Base de Datos de Amenazas Troyanos Agente troyano KDSA

Agente troyano KDSA

Por CagedTech en Troyanos
Publicado:
Traducir a:

Trojan.Agent.KDSA es un nombre de detección genérico que se utiliza para identificar un programa troyano. Las herramientas de seguridad suelen usar nombres amplios y heurísticos como este cuando un archivo muestra comportamientos o patrones de código comúnmente asociados con malware troyano, incluso si el origen exacto, el autor o las capacidades completas de la muestra no están documentados individualmente. Dado que los detalles técnicos específicos sobre esta detección en particular no están confirmados públicamente, la información a continuación describe el comportamiento típico de las amenazas de tipo Trojan.Agent en general, y los usuarios deben considerarla representativa, no una descripción garantizada de este archivo en concreto.

¿Qué hace esta amenaza?

Al igual que la mayoría de los troyanos, Trojan.Agent.KDSA está diseñado para parecer inofensivo o para ocultar su presencia mientras realiza acciones maliciosas en segundo plano. Las variantes típicas de Trojan.Agent pueden realizar una o más de las siguientes acciones en una máquina infectada:

  • Descarga e instala malware adicional, como spyware, ransomware o adware.
  • Recopilar información del sistema, hábitos de navegación o credenciales almacenadas.
  • Modifique la configuración del sistema o las configuraciones de seguridad para evitar la detección.
  • Permitir que atacantes remotos accedan o controlen el dispositivo infectado.
  • Consume recursos del sistema, lo que ralentiza el ordenador o provoca inestabilidad.

Dado que la detección de troyanos de este tipo genérico puede abarcar una variedad de cargas útiles subyacentes, el impacto exacto puede variar de un sistema infectado a otro.

Cómo suele llegar a los ordenadores

Los troyanos de esta categoría suelen propagarse mediante métodos que se basan en engañar a los usuarios para que ejecuten archivos maliciosos. Las fuentes de infección típicas incluyen:

  • Archivos adjuntos o enlaces en mensajes de phishing disfrazados de facturas, avisos de envío u otros documentos de apariencia legítima.
  • Instaladores agrupados para software pirateado, cracks o keygens
  • Actualizaciones de software falsas o botones de descarga engañosos en sitios web poco fiables.
  • Medios extraíbles infectados, como unidades USB.
  • Explotación de vulnerabilidades de software sin parchear

Riesgos para el usuario

Una infección como Trojan.Agent.KDSA puede exponer a los usuarios a diversos riesgos, como la pérdida de datos personales o financieros, el acceso remoto no autorizado al dispositivo, la disminución del rendimiento del sistema y nuevas infecciones si el troyano se utiliza para distribuir software malicioso adicional. En algunos casos, este tipo de troyanos también pueden utilizarse para integrar un ordenador infectado en una red más amplia controlada por atacantes, sin el conocimiento del propietario.

Signos de infección

Dado que los troyanos están diseñados para operar silenciosamente, no siempre presentan síntomas visibles. Sin embargo, los usuarios pueden notar señales de advertencia como:

  • Ralentizaciones inesperadas o alto uso de CPU/memoria
  • Programas o procesos desconocidos que se ejecutan al inicio
  • Cambios en la configuración del navegador o nuevas barras de herramientas que no se instalaron intencionalmente.
  • Mayor actividad de red cuando el ordenador está inactivo.
  • El software de seguridad está deshabilitado o no se puede actualizar.

Cómo mantenerse protegido

Para reducir el riesgo de infecciones troyanas como esta, los usuarios deben mantener actualizados su sistema operativo y software, evitar descargar programas de fuentes poco fiables y tener precaución con los archivos adjuntos y enlaces de correo electrónico de remitentes desconocidos. Utilizar software de seguridad de buena reputación, activar los análisis automáticos y realizar copias de seguridad periódicas de los datos importantes también puede ayudar a detectar las amenazas a tiempo y limitar los posibles daños en caso de infección.

Reporte de análisis

Información general

Apellido: Trojan.Agent.KDSA
Estado de la firma: No Signature

Muestras conocidas

MD5: 785f3255e160c48659ed7a753f03a71e
SHA1: b9f6d39c87735d4126704f612993bed6b0b79117
SHA256: E49AAD0F296C72F659642632B4F6ED722B00FE66767E4E49A0D5E4C3AC6C5300
Tamaño del archivo: 401.92 KB, 401920 bytes

Atributos de ejecutables portátiles de Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have security information
  • File has exports table
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar más
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Información de la versión de Windows PE

Nombre Valor
Company Name Carefree
File Description Carefree Identifier
File Version 1.9.0.1
Internal Name CarefreePlugin.dll
Legal Copyright Carefree, all rights reserved.
Original Filename CarefreePlugin.dll
Product Name Carefree
Product Version 1.9.0.1

Características de archivo

  • dll
  • x64

Información del bloque

Bloques totales: 684
Bloqueos potencialmente maliciosos: 35
Bloqueos permitidos: 635
Bloques desconocidos: 14

Mapa visual

0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? 0 ? ? ? ? 0 0 0 0 0 ? ? 0 x 0 0 0 0 0 0 1 x x x 0 0 x x 0 x x 0 0 ? 0 0 x ? x 0 x x x x x x 0 0 x 0 0 0 0 0 0 0 0 x 0 x ? x x x x x 0 0 x x x x x 0 0 ? 0 x x 0 x x x x 0 1 2 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 1 1 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0
0 - Bloque seguro probable
? - Bloque desconocido
x - Bloqueo potencialmente malicioso

Uso de la API de Windows

Categoría API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
Mostrar más
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN