фамилия: | Backdoor.Orcus.RA |
|---|---|
| Статус подписи: | No Signature |
Известные образцы
Известные образцы
В этом разделе перечислены другие образцы файлов, предположительно связанные с этой семьей.|
MD5:
f5620301a852f67580b5619de61b22c3
ША1:
b8fdbe22dc5469e8fb3ade4e67a1b6f868085f83
SHA256:
3607E07B19E169EA6DBAAEA3EB94081DDE52EE81ABBA98D6C33F2648506F9341
Размер файла:
197.63 KB, 197632 байт
|
Атрибуты исполняемого файла Windows Portable
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File is .NET application
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Показать больше
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Значки файлов
Значки файлов
В этом разделе отображаются значки, найденные в образцах вредоносных программ. Вредоносные программы часто копируют значки, обычно ассоциируемые с легитимным программным обеспечением, чтобы ввести пользователей в заблуждение и заставить их поверить в безопасность вредоносной программы.
Информация о версии Windows PE
Информация о версии Windows PE
В этом разделе отображаются значения и атрибуты, установленные в структуре данных информации о версии файла Windows для образцов этого семейства. Чтобы ввести пользователей в заблуждение, злоумышленники часто добавляют поддельную информацию о версии, имитирующую легитимное программное обеспечение.| имя | Ценность |
|---|---|
| Assembly Version | 0.0.0.0 |
| File Version | 0.0.0.0 |
| Internal Name | Yoga Shooting Beta.exe |
| Original Filename | Yoga Shooting Beta.exe |
| Product Version | 0.0.0.0 |
Характеристики файла
- .NET
- HighEntropy
- x64
Информация о блоке
Информация о блоке
В процессе анализа EnigmaSoft разбивает образцы файлов на логические блоки для классификации и сравнения с другими образцами. Блоки могут использоваться для генерации правил обнаружения вредоносного ПО и для группировки образцов файлов в семейства на основе общего исходного кода, функциональности и других отличительных атрибутов и характеристик. В этом разделе приводится сводная информация о данных этих блоков, а также их классификация, выполненная EnigmaSoft. При наличии также отображается визуальное представление данных блоков.| Всего блоков: | 233 |
|---|---|
| Потенциально вредоносные блоки: | 7 |
| Блоки, внесенные в белый список: | 45 |
| Неизвестные блоки: | 181 |
Визуальная карта
? - Неизвестный блок
x - Потенциально вредоносная блокировка
Использование API Windows
Использование API Windows
В этом разделе перечислены вызовы API Windows, используемые примерами из этого семейства. Анализ использования API Windows — это ценный инструмент, который может помочь выявить вредоносную активность, такую как перехват нажатий клавиш, повышение привилегий в системе безопасности, шифрование данных, утечка данных, вмешательство в работу антивирусного программного обеспечения и манипулирование сетевыми запросами.| Категория | API |
|---|---|
| Syscall Use |
Показать больше
|
| User Data Access |
|
| Anti Debug |
|
