PUP.Bulz.LG
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
تصنيف الشعبية: تصنيف تهديد معين في قاعدة بيانات التهديدات الخاصة بشركة EnigmaSoft.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| مستوى التهديد: | 10 % (طبيعي) |
| الروية الأولى: | December 16, 2024 |
| اخر ظهور: | October 27, 2026 |
| نظام (أنظمة) متأثر: | Windows |
PUP.Bulz.LG هو اسم يُستخدم لتحديد برنامج غير مرغوب فيه (PUP) يستهدف أجهزة الكمبيوتر التي تعمل بنظام ويندوز. ورغم أنه لا يُصنف ضمن البرامج شديدة الخطورة، إلا أن وجوده على النظام يُعتبر غير مرغوب فيه عمومًا نظرًا لسلوكياته المُزعجة، والتي قد تنتهك الخصوصية أحيانًا، والمرتبطة بهذا النوع من البرامج. وقد رُصد برنامج PUP.Bulz.LG على أنظمة ويندوز، حيث سُجلت عمليات اكتشافه من منتصف ديسمبر 2024 وحتى أواخر عام 2026، مما يُشير إلى أنه ظل نشطًا لفترة طويلة.
جدول المحتويات
ما يفعله PUP.Bulz.LG
كغيره من برامج عائلة PUP.Bulz، يُعدّ PUP.Bulz.LG تطبيقًا أصليًا لنظام ويندوز 64 بت، مبنيًا باستخدام لغة البرمجة Go، وهو ما يتضح من بنية ملفاته. يعمل البرنامج عادةً كتطبيق سطر أوامر بدلًا من واجهة رسومية تقليدية، ما يعني إمكانية تشغيله دون ظهور أي مؤشر مرئي يدل على نشاطه. يفتقر البرنامج إلى معلومات تعريفية قياسية كالتوقيع الرقمي، وتفاصيل الإصدار، وبيانات الموارد، ما يُصعّب على المستخدمين وبعض أدوات الأمان التعرف عليه بسهولة.
بمجرد تفعيله، قد يقوم برنامج PUP.Bulz.LG الضار بتنفيذ إجراءات نموذجية لهذه الفئة من البرامج، بما في ذلك كتابة الملفات في مجلدات مؤقتة، وإنشاء اتصالات شبكية، والاستعلام عن معلومات النظام مثل اسم الكمبيوتر. تشير هذه السلوكيات إلى أن البرنامج قد يتواصل مع خوادم بعيدة ويجمع معلومات أساسية عن الجهاز المصاب. من المعروف أيضًا أن العديد من البرامج الضارة في هذه الفئة تُغير إعدادات المتصفح، وتُثبّت أشرطة أدوات أو إضافات غير مرغوب فيها، وتعرض إعلانات متطفلة، مع العلم أنه ليس بالضرورة أن تُظهر كل عينة جميع هذه الخصائص.
كيف يصل عادةً إلى أجهزة الكمبيوتر
تنتشر البرامج غير المرغوب فيها، مثل PUP.Bulz.LG، عادةً عبر حزم البرامج، حيث تُضمّن مع تطبيقات مجانية أو مقرصنة يقوم المستخدمون بتنزيلها عمدًا. أثناء التثبيت، قد يكون هذا المكون غير المرغوب فيه مُضمّنًا كخيار مُحدد مسبقًا، ما قد يُغفله المستخدمون بسهولة. في حالات أخرى، تتسلل هذه البرامج إلى الأنظمة عبر إعلانات مُضللة، أو إشعارات تحديث برامج وهمية، أو مواقع تنزيل تابعة لجهات خارجية تُضمّن برامج إضافية دون إفصاح واضح.
المخاطر التي يتعرض لها المستخدم
على الرغم من تصنيفه ضمن أدنى مستويات الخطورة، إلا أن برنامج PUP.Bulz.LG قد يُسبب مشاكل للمستخدمين المتأثرين. تشمل المخاطر المحتملة نشاطًا شبكيًا غير مرغوب فيه يستهلك النطاق الترددي، وكشف معلومات النظام الأساسية لأطراف خارجية، وتراجع أداء النظام، واحتمالية تثبيت برامج إضافية غير مرغوب فيها نتيجةً لتجميعها مع برامج أخرى. قد يواجه المستخدمون أيضًا تغييرات غير متوقعة في تجربة التصفح، مثل ظهور أشرطة أدوات جديدة أو تغيير الإعدادات الافتراضية، وهي سمات شائعة لهذا النوع من البرامج.
علامات العدوى
قد يلاحظ المستخدمون الذين لديهم هذا البرنامج غير المرغوب فيه على أجهزتهم ظهور ملفات غير مألوفة في المجلدات المؤقتة، أو عمليات غير متوقعة تعمل في الخلفية، أو تباطؤًا في أداء النظام بشكل عام، أو نشاطًا غير معتاد على الشبكة. كما تُعدّ التغييرات في سلوك المتصفح، مثل تغيير الصفحة الرئيسية أو ظهور أشرطة أدوات جديدة لم يتم تثبيتها عمدًا، علامة تحذيرية.
كيفية الحفاظ على الحماية
لتقليل خطر التعرض لبرامج PUP.Bulz.LG والبرامج المشابهة، ينبغي على المستخدمين تنزيل البرامج فقط من مصادر رسمية وموثوقة، ومراجعة شاشات التثبيت بعناية للتأكد من عدم وجود عروض اختيارية محددة مسبقًا، وتجنب التسرع في إتمام معالجات التثبيت. كما أن تحديث نظام التشغيل وبرامج الحماية، بالإضافة إلى إجراء فحوصات دورية للنظام، يساعد في اكتشاف البرامج غير المرغوب فيها وإزالتها قبل أن تتسبب في مشاكل أخرى.
تقرير التحليل
معلومات عامة
| اسم العائلة: | PUP.Bulz.LG |
|---|---|
| حالة التوقيع: | No Signature |
عينات معروفة
عينات معروفة
يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.|
MD5:
c8820b30c0eddecf1f704cb853456f37
SHA1:
3a935bacdbfb94907100fb07cca98a64d992508a
SHA256:
5618364F596D107AD6ACD4B632A0D351699B7ADF9D7ECD43965157189AEE0958
حجم الملف:
4.47 MB,4468288 بايت
|
سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have resources
- File doesn't have security information
- File is 64-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
Show 3 more
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
سمات الملف
- golang
- No Version Info
- x64
معلومات عن الكتلة
معلومات عن الكتلة
أثناء التحليل، يقوم برنامج EnigmaSoft بتقسيم عينات الملفات إلى كتل منطقية لتصنيفها ومقارنتها بعينات أخرى. يمكن استخدام هذه الكتل لإنشاء قواعد للكشف عن البرامج الضارة، ولتجميع عينات الملفات في مجموعات بناءً على شفرة المصدر المشتركة، والوظائف، وغيرها من السمات والخصائص المميزة. يعرض هذا القسم ملخصًا لبيانات هذه الكتل، بالإضافة إلى تصنيفها بواسطة EnigmaSoft. كما يتم عرض تمثيل مرئي لبيانات الكتل، إن وُجد.| إجمالي الكتل: | 545 |
|---|---|
| الكتل التي يحتمل أن تكون ضارة: | 1 |
| الكتل المسموح بها: | 544 |
| كتل غير معروفة: | 0 |
خريطة مرئية
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا
عائلات متشابهة
عائلات متشابهة
يسرد هذا القسم عائلات أخرى تتشابه مع هذه العائلة، استنادًا إلى تحليل شركة إنيغما سوفت. تُصنع العديد من عائلات البرامج الضارة من نفس أدوات البرمجة الخبيثة، وتستخدم نفس تقنيات التغليف والتشفير، ولكنها تتميز بوظائف إضافية فريدة. قد تشترك العائلات المتشابهة أيضًا في شفرة المصدر، والخصائص، والأيقونات، والمكونات الفرعية، والتوقيعات الرقمية المخترقة أو غير الصالحة، وخصائص الشبكة. يستفيد الباحثون من هذه التشابهات لفرز عينات الملفات بسرعة وفعالية، وتوسيع نطاق قواعد الكشف عن البرامج الضارة.- Bulz.LG
- Bulz.PB
- Go.Agent.B
تم تعديل الملفات
تم تعديل الملفات
يسرد هذا القسم الملفات التي أنشأتها أو عدّلتها أو نقلتها أو حذفتها عينات من هذه العائلة. ويمكن أن يوفر نشاط نظام الملفات معلومات قيّمة حول كيفية عمل البرامج الضارة على نظام التشغيل.| ملف | صفات |
|---|---|
| \device\namedpipe\wkssvc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\overdrive.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
تعديلات السجل
تعديلات السجل
يسرد هذا القسم مفاتيح وقيم سجل النظام التي أنشأتها أو عدّلتها أو حذفتها عينات من هذه العائلة. يمكن أن يوفر نشاط سجل نظام ويندوز معلومات قيّمة حول وظائف البرامج الضارة. بالإضافة إلى ذلك، غالبًا ما تُنشئ البرامج الضارة قيمًا في سجل النظام لتمكينها من بدء التشغيل تلقائيًا والاستمرار إلى أجل غير مسمى بعد اختراق النظام في البداية.| المفتاح::القيمة | بيانات | اسم واجهة برمجة التطبيقات |
|---|---|---|
| HKLM\software\microsoft\windows\currentversion\run::overdrive | C:\Users\Xreijsud\AppData\Local\Temp\overdrive.exe | RegNtPreCreateKey |
استخدام واجهة برمجة تطبيقات ويندوز
استخدام واجهة برمجة تطبيقات ويندوز
يسرد هذا القسم استدعاءات واجهة برمجة تطبيقات ويندوز (Windows API) المستخدمة في العينات ضمن هذه المجموعة. يُعد تحليل استخدام واجهة برمجة تطبيقات ويندوز أداة قيّمة تُساعد في تحديد الأنشطة الضارة، مثل تسجيل ضغطات المفاتيح، ورفع مستوى صلاحيات الأمان، وتشفير البيانات، وتسريب البيانات، والتداخل مع برامج مكافحة الفيروسات، والتلاعب بطلبات الشبكة.| فئة | واجهة برمجة التطبيقات (API) |
|---|---|
| Syscall Use |
Show 57 more
|
| Network Winsock2 |
|
| Network Winsock |
|
| User Data Access |
|