PUP.Torr.C
Карта показателей угрозы
Карта оценки угроз EnigmaSoft
EnigmaSoft Threat Scorecards — это отчеты об оценке различных вредоносных программ, которые были собраны и проанализированы нашей исследовательской группой. EnigmaSoft Threat Scorecards оценивает и ранжирует угрозы, используя несколько показателей, включая реальные и потенциальные факторы риска, тенденции, частоту, распространенность и постоянство. EnigmaSoft Threat Scorecards регулярно обновляются на основе данных и показателей наших исследований и полезны для широкого круга пользователей компьютеров, от конечных пользователей, ищущих решения для удаления вредоносных программ из своих систем, до экспертов по безопасности, анализирующих угрозы.
EnigmaSoft Threat Scorecards отображает разнообразную полезную информацию, в том числе:
Рейтинг популярности: Показатель, занимаемый конкретной угрозой в базе данных угроз EnigmaSoft.
Уровень серьезности: определенный уровень серьезности объекта, представленный в числовом виде на основе нашего процесса моделирования рисков и исследований, как описано в наших критериях оценки угроз .
Зараженные компьютеры: количество подтвержденных и предполагаемых случаев конкретной угрозы, обнаруженной на зараженных компьютерах, по данным SpyHunter.
См. также Критерии оценки угроз .
| Рейтинг популярности: | 21,507 |
| Уровень угрозы: | 10 % (Обычный) |
| Зараженные компьютеры: | 363 |
| Первый раз: | September 3, 2021 |
| Последний визит: | October 20, 2026 |
| ОС(а) Затронутые: | Windows |
PUP.Torr.C — это потенциально нежелательная программа (PUP), нацеленная на компьютеры под управлением Windows. Хотя она не считается крайне опасной, имея низкий уровень опасности, она всё же классифицируется как нежелательное программное обеспечение из-за навязчивого и нежелательного поведения, которое она может привнести в зараженную систему. Пользователи, обнаружившие это обнаружение на своем компьютере, должны понимать, что оно делает и как его удалить, даже несмотря на то, что обычно оно не представляет серьезной угрозы безопасности.
Оглавление
Что делает PUP.Torr.C?
Как и другие программы из категории «Потенциально нежелательные программы», PUP.Torr.C предназначена для запуска на компьютере жертвы и выполнения действий, которые пользователь не запрашивал или не до конца понимал при установке. Программы этого типа обычно изменяют настройки браузера, устанавливают дополнительные панели инструментов, внедряют рекламу на веб-страницы или перенаправляют поисковые запросы на незнакомые веб-сайты. Образец, связанный с этим обнаружением, представляет собой упакованный 32-битный исполняемый файл Windows — метод, часто используемый для того, чтобы затруднить анализ внутренней работы программы и помочь ей обойти некоторые средства защиты. Он также содержит код, способный проверять, активно ли его отслеживает инструмент отладки, — черта, часто встречающаяся в программном обеспечении, которое предпочитает работать без тщательного контроля. Кроме того, он использует системные функции, связанные с сетевой связью и настройкой собственных уровней разрешений на зараженном устройстве, а также функциональность, которая может получить доступ к информации о сеансе рабочего стола пользователя.
Как это обычно попадает на компьютеры
Потенциально нежелательные программы, такие как Torr.C, обычно распространяются через пакетирование программного обеспечения, когда они поставляются вместе с бесплатными программами, взломанным ПО или медиафайлами, загруженными из неофициальных источников и торрент-ресурсов. Пользователи часто устанавливают эти нежелательные компоненты неосознанно, торопясь с прохождением мастеров установки и принимая варианты по умолчанию или «быстрой установки», не просматривая каждый экран. Распространенным способом распространения является загрузка бесплатных приложений с ненадежных файловых хранилищ, торрент-сайтов или пиринговых сетей, а также клики по вводящей в заблуждение рекламе или всплывающим окнам, предлагающим бесплатные загрузки.
Риски для пользователя
Несмотря на то, что PUP.Torr.C оценивается как малоопасная программа, она всё же может негативно повлиять на пользовательский опыт. К распространённым рискам, связанным с этой категорией программ, относятся ухудшение работы в браузере из-за чрезмерной или навязчивой рекламы, нежелательные изменения домашних страниц браузера или поисковых систем, замедление работы системы и воздействие дополнительного, потенциально более опасного программного обеспечения, которое может быть установлено теми же способами комплектации. Программы, которые пытаются обнаружить отладочные инструменты или незаметно запрашивают повышенные привилегии, также могут указывать на стремление избежать обнаружения или выполнять более инвазивные действия, чем обычное легитимное приложение.
Признаки инфекции
Пользователи могут заметить незнакомые панели инструментов или расширения браузера, которые они не устанавливали, изменение домашней страницы по умолчанию или поисковой системы, увеличение количества всплывающих рекламных окон или перенаправлений на веб-сайты, а также общее замедление работы системы или браузера. Наличие неопознанного исполняемого файла, работающего в фоновом режиме, особенно без цифровой подписи или информации о версии, также может быть тревожным сигналом.
Как обеспечить свою безопасность
Чтобы избежать потенциально нежелательных программ, таких как Torr.C, пользователям следует загружать программное обеспечение только с официальных сайтов поставщиков или из надежных магазинов приложений, избегая торрент-сайтов, взломанных программ и других неофициальных источников. Во время установки важно выбрать вариант «пользовательской» или «расширенной» установки, а не установку по умолчанию, чтобы можно было просмотреть и отклонить любые дополнительные компоненты. Поддержание программного обеспечения безопасности в актуальном состоянии и регулярное сканирование системы помогут обнаружить нежелательные программы до того, как они вызовут серьезные проблемы. Периодическая проверка установленных программ и расширений браузера, а также удаление всего незнакомого, также является хорошей привычкой для поддержания чистоты и бесперебойной работы системы Windows.
Аналитический отчет
Главная Информация
| Фамилия: | PUP.Torr.C |
|---|---|
| Пакерс: | UPX! |
| Статус подписи: | No Signature |
Известные образцы
Известные образцы
В этом разделе перечислены другие образцы файлов, предположительно связанные с этой семьей.|
MD5:
22679b63f939795e0346e8c7814edf2a
ША1:
a270c56fc5736b0a43508156b18ecd26afe3da72
SHA256:
7C2B09516572F7B23D2038FA102CF81CEB3016DD89E0DB2C65C397A1934F8C30
Размер файла:
5.46 MB, 5462528 байт
|
Атрибуты исполняемого файла Windows Portable
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File has been packed
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
Show 3 more
- File is Native application (NOT .NET application)
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Характеристики файла
- No Version Info
- packed
- x86
Информация о блоке
Информация о блоке
В процессе анализа EnigmaSoft разбивает образцы файлов на логические блоки для классификации и сравнения с другими образцами. Блоки могут использоваться для генерации правил обнаружения вредоносного ПО и для группировки образцов файлов в семейства на основе общего исходного кода, функциональности и других отличительных атрибутов и характеристик. В этом разделе приводится сводная информация о данных этих блоков, а также их классификация, выполненная EnigmaSoft. При наличии также отображается визуальное представление данных блоков.| Всего блоков: | 10,465 |
|---|---|
| Потенциально вредоносные блоки: | 1,153 |
| Блоки, внесенные в белый список: | 9,312 |
| Неизвестные блоки: | 0 |
Визуальная карта
... Данные усечены? - Неизвестный блок
x - Потенциально вредоносная блокировка
Похожие семьи
Похожие семьи
В этом разделе перечислены другие семейства вредоносных программ, имеющие сходства с данным семейством, на основе анализа EnigmaSoft. Многие семейства вредоносных программ создаются с использованием одних и тех же наборов инструментов и применяют одни и те же методы упаковки и шифрования, но обладают уникальными расширенными функциональными возможностями. Схожие семейства могут также иметь общий исходный код, атрибуты, значки, субкомпоненты, скомпрометированные и/или недействительные цифровые подписи и сетевые характеристики. Исследователи используют эти сходства для быстрой и эффективной сортировки образцов файлов и расширения правил обнаружения вредоносных программ.- Agent.LAA
Использование API Windows
Использование API Windows
В этом разделе перечислены вызовы API Windows, используемые примерами из этого семейства. Анализ использования API Windows — это ценный инструмент, который может помочь выявить вредоносную активность, такую как перехват нажатий клавиш, повышение привилегий в системе безопасности, шифрование данных, утечка данных, вмешательство в работу антивирусного программного обеспечения и манипулирование сетевыми запросами.| Категория | API |
|---|---|
| Network Winsock2 |
|
| Other Suspicious |
|
| Anti Debug |
|
| User Data Access |
|