威胁数据库 特洛伊木马 Trojan.Agent.NSB

Trojan.Agent.NSB

通过CagedTech在 特洛伊木马
发布时间：
翻译为：

威胁评分卡

威胁级别： 80 % (高的)
受感染的计算机： 2
初见： May 9, 2026
最后一次露面： October 16, 2026
受影响的操作系统： Windows

Trojan.Agent.NSB是一种危险的 Windows 木马程序，它会在受感染的系统中隐蔽运行，使远程攻击者能够控制受害者的计算机。该威胁的危险等级为 8 级（满分 10 级），属于严重风险，可能导致数据丢失、经济损失以及其他恶意软件感染。据观察，该木马程序主要攻击 Windows 系统，并且其活动已持续数月，表明它仍然是一个活跃的威胁。

Trojan.Agent.NSB 的作用

一旦 Trojan.Agent.NSB 成功安装到计算机上，它便会在后台静默运行，不会引起任何明显的察觉。这种隐蔽行为使其能够在用户不知情的情况下执行恶意操作。根据其已知的行为，Agent.NSB 可以让黑客完全远程控制受感染的系统。这种级别的访问权限意味着攻击者可以执行命令、篡改文件，并利用受感染的计算机进行其他恶意活动。

该木马程序还能在不经意间删除文件，并在系统上安装其他恶意软件。这种二次攻击能力尤其令人担忧，因为这意味着 Agent.NSB 的初始感染可能迅速升级为更大的安全问题，其他威胁（例如间谍软件、勒索软件或密码窃取恶意软件）也会被植入受感染的计算机。

它通常是如何进入电脑的

Trojan.Agent.NSB 通常通过欺骗手段传播，而非自我复制。常见的感染途径包括从恶意或被入侵的网站下载软件，以及来自不可信或未知来源的电子邮件附件。这些附件可能使用 .exe、.pif、.avi 甚至 .jpg 等文件扩展名进行伪装，诱使用户误以为自己打开的是无害文件，而实际上却在执行恶意代码。

木马程序还可能利用现有的系统漏洞和安全缺陷，在无需用户直接交互的情况下安装自身。这意味着保持软件和操作系统更新至关重要，因为攻击者通常会利用已知的、未修补的漏洞来获取立足点。

用户面临的风险

Trojan.Agent.NSB 带来的风险非常严重。由于它能让攻击者完全控制受感染的系统，受害者可能面临个人文件被未经授权访问、敏感数据泄露以及其他恶意程序被静默安装的风险。该木马删除文件也可能导致数据永久丢失。简而言之，被此木马入侵的系统在彻底清除之前，无法再被视为安全或私密。

感染迹象

由于 Trojan.Agent.NSB 的设计目的是静默运行，因此可能不会产生明显的症状。但是，用户应警惕系统运行速度异常变慢、后台运行着陌生的进程、文件无故消失或系统中出现新的未知程序等情况。异常的网络活动或系统行为的意外变化也可能是值得调查的警告信号。

如何做好防护

为降低感染风险，用户应避免从不可信或非官方网站下载软件，并避免打开来自未知或可疑发件人的电子邮件附件，无论其文件扩展名如何。保持 Windows 操作系统和所有已安装软件更新至最新安全补丁至关重要，因为这有助于修复 Agent.NSB 等威胁试图利用的漏洞。定期备份重要文件、谨慎对待未经请求的电子邮件以及使用信誉良好的安全工具扫描下载文件后再打开，这些都是防范此类木马威胁的有效措施。

分析报告

一般信息

姓： Trojan.Agent.NSB
签名状态： Self Signed

已知样本

MD5: 32ea8e010dae33d4ec56ed4ca6dbf940
SHA1: 14b5b366494048f04b1bb8cd036a4560095ad288
SHA256: EC89705F0220E31338604623A000AEB3E39E3F43748A37B1241FFBD099F595D2
文件大小: 5.75 MB,5747328字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
显示更多
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

数字签名

签名者 根 地位
www.agreen.nl www.agreen.nl Self Signed

文件特征

  • golang
  • No Version Info
  • x64

区块信息

总区块数： 863
潜在恶意块： 1
白名单区块： 862
未知区块： 0

可视化地图

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

相似家庭

  • Agent.NSB
  • Filecoder.KEB
  • Filecoder.KEC
  • Filecoder.KEE
  • PSW.Agent.TD
显示更多
  • ReverseShell.B

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcSetInformation
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDeviceIoControlFile
显示更多
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimerEx
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • ntdll.dll!NtYieldExecution
  • UNKNOWN