Porte dérobée.MSIL.Agent.LIS
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement de popularité : Le classement d'une menace particulière dans la base de données de menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Classement de popularité : | 23,809 |
| Niveau de menace: | 60 % (Moyen) |
| Vu la première fois: | December 3, 2024 |
| Vu pour la dernière fois : | September 5, 2026 |
| Systèmes d'exploitation concernés: | Windows |
Backdoor.MSIL.Agent.LIS est un programme malveillant de type porte dérobée, conçu pour permettre à des attaquants distants d'accéder sans autorisation à un ordinateur Windows infecté. Basée sur le framework .NET, cette menace est capable de fonctionner discrètement en arrière-plan tout en contournant les processus d'authentification classiques, ce qui représente un risque de sécurité majeur pour toute personne dont le système est infecté.
Table des matières
Que fait Backdoor.MSIL.Agent.LIS ?
Une fois activée sur un système, la porte dérobée Backdoor.MSIL.Agent.LIS établit un canal caché permettant aux cybercriminels de contrôler à distance la machine compromise. Elle peut exploiter des vulnérabilités présentes dans d'autres programmes installés pour s'infiltrer et contourner les contrôles de sécurité qui empêchent normalement tout accès non autorisé. Cette porte dérobée est souvent dissimulée sous l'apparence d'une application légitime, ce qui lui permet de passer inaperçue auprès de l'utilisateur pendant qu'elle exécute ses fonctions malveillantes.
L'analyse technique révèle que cette menace utilise des techniques anti-débogage, comme la recherche d'outils de débogage et l'interrogation d'informations système. Ces techniques sont couramment employées par les logiciels malveillants pour détecter s'ils sont analysés par des chercheurs en sécurité ou exécutés dans un environnement surveillé. Il a également été observé que cette menace accède à des données utilisateur sur le système, telles que les paramètres régionaux et les informations relatives aux objets utilisateur, que les attaquants peuvent exploiter pour profiler la machine infectée. Le fichier lui-même ne comporte pas de signature numérique, une caractéristique fréquente chez les menaces qui cherchent à paraître moins suspectes tout en évitant les indicateurs de confiance associés aux logiciels légitimement signés.
Comment il se propage habituellement
Comme la plupart des portes dérobées de cette catégorie, Backdoor.MSIL.Agent.LIS ne se propage généralement pas par une méthode unique et évidente. Ces menaces se diffusent plutôt via des téléchargements groupés, des logiciels piratés, de faux installateurs, des pièces jointes malveillantes ou des liens infectés déguisés en programmes ou mises à jour légitimes. Dans certains cas, ces portes dérobées sont transmises par des rootkits, des vers ou d'autres logiciels malveillants déjà présents sur le système, ou en exploitant des vulnérabilités non corrigées dans les logiciels installés. Comme elle peut se faire passer pour une application normale, les utilisateurs peuvent l'installer sans le savoir, la prenant pour un programme inoffensif, voire utile.
Risques pour l’utilisateur
La présence d'une porte dérobée de ce type sur un ordinateur est extrêmement préoccupante, car elle donne de facto le contrôle du système à des tiers inconnus. Une fois installée, cette porte dérobée permet aux attaquants de surveiller l'activité, de dérober des informations sensibles, d'installer d'autres logiciels malveillants ou d'utiliser la machine compromise comme tremplin pour d'autres attaques. Conçues pour fonctionner de manière furtive, les portes dérobées peuvent permettre à un utilisateur infecté de rester insoupçonné pendant une période prolongée, augmentant ainsi le risque de vol de données, de pertes financières ou de compromission plus importante du système.
Signes d’infection
Les portes dérobées sont conçues pour échapper à la détection ; les symptômes évidents ne sont donc pas toujours présents. Toutefois, les utilisateurs doivent être attentifs aux ralentissements système inexpliqués, aux processus inconnus s'exécutant en arrière-plan, à une activité réseau inhabituelle, au comportement erratique des programmes ou à l'apparition de nouvelles applications non installées intentionnellement. Toute tentative d'accès à distance inhabituelle ou non autorisée doit également être considérée comme un signe d'alerte potentiel.
Comment rester protégé
Maintenir à jour le système d'exploitation et tous les logiciels installés permet de corriger les vulnérabilités souvent exploitées par les portes dérobées. Il est conseillé d'éviter de télécharger des logiciels provenant de sources non fiables, de se méfier des pièces jointes et des liens provenant d'expéditeurs inconnus, et d'éviter les applications piratées ou crackées. L'utilisation d'un logiciel de sécurité réputé et à jour, ainsi que la réalisation d'analyses système régulières, sont fortement recommandées pour détecter et supprimer les menaces telles que Backdoor.MSIL.Agent.LIS avant qu'elles ne causent des dommages irréversibles.
Bulletin d'analyse
Informations générales
| Nom de famille : | Backdoor.MSIL.Agent.LIS |
|---|---|
| Statut de la signature : | No Signature |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
70f2e476eeceb324b59f215b340c37a7
SHA1:
fb9944b5e86f277a6bec9367907a475ea43cc918
SHA256:
C4919A3F1F23CD6D4C9B54EF92868FECC02608EFF243A926D587F48357E17609
Taille du fichier:
833.02 KB 833024 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File is .NET application
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icônes de fichiers
Icônes de fichiers
Cette section présente les ressources d'icônes trouvées dans les échantillons de la famille. Les logiciels malveillants reproduisent souvent des icônes couramment associées à des logiciels légitimes afin d'induire les utilisateurs en erreur et de leur faire croire qu'ils sont sûrs.
Informations sur la version de Windows PE
Informations sur la version de Windows PE
Cette section présente les valeurs et les attributs définis dans la structure de données des informations de version des fichiers Windows pour les échantillons de cette famille. Afin de tromper les utilisateurs, les auteurs de logiciels malveillants ajoutent souvent de fausses informations de version imitant celles des logiciels légitimes.| Nom | Évaluer |
|---|---|
| Assembly Version | 4.0.0.0 |
| Comments | Kviskoteka |
| Company Name | Kviskoteka |
| File Description | Kviskoteka |
| File Version | 1.0.0.0 |
| Internal Name | sqKL.exe |
| Original Filename | sqKL.exe |
| Product Version | 1.0.0.0 |
Caractéristiques du fichier
- .NET
- HighEntropy
- x86
Informations sur le bloc
Informations sur le bloc
Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.| Nombre total de blocs : | 147 |
|---|---|
| Blocages potentiellement malveillants : | 103 |
| Blocs autorisés : | 44 |
| Blocs inconnus : | 0 |
Carte visuelle
? - Bloc inconnu
x - Blocage potentiellement malveillant
Familles similaires
Familles similaires
Cette section répertorie d'autres familles de logiciels malveillants présentant des similitudes avec celle-ci, d'après l'analyse d'EnigmaSoft. De nombreuses familles de logiciels malveillants sont créées à partir des mêmes kits d'outils et utilisent les mêmes techniques d'encapsulation et de chiffrement, tout en étendant leurs fonctionnalités de manière unique. Les familles similaires peuvent également partager le même code source, les mêmes attributs, les mêmes icônes, les mêmes sous-composants, les mêmes signatures numériques compromises ou invalides, ainsi que les mêmes caractéristiques réseau. Les chercheurs exploitent ces similitudes pour trier rapidement et efficacement les échantillons de fichiers et étendre les règles de détection des logiciels malveillants.- MSIL.Agent.LIS
- MSIL.Krypt.RPF
Utilisation de l’API Windows
Utilisation de l'API Windows
Cette section répertorie les appels d'API Windows utilisés par les exemples de cette famille. L'analyse de l'utilisation des API Windows est un outil précieux permettant d'identifier les activités malveillantes, telles que l'enregistrement des frappes au clavier, l'élévation de privilèges, le chiffrement et l'exfiltration de données, l'interférence avec les logiciels antivirus et la manipulation des requêtes réseau.| Catégorie | API |
|---|---|
| User Data Access |
|
| Anti Debug |
|