PUP.Crack.VB

تاريخ النشر:

التهديدات بطاقة الأداء

مستوى التهديد: 10 % (طبيعي)
الروية الأولى: May 2, 2026
اخر ظهور: October 27, 2026
نظام (أنظمة) متأثر: Windows

PUP.Crack.VB هو اسم يُستخدم للكشف عن البرامج غير المرغوب فيها (PUP)، والتي عادةً ما تُوجد مُدمجةً مع برامج كسر الحماية أو مُولِّدات المفاتيح أو أدوات تفعيل نظام ويندوز، أو مُتنكرةً في زيها. ورغم أن مستوى خطورتها منخفضٌ عمومًا، إلا أنه ينبغي على المستخدمين الذين يُواجهون هذا الكشف أخذه على محمل الجد، إذ من المعروف أن هذه البرامج تُغيّر إعدادات النظام، وتعرض إعلاناتٍ غير مرغوب فيها، وتُسهّل تثبيت برامج أخرى غير مرغوب فيها.

ما يفعله برنامج PUP.Crack.VB

تم تحديد ملف PUP.Crack.VB كملف DLL لنظام ويندوز 64 بت، وهو لا يحمل توقيعًا رقميًا، مما يعني أنه لم يتم التحقق من كونه صادرًا عن ناشر موثوق. ومثل العديد من البرامج في هذه الفئة، صُمم هذا الملف للعمل في الخلفية دون علم المستخدم، بينما يقوم بتنفيذ إجراءات لم يوافق عليها صراحةً. تشمل السلوكيات الشائعة المرتبطة بهذا النوع من البرامج غير المرغوب فيها تثبيت أشرطة أدوات أو إضافات غير مرغوب فيها للمتصفح، وتغيير صفحات المتصفح الرئيسية أو محركات البحث الافتراضية دون إذن، وعرض إعلانات منبثقة أو إعلانات مُضافة أثناء جلسات التصفح العادية.

نظرًا لأن الملف غير مضغوط ولا يستخدم تقنيات إخفاء متقدمة مثل رأس "Rich" أو موارد مضمنة، فقد يبدو بسيطًا نسبيًا ظاهريًا. مع ذلك، فإن استخدامه لاستدعاءات نظام منخفضة المستوى - مثل تلك المتعلقة بإدارة الذاكرة، والاستعلام عن معلومات العمليات، وكتابة الملفات - يشير إلى قدرته على التفاعل مباشرةً مع عمليات النظام، وهي سمة شائعة للبرامج المصممة لتثبيت نفسها بشكل دائم أو لتجنب الإزالة السريعة.

كيف يصل عادةً إلى أجهزة الكمبيوتر

كما يوحي اسمه، يرتبط برنامج PUP.Crack.VB عادةً بالبرامج المقرصنة، وبرامج التفعيل غير الرسمية، ومولدات المفاتيح، وأدوات التفعيل غير الرسمية التي يقوم المستخدمون بتنزيلها من مواقع غير رسمية، أو مواقع التورنت، أو منصات مشاركة الملفات. تُعدّ هذه الأنواع من التنزيلات وسيلة شائعة لانتشار البرامج غير المرغوب فيها، حيث غالبًا ما تُضمّن أكواد خبيثة أو غير مرغوب فيها مع التطبيق المقرصن بهدف تحقيق الربح للموزعين من خلال الإعلانات أو برامج التسويق بالعمولة. عادةً ما يقوم المستخدمون بتثبيت هذا البرنامج دون علمهم عند محاولتهم تفعيل البرامج المقرصنة أو تشغيل أدوات توليد المفاتيح التي تعد بفتح الميزات المميزة للبرامج المدفوعة مجانًا.

المخاطر التي قد يتعرض لها المستخدم

على الرغم من أن برنامج PUP.Crack.VB يُصنّف كتهديد منخفض الخطورة، إلا أنه قد يؤثر سلبًا على تجربة المستخدم وأمان النظام. تشمل المخاطر الشائعة المرتبطة بهذا النوع من البرامج ما يلي:

  • تغييرات غير مرغوب فيها في إعدادات المتصفح، مثل الصفحات الرئيسية الجديدة، أو محركات البحث الافتراضية، أو أشرطة الأدوات.
  • زيادة التعرض للإعلانات المتطفلة والنوافذ المنبثقة وعمليات إعادة التوجيه
  • انخفاض أداء النظام بسبب تشغيل العمليات الخلفية دون موافقة المستخدم
  • احتمال التعرض لبرامج إضافية غير مرغوب فيها أو ضارة مرفقة مع البرنامج غير المرغوب فيه.
  • مخاوف تتعلق بالخصوصية، حيث من المعروف أن بعض البرامج غير المرغوب فيها تجمع بيانات التصفح أو إحصائيات الاستخدام

علامات العدوى

قد يلاحظ المستخدمون المتأثرون ببرنامج PUP.Crack.VB أو برامج مشابهة ظهور أشرطة أدوات غير متوقعة في المتصفح، أو تغيير محرك البحث الافتراضي أو الصفحة الرئيسية دون تدخلهم، أو زيادة في الإعلانات المنبثقة، أو تشغيل برامج غير مألوفة في الخلفية دون أن يتذكروا تثبيتها. كما يُعدّ تباطؤ أداء النظام بعد تنزيل البرامج المقرصنة علامة تحذيرية.

كيفية الحفاظ على الحماية

أفضل طريقة لتجنب برامج PUP.Crack.VB والبرامج غير المرغوب فيها المشابهة هي تجنب تحميل البرامج المقرصنة، وبرامج التفعيل المكركة، ومولدات المفاتيح تمامًا، لأنها تُعدّ وسيلة أساسية لتوزيع هذه البرامج. احرص دائمًا على تحميل البرامج من مواقع البائعين الرسمية أو متاجر التطبيقات الموثوقة، واقرأ تعليمات التثبيت بعناية لرفض العروض المدمجة، وحافظ على تحديث نظام التشغيل وأدوات الحماية. كما أن مراجعة البرامج المثبتة وإضافات المتصفح بانتظام تُساعد في اكتشاف البرامج غير المرغوب فيها مبكرًا قبل أن تُسبب مشاكل أخرى.

تقرير التحليل

معلومات عامة

اسم العائلة: PUP.Crack.VB
حالة التوقيع: No Signature

عينات معروفة

MD5: fb46811dcfe60dc274a0608a213a89a7
SHA1: 6ad5a7a25a3eaf01dda3b8eed33f3efb424c8183
SHA256: BA84B5D71E59FBA8C9B38866BB0F2733B847CC631A6FA725E4052500C815E62F
حجم الملف: 184.32 KB,184320 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have resources
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Show 2 more
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

سمات الملف

  • dll
  • x64

معلومات عن الكتلة

إجمالي الكتل: 674
الكتل التي يحتمل أن تكون ضارة: 23
الكتل المسموح بها: 651
كتل غير معروفة: 0

خريطة مرئية

0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
Show 38 more
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN