Backdoor.MSIL.Agent.LIS
Cartoncino segnapunti di minaccia
Scheda di valutazione delle minacce di EnigmaSoft
Le EnigmaSoft Threat Scorecard sono rapporti di valutazione per diverse minacce malware che sono state raccolte e analizzate dal nostro team di ricerca. Le EnigmaSoft Threat Scorecard valutano e classificano le minacce utilizzando diverse metriche tra cui fattori di rischio reali e potenziali, tendenze, frequenza, prevalenza e persistenza. Le EnigmaSoft Threat Scorecard vengono aggiornate regolarmente in base ai dati e alle metriche della nostra ricerca e sono utili per un'ampia gamma di utenti di computer, dagli utenti finali che cercano soluzioni per rimuovere il malware dai loro sistemi agli esperti di sicurezza che analizzano le minacce.
Le schede di valutazione delle minacce di EnigmaSoft mostrano una serie di informazioni utili, tra cui:
Classifica di popolarità: la posizione di una particolare minaccia nel database delle minacce di EnigmaSoft.
Livello di gravità: il livello di gravità determinato di un oggetto, rappresentato numericamente, in base al nostro processo di modellazione del rischio e alla nostra ricerca, come spiegato nei nostri criteri di valutazione delle minacce .
Computer infetti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
Vedere anche Criteri di valutazione delle minacce .
| Classifica di popolarità: | 23,809 |
| Livello di minaccia: | 60 % (Medio) |
| Visto per la prima volta: | December 3, 2024 |
| Ultima visualizzazione: | September 5, 2026 |
| Sistemi operativi interessati: | Windows |
Backdoor.MSIL.Agent.LIS è un programma dannoso classificato come backdoor, progettato per consentire agli aggressori remoti di accedere senza autorizzazione a un computer Windows infetto. Basato sul framework .NET, questo malware è in grado di operare silenziosamente in background, aggirando i normali processi di autenticazione e rappresentando quindi un serio rischio per la sicurezza di chiunque veda il proprio sistema infettato.
Sommario
Cosa fa Backdoor.MSIL.Agent.LIS
Una volta attivo su un sistema, Backdoor.MSIL.Agent.LIS crea un canale nascosto che consente ai criminali informatici di controllare da remoto il computer compromesso. Può sfruttare le vulnerabilità presenti in altri programmi installati per ottenere un punto d'appoggio e aggirare i controlli di sicurezza che normalmente impedirebbero l'accesso non autorizzato. Questa backdoor è spesso camuffata da applicazione legittima, il che le permette di non attirare l'attenzione dell'utente mentre svolge le sue funzioni dannose.
L'analisi tecnica mostra che questa minaccia include tecniche anti-debugging, come la verifica della presenza di strumenti di debug e l'interrogazione di informazioni di sistema, comunemente utilizzate dai malware per rilevare se sono oggetto di analisi da parte di ricercatori di sicurezza o se sono in esecuzione in un ambiente monitorato. È stato inoltre osservato l'accesso a dati relativi all'utente sul sistema, come le impostazioni locali e le informazioni sugli oggetti utente, che possono essere utilizzate dagli aggressori per profilare la macchina infetta. Il file stesso non presenta una firma digitale, una caratteristica comune tra le minacce che cercano di apparire meno sospette evitando gli indicatori di affidabilità dei software legittimamente firmati.
Come si diffonde di solito
Come la maggior parte delle backdoor di questa categoria, Backdoor.MSIL.Agent.LIS in genere non si diffonde attraverso un singolo metodo evidente. Al contrario, tali minacce si propagano comunemente tramite download in bundle, software pirata, falsi programmi di installazione, allegati e-mail dannosi o link infetti mascherati da programmi o aggiornamenti legittimi. In alcuni casi, le backdoor di questo tipo vengono diffuse tramite rootkit, worm o altri malware già presenti sul sistema, oppure sfruttando vulnerabilità non corrette nei software installati. Poiché può mascherarsi da normale applicazione, gli utenti potrebbero installarla inconsapevolmente, credendo che si tratti di un programma innocuo o utile.
Rischi per l’utente
La presenza di una backdoor di questo tipo su un computer rappresenta un serio problema, poiché di fatto cede il controllo del sistema a terze parti sconosciute. Una volta installata, gli aggressori potrebbero essere in grado di monitorare l'attività, rubare informazioni sensibili, installare ulteriore malware o utilizzare il computer compromesso come punto di partenza per altri attacchi. Poiché le backdoor sono progettate per operare in modo subdolo, un utente infetto potrebbe non accorgersi dell'intrusione per un lungo periodo, aumentando il rischio di furto di dati, perdite finanziarie o ulteriori compromissioni del sistema.
Segni di infezione
Le backdoor sono progettate per eludere il rilevamento, quindi i sintomi evidenti non sono sempre presenti. Tuttavia, gli utenti dovrebbero prestare attenzione a rallentamenti inspiegabili del sistema, processi sconosciuti in esecuzione in background, attività di rete anomale, programmi che si comportano in modo anomalo o la comparsa di nuove applicazioni che non sono state installate intenzionalmente. Anche qualsiasi tentativo insolito o non autorizzato di accesso remoto dovrebbe essere considerato un potenziale segnale di allarme.
Come rimanere protetti
Mantenere il sistema operativo e tutti i software installati completamente aggiornati contribuisce a chiudere le vulnerabilità che spesso vengono sfruttate dalle backdoor. Gli utenti dovrebbero evitare di scaricare software da fonti non attendibili, prestare attenzione agli allegati e ai link di posta elettronica provenienti da mittenti sconosciuti ed evitare applicazioni pirata o crackate. Si raccomanda vivamente di utilizzare un software di sicurezza affidabile e aggiornato ed eseguire scansioni di sistema regolari per rilevare e rimuovere minacce come Backdoor.MSIL.Agent.LIS prima che possano causare danni permanenti.
Rapporto di analisi
Informazione Generale
| Cognome: | Backdoor.MSIL.Agent.LIS |
|---|---|
| Stato della firma: | No Signature |
Campioni noti
Campioni noti
Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.|
MD5:
70f2e476eeceb324b59f215b340c37a7
SHA1:
fb9944b5e86f277a6bec9367907a475ea43cc918
SHA256:
C4919A3F1F23CD6D4C9B54EF92868FECC02608EFF243A926D587F48357E17609
Dimensione del file:
833.02 KB.833024 byte
|
Attributi di Windows Portable Executable
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File is .NET application
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icone dei file
Icone dei file
Questa sezione mostra le risorse delle icone trovate all'interno dei campioni della famiglia. Il malware spesso replica le icone comunemente associate ai software legittimi per indurre gli utenti a credere che il malware sia sicuro.
Informazioni sulla versione di Windows PE
Informazioni sulla versione di Windows PE
Questa sezione mostra i valori e gli attributi impostati nella struttura dati delle informazioni sulla versione dei file di Windows per i campioni di questa famiglia. Per ingannare gli utenti, gli autori di malware spesso aggiungono informazioni di versione false che imitano software legittimi.| Nome | Valore |
|---|---|
| Assembly Version | 4.0.0.0 |
| Comments | Kviskoteka |
| Company Name | Kviskoteka |
| File Description | Kviskoteka |
| File Version | 1.0.0.0 |
| Internal Name | sqKL.exe |
| Original Filename | sqKL.exe |
| Product Version | 1.0.0.0 |
Caratteristiche dei file
- .NET
- HighEntropy
- x86
Informazioni sul blocco
Informazioni sul blocco
Durante l'analisi, EnigmaSoft suddivide i campioni di file in blocchi logici per la classificazione e il confronto con altri campioni. I blocchi possono essere utilizzati per generare regole di rilevamento del malware e per raggruppare i campioni di file in famiglie in base al codice sorgente condiviso, alla funzionalità e ad altri attributi e caratteristiche distintive. Questa sezione elenca un riepilogo dei dati dei blocchi, nonché la loro classificazione da parte di EnigmaSoft. Viene inoltre visualizzata una rappresentazione grafica dei dati dei blocchi, ove disponibile.| Blocchi totali: | 147 |
|---|---|
| Blocchi potenzialmente dannosi: | 103 |
| Blocchi consentiti: | 44 |
| Blocchi sconosciuti: | 0 |
Mappa visiva
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso
Famiglie simili
Famiglie simili
Questa sezione elenca altre famiglie che presentano similitudini con questa famiglia, sulla base dell'analisi di EnigmaSoft. Molte famiglie di malware sono create a partire dagli stessi toolkit e utilizzano le stesse tecniche di compressione e crittografia, ma ne estendono le funzionalità in modo univoco. Famiglie simili possono anche condividere codice sorgente, attributi, icone, sottocomponenti, firme digitali compromesse e/o non valide e caratteristiche di rete. I ricercatori sfruttano queste somiglianze per analizzare rapidamente ed efficacemente i campioni di file ed estendere le regole di rilevamento del malware.- MSIL.Agent.LIS
- MSIL.Krypt.RPF
Utilizzo delle API di Windows
Utilizzo delle API di Windows
Questa sezione elenca le chiamate API di Windows utilizzate dagli esempi di questa famiglia. L'analisi dell'utilizzo delle API di Windows è uno strumento prezioso che può aiutare a identificare attività dannose, come keylogging, escalation dei privilegi di sicurezza, crittografia dei dati, esfiltrazione di dati, interferenza con software antivirus e manipolazione delle richieste di rete.| Categoria | API |
|---|---|
| User Data Access |
|
| Anti Debug |
|