База данных угроз Трояны Trojan.Agent.KDSA

Trojan.Agent.KDSA

К CagedTech году в Трояны году
Опубликовано:
Перевести на:

Trojan.Agent.KDSA — это общее название, используемое для идентификации троянских программ. Инструменты безопасности часто используют общие, основанные на эвристических принципах названия, подобные этому, когда файл демонстрирует поведение или шаблоны кода, обычно ассоциируемые с троянским вредоносным ПО, даже если точное происхождение, автор или полные возможности образца не задокументированы. Поскольку конкретные технические детали об этом конкретном обнаружении публично не подтверждены, приведенная ниже информация описывает типичное поведение угроз типа Trojan.Agent в целом, и пользователи должны рассматривать ее как репрезентативное, а не гарантированное описание именно этого файла.

Что делает эта угроза?

Как и большинство троянов, Trojan.Agent.KDSA разработан таким образом, чтобы выглядеть безобидным или скрывать своё присутствие, выполняя вредоносные действия в фоновом режиме. Типичные варианты Trojan.Agent могут выполнять одно или несколько из следующих действий на заражённом компьютере:

  • Загрузите и установите дополнительное вредоносное ПО, такое как шпионские программы, программы-вымогатели или рекламное ПО.
  • Собирать системную информацию, данные о привычках просмотра веб-страниц или сохраненные учетные данные.
  • Измените системные настройки или параметры безопасности, чтобы избежать обнаружения.
  • Предоставить удаленным злоумышленникам доступ к зараженному устройству или возможность управлять им.
  • Потребляет системные ресурсы, замедляет работу компьютера или вызывает нестабильность.

Поскольку обнаружение троянов этого общего типа может охватывать широкий спектр скрытых вредоносных программ, точное воздействие может различаться от одной зараженной системы к другой.

Как это обычно попадает на компьютеры

Троянские программы этой категории обычно распространяются методами, основанными на обмане пользователей с целью заставить их запустить вредоносные файлы. Типичные источники заражения включают:

  • Вложения или ссылки в фишинговых сообщениях, замаскированные под счета-фактуры, уведомления об отправке или другие документы, выглядящие вполне законными, могут содержаться в электронных письмах.
  • Встроенные установщики пиратского программного обеспечения, кряки или генераторы ключей
  • Поддельные обновления программного обеспечения или вводящие в заблуждение кнопки загрузки на ненадежных веб-сайтах.
  • Заражённые съёмные носители, такие как USB-накопители.
  • Эксплуатация незащищенных программных уязвимостей

Риски для пользователя

Вирус, подобный Trojan.Agent.KDSA, может подвергнуть пользователей ряду рисков, включая потерю личных или финансовых данных, несанкционированный удаленный доступ к устройству, снижение производительности системы и дальнейшие заражения, если троян используется для доставки дополнительных вредоносных программ. В некоторых случаях трояны этого типа также могут быть использованы для превращения зараженного компьютера в часть более крупной сети, контролируемой злоумышленниками, без ведома владельца.

Признаки инфекции

Поскольку троянские программы созданы для бесшумной работы, видимые симптомы проявляются не всегда. Однако пользователи могут заметить такие предупреждающие признаки, как:

  • Неожиданные замедления работы или высокая загрузка ЦП/памяти.
  • Незнакомые программы или процессы, запущенные на стартапе
  • Изменения в настройках браузера или новые панели инструментов, которые не были установлены преднамеренно.
  • Повышенная сетевая активность, когда компьютер в остальном не используется.
  • Программное обеспечение безопасности отключено или не может быть обновлено.

Как обеспечить свою безопасность

Чтобы снизить риск заражения троянскими программами, подобными этой, пользователям следует обновлять операционную систему и программное обеспечение, избегать загрузки программ из ненадежных источников и проявлять осторожность с вложениями и ссылками в электронных письмах от неизвестных отправителей. Использование надежного программного обеспечения для обеспечения безопасности, включение автоматического сканирования и регулярное резервное копирование важных данных также могут помочь выявить угрозы на ранней стадии и ограничить потенциальный ущерб в случае заражения.

Аналитический отчет

Главная Информация

Фамилия: Trojan.Agent.KDSA
Статус подписи: No Signature

Известные образцы

MD5: 785f3255e160c48659ed7a753f03a71e
ША1: b9f6d39c87735d4126704f612993bed6b0b79117
SHA256: E49AAD0F296C72F659642632B4F6ED722B00FE66767E4E49A0D5E4C3AC6C5300
Размер файла: 401.92 KB, 401920 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have security information
  • File has exports table
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Показать больше
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Информация о версии Windows PE

имя Ценность
Company Name Carefree
File Description Carefree Identifier
File Version 1.9.0.1
Internal Name CarefreePlugin.dll
Legal Copyright Carefree, all rights reserved.
Original Filename CarefreePlugin.dll
Product Name Carefree
Product Version 1.9.0.1

Характеристики файла

  • dll
  • x64

Информация о блоке

Всего блоков: 684
Потенциально вредоносные блоки: 35
Блоки, внесенные в белый список: 635
Неизвестные блоки: 14

Визуальная карта

0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? 0 ? ? ? ? 0 0 0 0 0 ? ? 0 x 0 0 0 0 0 0 1 x x x 0 0 x x 0 x x 0 0 ? 0 0 x ? x 0 x x x x x x 0 0 x 0 0 0 0 0 0 0 0 x 0 x ? x x x x x 0 0 x x x x x 0 0 ? 0 x x 0 x x x x 0 1 2 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 1 1 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Использование API Windows

Категория API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
Показать больше
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN