Backdoor.MSIL.Agent.LIS
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
تصنيف الشعبية: تصنيف تهديد معين في قاعدة بيانات التهديدات الخاصة بشركة EnigmaSoft.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| ترتيب الشعبية: | 23,809 |
| مستوى التهديد: | 60 % (واسطة) |
| الروية الأولى: | December 3, 2024 |
| اخر ظهور: | September 5, 2026 |
| نظام (أنظمة) متأثر: | Windows |
يُعدّ Backdoor.MSIL.Agent.LIS برنامجًا خبيثًا يُصنّف كباب خلفي، وهو مصمم لمنح المهاجمين عن بُعد وصولًا غير مصرح به إلى جهاز كمبيوتر يعمل بنظام ويندوز مصاب. يعتمد هذا التهديد على إطار عمل .NET، وهو قادر على العمل بهدوء في الخلفية متجاوزًا عمليات المصادقة العادية، مما يجعله خطرًا أمنيًا جسيمًا على أي شخص يُصاب نظامه.
جدول المحتويات
ما يفعله Backdoor.MSIL.Agent.LIS
بمجرد تفعيله على النظام، يعمل برنامج Backdoor.MSIL.Agent.LIS على إنشاء قناة خفية تُمكّن مجرمي الإنترنت من التحكم عن بُعد في الجهاز المُخترق. وقد يستغل ثغرات أمنية في برامج أخرى مُثبّتة للوصول إلى النظام وتجاوز إجراءات الحماية التي تمنع عادةً الوصول غير المصرح به. غالبًا ما يُخفي هذا البرنامج الخبيث نفسه ليبدو كتطبيق شرعي مُثبّت، مما يُساعده على تجنب لفت انتباه المستخدم أثناء قيامه بوظائفه الضارة.
يُظهر التحليل التقني أن هذا التهديد يتضمن تقنيات مضادة للتصحيح، مثل التحقق من وجود أدوات التصحيح والاستعلام عن معلومات النظام، وهي تقنيات شائعة الاستخدام لدى البرامج الضارة للكشف عما إذا كانت تخضع لتحليل باحثي الأمن أو تعمل في بيئة مراقبة. كما لوحظ وصوله إلى بيانات المستخدم على النظام، مثل معلومات اللغة ومعلومات كائنات المستخدم، والتي يمكن للمهاجمين استخدامها لتحليل خصائص الجهاز المصاب. ولا يحمل الملف نفسه توقيعًا رقميًا، وهي سمة شائعة بين التهديدات التي تحاول الظهور بمظهر أقل إثارة للريبة مع تجنب مؤشرات الثقة الخاصة بالبرامج الموقعة بشكل شرعي.
كيف ينتشر عادةً
كغيرها من البرامج الخبيثة من هذا النوع، لا يصل برنامج Backdoor.MSIL.Agent.LIS عادةً عبر طريقة واحدة واضحة. بل تنتشر هذه التهديدات عادةً عبر التنزيلات المجمعة، أو البرامج المقرصنة، أو برامج التثبيت المزيفة، أو مرفقات البريد الإلكتروني الخبيثة، أو الروابط المصابة المتخفية في هيئة برامج أو تحديثات شرعية. في بعض الحالات، تُنقل هذه البرامج الخبيثة عبر برامج التجسس، أو الديدان، أو غيرها من البرامج الضارة الموجودة مسبقًا على النظام، أو باستغلال الثغرات الأمنية غير المُعالجة في البرامج المثبتة. ولأنها قادرة على التخفي في هيئة تطبيق عادي، قد يقوم المستخدمون بتثبيتها بأنفسهم دون علمهم، ظنًا منهم أنها برنامج غير ضار أو مفيد.
المخاطر التي قد يتعرض لها المستخدم
يُعدّ وجود ثغرة أمنية كهذه في جهاز الكمبيوتر مصدر قلق بالغ، لأنها تُسلّم فعلياً زمام النظام إلى جهات خارجية مجهولة. وبمجرد تثبيتها، قد يتمكن المهاجمون من مراقبة النشاط، وسرقة المعلومات الحساسة، وتثبيت برامج ضارة إضافية، أو استخدام الجهاز المخترق كنقطة انطلاق لشنّ هجمات أخرى. ولأن هذه الثغرات مصممة للعمل سراً، فقد يبقى المستخدم المصاب غير مدرك للاختراق لفترة طويلة، مما يزيد من احتمالية سرقة البيانات، أو الخسائر المالية، أو اختراق النظام بشكل أكبر.
علامات العدوى
تُصمَّم الأبواب الخلفية لتجنب اكتشافها، لذا لا تظهر أعراض واضحة دائمًا. مع ذلك، ينبغي على المستخدمين مراقبة أي تباطؤ غير مبرر في النظام، أو تشغيل عمليات غير مألوفة في الخلفية، أو نشاط غير متوقع على الشبكة، أو سلوك غير منتظم للبرامج، أو ظهور تطبيقات جديدة لم يتم تثبيتها عمدًا. كما يجب التعامل مع أي محاولات وصول عن بُعد غير عادية أو غير مصرح بها كعلامة تحذيرية محتملة.
كيفية الحفاظ على الحماية
يُساعد تحديث نظام التشغيل وجميع البرامج المُثبّتة باستمرار على سدّ الثغرات الأمنية التي تستغلها البرامج الخبيثة عادةً. ينبغي على المستخدمين تجنّب تحميل البرامج من مصادر غير موثوقة، وتوخي الحذر عند التعامل مع مرفقات البريد الإلكتروني والروابط من مُرسلين مجهولين، وتجنّب التطبيقات المقرصنة أو المُعدّلة. يُنصح بشدة باستخدام برامج أمان موثوقة ومُحدّثة، وإجراء فحوصات دورية للنظام، وذلك لاكتشاف وإزالة التهديدات مثل Backdoor.MSIL.Agent.LIS قبل أن تُسبّب ضررًا دائمًا.
تقرير التحليل
معلومات عامة
| اسم العائلة: | Backdoor.MSIL.Agent.LIS |
|---|---|
| حالة التوقيع: | No Signature |
عينات معروفة
عينات معروفة
يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.|
MD5:
70f2e476eeceb324b59f215b340c37a7
SHA1:
fb9944b5e86f277a6bec9367907a475ea43cc918
SHA256:
C4919A3F1F23CD6D4C9B54EF92868FECC02608EFF243A926D587F48357E17609
حجم الملف:
833.02 KB,833024 بايت
|
سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File is .NET application
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
أيقونات الملفات
أيقونات الملفات
يعرض هذا القسم موارد الأيقونات الموجودة ضمن عينات البرامج الضارة. غالبًا ما تُقلّد البرامج الضارة الأيقونات المرتبطة عادةً بالبرامج الشرعية لتضليل المستخدمين وإيهامهم بأن هذه البرامج الضارة آمنة.
معلومات إصدار Windows PE
معلومات إصدار Windows PE
يعرض هذا القسم القيم والخصائص التي تم ضبطها في بنية بيانات معلومات إصدار ملفات ويندوز لعينات ضمن هذه المجموعة. ولخداع المستخدمين، غالبًا ما يضيف مبتكرو البرامج الضارة معلومات إصدار مزيفة تحاكي البرامج الشرعية.| اسم | قيمة |
|---|---|
| Assembly Version | 4.0.0.0 |
| Comments | Kviskoteka |
| Company Name | Kviskoteka |
| File Description | Kviskoteka |
| File Version | 1.0.0.0 |
| Internal Name | sqKL.exe |
| Original Filename | sqKL.exe |
| Product Version | 1.0.0.0 |
سمات الملف
- .NET
- HighEntropy
- x86
معلومات عن الكتلة
معلومات عن الكتلة
أثناء التحليل، يقوم برنامج EnigmaSoft بتقسيم عينات الملفات إلى كتل منطقية لتصنيفها ومقارنتها بعينات أخرى. يمكن استخدام هذه الكتل لإنشاء قواعد للكشف عن البرامج الضارة، ولتجميع عينات الملفات في مجموعات بناءً على شفرة المصدر المشتركة، والوظائف، وغيرها من السمات والخصائص المميزة. يعرض هذا القسم ملخصًا لبيانات هذه الكتل، بالإضافة إلى تصنيفها بواسطة EnigmaSoft. كما يتم عرض تمثيل مرئي لبيانات الكتل، إن وُجد.| إجمالي الكتل: | 147 |
|---|---|
| الكتل التي يحتمل أن تكون ضارة: | 103 |
| الكتل المسموح بها: | 44 |
| كتل غير معروفة: | 0 |
خريطة مرئية
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا
عائلات متشابهة
عائلات متشابهة
يسرد هذا القسم عائلات أخرى تتشابه مع هذه العائلة، استنادًا إلى تحليل شركة إنيغما سوفت. تُصنع العديد من عائلات البرامج الضارة من نفس أدوات البرمجة الخبيثة، وتستخدم نفس تقنيات التغليف والتشفير، ولكنها تتميز بوظائف إضافية فريدة. قد تشترك العائلات المتشابهة أيضًا في شفرة المصدر، والخصائص، والأيقونات، والمكونات الفرعية، والتوقيعات الرقمية المخترقة أو غير الصالحة، وخصائص الشبكة. يستفيد الباحثون من هذه التشابهات لفرز عينات الملفات بسرعة وفعالية، وتوسيع نطاق قواعد الكشف عن البرامج الضارة.- MSIL.Agent.LIS
- MSIL.Krypt.RPF
استخدام واجهة برمجة تطبيقات ويندوز
استخدام واجهة برمجة تطبيقات ويندوز
يسرد هذا القسم استدعاءات واجهة برمجة تطبيقات ويندوز (Windows API) المستخدمة في العينات ضمن هذه المجموعة. يُعد تحليل استخدام واجهة برمجة تطبيقات ويندوز أداة قيّمة تُساعد في تحديد الأنشطة الضارة، مثل تسجيل ضغطات المفاتيح، ورفع مستوى صلاحيات الأمان، وتشفير البيانات، وتسريب البيانات، والتداخل مع برامج مكافحة الفيروسات، والتلاعب بطلبات الشبكة.| فئة | واجهة برمجة التطبيقات (API) |
|---|---|
| User Data Access |
|
| Anti Debug |
|