PUP.ProcessHacker.A
Cartoncino segnapunti di minaccia
Scheda di valutazione delle minacce di EnigmaSoft
Le EnigmaSoft Threat Scorecard sono rapporti di valutazione per diverse minacce malware che sono state raccolte e analizzate dal nostro team di ricerca. Le EnigmaSoft Threat Scorecard valutano e classificano le minacce utilizzando diverse metriche tra cui fattori di rischio reali e potenziali, tendenze, frequenza, prevalenza e persistenza. Le EnigmaSoft Threat Scorecard vengono aggiornate regolarmente in base ai dati e alle metriche della nostra ricerca e sono utili per un'ampia gamma di utenti di computer, dagli utenti finali che cercano soluzioni per rimuovere il malware dai loro sistemi agli esperti di sicurezza che analizzano le minacce.
Le schede di valutazione delle minacce di EnigmaSoft mostrano una serie di informazioni utili, tra cui:
Classifica di popolarità: la posizione di una particolare minaccia nel database delle minacce di EnigmaSoft.
Livello di gravità: il livello di gravità determinato di un oggetto, rappresentato numericamente, in base al nostro processo di modellazione del rischio e alla nostra ricerca, come spiegato nei nostri criteri di valutazione delle minacce .
Computer infetti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
Vedere anche Criteri di valutazione delle minacce .
| Classifica di popolarità: | 2,535 |
| Livello di minaccia: | 10 % (Normale) |
| Computer infetti: | 7,726 |
| Visto per la prima volta: | March 6, 2023 |
| Ultima visualizzazione: | October 29, 2026 |
| Sistemi operativi interessati: | Windows |
PUP.ProcessHacker.A è un nome di rilevamento utilizzato per segnalare un programma potenzialmente indesiderato (PUP) basato su, o mascherato da, la legittima utility open-source Process Hacker. Sebbene lo strumento originale sia una legittima applicazione di monitoraggio del sistema, questo rilevamento identifica i casi in cui il programma viene distribuito, incluso in bundle o utilizzato in un modo che potrebbe mettere a rischio gli utenti, o in cui le sue funzionalità avanzate a livello di sistema vengono sfruttate da altri software indesiderati o dannosi senza la piena comprensione o il consenso dell'utente.
Sommario
Cosa fa PUP.ProcessHacker.A
Questo rilevamento si riferisce a un eseguibile Windows a 64 bit che funge da utilità di gestione dei processi di sistema e della memoria. Gli strumenti di questa categoria in genere consentono di visualizzare e manipolare i processi in esecuzione, ispezionare i servizi e interagire in profondità con il sistema operativo Windows. In base alle caratteristiche tecniche osservate, questo programma può scrivere su file, aprire e interrogare chiavi di registro, interagire con Gestione servizi di Windows e allocare, mappare o liberare porzioni di memoria all'interno di altri processi.
Queste funzionalità non sono intrinsecamente dannose: si tratta dello stesso tipo di funzioni utilizzate da strumenti diagnostici e amministrativi legittimi. Tuttavia, se integrate con adware, componenti aggiuntivi indesiderati del browser o altri programmi potenzialmente indesiderati (PUP), queste utility possono essere riutilizzate per interferire con i software di sicurezza, terminare i processi di protezione o manipolare altre applicazioni in esecuzione sul sistema. La presenza di controlli anti-debugging e l'utilizzo di chiamate di sistema di basso livello suggeriscono che il programma sia progettato per operare in modo furtivo e resistente all'analisi, una caratteristica comune dei PUP che mirano a evitare una facile rimozione o individuazione.
Come solitamente si installa sui computer
Come la maggior parte dei programmi potenzialmente indesiderati (PUP), PUP.ProcessHacker.A in genere non si installa tramite download diretti e intenzionali. Piuttosto, viene comunemente incluso in bundle con software gratuiti scaricati da siti web di terze parti, portali di download di software o reti di condivisione file peer-to-peer. Gli utenti possono installarlo inavvertitamente affrettandosi con le procedure guidate di installazione del software, cliccando su "Avanti" senza esaminare i componenti aggiuntivi opzionali o scaricando programmi di installazione crackati o riconfezionati che includono silenziosamente programmi aggiuntivi indesiderati insieme all'applicazione desiderata.
Rischi per l’utente
Sebbene classificato a basso livello di pericolosità, questo tipo di PUP (programma potenzialmente indesiderato) può comunque comportare dei rischi. Poiché è in grado di interagire con la memoria di altri processi e di interrogare informazioni sensibili del registro di sistema, potrebbe potenzialmente essere utilizzato per interferire con il normale funzionamento degli strumenti di sicurezza o di altri software. Gli utenti potrebbero inoltre riscontrare modifiche indesiderate al comportamento del sistema, un degrado delle prestazioni o l'esposizione ad altri software indesiderati inclusi nel pacchetto di distribuzione, qualora questo rilevamento sia parte di un pacchetto più ampio.
Segni di infezione
Gli utenti potrebbero notare un'utilità di sistema sconosciuta in esecuzione in background che non hanno installato intenzionalmente, voci inaspettate nell'elenco dei programmi installati o attività insolite che coinvolgono processi e servizi di sistema. In alcuni casi, il software di sicurezza potrebbe segnalare il file durante una scansione di routine anche in assenza di altri sintomi evidenti.
Come rimanere protetti
Per evitare PUP come questo, scaricate sempre il software direttamente dai siti web ufficiali dei produttori anziché da aggregatori di terze parti. Durante l'installazione, scegliete le opzioni di installazione "Personalizzata" o "Avanzata" in modo da poter esaminare e rifiutare eventuali componenti aggiuntivi inclusi. Mantenete aggiornati il sistema operativo e il software di sicurezza ed eseguite regolarmente scansioni di sistema. Se questo rilevamento viene visualizzato sul vostro sistema, esaminate i programmi installati di recente e rimuovete tutto ciò che non conoscete o che non desiderate.
Rapporto di analisi
Informazione Generale
| Cognome: | PUP.ProcessHacker.A |
|---|---|
| Stato della firma: | No Signature |
Campioni noti
Campioni noti
Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.|
MD5:
87c9a93a9edb976b71eaa1d9603b896e
SHA1:
906050ef2c87db0ec9a9b96032ac9d4231f8992f
SHA256:
2B8D618874534A9BFEA8E79C910C7EE6BA023945F3FCC6FE4C91AF71A244859A
Dimensione del file:
1.78 MB.1778208 byte
|
Attributi di Windows Portable Executable
- File doesn't have "Rich" header
- File has exports table
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icone dei file
Icone dei file
Questa sezione mostra le risorse delle icone trovate all'interno dei campioni della famiglia. Il malware spesso replica le icone comunemente associate ai software legittimi per indurre gli utenti a credere che il malware sia sicuro.
Informazioni sulla versione di Windows PE
Informazioni sulla versione di Windows PE
Questa sezione mostra i valori e gli attributi impostati nella struttura dati delle informazioni sulla versione dei file di Windows per i campioni di questa famiglia. Per ingannare gli utenti, gli autori di malware spesso aggiungono informazioni di versione false che imitano software legittimi.| Nome | Valore |
|---|---|
| File Version | 2.39.0.124 |
| Legal Copyright | Licensed under the GNU GPL, v3. |
| Original Filename | ⸠exe |
| Product Name | ⸠ Hacker |
| Product Version | 2.39.0.124 |
Caratteristiche dei file
- ntdll
- WriteProcessMemory
- x64
Informazioni sul blocco
Informazioni sul blocco
Durante l'analisi, EnigmaSoft suddivide i campioni di file in blocchi logici per la classificazione e il confronto con altri campioni. I blocchi possono essere utilizzati per generare regole di rilevamento del malware e per raggruppare i campioni di file in famiglie in base al codice sorgente condiviso, alla funzionalità e ad altri attributi e caratteristiche distintive. Questa sezione elenca un riepilogo dei dati dei blocchi, nonché la loro classificazione da parte di EnigmaSoft. Viene inoltre visualizzata una rappresentazione grafica dei dati dei blocchi, ove disponibile.| Blocchi totali: | 4,864 |
|---|---|
| Blocchi potenzialmente dannosi: | 3,100 |
| Blocchi consentiti: | 1,764 |
| Blocchi sconosciuti: | 0 |
Mappa visiva
... Dati troncati? - Blocco sconosciuto
x - Blocco potenzialmente dannoso
Famiglie simili
Famiglie simili
Questa sezione elenca altre famiglie che presentano similitudini con questa famiglia, sulla base dell'analisi di EnigmaSoft. Molte famiglie di malware sono create a partire dagli stessi toolkit e utilizzano le stesse tecniche di compressione e crittografia, ma ne estendono le funzionalità in modo univoco. Famiglie simili possono anche condividere codice sorgente, attributi, icone, sottocomponenti, firme digitali compromesse e/o non valide e caratteristiche di rete. I ricercatori sfruttano queste somiglianze per analizzare rapidamente ed efficacemente i campioni di file ed estendere le regole di rilevamento del malware.- ProcessHacker.A
File modificati
File modificati
Questa sezione elenca i file creati, modificati, spostati e/o eliminati dai campioni di questa famiglia. L'attività del file system può fornire preziose informazioni sul funzionamento del malware sul sistema operativo.| File | Attributi |
|---|---|
| c:\users\user\downloads\temp\shsandbox-x64.dll-5.23.1.9999-x64.dmp | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Utilizzo delle API di Windows
Utilizzo delle API di Windows
Questa sezione elenca le chiamate API di Windows utilizzate dagli esempi di questa famiglia. L'analisi dell'utilizzo delle API di Windows è uno strumento prezioso che può aiutare a identificare attività dannose, come keylogging, escalation dei privilegi di sicurezza, crittografia dei dati, esfiltrazione di dati, interferenza con software antivirus e manipolazione delle richieste di rete.| Categoria | API |
|---|---|
| Syscall Use |
Show 28 more
|
| Anti Debug |
|
| User Data Access |
|
| Service Control |
|