Bedrohungsdatenbank Potenziell unerwünschte Programme PUP.MSIL.HackAgent.NA

PUP.MSIL.HackAgent.NA

Von CagedTech in Potenziell unerwünschte Programme
Veröffentlicht:
Zuletzt aktualisiert:
Übersetzen Sie in:

Wertungsliste der Bedrohung

Beliebtheitsrang: 22,404
Bedrohungsstufe: 10 % (Normal)
Infizierte Computer: 3
Zum ersten Mal gesehen: January 14, 2023
Zuletzt gesehen: September 25, 2026
Betroffene Betriebssysteme: Windows

PUP.MSIL.HackAgent.NA ist ein Erkennungsname, der ein potenziell unerwünschtes Programm (PUP) identifiziert, das mit der Microsoft Intermediate Language (MSIL) kompiliert wurde. Dies ist typisch für Anwendungen, die auf dem .NET Framework basieren. Wie bei den meisten Einträgen in der Kategorie „Potenziell unerwünschte Programme“ deutet diese Erkennung nicht zwangsläufig auf einen zerstörerischen Virus oder eine hochentwickelte Schadsoftware hin. Vielmehr kennzeichnet sie Software, die möglicherweise ohne das Wissen oder die Zustimmung des Benutzers installiert wurde und sich aufdringlich, unerwünscht oder potenziell riskant verhält.

Was diese Bedrohung bewirkt

Programme, die als PUP.MSIL.HackAgent.NA erkannt werden, gehören typischerweise zu einer breiten Kategorie von Software, die Aktionen ausführt, die ein durchschnittlicher Benutzer nicht wissentlich autorisieren würde. Obwohl die genaue Funktionalität einzelner Programme variieren kann, zeigen PUPs dieser allgemeinen Klassifizierung häufig Verhaltensweisen wie das Verändern von Browsereinstellungen, das Einblenden von Werbung, das Sammeln von Informationen über das System oder das Surfverhalten des Benutzers oder das Bündeln zusätzlicher Softwarekomponenten, die zusammen mit dem Hauptprogramm installiert werden. Einige PUPs sind so konzipiert, dass sie Hintergrundprozesse ausführen, die Systemressourcen verbrauchen, während andere versuchen, sich auf dem infizierten Gerät dauerhaft einzunisten, indem sie geplante Aufgaben, Autostart-Einträge oder zusätzliche Dateien erstellen, die ihre Entfernung mit herkömmlichen Methoden erschweren.

Da der Name dieser Erkennung "HackAgent" enthält, deutet dies darauf hin, dass die Software mit Tools in Verbindung stehen könnte, die über Funktionen im Zusammenhang mit Hacking verfügen, wie z. B. Programme, die mit Systemprozessen interagieren, andere Software modifizieren oder für Zwecke verwendet werden, die Sicherheitsanbieter als verdächtig oder potenziell schädlich einstufen, selbst wenn sie nicht in jedem Fall eindeutig bösartig sind.

Wie es üblicherweise auf Computer gelangt

Potenziell unerwünschte Programme wie dieses verbreiten sich typischerweise über gängige Vertriebswege. Dazu gehören die Beimischung zu kostenloser Software von Drittanbieter-Websites, irreführende Werbung, die Nutzer zum Herunterladen und Installieren unbekannter Tools verleitet, und gefälschte Update-Benachrichtigungen, die Nutzer zur Installation unerwünschter Komponenten verleiten. Nutzer können solchen Programmen auch beim Herunterladen von gecrackter Software, Keygens oder anderen inoffiziellen Tools begegnen, da diese häufig Einfallstoren für potenziell unerwünschte Programme und gefährlichere Bedrohungen darstellen. Oftmals stimmen Nutzer der Installation dieser Programme unwissentlich zu, indem sie Installationsassistenten schnell durchklicken, ohne jeden Schritt sorgfältig zu lesen.

Risiken für den Nutzer

Obwohl potenziell unerwünschte Programme (PUPs) im Allgemeinen als weniger schwerwiegend als herkömmliche Schadsoftware gelten, können sie dennoch ein reales Risiko darstellen. Dazu gehören aufdringliche Werbung, eine verminderte Systemleistung, unerwünschte Änderungen an Browser- oder Systemeinstellungen sowie potenzielle Datenschutzrisiken, wenn die Software ohne ausdrückliche Einwilligung Nutzerdaten sammelt und weitergibt. In manchen Fällen können PUPs auch als Einfallstor für schädlichere Software dienen, indem sie entweder die Systemabwehr schwächen oder sich mit anderen unerwünschten oder bösartigen Programmen bündeln.

Anzeichen einer Infektion

Häufige Anzeichen für potenziell unerwünschte Programme (PUPs) auf einem System sind unerwartete Pop-up-Werbung, eine neue, nicht beabsichtigt installierte Symbolleiste oder Browsererweiterung, Änderungen der Standardsuchmaschine oder Startseite, eine verlangsamte Systemleistung und unbekannte, im Hintergrund laufende Prozesse. Nutzer bemerken möglicherweise auch unbekannte Programme in ihrer Liste der installierten Anwendungen, an deren Installation sie sich nicht erinnern können.

Wie Sie sich schützen können

Um das Risiko, auf Programme wie PUP.MSIL.HackAgent.NA zu stoßen, zu minimieren, sollten Nutzer Software ausschließlich von offiziellen und vertrauenswürdigen Quellen herunterladen, jeden Schritt der Installationsassistenten sorgfältig prüfen und – sofern verfügbar – benutzerdefinierte oder erweiterte Installationsoptionen wählen, um Softwarepakete zu vermeiden. Auch die Aktualisierung des Betriebssystems und der installierten Software, die Verwendung seriöser Sicherheitstools und die regelmäßige Überprüfung von Browsererweiterungen tragen dazu bei, das Risiko unerwünschter Programme zu minimieren.

Analysebericht

Allgemeine Information

Nachname: PUP.MSIL.HackAgent.NA
Signaturstatus: No Signature

Bekannte Proben

MD5: 0664850af3b56f1935c65ca9581050a4
SHA1: ce044923d06cbdfff389e6dfabc8909c7b4265a4
SHA256: C9061211278018870C43924A8F952B0C79B6762908664BA09FD172B5EFC7C530
Dateigröße: 2.17 MB, 2167808 Bytes

Attribute der portablen Windows-Ausführungsdatei

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File is .NET application
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mehr anzeigen
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE Versionsinformationen

Name Wert
Assembly Version 2.2.0.0
File Description LSFlatPM
File Version 2.2.0.0
Internal Name LSFlatPM.exe
Legal Copyright Copyright © 2019
Original Filename LSFlatPM.exe
Product Name LSFlatPM
Product Version 2.2.0.0

Dateieigenschaften

  • .NET
  • HighEntropy
  • ntdll
  • VirtualQueryEx
  • WriteProcessMemory
  • x86

Blockinformationen

Gesamtanzahl der Blöcke: 1,433
Potenziell schädliche Blöcke: 27
Zugelassene Blocker: 800
Unbekannte Blöcke: 606

Visuelle Karte

0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 ? 0 0 0 0 ? ? ? ? ? 0 0 0 0 0 ? ? ? ? ? ? 0 0 ? 0 0 0 0 0 ? 0 ? 0 0 0 0 0 ? ? ? 0 0 0 ? ? 0 0 0 ? 0 0 0 0 0 ? 0 0 ? 0 0 ? 0 ? 0 0 0 0 0 ? ? ? ? 0 0 0 0 ? 0 0 ? 0 0 0 0 0 ? x ? 0 0 0 0 0 0 0 ? ? 0 ? 0 0 0 0 ? ? 0 ? ? ? ? ? 0 ? 0 0 0 ? ? ? ? ? 0 0 0 0 0 0 0 0 ? 0 ? ? ? ? 0 0 0 0 0 ? 0 ? ? ? ? ? 0 ? ? ? ? ? ? ? ? 0 0 0 x ? ? ? x 0 0 0 ? ? 0 ? ? ? ? ? ? ? 0 ? 0 ? ? 0 0 x ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 ? ? 0 0 0 0 ? 0 0 0 0 ? ? 0 0 x 0 0 0 0 0 0 0 0 ? ? 0 ? x ? 0 0 ? ? 0 0 0 ? ? ? ? ? ? ? ? ? 0 ? 0 0 ? 0 0 0 0 0 0 0 ? ? 0 x ? 0 ? ? ? ? 0 0 0 ? ? 0 ? 0 0 ? 0 0 0 0 0 ? ? 0 0 ? ? 0 0 ? ? ? ? 0 ? ? ? ? 0 0 0 0 0 0 0 0 ? ? 0 ? 0 0 0 0 ? ? 0 0 0 0 0 ? 0 ? ? ? 0 0 0 ? 0 0 ? ? 0 0 ? ? ? ? ? 0 0 0 ? ? 0 0 0 0 0 ? 0 0 0 0 ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 ? ? ? ? ? ? ? 0 0 ? 0 ? 0 0 ? ? ? 0 0 0 x 0 ? ? ? ? 0 0 ? 0 0 ? ? 0 0 0 0 ? 0 ? 0 0 ? 0 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 ? ? ? ? 0 0 0 ? ? ? ? 0 0 0 0 x ? ? ? ? 0 0 0 0 0 ? ? 0 ? ? ? 0 ? ? 0 0 ? ? 0 0 0 0 0 ? ? ? ? ? 0 0 0 0 0 0 x ? ? ? ? ? ? 0 0 0 ? 0 0 0 0 ? 0 0 0 ? 0 0 0 0 0 x 0 ? ? 0 ? ? ? 0 ? ? ? 0 0 ? 0 ? ? 0 0 0 0 0 ? ? ? 0 0 ? 0 ? ? x 0 ? ? 0 0 ? 0 0 ? ? 0 ? 0 0 ? 0 0 0 0 0 0 ? 0 ? ? 0 0 0 0 ? ? 0 ? 0 ? 0 0 0 0 0 ? ? ? 0 0 ? ? 0 0 ? ? 0 ? ? 0 0 0 0 0 0 0 ? ? ? ? 0 0 0 0 0 ? ? ? ? 0 ? 0 0 x 0 ? 0 0 0 0 ? 0 0 0 0 0 ? ? ? 0 x 0 ? 0 ? 0 0 ? ? 0 0 ? 0 ? 0 0 0 0 ? 0 0 0 ? 0 ? 0 0 0 ? ? 0 0 0 ? ? ? 0 0 0 0 ? ? ? ? ? 0 ? 0 ? ? 0 0 0 ? 0 x ? ? ? ? 0 0 0 0 ? 0 ? ? 0 ? ? x 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 ? 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 ? ? 0 0 0 ? ? ? ? ? ? ? ? 0 ? ? 0 ? ? ? ? ? 0 0 0 0 ? ? ? 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? 0 0 0 ? 0 0 ? ? 0 0 0 0 ? ? ? ? ? ? ? ? ? 0 0 x 0 0 0 0 0 0 ? 0 0 0 0 0 0 ? ? ? ? 0 0 ? ? x ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 ? ? 0 0 0 0 0 0 0 0 x x ? ? 0 0 ? ? ? ? 0 0 0 0 ? ? ? 0 ? ? 0 ? 0 0 ? ? ? ? ? ? ? ? 0 0 ? ? 0 ? 0 0 ? 0 0 ? 0 x 0 0 0 0 0 0 0 0 ? ? 0 0 0 ? ? ? 0 0 0 ? ? 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 ? 0 0 ? x ? ? ? ? ? ? ? 0 0 ? 0 0 0 0 0 0 ? x 0 0 ? ? ? 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? 0 ? 0 0 0 0 0 0 0 ? ? ? ? 0 0 0 0 0 0 0 0 ? ? x 0 0 0 0 0 0 0 0 0 ? ? x 0 0 ? ? ? ? 0 ? ? ? 0 ? ? ? ? 0 ? 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 ? ? ? ? ? ? ? 0 ? ? ? ? 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? 0 0 ? 0 ? 0 ? 0 ? 0 0 0 ? ? 0 ? ? 0 ? 0 ? 0 0 0 0 0 ? 0 ? ? 0 0 ? ? ? ? ? ? ? ? ? 0 ? 0 0 ? ? ? ? 0 0 ? ? x 0 ? ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? 0 0 0 0 0 ? ? ? 0 0 ? ? 0 ? 0 ? 0 0 0 ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? 0 0 0 0 0 0 0 ? ? ? 0 0 ? ? 0 0 0 ? ? ? ? 0 0 ? ? 0 ? 0 ? 0 0 0 ? 0 ? 0 0 0 0 0 0 ? ? ? 0 0 ? 0 0 ? ? 0 0 0 0 0 0
0 – Wahrscheinlich sichere Blockierung
? – Unbekannter Block
x – Potenziell schädliche Sperre

Windows-API-Nutzung

Kategorie API
Syscall Use
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtCancelTimer2
  • ntdll.dll!NtCancelWaitCompletionPacket
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
  • ntdll.dll!NtCompareSigningLevels
Mehr anzeigen
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreatePrivateNamespace
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFindAtom
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtGetCachedSigningLevel
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtNotifyChangeKey
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryDefaultLocale
  • ntdll.dll!NtQueryDirectoryFileEx
  • ntdll.dll!NtQueryFullAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationJobObject
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtResumeThread
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtUnsubscribeWnfStateChange
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetComputerNameEx
  • GetUserDefaultLocaleName
  • GetUserObjectInformation