Banco de Dados de Ameaças Programas potencialmente indesejados PUP.Youxun.A

PUP.Youxun.A

Por CagedTech em Programas potencialmente indesejados
Publicado em:
Traduzir Para:

Cartão de pontuação de ameaças

Classificação de popularidade: 20,568
Nível da Ameaça: 10 % (Normal)
Computadores infectados: 1,271
Visto pela Primeira Vez: May 24, 2012
Visto pela Última Vez: October 14, 2026
SO (s) Afetados: Windows

PUP.Youxun.A é um Programa Potencialmente Indesejado (PUP) que tem como alvo computadores Windows. Embora não seja classificado como altamente perigoso, sua presença em um sistema geralmente é indesejável, pois está associada a alterações não autorizadas nas configurações do navegador, publicidade indesejada e instalação de componentes de software adicionais que os usuários não solicitaram conscientemente. Este programa foi observado desde 2012 e continua sendo detectado em sistemas atualmente, indicando que permanece em circulação ativa.

O que PUP.Youxun.A faz

Assim como outros programas da categoria PUP/PUA (Aplicativo Potencialmente Indesejado), o PUP.Youxun.A geralmente se instala no computador juntamente com outros softwares, frequentemente sem o pleno conhecimento ou consentimento explícito do usuário. Uma vez ativo, PUPs desse tipo costumam se comportar de maneiras como adicionar barras de ferramentas aos navegadores, exibir anúncios intrusivos e alterar a página inicial ou as configurações de pesquisa padrão do navegador. O PUP.Youxun.A tem sido associado a softwares relacionados a jogos ou a lançadores de aplicativos, e pode gravar arquivos adicionais em pastas do usuário no sistema como parte do processo de instalação. Também foi observado o uso de técnicas de interceptação de sistema, que permitem que um programa monitore ou intercepte atividades que ocorrem em outras partes do computador.

Como isso chega aos computadores

Programas potencialmente indesejados (PUPs), como o Youxun.A, geralmente se espalham por meio de pacotes de software, nos quais o programa indesejado é incluído junto com softwares gratuitos, launchers de jogos ou gerenciadores de download. Durante a instalação, o programa incluído pode ser pré-selecionado e os usuários que clicam rapidamente no processo de instalação sem revisar cada tela podem concordar inadvertidamente em instalá-lo. Ele também pode chegar por meio de sites de download de terceiros, plataformas de compartilhamento de arquivos ou ofertas promocionais vinculadas a conteúdo relacionado a jogos, o que é típico desse tipo de software.

Riscos para o usuário

Embora o PUP.Youxun.A tenha uma classificação de perigo baixa, ele ainda pode causar diversos incômodos e pequenos problemas de segurança para os usuários afetados. Esses riscos normalmente incluem:

  • Alterações indesejadas na página inicial do navegador, na página de nova guia ou no mecanismo de busca padrão.
  • Aumento na exibição de anúncios, pop-ups ou conteúdo patrocinado.
  • Desempenho reduzido do sistema e do navegador devido a processos adicionais em segundo plano.
  • Possível exposição a softwares adicionais indesejados incluídos no pacote.
  • Preocupações com a privacidade, visto que alguns PUPs (Programas Potencialmente Indesejados) coletam dados de navegação ou uso sem divulgação clara.

Sinais de infecção

Usuários cujos sistemas foram afetados pelo PUP.Youxun.A ou PUPs similares podem notar a execução de programas ou processos desconhecidos que não se lembram de ter instalado. Outros sinais comuns incluem barras de ferramentas ou extensões inesperadas no navegador, alteração da página inicial ou do mecanismo de busca, aumento de anúncios pop-up e lentidão do sistema. O aparecimento de novos arquivos ou pastas em diretórios específicos do usuário, sem origem conhecida, também pode indicar atividade de PUP.

Como se manter protegido

Para reduzir as chances de instalar o PUP.Youxun.A ou outros programas indesejados, os usuários devem sempre baixar softwares de fontes oficiais ou confiáveis e evitar, quando possível, portais de download de terceiros. Durante a instalação de qualquer novo software, é importante escolher as opções de instalação "Personalizada" ou "Avançada" em vez de "Rápida" ou "Expressa", pois isso permite que os usuários visualizem e desmarquem quaisquer programas adicionais incluídos. Ler atentamente cada etapa do instalador, manter o sistema operacional e o software de segurança atualizados e revisar periodicamente os programas instalados e as extensões do navegador também podem ajudar os usuários a identificar e remover softwares indesejados antes que causem problemas maiores.

Relatório de análise

Informação geral

Nome de família: PUP.Youxun.A
Status da assinatura: No Signature

Amostras conhecidas

MD5: 9197c0c760591d41ccbafc90b2f09759
SHA1: cbaede190936c98df663a0e6a60eeeabde49531b
SHA256: CE0B4551ECDD3CEFE20CCF43A21285360E062A0B8EEA60678D649A3747ED0867
Tamanho do Arquivo: 2.11 MB.2109952 bytes

Atributos do executável portátil do Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Ícones de arquivo

Informações sobre a versão do Windows PE

Nome Valor
Comments 急速微端
Company Name 602游戏
File Version 5.8.7.9
Internal Name tlcqss
Legal Copyright Copyright (C) 2015-2016
Original Filename tlcqss.exe
Product Version 5.8.7.9

Características do arquivo

  • HighEntropy
  • WriteProcessMemory
  • x86

Informações do bloco

Total de blocos: 4,387
Blocos potencialmente maliciosos: 114
Blocos permitidos: 4,111
Blocos desconhecidos: 162

Mapa visual

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x ? x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 ? ? 0 ? ? ? ? ? ? ? x ? ? 0 ? ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 x ? 0 0 0 0 0 0 0 0 ? ? ? ? ? 0 ? 0 0 0 0 0 ? ? 0 0 0 0 x 0 0 x x x 0 x x x 0 0 0 0 x 0 0 ? 0 x ? 0 0 0 0 0 0 0 ? 0 ? ? ? ? 0 0 ? ? ? ? ? x x 0 ? 0 0 x ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 0 0 0 ? ? ? ? ? 0 0 ? 0 ? 0 0 x x x ? ? ? x ? 0 ? ? ? ? ? ? ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? 0 0 0 ? ? ? ? ? ? 0 x ? ? x 0 ? x x ? x x 0 x x ? x x x x ? ? 0 0 0 x x ? x x x x x ? ? ? ? 0 x x x x x 0 x ? x ? ? 0 0 0 0 0 0 0 ? x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 ? ? 0 x 0 ? x x x x x ? x x ? ? 0 x ? x ? ? 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? x 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x ? x x x x ? x x x ? 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x x ? ? ? x ? 0 ? x ? 0 0 0 0 0 ? x x ? x x x x x x x x ? ? 0 ? ? ? 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 1 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 ? ? 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 1 2
... Dados truncados
0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso

Arquivos modificados

Arquivo Atributos
c:\users\user\appdata\roaming\wangame\cqsso\cqsso.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144

Utilização da API do Windows

Categoria API
Other Suspicious
  • SetWindowsHookEx