Tehdit Veritabanı Potansiyel Olarak İstenmeyen Programlar PUP.MSIL.HackAgent.NA

PUP.MSIL.HackAgent.NA

CagedTech'de Potansiyel Olarak İstenmeyen Programlar'de
Yayınlanma tarihi:
Son güncelleme:
Çevir:

Tehdit Puan Kartı

Popülerlik Sıralaması: 22,404
Tehlike seviyesi: 10 % (Normal)
Etkilenen Bilgisayarlar: 3
İlk görüş: January 14, 2023
Son görülen: September 25, 2026
Etkilenen İşletim Sistemleri: Windows

PUP.MSIL.HackAgent.NA, .NET framework'ü üzerinde geliştirilen uygulamalarda tipik olarak kullanılan Microsoft Ara Dili (MSIL) kullanılarak derlenmiş potansiyel olarak istenmeyen bir programı (PUP) tanımlamak için kullanılan bir tespit adıdır. "Potansiyel olarak istenmeyen program" kategorisindeki çoğu giriş gibi, bu tespit de mutlaka yıkıcı bir virüs veya gelişmiş bir kötü amaçlı yazılım anlamına gelmez. Bunun yerine, kullanıcının tam bilgisi veya onayı olmadan yüklenmiş olabilecek ve müdahaleci, istenmeyen veya potansiyel olarak riskli şekillerde davranan yazılımları işaretler.

Bu Tehdit Ne Yapar?

PUP.MSIL.HackAgent.NA olarak tespit edilen programlar, genellikle ortalama bir kullanıcının bilerek yetkilendirmeyeceği eylemleri gerçekleştiren geniş bir yazılım kategorisine girer. Her bir örneğin tam işlevselliği değişebilse de, bu genel sınıflandırmadaki PUP'lar genellikle tarayıcı ayarlarını değiştirme, reklam yerleştirme, kullanıcının sistemi veya tarama alışkanlıkları hakkında bilgi toplama veya ana programla birlikte yüklenen ek yazılım bileşenleri paketleme gibi davranışlar sergiler. Bazı PUP'lar sistem kaynaklarını tüketen arka plan işlemlerini çalıştırmak üzere tasarlanmıştır, diğerleri ise zamanlanmış görevler, başlangıç girdileri veya geleneksel yöntemlerle kaldırılmalarını zorlaştıran ek dosyalar oluşturarak bulaşmış cihazda kalıcılığı sürdürmeye çalışabilir.

Bu tespit adının "HackAgent" ifadesini içermesi, yazılımın sistem süreçleriyle etkileşime giren, diğer yazılımları değiştiren veya güvenlik sağlayıcılarının şüpheli veya potansiyel olarak zararlı olarak değerlendirdiği amaçlar için kullanılan programlar gibi, siber saldırılarla ilgili işlevlere sahip araçlarla ilişkili olabileceğini düşündürmektedir; bu durum her durumda açıkça kötü amaçlı olmasalar bile geçerlidir.

Genellikle Bilgisayarlara Nasıl Bulaşır?

Bu tür potansiyel olarak istenmeyen programlar genellikle yaygın dağıtım yöntemleriyle yayılır. Bunlar arasında üçüncü taraf web sitelerinden indirilen ücretsiz yazılımlarla birlikte paketlenmesi, kullanıcıları bilinmeyen araçları indirip kurmaya teşvik eden aldatıcı reklamlar ve kullanıcıları istenmeyen bileşenleri yüklemeye kandıran sahte güncelleme uyarıları yer alır. Kullanıcılar ayrıca, PUP'lar ve daha tehlikeli tehditler için yaygın vektörler olan kırılmış yazılımları, keygen'leri veya diğer resmi olmayan araçları indirirken de bu tür programlarla karşılaşabilirler. Çoğu durumda, kullanıcılar her adımı dikkatlice okumadan kurulum sihirbazlarını hızlıca tıklayarak bu programları farkında olmadan yüklemeyi kabul ederler.

Kullanıcı İçin Riskler

PUP'lar genellikle geleneksel kötü amaçlı yazılımlardan daha az ciddi olarak kabul edilse de, yine de gerçek riskler oluşturabilirler. Bunlar arasında rahatsız edici reklamlara maruz kalma, sistem performansının düşmesi, tarayıcı veya sistem ayarlarında istenmeyen değişiklikler ve yazılımın açık rıza olmadan kullanıcı verilerini toplaması ve iletmesi durumunda potansiyel gizlilik endişeleri yer alabilir. Bazı durumlarda, PUP'lar sistem savunmasını zayıflatarak veya diğer istenmeyen veya kötü amaçlı programlarla birlikte paketlenerek daha zararlı yazılımlar için bir geçit görevi de görebilirler.

Enfeksiyon Belirtileri

Bir sistemde istenmeyen bir programın (PUP) bulunabileceğine dair yaygın göstergeler arasında beklenmedik açılır reklamlar, kasıtlı olarak yüklenmemiş yeni bir araç çubuğu veya tarayıcı uzantısı, varsayılan arama motorunda veya ana sayfada değişiklikler, yavaş sistem performansı ve arka planda çalışan alışılmadık işlemler yer alır. Kullanıcılar ayrıca, yüklediklerini hatırlamadıkları, yüklü uygulamalar listesinde alışılmadık programlar da görebilirler.

Korunmanın Yolları

PUP.MSIL.HackAgent.NA gibi programlarla karşılaşma riskini azaltmak için kullanıcılar, yazılımları yalnızca resmi ve güvenilir kaynaklardan indirmeli, kurulum sihirbazlarının her adımını dikkatlice incelemeli ve mümkün olduğunca özel veya gelişmiş kurulum seçeneklerini tercih ederek paketlenmiş tekliflerden kaçınmalıdır. İşletim sistemini ve yüklü yazılımları güncel tutmak, saygın güvenlik araçları kullanmak ve tarayıcı uzantılarını düzenli olarak incelemek de istenmeyen programlara maruz kalmayı en aza indirmeye yardımcı olabilir.

Analiz raporu

Genel bilgi

Soyadı: PUP.MSIL.HackAgent.NA
İmza durumu: No Signature

Bilinen Örnekler

MD5: 0664850af3b56f1935c65ca9581050a4
SHA1: ce044923d06cbdfff389e6dfabc8909c7b4265a4
SHA256: C9061211278018870C43924A8F952B0C79B6762908664BA09FD172B5EFC7C530
Dosya boyutu: 2.17 MB.2167808 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File is .NET application
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Daha Fazla Göster
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE Sürüm Bilgileri

isim Değer
Assembly Version 2.2.0.0
File Description LSFlatPM
File Version 2.2.0.0
Internal Name LSFlatPM.exe
Legal Copyright Copyright © 2019
Original Filename LSFlatPM.exe
Product Name LSFlatPM
Product Version 2.2.0.0

Dosya Özellikleri

  • .NET
  • HighEntropy
  • ntdll
  • VirtualQueryEx
  • WriteProcessMemory
  • x86

Blok Bilgileri

Toplam Blok Sayısı: 1,433
Potansiyel Olarak Zararlı Bloklar: 27
Beyaz Listeye Alınan Bloklar: 800
Bilinmeyen Bloklar: 606

Görsel Harita

0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 ? 0 0 0 0 ? ? ? ? ? 0 0 0 0 0 ? ? ? ? ? ? 0 0 ? 0 0 0 0 0 ? 0 ? 0 0 0 0 0 ? ? ? 0 0 0 ? ? 0 0 0 ? 0 0 0 0 0 ? 0 0 ? 0 0 ? 0 ? 0 0 0 0 0 ? ? ? ? 0 0 0 0 ? 0 0 ? 0 0 0 0 0 ? x ? 0 0 0 0 0 0 0 ? ? 0 ? 0 0 0 0 ? ? 0 ? ? ? ? ? 0 ? 0 0 0 ? ? ? ? ? 0 0 0 0 0 0 0 0 ? 0 ? ? ? ? 0 0 0 0 0 ? 0 ? ? ? ? ? 0 ? ? ? ? ? ? ? ? 0 0 0 x ? ? ? x 0 0 0 ? ? 0 ? ? ? ? ? ? ? 0 ? 0 ? ? 0 0 x ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 ? ? 0 0 0 0 ? 0 0 0 0 ? ? 0 0 x 0 0 0 0 0 0 0 0 ? ? 0 ? x ? 0 0 ? ? 0 0 0 ? ? ? ? ? ? ? ? ? 0 ? 0 0 ? 0 0 0 0 0 0 0 ? ? 0 x ? 0 ? ? ? ? 0 0 0 ? ? 0 ? 0 0 ? 0 0 0 0 0 ? ? 0 0 ? ? 0 0 ? ? ? ? 0 ? ? ? ? 0 0 0 0 0 0 0 0 ? ? 0 ? 0 0 0 0 ? ? 0 0 0 0 0 ? 0 ? ? ? 0 0 0 ? 0 0 ? ? 0 0 ? ? ? ? ? 0 0 0 ? ? 0 0 0 0 0 ? 0 0 0 0 ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 ? ? ? ? ? ? ? 0 0 ? 0 ? 0 0 ? ? ? 0 0 0 x 0 ? ? ? ? 0 0 ? 0 0 ? ? 0 0 0 0 ? 0 ? 0 0 ? 0 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 ? ? ? ? 0 0 0 ? ? ? ? 0 0 0 0 x ? ? ? ? 0 0 0 0 0 ? ? 0 ? ? ? 0 ? ? 0 0 ? ? 0 0 0 0 0 ? ? ? ? ? 0 0 0 0 0 0 x ? ? ? ? ? ? 0 0 0 ? 0 0 0 0 ? 0 0 0 ? 0 0 0 0 0 x 0 ? ? 0 ? ? ? 0 ? ? ? 0 0 ? 0 ? ? 0 0 0 0 0 ? ? ? 0 0 ? 0 ? ? x 0 ? ? 0 0 ? 0 0 ? ? 0 ? 0 0 ? 0 0 0 0 0 0 ? 0 ? ? 0 0 0 0 ? ? 0 ? 0 ? 0 0 0 0 0 ? ? ? 0 0 ? ? 0 0 ? ? 0 ? ? 0 0 0 0 0 0 0 ? ? ? ? 0 0 0 0 0 ? ? ? ? 0 ? 0 0 x 0 ? 0 0 0 0 ? 0 0 0 0 0 ? ? ? 0 x 0 ? 0 ? 0 0 ? ? 0 0 ? 0 ? 0 0 0 0 ? 0 0 0 ? 0 ? 0 0 0 ? ? 0 0 0 ? ? ? 0 0 0 0 ? ? ? ? ? 0 ? 0 ? ? 0 0 0 ? 0 x ? ? ? ? 0 0 0 0 ? 0 ? ? 0 ? ? x 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 ? 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 ? ? 0 0 0 ? ? ? ? ? ? ? ? 0 ? ? 0 ? ? ? ? ? 0 0 0 0 ? ? ? 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? 0 0 0 ? 0 0 ? ? 0 0 0 0 ? ? ? ? ? ? ? ? ? 0 0 x 0 0 0 0 0 0 ? 0 0 0 0 0 0 ? ? ? ? 0 0 ? ? x ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 ? ? 0 0 0 0 0 0 0 0 x x ? ? 0 0 ? ? ? ? 0 0 0 0 ? ? ? 0 ? ? 0 ? 0 0 ? ? ? ? ? ? ? ? 0 0 ? ? 0 ? 0 0 ? 0 0 ? 0 x 0 0 0 0 0 0 0 0 ? ? 0 0 0 ? ? ? 0 0 0 ? ? 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 ? 0 0 ? x ? ? ? ? ? ? ? 0 0 ? 0 0 0 0 0 0 ? x 0 0 ? ? ? 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? 0 ? 0 0 0 0 0 0 0 ? ? ? ? 0 0 0 0 0 0 0 0 ? ? x 0 0 0 0 0 0 0 0 0 ? ? x 0 0 ? ? ? ? 0 ? ? ? 0 ? ? ? ? 0 ? 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 ? ? ? ? ? ? ? 0 ? ? ? ? 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? 0 0 ? 0 ? 0 ? 0 ? 0 0 0 ? ? 0 ? ? 0 ? 0 ? 0 0 0 0 0 ? 0 ? ? 0 0 ? ? ? ? ? ? ? ? ? 0 ? 0 0 ? ? ? ? 0 0 ? ? x 0 ? ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? 0 0 0 0 0 ? ? ? 0 0 ? ? 0 ? 0 ? 0 0 0 ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? 0 0 0 0 0 0 0 ? ? ? 0 0 ? ? 0 0 0 ? ? ? ? 0 0 ? ? 0 ? 0 ? 0 0 0 ? 0 ? 0 0 0 0 0 0 ? ? ? 0 0 ? 0 0 ? ? 0 0 0 0 0 0
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Windows API Kullanımı

Kategori API
Syscall Use
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtCancelTimer2
  • ntdll.dll!NtCancelWaitCompletionPacket
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
  • ntdll.dll!NtCompareSigningLevels
Daha Fazla Göster
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreatePrivateNamespace
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFindAtom
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtGetCachedSigningLevel
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtNotifyChangeKey
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryDefaultLocale
  • ntdll.dll!NtQueryDirectoryFileEx
  • ntdll.dll!NtQueryFullAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationJobObject
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtResumeThread
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtUnsubscribeWnfStateChange
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetComputerNameEx
  • GetUserDefaultLocaleName
  • GetUserObjectInformation