PUP.SmallHTTP.A
Cartoncino segnapunti di minaccia
Scheda di valutazione delle minacce di EnigmaSoft
Le EnigmaSoft Threat Scorecard sono rapporti di valutazione per diverse minacce malware che sono state raccolte e analizzate dal nostro team di ricerca. Le EnigmaSoft Threat Scorecard valutano e classificano le minacce utilizzando diverse metriche tra cui fattori di rischio reali e potenziali, tendenze, frequenza, prevalenza e persistenza. Le EnigmaSoft Threat Scorecard vengono aggiornate regolarmente in base ai dati e alle metriche della nostra ricerca e sono utili per un'ampia gamma di utenti di computer, dagli utenti finali che cercano soluzioni per rimuovere il malware dai loro sistemi agli esperti di sicurezza che analizzano le minacce.
Le schede di valutazione delle minacce di EnigmaSoft mostrano una serie di informazioni utili, tra cui:
Classifica di popolarità: la posizione di una particolare minaccia nel database delle minacce di EnigmaSoft.
Livello di gravità: il livello di gravità determinato di un oggetto, rappresentato numericamente, in base al nostro processo di modellazione del rischio e alla nostra ricerca, come spiegato nei nostri criteri di valutazione delle minacce .
Computer infetti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
Vedere anche Criteri di valutazione delle minacce .
| Livello di minaccia: | 10 % (Normale) |
| Computer infetti: | 6 |
| Visto per la prima volta: | March 28, 2022 |
| Ultima visualizzazione: | October 20, 2026 |
| Sistemi operativi interessati: | Windows |
PUP.SmallHTTP.A è un nome di rilevamento utilizzato per identificare un Programma Potenzialmente Indesiderato (PUP) che prende di mira i sistemi Windows. Sebbene non sia classificato come altamente pericoloso, con un livello di pericolosità relativamente basso, viene comunque segnalato dagli strumenti di sicurezza a causa di comportamenti comunemente associati a software indesiderati o intrusivi. Questo rilevamento è stato osservato su un'ampia gamma di sistemi da quando è stato identificato per la prima volta nel marzo 2022 e rimane attivo sui dispositivi tuttora presenti.
Sommario
Cosa fa PUP.SmallHTTP.A
PUP.SmallHTTP.A è un eseguibile a 32 bit per Windows compresso con UPX, una tecnica comune utilizzata per comprimere i file e rendere più difficile l'analisi del loro codice interno. Il file non possiede una firma digitale, non contiene informazioni sulla versione e mostra segni di elevata entropia, caratteristiche tipicamente associate a software che cerca di nascondere il proprio vero scopo o di evitare un facile rilevamento da parte dei software di sicurezza.
I programmi di questa famiglia spesso mostrano comportamenti tipici dei PUP (programmi potenzialmente indesiderati), come l'installazione di barre degli strumenti per il browser, la visualizzazione di annunci pubblicitari indesiderati o la modifica delle impostazioni del browser, come il motore di ricerca predefinito o la pagina iniziale, senza il consenso esplicito dell'utente. Il campione associato a questo rilevamento è stato anche osservato utilizzare funzioni di sistema relative al controllo dei servizi, come l'interrogazione del Gestore dei servizi di Windows, nonché una funzione comunemente utilizzata per rilevare la presenza di un debugger. Quest'ultimo comportamento è tipico dei software che cercano di resistere all'analisi da parte dei ricercatori di sicurezza. Inoltre, è stato osservato che il programma utilizza una funzione in grado di recuperare informazioni sugli oggetti utente presenti nel sistema, attività tipicamente legata all'interazione con l'interfaccia grafica utente.
Come viene solitamente installato
Come la maggior parte dei PUP (programmi potenzialmente indesiderati), SmallHTTP.A viene tipicamente distribuito tramite bundling di software, dove è incluso come componente aggiuntivo, spesso opzionale, insieme ad altri software gratuiti scaricati da Internet. Gli utenti potrebbero installarlo inavvertitamente cliccando velocemente sulle procedure guidate di installazione senza esaminare attentamente ogni passaggio, lasciando attive le opzioni predefinite che consentono l'installazione di software aggiuntivo insieme al programma desiderato.
Rischi per gli utenti
Sebbene PUP.SmallHTTP.A non sia considerato particolarmente pericoloso, la sua presenza può comunque influire negativamente sull'esperienza utente. I rischi tipici associati a questa categoria di software includono modifiche indesiderate alle impostazioni del browser, un aumento della pubblicità, una riduzione delle prestazioni del sistema e la potenziale inclusione di ulteriori componenti indesiderati. L'utilizzo di tecniche anti-debugging suggerisce inoltre un tentativo di resistere alla rimozione o all'analisi, il che può renderlo più persistente su un sistema infetto rispetto a un software legittimo.
Segni di infezione
Gli utenti potrebbero notare cambiamenti inaspettati nel proprio browser web, come un nuovo motore di ricerca predefinito, una nuova pagina iniziale o una barra degli strumenti sconosciuta. Anche un aumento di annunci pop-up o di ricerche web reindirizzate può essere un segnale della presenza di un PUP (programma potenzialmente indesiderato) come questo attivo sul sistema. In alcuni casi, gli utenti potrebbero notare processi sconosciuti in esecuzione in background o un rallentamento generale delle prestazioni del sistema.
Come rimanere protetti
Per evitare PUP come SmallHTTP.A, gli utenti dovrebbero sempre scaricare il software direttamente da fonti ufficiali o affidabili e prestare molta attenzione durante l'installazione, optando, quando disponibili, per le modalità di installazione "personalizzata" o "avanzata" per deselezionare eventuali offerte aggiuntive. Mantenere aggiornato il software di sicurezza e controllare regolarmente i programmi installati e le estensioni del browser può inoltre aiutare gli utenti a individuare e rimuovere il software indesiderato prima che causi ulteriori problemi.
Rapporto di analisi
Informazione Generale
| Cognome: | PUP.SmallHTTP.A |
|---|---|
| Packers: | UPX |
| Stato della firma: | No Signature |
Campioni noti
Campioni noti
Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.|
MD5:
b1b7adedd73985adc1904d2285b21ed4
SHA1:
b244d938d7cf689c049d8a144ac7b5402404a46f
SHA256:
1019A0A6A216FFBC36E69DD80DAA2CA6D491ACA6BC0AF1A1399D2756A4A22671
Dimensione del file:
997.38 KB.997376 byte
|
Attributi di Windows Portable Executable
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File has been packed
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
Mostra altro
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icone dei file
Icone dei file
Questa sezione mostra le risorse delle icone trovate all'interno dei campioni della famiglia. Il malware spesso replica le icone comunemente associate ai software legittimi per indurre gli utenti a credere che il malware sia sicuro.
Caratteristiche dei file
- HighEntropy
- No Version Info
- packed
- x86
Informazioni sul blocco
Informazioni sul blocco
Durante l'analisi, EnigmaSoft suddivide i campioni di file in blocchi logici per la classificazione e il confronto con altri campioni. I blocchi possono essere utilizzati per generare regole di rilevamento del malware e per raggruppare i campioni di file in famiglie in base al codice sorgente condiviso, alla funzionalità e ad altri attributi e caratteristiche distintive. Questa sezione elenca un riepilogo dei dati dei blocchi, nonché la loro classificazione da parte di EnigmaSoft. Viene inoltre visualizzata una rappresentazione grafica dei dati dei blocchi, ove disponibile.| Blocchi totali: | 532 |
|---|---|
| Blocchi potenzialmente dannosi: | 463 |
| Blocchi consentiti: | 69 |
| Blocchi sconosciuti: | 0 |
Mappa visiva
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso
Famiglie simili
Famiglie simili
Questa sezione elenca altre famiglie che presentano similitudini con questa famiglia, sulla base dell'analisi di EnigmaSoft. Molte famiglie di malware sono create a partire dagli stessi toolkit e utilizzano le stesse tecniche di compressione e crittografia, ma ne estendono le funzionalità in modo univoco. Famiglie simili possono anche condividere codice sorgente, attributi, icone, sottocomponenti, firme digitali compromesse e/o non valide e caratteristiche di rete. I ricercatori sfruttano queste somiglianze per analizzare rapidamente ed efficacemente i campioni di file ed estendere le regole di rilevamento del malware.- SmallHTTP.A
- ZBot.DF
Utilizzo delle API di Windows
Utilizzo delle API di Windows
Questa sezione elenca le chiamate API di Windows utilizzate dagli esempi di questa famiglia. L'analisi dell'utilizzo delle API di Windows è uno strumento prezioso che può aiutare a identificare attività dannose, come keylogging, escalation dei privilegi di sicurezza, crittografia dei dati, esfiltrazione di dati, interferenza con software antivirus e manipolazione delle richieste di rete.| Categoria | API |
|---|---|
| Service Control |
|
| Anti Debug |
|
| User Data Access |
|
