위협 데이터베이스 균열 PUP.Crack.VB

PUP.Crack.VB

균열, 잠재적으로 원하지 않는 프로그램년에 CagedTech 년까지
게시됨:

위협 스코어카드

위협 수준: 10 % (정상)
처음 본 것: May 2, 2026
마지막으로 본: October 27, 2026
영향을 받는 OS: Windows

PUP.Crack.VB는 Windows용 크랙, 키젠 또는 정품 인증 도구와 함께 번들로 제공되거나 이러한 도구로 위장한 잠재적으로 원치 않는 프로그램(PUP)을 식별하는 데 사용되는 탐지 이름입니다. 전반적인 위험 수준은 낮지만, 이러한 유형의 PUP는 시스템 설정을 변경하고, 원치 않는 광고를 표시하며, 추가적인 원치 않는 소프트웨어 설치를 유도할 수 있으므로 이 탐지 메시지가 나타나면 심각하게 받아들여야 합니다.

PUP.Crack.VB의 기능은 무엇인가요?

PUP.Crack.VB는 디지털 서명이 없는 64비트 Windows DLL 파일로 식별됩니다. 즉, 신뢰할 수 있는 게시자로부터 제공되었는지 검증되지 않았다는 의미입니다. 이 범주에 속하는 많은 프로그램과 마찬가지로, 사용자가 명시적으로 승인하지 않은 작업을 수행하면서 백그라운드에서 조용히 실행되도록 설계되었습니다. 이러한 유형의 PUP는 일반적으로 원치 않는 브라우저 툴바나 확장 프로그램을 설치하거나, 사용자의 동의 없이 브라우저 홈페이지 또는 기본 검색 엔진을 변경하거나, 일반적인 웹 브라우징 중에 팝업 광고 또는 삽입 광고를 표시하는 등의 동작을 합니다.

이 파일은 압축되어 있지 않고 "Rich" 헤더나 내장 리소스와 같은 고급 난독화 기법을 사용하지 않기 때문에 겉보기에는 비교적 단순해 보일 수 있습니다. 그러나 메모리 관리, 프로세스 정보 조회, 파일 쓰기와 관련된 저수준 시스템 호출을 사용한다는 점은 이 파일이 시스템 프로세스와 직접 상호 작용할 수 있음을 시사하며, 이는 영구적으로 설치되거나 빠른 제거를 회피하도록 설계된 소프트웨어의 일반적인 특징입니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

이름에서 알 수 있듯이 PUP.Crack.VB는 주로 불법 복제 소프트웨어, 크랙, 키젠, 그리고 비공식 정품 인증 도구와 관련이 있으며, 이러한 파일들은 사용자들이 비공식 웹사이트, 토렌트 사이트, 파일 공유 플랫폼 등에서 다운로드합니다. 이러한 유형의 다운로드는 PUP(잠재적으로 원치 않는 프로그램)의 주요 감염 경로입니다. 악성 또는 원치 않는 코드가 크랙된 애플리케이션에 포함되어 배포자가 광고나 제휴 프로그램을 통해 수익을 창출하는 데 이용되기 때문입니다. 사용자들은 일반적으로 불법 복제 소프트웨어를 정품 인증하거나 유료 프로그램의 프리미엄 기능을 무료로 사용할 수 있게 해준다는 키젠 도구를 실행할 때 자신도 모르게 이 PUP를 설치하게 됩니다.

사용자에게 미치는 위험

PUP.Crack.VB는 위험도가 낮은 위협으로 분류되지만, 사용자 경험과 시스템 보안에 부정적인 영향을 미칠 수 있습니다. 이러한 유형의 소프트웨어와 관련된 일반적인 위험은 다음과 같습니다.

  • 홈페이지, 기본 검색 엔진 또는 툴바와 같은 브라우저 설정이 원치 않게 변경되었습니다.
  • 침입적인 광고, 팝업, 리디렉션에 대한 노출 증가
  • 동의 없이 백그라운드 프로세스가 실행되어 시스템 성능이 저하되었습니다.
  • PUP와 함께 번들로 제공되는 원치 않거나 유해한 소프트웨어에 노출될 가능성이 있습니다.
  • 일부 PUP(잠재적으로 원치 않는 프로그램)는 검색 데이터나 사용 통계를 수집하는 것으로 알려져 있어 개인정보 보호에 대한 우려가 있습니다.

감염 징후

PUP.Crack.VB 또는 유사한 프로그램에 감염된 사용자는 예기치 않은 브라우저 툴바가 나타나거나, 사용자의 동의 없이 기본 검색 엔진이나 홈페이지가 변경되거나, 팝업 광고가 증가하거나, 설치한 적 없는 낯선 프로그램이 백그라운드에서 실행되는 등의 문제를 겪을 수 있습니다. 크랙 소프트웨어를 다운로드한 후 시스템 성능이 평소보다 느려지는 것 또한 경고 신호일 수 있습니다.

자신을 보호하는 방법

PUP.Crack.VB와 같은 원치 않는 프로그램을 예방하는 가장 좋은 방법은 불법 복제 소프트웨어, 크랙, 키젠을 다운로드하지 않는 것입니다. 이러한 것들이 PUP의 주요 유포 경로이기 때문입니다. 항상 공식 웹사이트나 신뢰할 수 있는 앱 스토어에서 소프트웨어를 다운로드하고, 설치 안내 메시지를 꼼꼼히 읽어 번들로 제공되는 상품을 선택 해제하며, 운영 체제와 보안 도구를 최신 상태로 유지하세요. 설치된 프로그램과 브라우저 확장 프로그램을 정기적으로 검토하는 것도 문제가 발생하기 전에 원치 않는 소프트웨어를 조기에 발견하는 데 도움이 됩니다.

분석 보고서

일반 정보

성씨: PUP.Crack.VB
서명 상태: No Signature

알려진 샘플

MD5: fb46811dcfe60dc274a0608a213a89a7
샤1: 6ad5a7a25a3eaf01dda3b8eed33f3efb424c8183
샤256: BA84B5D71E59FBA8C9B38866BB0F2733B847CC631A6FA725E4052500C815E62F
파일 크기: 184.32 KB,184320 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have resources
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Show 2 more
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 특성

  • dll
  • x64

블록 정보

총 블록 수: 674
잠재적으로 악의적인 차단: 23
허용된 블록: 651
알 수 없는 블록: 0

시각적 지도

0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
Show 38 more
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN