PUP.Bulz.LG
Cartoncino segnapunti di minaccia
Scheda di valutazione delle minacce di EnigmaSoft
Le EnigmaSoft Threat Scorecard sono rapporti di valutazione per diverse minacce malware che sono state raccolte e analizzate dal nostro team di ricerca. Le EnigmaSoft Threat Scorecard valutano e classificano le minacce utilizzando diverse metriche tra cui fattori di rischio reali e potenziali, tendenze, frequenza, prevalenza e persistenza. Le EnigmaSoft Threat Scorecard vengono aggiornate regolarmente in base ai dati e alle metriche della nostra ricerca e sono utili per un'ampia gamma di utenti di computer, dagli utenti finali che cercano soluzioni per rimuovere il malware dai loro sistemi agli esperti di sicurezza che analizzano le minacce.
Le schede di valutazione delle minacce di EnigmaSoft mostrano una serie di informazioni utili, tra cui:
Classifica di popolarità: la posizione di una particolare minaccia nel database delle minacce di EnigmaSoft.
Livello di gravità: il livello di gravità determinato di un oggetto, rappresentato numericamente, in base al nostro processo di modellazione del rischio e alla nostra ricerca, come spiegato nei nostri criteri di valutazione delle minacce .
Computer infetti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
Vedere anche Criteri di valutazione delle minacce .
| Livello di minaccia: | 10 % (Normale) |
| Visto per la prima volta: | December 16, 2024 |
| Ultima visualizzazione: | October 27, 2026 |
| Sistemi operativi interessati: | Windows |
PUP.Bulz.LG è un nome di rilevamento utilizzato per identificare un Programma Potenzialmente Indesiderato (PUP) che prende di mira i computer Windows. Sebbene non sia classificato come altamente pericoloso, la sua presenza su un sistema è generalmente considerata indesiderabile a causa dei comportamenti di disturbo e talvolta invasivi della privacy associati a questa categoria di software. PUP.Bulz.LG è stato osservato su sistemi Windows, con rilevamenti registrati da metà dicembre 2024 a fine 2026, il che indica che è rimasto attivo per un periodo prolungato.
Sommario
Cosa fa PUP.Bulz.LG
Come altri membri della famiglia PUP.Bulz, PUP.Bulz.LG è un'applicazione nativa a 64 bit per Windows, sviluppata utilizzando il linguaggio di programmazione Go, un dettaglio rivelato dalla sua struttura di file. In genere viene eseguita come applicazione console anziché presentare una tradizionale interfaccia grafica, il che significa che può operare con pochissime o nessuna indicazione visibile della sua attività. Il programma è privo di informazioni identificative standard come una firma digitale, dettagli sulla versione o dati sulle risorse, elementi che possono rendere più difficile per gli utenti e alcuni strumenti di sicurezza riconoscerlo a colpo d'occhio.
Una volta attivo, PUP.Bulz.LG può eseguire azioni tipiche di questa famiglia di software, tra cui la scrittura di file in directory temporanee, la creazione di connessioni di rete e la richiesta di informazioni di sistema come il nome del computer. Questi comportamenti suggeriscono che il programma possa comunicare con server remoti e raccogliere informazioni di base sul computer infetto. Molti PUP di questa categoria sono anche noti per modificare le impostazioni del browser, installare barre degli strumenti o estensioni indesiderate e visualizzare annunci pubblicitari invasivi, sebbene non tutti i campioni presentino necessariamente tutte queste caratteristiche.
Come solitamente si installa sui computer
I PUP come PUP.Bulz.LG si diffondono comunemente tramite il bundling di software, ovvero vengono inclusi insieme ad applicazioni gratuite o pirata che gli utenti scaricano intenzionalmente. Durante l'installazione, il componente indesiderato può essere incluso come opzione preselezionata che gli utenti possono facilmente ignorare. In altri casi, questi programmi si infiltrano nei sistemi tramite pubblicità ingannevoli, falsi avvisi di aggiornamento software o portali di download di terze parti che includono software aggiuntivo senza una chiara informativa.
Rischi per l’utente
Sebbene classificato al livello di pericolosità più basso, PUP.Bulz.LG può comunque causare problemi agli utenti interessati. I potenziali rischi includono attività di rete indesiderate che consumano larghezza di banda, esposizione di informazioni di sistema di base a terzi, degrado delle prestazioni del sistema e la possibilità di installazione di software indesiderato aggiuntivo a seguito del bundling. Gli utenti potrebbero inoltre riscontrare modifiche inaspettate alla propria esperienza di navigazione, come nuove barre degli strumenti o impostazioni predefinite modificate, caratteristiche comuni di questa categoria di software.
Segni di infezione
Gli utenti che hanno questo PUP sul proprio sistema potrebbero notare la comparsa di file sconosciuti nelle cartelle temporanee, processi inattesi in esecuzione in background, un rallentamento generale delle prestazioni del sistema o un'attività di rete insolita. Anche le modifiche al comportamento del browser, come una pagina iniziale diversa o nuove barre degli strumenti non installate intenzionalmente, possono essere un segnale di allarme.
Come rimanere protetti
Per ridurre il rischio di imbattersi in PUP.Bulz.LG e programmi simili, gli utenti dovrebbero scaricare il software solo da fonti ufficiali e affidabili, esaminare attentamente le schermate di installazione per verificare la presenza di offerte opzionali preselezionate ed evitare di affrettarsi durante le procedure guidate di installazione. Mantenere aggiornati il sistema operativo e il software di sicurezza, insieme all'esecuzione di scansioni di sistema regolari, può aiutare a rilevare e rimuovere i programmi indesiderati prima che causino ulteriori problemi.
Rapporto di analisi
Informazione Generale
| Cognome: | PUP.Bulz.LG |
|---|---|
| Stato della firma: | No Signature |
Campioni noti
Campioni noti
Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.|
MD5:
c8820b30c0eddecf1f704cb853456f37
SHA1:
3a935bacdbfb94907100fb07cca98a64d992508a
SHA256:
5618364F596D107AD6ACD4B632A0D351699B7ADF9D7ECD43965157189AEE0958
Dimensione del file:
4.47 MB.4468288 byte
|
Attributi di Windows Portable Executable
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have resources
- File doesn't have security information
- File is 64-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
Show 3 more
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Caratteristiche dei file
- golang
- No Version Info
- x64
Informazioni sul blocco
Informazioni sul blocco
Durante l'analisi, EnigmaSoft suddivide i campioni di file in blocchi logici per la classificazione e il confronto con altri campioni. I blocchi possono essere utilizzati per generare regole di rilevamento del malware e per raggruppare i campioni di file in famiglie in base al codice sorgente condiviso, alla funzionalità e ad altri attributi e caratteristiche distintive. Questa sezione elenca un riepilogo dei dati dei blocchi, nonché la loro classificazione da parte di EnigmaSoft. Viene inoltre visualizzata una rappresentazione grafica dei dati dei blocchi, ove disponibile.| Blocchi totali: | 545 |
|---|---|
| Blocchi potenzialmente dannosi: | 1 |
| Blocchi consentiti: | 544 |
| Blocchi sconosciuti: | 0 |
Mappa visiva
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso
Famiglie simili
Famiglie simili
Questa sezione elenca altre famiglie che presentano similitudini con questa famiglia, sulla base dell'analisi di EnigmaSoft. Molte famiglie di malware sono create a partire dagli stessi toolkit e utilizzano le stesse tecniche di compressione e crittografia, ma ne estendono le funzionalità in modo univoco. Famiglie simili possono anche condividere codice sorgente, attributi, icone, sottocomponenti, firme digitali compromesse e/o non valide e caratteristiche di rete. I ricercatori sfruttano queste somiglianze per analizzare rapidamente ed efficacemente i campioni di file ed estendere le regole di rilevamento del malware.- Bulz.LG
- Bulz.PB
- Go.Agent.B
File modificati
File modificati
Questa sezione elenca i file creati, modificati, spostati e/o eliminati dai campioni di questa famiglia. L'attività del file system può fornire preziose informazioni sul funzionamento del malware sul sistema operativo.| File | Attributi |
|---|---|
| \device\namedpipe\wkssvc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\overdrive.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Modifiche al registro
Modifiche al registro
Questa sezione elenca le chiavi e i valori del registro di sistema creati, modificati e/o eliminati dai campioni di questa famiglia. L'attività del Registro di sistema di Windows può fornire preziose informazioni sulla funzionalità del malware. Inoltre, il malware spesso crea valori nel registro di sistema per potersi avviare automaticamente e persistere indefinitamente dopo che un'infezione iniziale ha compromesso il sistema.| Chiave::Valore | Dati | Nome API |
|---|---|---|
| HKLM\software\microsoft\windows\currentversion\run::overdrive | C:\Users\Xreijsud\AppData\Local\Temp\overdrive.exe | RegNtPreCreateKey |
Utilizzo delle API di Windows
Utilizzo delle API di Windows
Questa sezione elenca le chiamate API di Windows utilizzate dagli esempi di questa famiglia. L'analisi dell'utilizzo delle API di Windows è uno strumento prezioso che può aiutare a identificare attività dannose, come keylogging, escalation dei privilegi di sicurezza, crittografia dei dati, esfiltrazione di dati, interferenza con software antivirus e manipolazione delle richieste di rete.| Categoria | API |
|---|---|
| Syscall Use |
Show 57 more
|
| Network Winsock2 |
|
| Network Winsock |
|
| User Data Access |
|