Base de Datos de Amenazas Troyanos Agente troyano MSIL.MOB

Agente troyano MSIL.MOB

Por CagedTech en Troyanos
Publicado:
Última actualización:

Cuadro de Mando de Amenazas

Clasificación de popularidad: 6,170
Nivel de amenaza: 80 % (Elevado)
Computadoras infectadas: 28
Visto por primera vez: June 13, 2026
Ultima vez visto: September 23, 2026
SO(s) afectados: Windows

Trojan.MSIL.Agent.MOB es un programa malicioso clasificado como troyano que ataca a equipos con sistema operativo Windows. Al igual que otras amenazas de la familia Trojan.MSIL.Agent, está escrito en el framework .NET (de ahí la designación "MSIL", que hace referencia a Microsoft Intermediate Language) y está diseñado para instalarse silenciosamente en el equipo de la víctima sin mostrar ninguna señal de alerta. Los troyanos de este tipo se consideran muy peligrosos, ya que suelen operar en segundo plano realizando actividades dañinas que pueden comprometer tanto la seguridad como la privacidad del usuario afectado.

¿Qué hace Trojan.MSIL.Agent.MOB?

Una vez activo en un sistema, Trojan.MSIL.Agent.MOB se comporta como es habitual en esta categoría de amenazas. Puede infiltrarse sigilosamente en el dispositivo infectado y realizar diversas acciones no deseadas, como recopilar información almacenada en el ordenador, modificar la configuración del sistema o de seguridad, y permitir que atacantes remotos ejecuten comandos en la máquina comprometida. Muchos troyanos de esta familia también son capaces de descargar e instalar componentes maliciosos adicionales, lo que puede ampliar aún más el alcance de la infección. Dado que este comportamiento es típico de los troyanos de este tipo, y no una lista de características confirmada y documentada para esta variante en concreto, los usuarios deben considerar cualquier sistema que muestre actividad sospechosa como potencialmente comprometido.

Cómo suele llegar a los ordenadores

Los troyanos como este suelen propagarse mediante archivos adjuntos de correo electrónico engañosos que se hacen pasar por archivos legítimos, como documentos, imágenes o programas ejecutables con extensiones como .exe, .pif, .avi o .jpg. Los ciberdelincuentes a menudo recurren a técnicas de ingeniería social, como facturas falsas, notificaciones de envío o mensajes con tono de urgencia, para convencer a los usuarios de que abran el archivo adjunto infectado. Las infecciones también pueden producirse mediante descargas conjuntas de sitios web poco fiables, software pirateado, actualizaciones falsas o enlaces maliciosos compartidos a través de aplicaciones de chat y redes sociales. Este es el comportamiento típico de este tipo de amenaza.

Riesgos para el usuario

La presencia de un troyano de este tipo en un sistema conlleva graves riesgos. Los atacantes pueden robar datos confidenciales, como credenciales de inicio de sesión, información bancaria o archivos personales. El troyano también podría utilizarse para monitorizar la actividad del usuario, eliminar o dañar archivos y modificar la configuración del sistema, lo que podría comprometer la estabilidad y la seguridad del equipo. En algunos casos, los equipos infectados podrían integrarse en redes más amplias de ordenadores comprometidos y utilizarse para realizar otras operaciones maliciosas sin el conocimiento del propietario.

Signos de infección

Dado que los troyanos están diseñados para operar de forma sigilosa, es posible que los usuarios no noten los síntomas evidentes de inmediato. Sin embargo, algunas señales de alerta incluyen un rendimiento del sistema más lento de lo habitual, bloqueos o cuelgues inesperados, procesos desconocidos ejecutándose en el Administrador de tareas, cambios en la configuración del navegador o del sistema que no fueron realizados por el usuario y actividad de red inusual. Cualquiera de estos síntomas, especialmente si aparecen juntos, debería motivar una revisión de seguridad exhaustiva del sistema.

Cómo mantenerse protegido

Para reducir el riesgo de infección, los usuarios deben evitar abrir archivos adjuntos de correo electrónico o hacer clic en enlaces de remitentes desconocidos o inesperados, incluso si el mensaje parece urgente o legítimo. Descargar software solo de fuentes oficiales y confiables, mantener actualizados el sistema operativo y las aplicaciones instaladas, y tener precaución con las descargas de software gratuito o pirata pueden reducir aún más la exposición a amenazas como Trojan.MSIL.Agent.MOB. Realizar copias de seguridad periódicas de archivos importantes y mantener actualizado el software de seguridad también son hábitos esenciales que ayudan a limitar el daño que puede causar una infección por troyanos.

Reporte de análisis

Información general

Apellido: Trojan.MSIL.Agent.MOB
Estado de la firma: No Signature

Muestras conocidas

MD5: 320c0081dc62586276bd00a8f80aaa42
SHA1: 23b3a78530ae3e46da10806b43f34e58cc17f7a7
SHA256: 0F5AFEA5A0457806754A0C07E6990DE7A3620C20CBF6B36CDE3266107621B031
Tamaño del archivo: 5.63 KB, 5632 bytes

Atributos de ejecutables portátiles de Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File is .NET application
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar más
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Información de la versión de Windows PE

Nombre Valor
Assembly Version 0.0.0.0
File Version 0.0.0.0
Internal Name DeepHour.exe
Original Filename DeepHour.exe
Product Version 0.0.0.0

Características de archivo

  • .NET
  • x64

Información del bloque

Bloques totales: 4
Bloqueos potencialmente maliciosos: 2
Bloqueos permitidos: 2
Bloques desconocidos: 0

Mapa visual

x 0 x 0
0 - Bloque seguro probable
? - Bloque desconocido
x - Bloqueo potencialmente malicioso

Familias similares

  • MSIL.Agent.MOB

Modificaciones del registro

Clave::Valor Datos Nombre de la API
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe 㤆䯆ǝ RegNtPreCreateKey

Uso de la API de Windows

Categoría API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAddAtomEx
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcAcceptConnectPort
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcCreatePort
  • ntdll.dll!NtAlpcOpenSenderProcess
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
Mostrar más
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreatePrivateNamespace
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtDeleteValueKey
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFindAtom
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtNotifyChangeKey
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenMutant
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDefaultLocale
  • ntdll.dll!NtQueryDirectoryFileEx
  • ntdll.dll!NtQueryFullAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationJobObject
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtResumeThread
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtUnsubscribeWnfStateChange
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForMultipleObjects
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetUserDefaultLocaleName
  • GetUserObjectInformation
Anti Debug
  • IsDebuggerPresent