PUP.Torr.C
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação de Popularidade: A classificação de uma ameaça específica no Banco de Dados de Ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Classificação de popularidade: | 21,507 |
| Nível da Ameaça: | 10 % (Normal) |
| Computadores infectados: | 363 |
| Visto pela Primeira Vez: | September 3, 2021 |
| Visto pela Última Vez: | October 20, 2026 |
| SO (s) Afetados: | Windows |
PUP.Torr.C é um Programa Potencialmente Indesejado (PUP) que tem como alvo computadores Windows. Embora não seja considerado altamente perigoso, com uma classificação de gravidade baixa, ainda é classificado como software indesejado devido aos comportamentos intrusivos e indesejáveis que pode introduzir em um sistema infectado. Os usuários que encontrarem essa detecção em seus computadores devem entender o que ela faz e como removê-la, mesmo que normalmente não represente uma ameaça grave à segurança.
Índice
O que faz o PUP.Torr.C
Assim como outros programas da categoria Programas Potencialmente Indesejados (PUP), o PUP.Torr.C foi projetado para ser executado no computador da vítima e realizar ações que o usuário não solicitou explicitamente ou compreendeu completamente ao instalá-lo. Programas desse tipo geralmente alteram as configurações do navegador, instalam barras de ferramentas adicionais, injetam publicidade em páginas da web ou redirecionam pesquisas para sites desconhecidos. A amostra associada a esta detecção é um executável compactado de 32 bits para Windows, uma técnica frequentemente usada para dificultar a análise do funcionamento interno de um programa e ajudá-lo a burlar algumas ferramentas de segurança. Ele também contém código capaz de verificar se uma ferramenta de depuração está monitorando-o ativamente, uma característica comum em softwares que preferem operar sem supervisão rigorosa. Além disso, utiliza funções do sistema relacionadas à comunicação em rede e ao ajuste de seus próprios níveis de permissão no dispositivo infectado, juntamente com funcionalidades que podem acessar informações sobre a sessão de trabalho do usuário.
Como geralmente chega aos computadores
Programas potencialmente indesejados (PUPs), como o Torr.C, geralmente se espalham por meio de pacotes de software, onde são incluídos junto com programas gratuitos, softwares crackeados ou mídias baixadas de fontes não oficiais e relacionadas a torrents. Os usuários frequentemente instalam esses componentes indesejados sem saber, seguindo rapidamente os assistentes de instalação e aceitando as opções padrão ou de "instalação rápida" sem revisar cada tela. Baixar aplicativos gratuitos de portais de compartilhamento de arquivos não confiáveis, sites de torrents ou redes ponto a ponto é um vetor comum, assim como clicar em anúncios enganosos ou pop-ups que oferecem downloads gratuitos.
Riscos para o usuário
Embora classificado como de baixo perigo, o PUP.Torr.C ainda pode afetar negativamente a experiência do usuário. Os riscos comuns associados a essa categoria de programa incluem uma experiência de navegação prejudicada devido a anúncios excessivos ou intrusivos, alterações indesejadas nas páginas iniciais do navegador ou nos mecanismos de busca, desempenho mais lento do sistema e exposição a softwares adicionais, potencialmente mais prejudiciais, que podem ser instalados pelos mesmos métodos de agrupamento. Programas que tentam detectar ferramentas de depuração ou que solicitam privilégios elevados silenciosamente também podem indicar interesse em evitar a detecção ou em realizar ações mais invasivas do que um aplicativo legítimo típico.
Sinais de infecção
Os usuários podem notar barras de ferramentas ou extensões de navegador desconhecidas que não instalaram, uma mudança na página inicial ou no mecanismo de busca padrão, um aumento nos anúncios pop-up ou em redirecionamentos de pesquisas na web e uma lentidão geral no desempenho do sistema ou do navegador. A presença de um executável não reconhecido em execução em segundo plano, especialmente um sem assinatura digital ou informações de versão, também pode ser um sinal de alerta.
Como se manter protegido
Para evitar PUPs como o Torr.C, os usuários devem baixar softwares apenas de sites oficiais dos fornecedores ou lojas de aplicativos confiáveis, evitando sites de torrents, softwares crackeados e outras fontes não oficiais. Durante a instalação, é importante escolher a opção de instalação "personalizada" ou "avançada" em vez da padrão, para que quaisquer extras incluídos possam ser revisados e rejeitados. Manter o software de segurança atualizado e realizar verificações regulares do sistema pode ajudar a detectar programas indesejados antes que causem problemas permanentes. Revisar periodicamente os programas instalados e as extensões do navegador, removendo qualquer item desconhecido, também é um bom hábito para manter o sistema Windows limpo e funcionando sem problemas.
Relatório de análise
Informação geral
| Nome de família: | PUP.Torr.C |
|---|---|
| Embaladores: | UPX! |
| Status da assinatura: | No Signature |
Amostras conhecidas
Amostras conhecidas
Esta seção lista outras amostras de arquivos que se acredita estarem associadas a esta família.|
MD5:
22679b63f939795e0346e8c7814edf2a
SHA1:
a270c56fc5736b0a43508156b18ecd26afe3da72
SHA256:
7C2B09516572F7B23D2038FA102CF81CEB3016DD89E0DB2C65C397A1934F8C30
Tamanho do Arquivo:
5.46 MB.5462528 bytes
|
Atributos do executável portátil do Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File has been packed
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
Show 3 more
- File is Native application (NOT .NET application)
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Características do arquivo
- No Version Info
- packed
- x86
Informações do bloco
Informações do bloco
Durante a análise, o EnigmaSoft divide as amostras de arquivos em blocos lógicos para classificação e comparação com outras amostras. Os blocos podem ser usados para gerar regras de detecção de malware e para agrupar amostras de arquivos em famílias com base no código-fonte compartilhado, funcionalidade e outros atributos e características distintivas. Esta seção apresenta um resumo desses dados de bloco, bem como sua classificação pelo EnigmaSoft. Uma representação visual dos dados de bloco também é exibida, quando disponível.| Total de blocos: | 10,465 |
|---|---|
| Blocos potencialmente maliciosos: | 1,153 |
| Blocos permitidos: | 9,312 |
| Blocos desconhecidos: | 0 |
Mapa visual
... Dados truncados? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso
Famílias semelhantes
Famílias semelhantes
Esta seção lista outras famílias que compartilham semelhanças com esta família, com base na análise da EnigmaSoft. Muitas famílias de malware são criadas a partir dos mesmos kits de ferramentas e utilizam as mesmas técnicas de compactação e criptografia, mas ampliam sua funcionalidade de forma exclusiva. Famílias semelhantes também podem compartilhar código-fonte, atributos, ícones, subcomponentes, assinaturas digitais comprometidas e/ou inválidas e características de rede. Os pesquisadores exploram essas semelhanças para triar amostras de arquivos de forma rápida e eficaz e aprimorar as regras de detecção de malware.- Agent.LAA
Utilização da API do Windows
Utilização da API do Windows
Esta seção lista as chamadas da API do Windows usadas pelos exemplos desta família. A análise do uso da API do Windows é uma ferramenta valiosa que pode ajudar a identificar atividades maliciosas, como registro de teclas digitadas (keylogging), escalonamento de privilégios de segurança, criptografia de dados, exfiltração de dados, interferência com software antivírus e manipulação de solicitações de rede.| Categoria | API |
|---|---|
| Network Winsock2 |
|
| Other Suspicious |
|
| Anti Debug |
|
| User Data Access |
|