PUP.Torr.C

Publicado em:

Cartão de pontuação de ameaças

Classificação de popularidade: 21,507
Nível da Ameaça: 10 % (Normal)
Computadores infectados: 363
Visto pela Primeira Vez: September 3, 2021
Visto pela Última Vez: October 20, 2026
SO (s) Afetados: Windows

PUP.Torr.C é um Programa Potencialmente Indesejado (PUP) que tem como alvo computadores Windows. Embora não seja considerado altamente perigoso, com uma classificação de gravidade baixa, ainda é classificado como software indesejado devido aos comportamentos intrusivos e indesejáveis que pode introduzir em um sistema infectado. Os usuários que encontrarem essa detecção em seus computadores devem entender o que ela faz e como removê-la, mesmo que normalmente não represente uma ameaça grave à segurança.

O que faz o PUP.Torr.C

Assim como outros programas da categoria Programas Potencialmente Indesejados (PUP), o PUP.Torr.C foi projetado para ser executado no computador da vítima e realizar ações que o usuário não solicitou explicitamente ou compreendeu completamente ao instalá-lo. Programas desse tipo geralmente alteram as configurações do navegador, instalam barras de ferramentas adicionais, injetam publicidade em páginas da web ou redirecionam pesquisas para sites desconhecidos. A amostra associada a esta detecção é um executável compactado de 32 bits para Windows, uma técnica frequentemente usada para dificultar a análise do funcionamento interno de um programa e ajudá-lo a burlar algumas ferramentas de segurança. Ele também contém código capaz de verificar se uma ferramenta de depuração está monitorando-o ativamente, uma característica comum em softwares que preferem operar sem supervisão rigorosa. Além disso, utiliza funções do sistema relacionadas à comunicação em rede e ao ajuste de seus próprios níveis de permissão no dispositivo infectado, juntamente com funcionalidades que podem acessar informações sobre a sessão de trabalho do usuário.

Como geralmente chega aos computadores

Programas potencialmente indesejados (PUPs), como o Torr.C, geralmente se espalham por meio de pacotes de software, onde são incluídos junto com programas gratuitos, softwares crackeados ou mídias baixadas de fontes não oficiais e relacionadas a torrents. Os usuários frequentemente instalam esses componentes indesejados sem saber, seguindo rapidamente os assistentes de instalação e aceitando as opções padrão ou de "instalação rápida" sem revisar cada tela. Baixar aplicativos gratuitos de portais de compartilhamento de arquivos não confiáveis, sites de torrents ou redes ponto a ponto é um vetor comum, assim como clicar em anúncios enganosos ou pop-ups que oferecem downloads gratuitos.

Riscos para o usuário

Embora classificado como de baixo perigo, o PUP.Torr.C ainda pode afetar negativamente a experiência do usuário. Os riscos comuns associados a essa categoria de programa incluem uma experiência de navegação prejudicada devido a anúncios excessivos ou intrusivos, alterações indesejadas nas páginas iniciais do navegador ou nos mecanismos de busca, desempenho mais lento do sistema e exposição a softwares adicionais, potencialmente mais prejudiciais, que podem ser instalados pelos mesmos métodos de agrupamento. Programas que tentam detectar ferramentas de depuração ou que solicitam privilégios elevados silenciosamente também podem indicar interesse em evitar a detecção ou em realizar ações mais invasivas do que um aplicativo legítimo típico.

Sinais de infecção

Os usuários podem notar barras de ferramentas ou extensões de navegador desconhecidas que não instalaram, uma mudança na página inicial ou no mecanismo de busca padrão, um aumento nos anúncios pop-up ou em redirecionamentos de pesquisas na web e uma lentidão geral no desempenho do sistema ou do navegador. A presença de um executável não reconhecido em execução em segundo plano, especialmente um sem assinatura digital ou informações de versão, também pode ser um sinal de alerta.

Como se manter protegido

Para evitar PUPs como o Torr.C, os usuários devem baixar softwares apenas de sites oficiais dos fornecedores ou lojas de aplicativos confiáveis, evitando sites de torrents, softwares crackeados e outras fontes não oficiais. Durante a instalação, é importante escolher a opção de instalação "personalizada" ou "avançada" em vez da padrão, para que quaisquer extras incluídos possam ser revisados e rejeitados. Manter o software de segurança atualizado e realizar verificações regulares do sistema pode ajudar a detectar programas indesejados antes que causem problemas permanentes. Revisar periodicamente os programas instalados e as extensões do navegador, removendo qualquer item desconhecido, também é um bom hábito para manter o sistema Windows limpo e funcionando sem problemas.

Relatório de análise

Informação geral

Nome de família: PUP.Torr.C
Embaladores: UPX!
Status da assinatura: No Signature

Amostras conhecidas

MD5: 22679b63f939795e0346e8c7814edf2a
SHA1: a270c56fc5736b0a43508156b18ecd26afe3da72
SHA256: 7C2B09516572F7B23D2038FA102CF81CEB3016DD89E0DB2C65C397A1934F8C30
Tamanho do Arquivo: 5.46 MB.5462528 bytes

Atributos do executável portátil do Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File has been packed
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
Show 3 more
  • File is Native application (NOT .NET application)
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Características do arquivo

  • No Version Info
  • packed
  • x86

Informações do bloco

Total de blocos: 10,465
Blocos potencialmente maliciosos: 1,153
Blocos permitidos: 9,312
Blocos desconhecidos: 0

Mapa visual

... Dados truncados
0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso

Famílias semelhantes

  • Agent.LAA

Utilização da API do Windows

Categoria API
Network Winsock2
  • WSAStartup
Other Suspicious
  • AdjustTokenPrivileges
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetUserObjectInformation