위협 데이터베이스 잠재적으로 원하지 않는 프로그램 PUP.유순.A

PUP.유순.A

잠재적으로 원하지 않는 프로그램년에 CagedTech 년까지
게시됨:
번역 :

위협 스코어카드

인기 순위: 20,568
위협 수준: 10 % (정상)
감염된 컴퓨터: 1,271
처음 본 것: May 24, 2012
마지막으로 본: October 14, 2026
영향을 받는 OS: Windows

PUP.Youxun.A 는 윈도우 컴퓨터를 대상으로 하는 잠재적으로 원치 않는 프로그램(PUP)입니다. 이 프로그램은 위험도가 매우 높은 것으로 분류되지는 않지만, 브라우저 설정의 무단 변경, 원치 않는 광고 표시, 사용자가 의도하지 않은 추가 소프트웨어 구성 요소 설치 등과 관련되어 있어 시스템에 존재할 경우 일반적으로 바람직하지 않습니다. 이 프로그램은 2012년부터 발견되었으며 현재까지도 시스템에서 계속 검출되고 있어 여전히 활발하게 유포되고 있음을 나타냅니다.

PUP.Youxun.A는 무엇을 하나요?

PUP/PUA(잠재적으로 원치 않는 애플리케이션) 범주에 속하는 다른 프로그램과 마찬가지로, PUP.Youxun.A는 일반적으로 다른 소프트웨어와 함께 컴퓨터에 설치되며, 사용자의 완전한 인지나 명시적인 동의 없이 설치되는 경우가 많습니다. 활성화되면 이러한 유형의 PUP는 웹 브라우저에 툴바를 추가하거나, 성가신 광고를 표시하거나, 기본 브라우저 홈페이지 또는 검색 설정을 변경하는 등의 동작을 수행합니다. PUP.Youxun.A는 게임 관련 소프트웨어 또는 런처 스타일 소프트웨어와 연관되어 있으며, 설치 과정의 일부로 시스템의 사용자 폴더에 추가 파일을 생성할 수 있습니다. 또한 시스템 후킹 기술을 사용하여 컴퓨터의 다른 곳에서 발생하는 활동을 모니터링하거나 가로채는 경우도 관찰되었습니다.

바이러스가 컴퓨터에 침투하는 경로

Youxun.A와 같은 PUP(잠재적으로 원치 않는 프로그램)는 일반적으로 소프트웨어 번들링을 통해 유포됩니다. 원치 않는 프로그램이 무료 소프트웨어, 게임 런처 또는 다운로드 관리자와 함께 패키지로 제공되는 경우가 많습니다. 설치 과정에서 번들 프로그램이 설치 대상으로 선택될 수 있으며, 각 화면을 제대로 확인하지 않고 설치 과정을 빠르게 진행하는 사용자는 자신도 모르게 설치에 동의할 수 있습니다. 또한 이러한 유형의 소프트웨어는 타사 다운로드 사이트, 파일 공유 플랫폼 또는 게임 관련 콘텐츠와 연계된 프로모션 제안을 통해서도 유포될 수 있습니다.

사용자에게 미치는 위험

PUP.Youxun.A는 위험 등급이 낮지만, 감염된 사용자에게 여러 가지 불편함과 사소한 보안 문제를 야기할 수 있습니다. 이러한 위험에는 일반적으로 다음과 같은 것들이 포함됩니다.

  • 브라우저 홈페이지, 새 탭 페이지 또는 기본 검색 엔진이 원치 않게 변경되었습니다.
  • 광고, 팝업 또는 스폰서 콘텐츠의 표시 증가
  • 백그라운드 프로세스 증가로 인해 시스템 및 브라우저 성능이 저하됨
  • 함께 번들로 제공되는 원치 않는 추가 소프트웨어에 노출될 가능성이 있습니다.
  • 일부 PUP(잠재적으로 원치 않는 프로그램)는 명확한 고지 없이 브라우징 또는 사용 데이터를 수집하므로 개인정보 보호에 대한 우려가 있습니다.

감염 징후

PUP.Youxun.A 또는 유사한 PUP에 감염된 사용자는 자신이 설치한 적이 없는 낯선 프로그램이나 프로세스가 실행되는 것을 발견할 수 있습니다. 다른 일반적인 징후로는 예상치 못한 브라우저 툴바나 확장 프로그램, 변경된 홈페이지 또는 검색 엔진, 팝업 광고 증가, 시스템 속도 저하 등이 있습니다. 출처를 알 수 없는 새 파일이나 폴더가 사용자 디렉터리에 나타나는 것도 PUP 활동의 징후일 수 있습니다.

자신을 보호하는 방법

PUP.Youxun.A 또는 기타 원치 않는 프로그램이 설치될 가능성을 줄이려면 사용자는 항상 공식 또는 신뢰할 수 있는 출처에서 소프트웨어를 다운로드하고 가능한 한 타사 다운로드 포털을 피해야 합니다. 새 소프트웨어를 설치할 때는 "빠른 설치" 또는 "특급 설치" 옵션 대신 "사용자 지정 설치" 또는 "고급 설치" 옵션을 선택하는 것이 중요합니다. 이렇게 하면 추가로 설치되는 번들 프로그램을 확인하고 선택 해제할 수 있습니다. 설치 프로그램의 각 단계를 주의 깊게 읽고, 운영 체제와 보안 소프트웨어를 최신 상태로 유지하고, 설치된 프로그램과 브라우저 확장 프로그램을 정기적으로 검토하는 것도 사용자가 원치 않는 소프트웨어를 식별하고 제거하여 추가적인 문제를 예방하는 데 도움이 될 수 있습니다.

분석 보고서

일반 정보

성씨: PUP.Youxun.A
서명 상태: No Signature

알려진 샘플

MD5: 9197c0c760591d41ccbafc90b2f09759
샤1: cbaede190936c98df663a0e6a60eeeabde49531b
샤256: CE0B4551ECDD3CEFE20CCF43A21285360E062A0B8EEA60678D649A3747ED0867
파일 크기: 2.11 MB,2109952 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

Windows PE 버전 정보

이름 값
Comments 急速微端
Company Name 602游戏
File Version 5.8.7.9
Internal Name tlcqss
Legal Copyright Copyright (C) 2015-2016
Original Filename tlcqss.exe
Product Version 5.8.7.9

파일 특성

  • HighEntropy
  • WriteProcessMemory
  • x86

블록 정보

총 블록 수: 4,387
잠재적으로 악의적인 차단: 114
허용된 블록: 4,111
알 수 없는 블록: 162

시각적 지도

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x ? x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 ? ? 0 ? ? ? ? ? ? ? x ? ? 0 ? ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 x ? 0 0 0 0 0 0 0 0 ? ? ? ? ? 0 ? 0 0 0 0 0 ? ? 0 0 0 0 x 0 0 x x x 0 x x x 0 0 0 0 x 0 0 ? 0 x ? 0 0 0 0 0 0 0 ? 0 ? ? ? ? 0 0 ? ? ? ? ? x x 0 ? 0 0 x ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 0 0 0 ? ? ? ? ? 0 0 ? 0 ? 0 0 x x x ? ? ? x ? 0 ? ? ? ? ? ? ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? 0 0 0 ? ? ? ? ? ? 0 x ? ? x 0 ? x x ? x x 0 x x ? x x x x ? ? 0 0 0 x x ? x x x x x ? ? ? ? 0 x x x x x 0 x ? x ? ? 0 0 0 0 0 0 0 ? x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 ? ? 0 x 0 ? x x x x x ? x x ? ? 0 x ? x ? ? 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? x 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x ? x x x x ? x x x ? 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x x ? ? ? x ? 0 ? x ? 0 0 0 0 0 ? x x ? x x x x x x x x ? ? 0 ? ? ? 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 1 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 ? ? 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 1 2
... 데이터가 잘렸습니다
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

수정된 파일

파일 속성
c:\users\user\appdata\roaming\wangame\cqsso\cqsso.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144

Windows API 사용법

범주 API
Other Suspicious
  • SetWindowsHookEx