PUP.Crack.VB

Publicado em:

Cartão de pontuação de ameaças

Nível da Ameaça: 10 % (Normal)
Visto pela Primeira Vez: May 2, 2026
Visto pela Última Vez: October 27, 2026
SO (s) Afetados: Windows

PUP.Crack.VB é um nome de detecção usado para identificar um Programa Potencialmente Indesejado (PUP, na sigla em inglês) que geralmente é encontrado agrupado ou disfarçado como cracks de software, geradores de chaves ou ferramentas de ativação para Windows. Embora seu nível geral de perigo seja baixo, os usuários que se depararem com essa detecção ainda devem levá-la a sério, pois PUPs desse tipo são conhecidos por alterar configurações do sistema, exibir publicidade indesejada e abrir caminho para a instalação de outros softwares indesejados.

O que o PUP.Crack.VB faz

O arquivo PUP.Crack.VB é identificado como um arquivo DLL de 64 bits para Windows que não possui assinatura digital, o que significa que sua origem não foi verificada como confiável. Como muitos programas dessa categoria, ele foi desenvolvido para ser executado silenciosamente em segundo plano, realizando ações que o usuário não autorizou explicitamente. Comportamentos típicos desse tipo de PUP incluem a instalação de barras de ferramentas ou extensões indesejadas para o navegador, a alteração da página inicial ou do mecanismo de busca padrão do navegador sem permissão e a geração de anúncios pop-up ou injetados durante a navegação normal.

Como o arquivo não está compactado e não utiliza técnicas avançadas de ofuscação, como um cabeçalho "Rich" ou recursos incorporados, ele pode parecer relativamente simples à primeira vista. No entanto, o uso de chamadas de sistema de baixo nível — como aquelas relacionadas ao gerenciamento de memória, consultas de informações de processos e gravação de arquivos — sugere que ele é capaz de interagir diretamente com processos do sistema, uma característica comum de softwares projetados para se instalarem de forma persistente ou para evitar remoção rápida.

Como geralmente chega aos computadores

Como o próprio nome sugere, o PUP.Crack.VB é mais comumente associado a softwares pirateados, cracks, keygens e ferramentas de ativação não oficiais que os usuários baixam de sites não oficiais, rastreadores de torrents ou plataformas de compartilhamento de arquivos. Esses tipos de downloads são um vetor conhecido para PUPs (Programas Potencialmente Indesejados), já que códigos maliciosos ou indesejados são frequentemente incluídos nos aplicativos crackeados para gerar receita para os distribuidores por meio de publicidade ou programas de afiliados. Os usuários geralmente instalam esse PUP sem saber quando tentam ativar softwares pirateados ou executar ferramentas keygen que prometem desbloquear recursos premium de programas pagos gratuitamente.

Riscos para o usuário

Embora o PUP.Crack.VB seja classificado como uma ameaça de baixo nível de perigo, ele ainda pode afetar negativamente a experiência do usuário e a segurança do sistema. Os riscos típicos associados a essa categoria de software incluem:

  • Alterações indesejadas nas configurações do navegador, como novas páginas iniciais, mecanismos de busca padrão ou barras de ferramentas.
  • Maior exposição a anúncios intrusivos, pop-ups e redirecionamentos.
  • Desempenho do sistema reduzido devido a processos em segundo plano executados sem permissão.
  • Possível exposição a softwares adicionais indesejados ou prejudiciais incluídos juntamente com o PUP (Programa Potencialmente Indesejado).
  • Preocupações com a privacidade, visto que alguns PUPs (Programas Potencialmente Indesejados) são conhecidos por coletar dados de navegação ou estatísticas de uso.

Sinais de infecção

Usuários afetados pelo PUP.Crack.VB ou programas similares podem notar o aparecimento inesperado de barras de ferramentas no navegador, uma mudança no mecanismo de busca padrão ou na página inicial sem o seu consentimento, um aumento nos anúncios pop-up ou programas desconhecidos sendo executados em segundo plano sem que se lembrem de tê-los instalado. Um desempenho do sistema mais lento do que o normal após o download de software crackeado também pode ser um sinal de alerta.

Como se manter protegido

A melhor maneira de evitar o PUP.Crack.VB e outros programas indesejados semelhantes é evitar baixar softwares piratas, cracks e keygens, pois esses são os principais métodos de distribuição de PUPs. Sempre baixe softwares de sites oficiais dos fornecedores ou lojas de aplicativos confiáveis, leia atentamente as instruções de instalação para recusar ofertas agrupadas e mantenha seu sistema operacional e ferramentas de segurança atualizados. Verificar regularmente os programas instalados e as extensões do navegador também pode ajudar a detectar softwares indesejados precocemente, antes que causem problemas maiores.

Relatório de análise

Informação geral

Nome de família: PUP.Crack.VB
Status da assinatura: No Signature

Amostras conhecidas

MD5: fb46811dcfe60dc274a0608a213a89a7
SHA1: 6ad5a7a25a3eaf01dda3b8eed33f3efb424c8183
SHA256: BA84B5D71E59FBA8C9B38866BB0F2733B847CC631A6FA725E4052500C815E62F
Tamanho do Arquivo: 184.32 KB.184320 bytes

Atributos do executável portátil do Windows

  • File doesn't have "Rich" header
  • File doesn't have resources
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Show 2 more
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Características do arquivo

  • dll
  • x64

Informações do bloco

Total de blocos: 674
Blocos potencialmente maliciosos: 23
Blocos permitidos: 651
Blocos desconhecidos: 0

Mapa visual

0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso

Utilização da API do Windows

Categoria API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
Show 38 more
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN