База данных угроз Трояны Trojan.Agent.NSB

Trojan.Agent.NSB

К CagedTech году в Трояны году
Опубликовано:
Перевести на:

Карта показателей угрозы

Уровень угрозы: 80 % (Высокая)
Зараженные компьютеры: 2
Первый раз: May 9, 2026
Последний визит: October 16, 2026
ОС(а) Затронутые: Windows

Trojan.Agent.NSB — это опасный троянский конь для Windows, который работает скрытно на зараженных системах, предоставляя удаленным злоумышленникам возможность получить контроль над компьютером жертвы. Уровень опасности оценивается в 8 из 10, что классифицирует эту угрозу как серьезный риск, способный привести к потере данных, финансовому ущербу и дальнейшему заражению вредоносным ПО. Было замечено, что он нацелен на компьютеры под управлением Windows, и его активность отслеживается в течение нескольких месяцев, что указывает на то, что он остается активной угрозой в дикой природе.

Что делает Trojan.Agent.NSB

После установки на компьютер Trojan.Agent.NSB работает незаметно в фоновом режиме, избегая очевидных признаков своего присутствия. Такое скрытное поведение позволяет ему совершать вредоносные действия, не привлекая внимания пользователя. Согласно известным данным, Agent.NSB может предоставить хакерам полный удаленный контроль над зараженной системой. Такой уровень доступа означает, что злоумышленники потенциально могут выполнять команды, манипулировать файлами и использовать скомпрометированную машину для дальнейших вредоносных целей.

Троянская программа также способна незаметно удалять файлы и устанавливать на систему дополнительное вредоносное ПО. Эта возможность внедрения вторичного вредоносного ПО вызывает особую обеспокоенность, поскольку означает, что первоначальное заражение Agent.NSB может быстро перерасти в гораздо более серьезную проблему безопасности, когда на скомпрометированный компьютер будут установлены другие угрозы, такие как шпионское ПО, программы-вымогатели или вредоносные программы для кражи паролей.

Как это обычно попадает на компьютеры

Trojan.Agent.NSB обычно распространяется обманным путем, а не путем самовоспроизведения. Распространенные векторы заражения включают загрузку программного обеспечения с вредоносных или скомпрометированных веб-сайтов, а также вложения в электронные письма, отправленные из ненадежных или неизвестных источников. Эти вложения могут быть замаскированы с помощью расширений файлов, таких как .exe, .pif, .avi или даже .jpg, обманывая пользователей, заставляя их думать, что они открывают безобидный файл, в то время как на самом деле они выполняют вредоносный код.

Троянская программа также может использовать существующие системные уязвимости и недостатки безопасности для установки без прямого взаимодействия с пользователем. Это означает, что поддержание программного обеспечения и операционной системы в актуальном состоянии является важной мерой защиты, поскольку злоумышленники часто нацелены на известные, неустраненные уязвимости, чтобы получить доступ к системе.

Риски для пользователя

Риски, связанные с Trojan.Agent.NSB, значительны. Поскольку он может предоставить злоумышленникам полный контроль над зараженной системой, жертвы могут столкнуться с несанкционированным доступом к личным файлам, утечкой конфиденциальных данных и скрытой установкой дополнительных вредоносных программ. Удаление файлов с помощью трояна также может привести к безвозвратной потере данных. Короче говоря, система, скомпрометированная этим трояном, больше не может считаться безопасной или конфиденциальной, пока она не будет полностью очищена.

Признаки инфекции

Поскольку Trojan.Agent.NSB работает незаметно, он может не проявлять очевидных симптомов. Однако пользователям следует быть внимательными к неожиданным замедлениям работы системы, незнакомым процессам, работающим в фоновом режиме, исчезновению файлов без объяснения причин или появлению новых неизвестных программ в системе. Необычная сетевая активность или неожиданные изменения в поведении системы также могут быть предупреждающими знаками, заслуживающими внимания.

Как обеспечить свою безопасность

Чтобы снизить риск заражения, пользователям следует избегать загрузки программного обеспечения с ненадежных или неофициальных веб-сайтов и воздерживаться от открытия вложений в электронных письмах от неизвестных или подозрительных отправителей, независимо от указанного расширения файла. Крайне важно поддерживать операционную систему Windows и все установленное программное обеспечение в актуальном состоянии с помощью последних исправлений безопасности, поскольку это помогает устранить уязвимости, которые пытаются использовать такие угрозы, как Agent.NSB. Регулярное резервное копирование важных файлов, осторожность при работе с нежелательными электронными письмами и использование надежных инструментов безопасности для сканирования загружаемых файлов перед их открытием — все это практические шаги для защиты от этой и подобных троянских угроз.

Аналитический отчет

Главная Информация

Фамилия: Trojan.Agent.NSB
Статус подписи: Self Signed

Известные образцы

MD5: 32ea8e010dae33d4ec56ed4ca6dbf940
ША1: 14b5b366494048f04b1bb8cd036a4560095ad288
SHA256: EC89705F0220E31338604623A000AEB3E39E3F43748A37B1241FFBD099F595D2
Размер файла: 5.75 MB, 5747328 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Показать больше
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Цифровые подписи

Подписавший Корень Статус
www.agreen.nl www.agreen.nl Self Signed

Характеристики файла

  • golang
  • No Version Info
  • x64

Информация о блоке

Всего блоков: 863
Потенциально вредоносные блоки: 1
Блоки, внесенные в белый список: 862
Неизвестные блоки: 0

Визуальная карта

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Похожие семьи

  • Agent.NSB
  • Filecoder.KEB
  • Filecoder.KEC
  • Filecoder.KEE
  • PSW.Agent.TD
Показать больше
  • ReverseShell.B

Использование API Windows

Категория API
Syscall Use
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcSetInformation
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDeviceIoControlFile
Показать больше
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimerEx
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • ntdll.dll!NtYieldExecution
  • UNKNOWN