위협 데이터베이스 잠재적으로 원하지 않는 프로그램 PUP.HackAgent.A

PUP.HackAgent.A

잠재적으로 원하지 않는 프로그램년에 CagedTech 년까지
게시됨:
번역 :

PUP.HackAgent.A는 사용자가 그 기능이나 설치 이유를 완전히 이해하지 못한 채 컴퓨터에 존재할 수 있는 잠재적으로 원치 않는 프로그램(PUP)을 식별하는 데 사용되는 탐지 이름입니다. 이 범주에 속하는 대부분의 프로그램과 마찬가지로 PUP.HackAgent.A는 랜섬웨어 또는 뱅킹 트로이목마와 같은 심각하거나 파괴적인 위협으로 분류되지는 않지만, 시스템 성능, 개인 정보 보호 및 전반적인 사용자 경험에 영향을 미칠 수 있으므로 존재 자체가 바람직하지 않습니다.

PUP.HackAgent.A의 기능

개별 PUP의 정확한 동작 방식은 다를 수 있지만, PUP.HackAgent.A와 같은 이름으로 탐지되는 프로그램은 일반적으로 설치 시 사용자에게 명확하게 고지되지 않은 작업을 수행합니다. 이러한 유형의 잠재적으로 원치 않는 프로그램은 시스템 리소스를 소모하는 백그라운드 프로세스 실행, 원치 않는 광고 또는 팝업 표시, 홈페이지나 기본 검색 엔진과 같은 브라우저 설정 변경, 사용자의 검색 습관 및 시스템 구성 정보 수집 등의 일반적인 동작을 보일 수 있습니다. 또한 이 범주에 속하는 일부 PUP는 사용자의 명확한 동의 없이 추가 소프트웨어 구성 요소를 설치하는 것으로 알려져 있어 제거가 더욱 어려워지고 원치 않는 동작이 추가로 발생할 위험이 높아집니다.

이 특정 탐지에 대한 구체적인 기술적 세부 정보는 제공되지 않았으므로, 위 내용은 PUP.HackAgent.A에 대한 확정된 사실이 아니라 해당 소프트웨어 범주의 일반적인 동작으로 이해해야 한다는 점에 유의해야 합니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

PUP.HackAgent.A와 같은 잠재적으로 원치 않는 프로그램은 흔히 번들 소프트웨어 설치 프로그램을 통해 유포됩니다. 인터넷에서 무료 프로그램, 유틸리티 또는 미디어 도구를 다운로드하는 사용자는 각 단계를 주의 깊게 검토하지 않고 설치 과정을 서두르다가 자신도 모르게 추가 소프트웨어 설치에 동의할 수 있습니다. 기만적인 광고, 오해를 불러일으키는 다운로드 버튼, 가짜 업데이트 알림 또한 이러한 유형의 소프트웨어를 배포하는 일반적인 방법입니다. 많은 경우, 원치 않는 프로그램은 설치 프로그램의 약관이나 쉽게 간과할 수 있는 확인란에 명시적으로 포함되어 있기 때문에 설치 과정에서 주의를 기울이는 것이 매우 중요합니다.

사용자에게 미치는 위험

PUP(잠재적으로 원치 않는 프로그램)는 일반적으로 악성 소프트웨어보다 위험성이 낮다고 여겨지지만, 여전히 실제적인 위험을 초래할 수 있습니다. 이러한 위험에는 불필요한 백그라운드 프로세스로 인한 시스템 성능 저하, 불쾌하거나 부적절한 광고 노출, 브라우저 또는 시스템 설정의 원치 않는 변경, 그리고 프로그램이 사용자의 명확한 동의 없이 데이터를 수집 및 전송하는 경우 발생할 수 있는 개인정보 침해 등이 포함됩니다. 경우에 따라 PUP는 악성 웹사이트로 연결되는 기만적인 광고를 표시하여 더욱 유해한 소프트웨어의 침투 경로 역할을 할 수도 있습니다.

감염 징후

PUP.HackAgent.A와 같은 PUP(잠재적으로 원치 않는 프로그램)가 시스템에 존재할 가능성을 나타내는 일반적인 징후로는 예기치 않은 팝업 광고, 의도치 않게 설치된 새로운 툴바나 브라우저 확장 프로그램, 기본 검색 엔진이나 홈페이지의 갑작스러운 변경, 평소보다 느려진 시스템 성능, 설치된 응용 프로그램 목록에 낯선 프로그램이 나타나는 것 등이 있습니다. 또한 사용자는 실행 중인 프로그램이 거의 없더라도 비정상적인 네트워크 활동이나 리소스 사용량 증가를 감지할 수 있습니다.

자신을 보호하는 방법

원치 않는 프로그램에 감염될 위험을 줄이려면 사용자는 공식 또는 신뢰할 수 있는 출처에서만 소프트웨어를 다운로드하고, 설치 마법사의 각 단계를 꼼꼼히 읽고, 명시적으로 필요하지 않은 번들 상품은 모두 거부해야 합니다. 운영 체제와 설치된 애플리케이션을 최신 상태로 유지하고, 설치된 프로그램과 브라우저 확장 프로그램을 정기적으로 검토하며, 평판이 좋은 보안 소프트웨어를 사용하여 시스템을 주기적으로 검사하는 것도 원치 않는 프로그램이 문제를 일으키기 전에 탐지하고 제거하는 데 도움이 될 수 있습니다.

분석 보고서

일반 정보

성씨: PUP.HackAgent.A
패커스: UPX
서명 상태: No Signature

알려진 샘플

MD5: 47ad7fd933a6e7f54ebcb19de350ad77
샤1: 8d446d5e42ad29e9204c893162c4c6a4e235c948
샤256: FFDFB616B3D5E7819A0805BBE8E286417406D8AB3D68B37A462661C59AA200F4
파일 크기: 1.83 MB,1830400 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File has been packed
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
더 보기
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

Windows PE 버전 정보

이름 값
Company Name warezstore.com
File Description WS Downloader
File Version 1.0.0.1
Internal Name downloader.exe
Legal Copyright (c) warezstore.com
Original Filename downloader.exe
Product Name WS Downloader
Product Version 1.0.0.1

파일 특성

  • HighEntropy
  • packed
  • x86

블록 정보

총 블록 수: 2,670
잠재적으로 악의적인 차단: 105
허용된 블록: 2,565
알 수 없는 블록: 0

시각적 지도

0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 1 0 0 1 2 0 0 0 0 1 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 1 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 1 1 0 3 1 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 3 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 1 1 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 1 1 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 2 2 0 0 1 0 0 0 1 1 1 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 x x 0 0 x x x x x 0 0 x x x 0 x x x x x x x x x 0 x x x x x x x x x x x x 0 0 0 0 x x 0 0 x x 0 0 0 x 0 0 x x 0 x x x x 0 0 0 x x 0 x 0 x x x x x 0 x 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 x x x x 0 x x x 0 x 0 x x 0 x x 0 x x x 0 0 x 0 x 0 x 0 x 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 2 3 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 2 2 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 1 0 0 0 1 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 2 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x x 0 0 x 0 0 x 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... 데이터가 잘렸습니다
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • HackAgent.FSA

수정된 파일

파일 속성
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data

레지스트리 수정

키::값 데이터 API 이름
HKCU\software\microsoft\windows\currentversion\internet settings::maxconnectionsperserver RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings::maxconnectionsper1_0server RegNtPreCreateKey

Windows API 사용법

범주 API
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetUserObjectInformation
Other Suspicious
  • SetWindowsHookEx