PUP.ProcessHacker.A
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação de Popularidade: A classificação de uma ameaça específica no Banco de Dados de Ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Classificação de popularidade: | 2,535 |
| Nível da Ameaça: | 10 % (Normal) |
| Computadores infectados: | 7,726 |
| Visto pela Primeira Vez: | March 6, 2023 |
| Visto pela Última Vez: | October 29, 2026 |
| SO (s) Afetados: | Windows |
PUP.ProcessHacker.A é um nome de detecção usado para sinalizar um programa potencialmente indesejado (PUP) baseado no utilitário legítimo de código aberto Process Hacker, ou disfarçado como tal. Embora a ferramenta original seja um aplicativo legítimo de monitoramento de sistema, essa detecção identifica casos em que o programa é distribuído, incluído em pacotes ou usado de forma que possa colocar os usuários em risco, ou em que seus recursos avançados de nível de sistema são explorados por outros softwares indesejados ou maliciosos sem o pleno conhecimento ou consentimento do usuário.
Índice
O que faz o PUP.ProcessHacker.A
Esta detecção se aplica a um executável de 64 bits do Windows que funciona como um utilitário de gerenciamento de processos e memória do sistema. Ferramentas dessa categoria geralmente permitem visualizar e manipular processos em execução, inspecionar serviços e interagir profundamente com o sistema operacional Windows. Com base nas características técnicas observadas, este programa pode gravar em arquivos, abrir e consultar chaves de registro, interagir com o Gerenciador de Controle de Serviços do Windows e alocar, mapear ou liberar partes da memória em outros processos.
Essas funcionalidades não são inerentemente maliciosas — são o mesmo tipo de funções usadas por ferramentas legítimas de diagnóstico e administração. No entanto, quando agrupadas com adware, extensões de navegador indesejadas ou outros instaladores de PUPs (Programas Potencialmente Indesejados), esse tipo de utilitário pode ser reaproveitado para interferir em softwares de segurança, encerrar processos de proteção ou manipular outros aplicativos em execução no sistema. A presença de verificações anti-depuração e o uso de chamadas de sistema de baixo nível sugerem que o programa foi projetado para operar com um certo grau de furtividade e resistência à análise, uma característica comum de PUPs que buscam evitar a remoção ou detecção fáceis.
Como geralmente chega aos computadores
Assim como a maioria dos Programas Potencialmente Indesejados, o PUP.ProcessHacker.A geralmente não é instalado por meio de downloads diretos e intencionais. Em vez disso, ele costuma vir agrupado com softwares gratuitos baixados de sites de terceiros, portais de download de software ou redes de compartilhamento de arquivos ponto a ponto. Os usuários podem instalá-lo inadvertidamente ao concluir rapidamente os assistentes de instalação de software, clicando em "Avançar" sem revisar os complementos opcionais ou baixando instaladores crackeados ou reempacotados que incluem silenciosamente programas indesejados adicionais junto com o aplicativo desejado.
Riscos para o usuário
Embora classificado como de baixo nível de perigo, esse tipo de PUP (Programa Potencialmente Indesejado) ainda pode representar riscos. Como ele tem a capacidade de interagir com a memória de outros processos e consultar informações confidenciais do registro, pode ser usado para interferir na operação normal de ferramentas de segurança ou outros softwares. Os usuários também podem experimentar alterações indesejadas no comportamento do sistema, desempenho degradado ou exposição a outros softwares indesejados agrupados, caso essa detecção faça parte de um pacote de distribuição maior.
Sinais de infecção
Os usuários podem notar a execução de um utilitário de sistema desconhecido em segundo plano, que não instalaram intencionalmente, entradas inesperadas na lista de programas instalados ou atividades incomuns envolvendo processos e serviços do sistema. Em alguns casos, o software de segurança pode sinalizar o arquivo durante uma verificação de rotina, mesmo sem a presença de outros sintomas óbvios.
Como se manter protegido
Para evitar PUPs como este, sempre baixe softwares diretamente dos sites oficiais dos fornecedores, em vez de usar agregadores de terceiros. Durante a instalação, escolha as opções de configuração "Personalizada" ou "Avançada" para que quaisquer extras incluídos possam ser revisados e recusados. Mantenha seu sistema operacional e software de segurança atualizados e execute verificações regulares do sistema. Se esta detecção aparecer em seu sistema, revise os programas instalados recentemente e remova qualquer item desconhecido ou indesejado.
Relatório de análise
Informação geral
| Nome de família: | PUP.ProcessHacker.A |
|---|---|
| Status da assinatura: | No Signature |
Amostras conhecidas
Amostras conhecidas
Esta seção lista outras amostras de arquivos que se acredita estarem associadas a esta família.|
MD5:
87c9a93a9edb976b71eaa1d9603b896e
SHA1:
906050ef2c87db0ec9a9b96032ac9d4231f8992f
SHA256:
2B8D618874534A9BFEA8E79C910C7EE6BA023945F3FCC6FE4C91AF71A244859A
Tamanho do Arquivo:
1.78 MB.1778208 bytes
|
Atributos do executável portátil do Windows
- File doesn't have "Rich" header
- File has exports table
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Ícones de arquivo
Ícones de arquivo
Esta seção exibe os recursos de ícones encontrados nas amostras da família. O malware frequentemente replica ícones comumente associados a softwares legítimos para enganar os usuários e fazê-los acreditar que o malware é seguro.
Informações sobre a versão do Windows PE
Informações sobre a versão do Windows PE
Esta seção exibe os valores e atributos definidos na estrutura de dados de informações de versão de arquivos do Windows para amostras desta família. Para enganar os usuários, os agentes maliciosos frequentemente adicionam informações de versão falsas, imitando softwares legítimos.| Nome | Valor |
|---|---|
| File Version | 2.39.0.124 |
| Legal Copyright | Licensed under the GNU GPL, v3. |
| Original Filename | ⸠exe |
| Product Name | ⸠ Hacker |
| Product Version | 2.39.0.124 |
Características do arquivo
- ntdll
- WriteProcessMemory
- x64
Informações do bloco
Informações do bloco
Durante a análise, o EnigmaSoft divide as amostras de arquivos em blocos lógicos para classificação e comparação com outras amostras. Os blocos podem ser usados para gerar regras de detecção de malware e para agrupar amostras de arquivos em famílias com base no código-fonte compartilhado, funcionalidade e outros atributos e características distintivas. Esta seção apresenta um resumo desses dados de bloco, bem como sua classificação pelo EnigmaSoft. Uma representação visual dos dados de bloco também é exibida, quando disponível.| Total de blocos: | 4,864 |
|---|---|
| Blocos potencialmente maliciosos: | 3,100 |
| Blocos permitidos: | 1,764 |
| Blocos desconhecidos: | 0 |
Mapa visual
... Dados truncados? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso
Famílias semelhantes
Famílias semelhantes
Esta seção lista outras famílias que compartilham semelhanças com esta família, com base na análise da EnigmaSoft. Muitas famílias de malware são criadas a partir dos mesmos kits de ferramentas e utilizam as mesmas técnicas de compactação e criptografia, mas ampliam sua funcionalidade de forma exclusiva. Famílias semelhantes também podem compartilhar código-fonte, atributos, ícones, subcomponentes, assinaturas digitais comprometidas e/ou inválidas e características de rede. Os pesquisadores exploram essas semelhanças para triar amostras de arquivos de forma rápida e eficaz e aprimorar as regras de detecção de malware.- ProcessHacker.A
Arquivos modificados
Arquivos modificados
Esta seção lista os arquivos que foram criados, modificados, movidos e/ou excluídos por amostras desta família. A atividade do sistema de arquivos pode fornecer informações valiosas sobre como o malware funciona no sistema operacional.| Arquivo | Atributos |
|---|---|
| c:\users\user\downloads\temp\shsandbox-x64.dll-5.23.1.9999-x64.dmp | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Utilização da API do Windows
Utilização da API do Windows
Esta seção lista as chamadas da API do Windows usadas pelos exemplos desta família. A análise do uso da API do Windows é uma ferramenta valiosa que pode ajudar a identificar atividades maliciosas, como registro de teclas digitadas (keylogging), escalonamento de privilégios de segurança, criptografia de dados, exfiltração de dados, interferência com software antivírus e manipulação de solicitações de rede.| Categoria | API |
|---|---|
| Syscall Use |
Show 28 more
|
| Anti Debug |
|
| User Data Access |
|
| Service Control |
|