Base de Datos de Amenazas Programas Potencialmente no Deseados PUP.MSIL.HackAgent.NA

PUP.MSIL.HackAgent.NA

Por CagedTech en Programas Potencialmente no Deseados
Publicado:
Última actualización:
Traducir a:

Cuadro de Mando de Amenazas

Clasificación de popularidad: 22,404
Nivel de amenaza: 10 % (Normal)
Computadoras infectadas: 3
Visto por primera vez: January 14, 2023
Ultima vez visto: September 25, 2026
SO(s) afectados: Windows

PUP.MSIL.HackAgent.NA es un nombre de detección que se utiliza para identificar un programa potencialmente no deseado (PUP) compilado con el lenguaje intermedio de Microsoft (MSIL), típico de las aplicaciones desarrolladas con el framework .NET. Al igual que la mayoría de las entradas en la categoría de "programas potencialmente no deseados", esta detección no indica necesariamente un virus destructivo ni un malware sofisticado. En cambio, señala un software que podría haberse instalado sin el conocimiento o consentimiento del usuario y que se comporta de forma intrusiva, no deseada o potencialmente peligrosa.

¿Qué hace esta amenaza?

Los programas detectados como PUP.MSIL.HackAgent.NA suelen pertenecer a una amplia categoría de software que realiza acciones que el usuario promedio no autorizaría conscientemente. Si bien la funcionalidad exacta de cada muestra individual puede variar, los PUP de esta clasificación general suelen presentar comportamientos como la modificación de la configuración del navegador, la inserción de anuncios, la recopilación de información sobre el sistema o los hábitos de navegación del usuario, o la instalación de componentes de software adicionales junto con el programa principal. Algunos PUP están diseñados para ejecutar procesos en segundo plano que consumen recursos del sistema, mientras que otros intentan persistir en el dispositivo infectado mediante la creación de tareas programadas, entradas de inicio o archivos adicionales que dificultan su eliminación por medios convencionales.

Dado que el nombre de esta detección incluye "HackAgent", sugiere que el software puede estar asociado con herramientas que tienen funcionalidades relacionadas con el pirateo informático, como programas que interactúan con procesos del sistema, modifican otro software o se utilizan para fines que los proveedores de seguridad consideran sospechosos o potencialmente dañinos, incluso si no son directamente maliciosos en todos los casos.

Cómo suele llegar a los ordenadores

Los programas potencialmente no deseados como este suelen propagarse mediante métodos de distribución comunes. Estos incluyen la instalación conjunta con software gratuito descargado de sitios web de terceros, anuncios engañosos que incitan a los usuarios a descargar e instalar herramientas desconocidas, y avisos de actualización falsos que los engañan para que instalen componentes no deseados. Los usuarios también pueden encontrarse con estos programas al descargar software pirateado, generadores de claves u otras herramientas no oficiales, ya que estos son vectores comunes de programas potencialmente no deseados y amenazas más peligrosas. En muchos casos, los usuarios aceptan instalar estos programas sin darse cuenta, simplemente siguiendo los pasos del asistente de instalación sin leer detenidamente cada uno de ellos.

Riesgos para el usuario

Aunque los programas potencialmente no deseados (PUP, por sus siglas en inglés) generalmente se consideran menos peligrosos que el malware tradicional, pueden representar riesgos reales. Estos incluyen la exposición a publicidad intrusiva, la disminución del rendimiento del sistema, cambios no deseados en la configuración del navegador o del sistema, y posibles problemas de privacidad si el software recopila y transmite datos del usuario sin su consentimiento explícito. En algunos casos, los PUP también pueden servir como puerta de entrada para software más dañino, ya sea debilitando las defensas del sistema o incluyéndose junto con otros programas no deseados o maliciosos.

Signos de infección

Algunos indicadores comunes de la posible presencia de un programa potencialmente no deseado (PUP) en un sistema incluyen anuncios emergentes inesperados, una nueva barra de herramientas o extensión del navegador instalada sin autorización, cambios en el motor de búsqueda o la página de inicio predeterminados, un rendimiento lento del sistema y procesos desconocidos ejecutándose en segundo plano. Los usuarios también podrían encontrar programas desconocidos en la lista de aplicaciones instaladas que no recuerdan haber instalado.

Cómo mantenerse protegido

Para reducir el riesgo de encontrar programas como PUP.MSIL.HackAgent.NA, los usuarios deben descargar software únicamente de fuentes oficiales y confiables, revisar cuidadosamente cada paso del asistente de instalación y evitar las ofertas combinadas eligiendo las opciones de instalación personalizada o avanzada siempre que estén disponibles. Mantener actualizados el sistema operativo y el software instalado, junto con el uso de herramientas de seguridad de buena reputación y la revisión periódica de las extensiones del navegador, también puede ayudar a minimizar la exposición a programas no deseados.

Reporte de análisis

Información general

Apellido: PUP.MSIL.HackAgent.NA
Estado de la firma: No Signature

Muestras conocidas

MD5: 0664850af3b56f1935c65ca9581050a4
SHA1: ce044923d06cbdfff389e6dfabc8909c7b4265a4
SHA256: C9061211278018870C43924A8F952B0C79B6762908664BA09FD172B5EFC7C530
Tamaño del archivo: 2.17 MB, 2167808 bytes

Atributos de ejecutables portátiles de Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File is .NET application
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar más
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Información de la versión de Windows PE

Nombre Valor
Assembly Version 2.2.0.0
File Description LSFlatPM
File Version 2.2.0.0
Internal Name LSFlatPM.exe
Legal Copyright Copyright © 2019
Original Filename LSFlatPM.exe
Product Name LSFlatPM
Product Version 2.2.0.0

Características de archivo

  • .NET
  • HighEntropy
  • ntdll
  • VirtualQueryEx
  • WriteProcessMemory
  • x86

Información del bloque

Bloques totales: 1,433
Bloqueos potencialmente maliciosos: 27
Bloqueos permitidos: 800
Bloques desconocidos: 606

Mapa visual

0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 ? 0 0 0 0 ? ? ? ? ? 0 0 0 0 0 ? ? ? ? ? ? 0 0 ? 0 0 0 0 0 ? 0 ? 0 0 0 0 0 ? ? ? 0 0 0 ? ? 0 0 0 ? 0 0 0 0 0 ? 0 0 ? 0 0 ? 0 ? 0 0 0 0 0 ? ? ? ? 0 0 0 0 ? 0 0 ? 0 0 0 0 0 ? x ? 0 0 0 0 0 0 0 ? ? 0 ? 0 0 0 0 ? ? 0 ? ? ? ? ? 0 ? 0 0 0 ? ? ? ? ? 0 0 0 0 0 0 0 0 ? 0 ? ? ? ? 0 0 0 0 0 ? 0 ? ? ? ? ? 0 ? ? ? ? ? ? ? ? 0 0 0 x ? ? ? x 0 0 0 ? ? 0 ? ? ? ? ? ? ? 0 ? 0 ? ? 0 0 x ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 ? ? 0 0 0 0 ? 0 0 0 0 ? ? 0 0 x 0 0 0 0 0 0 0 0 ? ? 0 ? x ? 0 0 ? ? 0 0 0 ? ? ? ? ? ? ? ? ? 0 ? 0 0 ? 0 0 0 0 0 0 0 ? ? 0 x ? 0 ? ? ? ? 0 0 0 ? ? 0 ? 0 0 ? 0 0 0 0 0 ? ? 0 0 ? ? 0 0 ? ? ? ? 0 ? ? ? ? 0 0 0 0 0 0 0 0 ? ? 0 ? 0 0 0 0 ? ? 0 0 0 0 0 ? 0 ? ? ? 0 0 0 ? 0 0 ? ? 0 0 ? ? ? ? ? 0 0 0 ? ? 0 0 0 0 0 ? 0 0 0 0 ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 ? ? ? ? ? ? ? 0 0 ? 0 ? 0 0 ? ? ? 0 0 0 x 0 ? ? ? ? 0 0 ? 0 0 ? ? 0 0 0 0 ? 0 ? 0 0 ? 0 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 ? ? ? ? 0 0 0 ? ? ? ? 0 0 0 0 x ? ? ? ? 0 0 0 0 0 ? ? 0 ? ? ? 0 ? ? 0 0 ? ? 0 0 0 0 0 ? ? ? ? ? 0 0 0 0 0 0 x ? ? ? ? ? ? 0 0 0 ? 0 0 0 0 ? 0 0 0 ? 0 0 0 0 0 x 0 ? ? 0 ? ? ? 0 ? ? ? 0 0 ? 0 ? ? 0 0 0 0 0 ? ? ? 0 0 ? 0 ? ? x 0 ? ? 0 0 ? 0 0 ? ? 0 ? 0 0 ? 0 0 0 0 0 0 ? 0 ? ? 0 0 0 0 ? ? 0 ? 0 ? 0 0 0 0 0 ? ? ? 0 0 ? ? 0 0 ? ? 0 ? ? 0 0 0 0 0 0 0 ? ? ? ? 0 0 0 0 0 ? ? ? ? 0 ? 0 0 x 0 ? 0 0 0 0 ? 0 0 0 0 0 ? ? ? 0 x 0 ? 0 ? 0 0 ? ? 0 0 ? 0 ? 0 0 0 0 ? 0 0 0 ? 0 ? 0 0 0 ? ? 0 0 0 ? ? ? 0 0 0 0 ? ? ? ? ? 0 ? 0 ? ? 0 0 0 ? 0 x ? ? ? ? 0 0 0 0 ? 0 ? ? 0 ? ? x 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 ? 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 ? ? 0 0 0 ? ? ? ? ? ? ? ? 0 ? ? 0 ? ? ? ? ? 0 0 0 0 ? ? ? 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? 0 0 0 ? 0 0 ? ? 0 0 0 0 ? ? ? ? ? ? ? ? ? 0 0 x 0 0 0 0 0 0 ? 0 0 0 0 0 0 ? ? ? ? 0 0 ? ? x ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 ? ? 0 0 0 0 0 0 0 0 x x ? ? 0 0 ? ? ? ? 0 0 0 0 ? ? ? 0 ? ? 0 ? 0 0 ? ? ? ? ? ? ? ? 0 0 ? ? 0 ? 0 0 ? 0 0 ? 0 x 0 0 0 0 0 0 0 0 ? ? 0 0 0 ? ? ? 0 0 0 ? ? 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 ? 0 0 ? x ? ? ? ? ? ? ? 0 0 ? 0 0 0 0 0 0 ? x 0 0 ? ? ? 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? 0 ? 0 0 0 0 0 0 0 ? ? ? ? 0 0 0 0 0 0 0 0 ? ? x 0 0 0 0 0 0 0 0 0 ? ? x 0 0 ? ? ? ? 0 ? ? ? 0 ? ? ? ? 0 ? 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 ? ? ? ? ? ? ? 0 ? ? ? ? 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? 0 0 ? 0 ? 0 ? 0 ? 0 0 0 ? ? 0 ? ? 0 ? 0 ? 0 0 0 0 0 ? 0 ? ? 0 0 ? ? ? ? ? ? ? ? ? 0 ? 0 0 ? ? ? ? 0 0 ? ? x 0 ? ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? 0 0 0 0 0 ? ? ? 0 0 ? ? 0 ? 0 ? 0 0 0 ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? 0 0 0 0 0 0 0 ? ? ? 0 0 ? ? 0 0 0 ? ? ? ? 0 0 ? ? 0 ? 0 ? 0 0 0 ? 0 ? 0 0 0 0 0 0 ? ? ? 0 0 ? 0 0 ? ? 0 0 0 0 0 0
0 - Bloque seguro probable
? - Bloque desconocido
x - Bloqueo potencialmente malicioso

Uso de la API de Windows

Categoría API
Syscall Use
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtCancelTimer2
  • ntdll.dll!NtCancelWaitCompletionPacket
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
  • ntdll.dll!NtCompareSigningLevels
Mostrar más
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreatePrivateNamespace
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFindAtom
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtGetCachedSigningLevel
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtNotifyChangeKey
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryDefaultLocale
  • ntdll.dll!NtQueryDirectoryFileEx
  • ntdll.dll!NtQueryFullAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationJobObject
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtResumeThread
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtUnsubscribeWnfStateChange
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetComputerNameEx
  • GetUserDefaultLocaleName
  • GetUserObjectInformation