Arka kapı.MSIL.Ajan.LIS
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Popülerlik Sıralaması: | 23,809 |
| Tehlike seviyesi: | 60 % (Orta) |
| İlk görüş: | December 3, 2024 |
| Son görülen: | September 5, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
Backdoor.MSIL.Agent.LIS , uzaktan saldırganlara bulaşmış bir Windows bilgisayara yetkisiz erişim sağlamak üzere tasarlanmış, arka kapı olarak sınıflandırılan kötü amaçlı bir programdır. .NET çerçevesi üzerine kurulu olan bu tehdit, normal kimlik doğrulama süreçlerini atlayarak arka planda sessizce çalışabilmekte ve bu nedenle sistemi bulaşan herkes için ciddi bir güvenlik riski oluşturmaktadır.
İçindekiler
Backdoor.MSIL.Agent.LIS Ne İşe Yarar?
Bir sistemde aktif hale geldiğinde, Backdoor.MSIL.Agent.LIS, siber suçluların ele geçirilen makineyi uzaktan kontrol etmelerine olanak tanıyan gizli bir kanal oluşturmak için çalışır. Yetkisiz erişimi normalde engelleyecek güvenlik kontrollerini atlatmak ve sisteme sızmak için diğer yüklü programlarda bulunan güvenlik açıklarından yararlanabilir. Bu arka kapı genellikle meşru olarak yüklenmiş bir uygulama gibi görünmek üzere gizlenmiştir; bu da kötü amaçlı işlevlerini yerine getirirken kullanıcının dikkatini çekmemesine yardımcı olur.
Teknik analiz, bu tehdidin, kötü amaçlı yazılımların güvenlik araştırmacıları tarafından analiz edilip edilmediğini veya izlenen bir ortamda çalışıp çalışmadığını tespit etmek için yaygın olarak kullandığı hata ayıklama araçlarının varlığını kontrol etme ve sistem bilgilerini sorgulama gibi hata ayıklama karşıtı teknikler içerdiğini göstermektedir. Ayrıca, saldırganlar tarafından enfekte olmuş makinenin profilini çıkarmak için kullanılabilecek yerel ayar ve kullanıcı nesnesi bilgileri gibi sistemdeki kullanıcıyla ilgili verilere eriştiği de gözlemlenmiştir. Dosyanın kendisi dijital imza taşımamaktadır; bu, meşru olarak imzalanmış yazılımların güven göstergelerinden kaçınırken daha az şüpheli görünmeye çalışan tehditler arasında yaygın bir özelliktir.
Genellikle Nasıl Yayılır
Bu kategorideki çoğu arka kapı gibi, Backdoor.MSIL.Agent.LIS de genellikle tek ve bariz bir yöntemle yayılmaz. Bunun yerine, bu tür tehditler genellikle paketlenmiş indirmeler, korsan yazılımlar, sahte yükleyiciler, kötü amaçlı e-posta ekleri veya meşru programlar veya güncellemeler gibi görünen virüslü bağlantılar aracılığıyla yayılır. Bazı durumlarda, bu tür arka kapılar, sistemde zaten mevcut olan rootkit'ler, solucanlar veya diğer kötü amaçlı yazılımlar aracılığıyla veya yüklü yazılımlardaki yamalanmamış güvenlik açıklarından yararlanılarak dağıtılır. Normal bir uygulama gibi görünebildiği için, kullanıcılar zararsız veya yararlı bir program olduğuna inanarak farkında olmadan kendileri yükleyebilirler.
Kullanıcı İçin Riskler
Bilgisayarda bu tür bir arka kapının bulunması ciddi bir endişe kaynağıdır çünkü esasen sistemin kontrolünü bilinmeyen üçüncü şahıslara devretmektedir. Kurulduktan sonra, saldırganlar etkinliği izleyebilir, hassas bilgileri çalabilir, ek kötü amaçlı yazılımlar yükleyebilir veya ele geçirilen makineyi daha fazla saldırı için bir başlangıç noktası olarak kullanabilirler. Arka kapılar gizlice çalışacak şekilde tasarlandığından, enfekte olmuş bir kullanıcı uzun süre saldırıdan habersiz kalabilir; bu da veri hırsızlığı, mali kayıp veya sistemin daha fazla tehlikeye atılması potansiyelini artırır.
Enfeksiyon Belirtileri
Arka kapılar tespit edilmekten kaçınacak şekilde tasarlanmıştır, bu nedenle her zaman belirgin belirtiler göstermezler. Bununla birlikte, kullanıcılar açıklanamayan sistem yavaşlamalarına, arka planda çalışan alışılmadık işlemlere, beklenmedik ağ etkinliğine, programların düzensiz davranmasına veya kasıtlı olarak yüklenmemiş yeni uygulamaların ortaya çıkmasına dikkat etmelidir. Olağandışı veya yetkisiz uzaktan erişim girişimleri de potansiyel bir uyarı işareti olarak değerlendirilmelidir.
Korunmanın Yolları
İşletim sistemini ve kurulu tüm yazılımları tamamen güncel tutmak, arka kapıların sıklıkla istismar ettiği güvenlik açıklarını kapatmaya yardımcı olur. Kullanıcılar güvenilmeyen kaynaklardan yazılım indirmekten kaçınmalı, bilinmeyen göndericilerden gelen e-posta eklerine ve bağlantılara karşı dikkatli olmalı ve korsan veya kırılmış uygulamalardan uzak durmalıdır. Backdoor.MSIL.Agent.LIS gibi tehditleri kalıcı zarara yol açmadan önce tespit etmek ve kaldırmak için saygın, güncel güvenlik yazılımları çalıştırmak ve düzenli sistem taramaları yapmak şiddetle tavsiye edilir.
Analiz raporu
Genel bilgi
| Soyadı: | Backdoor.MSIL.Agent.LIS |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
70f2e476eeceb324b59f215b340c37a7
SHA1:
fb9944b5e86f277a6bec9367907a475ea43cc918
SHA256:
C4919A3F1F23CD6D4C9B54EF92868FECC02608EFF243A926D587F48357E17609
Dosya boyutu:
833.02 KB.833024 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File is .NET application
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Simgeleri
Dosya Simgeleri
Bu bölümde, aile örnekleri içinde bulunan simge kaynakları gösterilmektedir. Kötü amaçlı yazılımlar, kullanıcıları kötü amaçlı yazılımın güvenli olduğuna inandırmak için genellikle meşru yazılımlarla ilişkilendirilen simgeleri kopyalar.
Windows PE Sürüm Bilgileri
Windows PE Sürüm Bilgileri
Bu bölümde, bu aileye ait örnekler için Windows dosya sürüm bilgisi veri yapısında ayarlanmış değerler ve öznitelikler görüntülenir. Kullanıcıları yanıltmak için, kötü amaçlı yazılım saldırganları genellikle meşru yazılımları taklit eden sahte sürüm bilgileri ekler.| isim | Değer |
|---|---|
| Assembly Version | 4.0.0.0 |
| Comments | Kviskoteka |
| Company Name | Kviskoteka |
| File Description | Kviskoteka |
| File Version | 1.0.0.0 |
| Internal Name | sqKL.exe |
| Original Filename | sqKL.exe |
| Product Version | 1.0.0.0 |
Dosya Özellikleri
- .NET
- HighEntropy
- x86
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 147 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 103 |
| Beyaz Listeye Alınan Bloklar: | 44 |
| Bilinmeyen Bloklar: | 0 |
Görsel Harita
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- MSIL.Agent.LIS
- MSIL.Krypt.RPF
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| User Data Access |
|
| Anti Debug |
|