위협 데이터베이스 잠재적으로 원하지 않는 프로그램 PUP.Y팩.H

PUP.Y팩.H

잠재적으로 원하지 않는 프로그램년에 CagedTech 년까지
게시됨:
마지막 업데이트:
번역 :

위협 스코어카드

인기 순위: 2,558
위협 수준: 10 % (정상)
감염된 컴퓨터: 69
처음 본 것: August 21, 2026
마지막으로 본: October 15, 2026
영향을 받는 OS: Windows

PUP.Ypack.H 는 사용자가 인지하지 못하는 사이에 Windows 시스템에 설치되는 잠재적으로 원치 않는 프로그램(PUP)을 식별하는 데 사용되는 탐지 이름입니다. 이 프로그램은 매우 위험한 프로그램으로 분류되지는 않지만, 브라우저 설정을 변경하거나 원치 않는 콘텐츠를 배포하는 등 컴퓨터 사용 환경을 불편하고 보안에 취약하게 만들 수 있는 소프트웨어 범주에 속합니다. 이 탐지는 내부적으로 "YandexPin"이라는 이름을 사용하는 파일에서 관찰되었지만, 이러한 이름이 붙었다고 해서 모든 파일이 공식적이거나 신뢰할 수 있는 출처에서 온 것은 아닙니다.

Ypack.H의 기능

시스템에서 활성화되면 이 계열의 프로그램은 일반적으로 사용자의 웹 브라우징 환경을 조작하는 데 초점을 맞춥니다. 이번에 발견된 샘플은 기본 브라우저를 실행하고 특정 URL을 로드하는 명령을 통해 특정 웹 페이지를 자동으로 열도록 설계되었으며, 이를 통해 브라우저를 미리 정해진 주소로 리디렉션합니다. 이러한 동작은 사용자에게 실질적인 이점을 제공하기보다는 특정 웹사이트로 트래픽을 유도하거나 검색 엔진 최적화(SEO)를 통해 광고 수익을 창출하는 데 주로 사용됩니다.

엄밀히 말하면, 이 프로그램은 패키징되지 않은 32비트 Windows 네이티브 애플리케이션으로, 코드가 심하게 난독화되어 있지는 않습니다. 하지만 메모리 조작 및 프로세스 처리와 관련된 일부 시스템 수준 함수를 사용하는데, 이러한 함수는 때때로 소프트웨어가 프로세스 실행 방식을 변경하거나 다른 애플리케이션을 백그라운드에서 조용히 실행하는 데 악용될 수 있습니다. 또한, 해당 파일의 디지털 서명 체인이 신뢰할 수 없는 루트 인증서를 가리키고 있다는 점은 주목할 만한 위험 신호입니다. 일반적으로 합법적이고 신뢰할 수 있는 소프트웨어는 신뢰할 수 있는 루트 인증 기관에서 발급한 인증서로 서명되기 때문입니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

Ypack.H와 같은 PUP(잠재적으로 원치 않는 프로그램)는 일반적으로 소프트웨어 번들링을 통해 확산됩니다. 사용자가 겉보기에는 관련이 없어 보이는 다른 프로그램을 설치할 때 추가 구성 요소로 포함되는 경우가 많으며, 종종 미리 선택되어 설치됩니다. 또한 기만적인 광고, 가짜 다운로드 버튼, 또는 사용자가 실제로 원했던 프로그램과 함께 추가 도구를 제공하는 무료 소프트웨어 다운로드 사이트를 통해서도 유입될 수 있습니다. 많은 경우, 사용자는 선택적 구성 요소를 검토하지 않고 설치 마법사를 빠르게 진행하면서 자신도 모르게 설치에 동의하게 됩니다.

사용자에게 미치는 위험

위험도가 낮은 것으로 평가되더라도 이러한 유형의 프로그램은 여전히 사용자에게 불편함을 초래하고 사소한 보안 문제를 야기할 수 있습니다. 일반적인 위험으로는 브라우저 홈페이지나 기본 검색 설정이 원치 않게 변경되거나, 예기치 않은 팝업 창이 나타나거나, 웹 검색 결과가 다른 페이지로 리디렉션되거나, 명확한 목적 없이 백그라운드 프로세스가 실행되어 시스템 성능이 저하되는 것 등이 있습니다. 경우에 따라 이러한 소프트웨어는 원치 않는 추가 프로그램 설치를 유도하거나 사용자를 추가 광고 네트워크에 노출시킬 수도 있습니다.

감염 징후

이러한 유형의 PUP(잠재적으로 원치 않는 프로그램)에 감염된 사용자는 브라우저가 자동으로 낯선 웹사이트를 열거나, 본인이 설정하지 않은 홈페이지 또는 기본 검색 엔진이 변경되거나, 설명 없이 새로운 툴바나 확장 프로그램이 나타나거나, 광고 팝업이 증가하는 등의 문제를 경험할 수 있습니다. 브라우저 또는 시스템 성능이 전반적으로 저하되는 것 또한 백그라운드에서 원치 않는 프로그램이 실행 중이라는 신호일 수 있습니다.

자신을 보호하는 방법

Ypack.H와 같은 PUP(잠재적으로 원치 않는 프로그램)를 피하려면 새 소프트웨어를 설치할 때 항상 사용자 지정 또는 고급 설치 옵션을 선택하고, 추가 프로그램을 제공하는 사전 선택 항목이 있는지 각 단계를 꼼꼼히 확인해야 합니다. 공식 또는 신뢰할 수 있는 출처에서만 소프트웨어를 다운로드하고, 운영 체제와 브라우저를 최신 상태로 유지하며, 설치된 프로그램과 브라우저 확장 프로그램을 정기적으로 검토하는 것도 원치 않는 소프트웨어를 조기에 발견하는 데 도움이 됩니다. 주기적인 시스템 검사를 실행하고 의심스러운 광고나 다운로드 메시지에 주의를 기울이면 이러한 프로그램이 설치될 가능성을 더욱 줄일 수 있습니다.

분석 보고서

일반 정보

성씨: PUP.Ypack.H
서명 상태: Root Not Trusted

알려진 샘플

MD5: fed6fe4a78ed9f64a2d5b15616608243
샤1: f4db0db1e67c973d35a03810d5c6ec5efc76affd
샤256: 126F66BF87CACEC6221DE23EC39FA1464EF9EBE0231382BF8D2DDF53896FB3BB
파일 크기: 408.77 KB,408768 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

Windows PE 버전 정보

이름 값
File Description YandexPin
File Version 3.7.9.0
Internal Name YandexPin
Legal Copyright Copyright (C) Yandex 2019
Original Filename YandexPin.exe
Product Name YandexPin
Product Version 3.7.9.0

디지털 서명

서명자 뿌리 상태
YANDEX LLC GlobalSign Code Signing Root R45 Root Not Trusted

파일 특성

  • x86

블록 정보

총 블록 수: 984
잠재적으로 악의적인 차단: 114
허용된 블록: 870
알 수 없는 블록: 0

시각적 지도

0 0 x x x x x 0 x x 0 x x 0 x 0 x x x 0 x x x x x x x x x x 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 x x x 0 x x x x 0 x x x x 0 0 0 0 x x 0 x x 0 x x x 0 0 x x 0 0 0 0 0 0 0 0 x x 0 x x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x 0 x x 0 x 0 x x 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x x 0 x x x x x x 0 x x x x x 0 0 x 0 0 x x x x x x 0 x x x x 0 x x 0 0 x x x 0 x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 3 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 1 0 0 0 0 1 1 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 2 2 0 0 0 1 1 1 0 0 1 0 0 0 0
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Ypack.H

레지스트리 수정

키::값 데이터 API 이름
HKCU\software\microsoft\windows\currentversion\explorer::slowcontextmenuentries `$�!�:i��+00��� Gs]XM���"�2��FXD�':D��exA-��LG=�A��J� �C� RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\5.0\cache\content::cacheprefix RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\5.0\cache\cookies::cacheprefix Cookie: RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\5.0\cache\history::cacheprefix Visited: RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n|8��"ajg�8 �� �v ��T��������%��Bx#��$kF&� (�(X�(�)�`*J*9*�"-!R1`1�1HO1��5,]=�@V�A��D�G�IH[uH�pK��N$N�b"hc�wg�Xh�rj�bk`k�ql(�lR p*q�Xr�BtǤvy�w�ny�9z��{b� RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n�8��"ajg�8 �� �v ����T��������%��Bx#��$kF&� (�(X�(�)�`*J*9*�"-!R1`1�1HO1��5,]=�@V�A��D�G�IH[uH�pK��N$N�b"hc�wg�Xh�rj�bk`k�ql(�lR p*q�Xr�BtǤvy�w�nx�dy�9 RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n�8��"ajg�8 �� �v ����T��������%��Bx#��$kF&� (�(X�(�)�`*J*9*�"-!R1`1�1HO1��5,]=�@V�A��D�G�IH[uH�pK��N$N�b"hc�wg�Xh�rj�bk`k�ql(�lR p*q�Xr�BtǤvy�w�nx�dy�9 RegNtPreCreateKey
HKCU\software\microsoft\edge\elfbeacon::version 153.0.4234.32 RegNtPreCreateKey

Windows API 사용법

범주 API
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
  • ShellExecute
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtDeleteValueKey
  • ntdll.dll!NtDuplicateToken
더 보기
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtPowerInformation
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
  • UNKNOWN

셸 명령 실행

open www.ya.ru?clid=1961774-1
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --edge-skip-compat-layer-relaunch --single-argument http://www.ya.ru/?clid=1961774-1