PUP.Torr.C
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Popülerlik Sıralaması: | 21,507 |
| Tehlike seviyesi: | 10 % (Normal) |
| Etkilenen Bilgisayarlar: | 363 |
| İlk görüş: | September 3, 2021 |
| Son görülen: | October 20, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
PUP.Torr.C, Windows bilgisayarları hedef alan Potansiyel Olarak İstenmeyen Bir Programdır (PUP). Çok tehlikeli olarak kabul edilmese de, düşük bir önem derecesine sahip olmasına rağmen, bulaştığı sisteme getirebileceği müdahaleci ve istenmeyen davranışlar nedeniyle yine de istenmeyen yazılım olarak sınıflandırılır. Bilgisayarlarında bu tespiti bulan kullanıcılar, genellikle ciddi bir güvenlik tehdidi oluşturmasa da, ne yaptığını ve nasıl kaldırılacağını anlamalıdır.
İçindekiler
PUP.Torr.C Ne Yapar?
Potansiyel Olarak İstenmeyen Programlar kategorisindeki diğer programlar gibi, PUP.Torr.C de kurbanın makinesinde çalışmak ve kullanıcının kurulum sırasında açıkça talep etmediği veya tam olarak anlamadığı eylemleri gerçekleştirmek üzere tasarlanmıştır. Bu tür programlar genellikle tarayıcı ayarlarını değiştirir, ek araç çubukları yükler, web sayfalarına reklam yerleştirir veya arama sorgularını bilinmeyen web sitelerine yönlendirir. Bu tespit ile ilişkili örnek, sıkıştırılmış bir 32 bit Windows yürütülebilir dosyasıdır; bu teknik, bir programın iç işleyişini analiz etmeyi zorlaştırmak ve bazı güvenlik araçlarından sıyrılmasına yardımcı olmak için sıklıkla kullanılır. Ayrıca, bir hata ayıklama aracının onu aktif olarak izleyip izlemediğini kontrol edebilen kod içerir; bu özellik, yakından incelenmeden çalışmayı tercih eden yazılımlarda sıklıkla görülür. Ek olarak, ağ iletişimiyle ilgili sistem işlevlerini ve bulaşmış cihazdaki kendi izin düzeylerini ayarlama işlevini kullanır; ayrıca kullanıcının masaüstü oturumu hakkında bilgiye erişebilen işlevselliğe de sahiptir.
Genellikle Bilgisayarlara Nasıl Bulaşır?
Torr.C gibi istenmeyen programlar (PUP'lar) genellikle yazılım paketleme yoluyla yayılır; bu paketlerde ücretsiz programlar, korsan yazılımlar veya resmi olmayan ve torrent ile ilgili kaynaklardan indirilen medya dosyalarıyla birlikte sunulurlar. Kullanıcılar genellikle kurulum sihirbazlarını aceleyle geçerek ve her ekranı incelemeden varsayılan veya "hızlı kurulum" seçeneklerini kabul ederek bu istenmeyen bileşenleri farkında olmadan yüklerler. Güvenilir olmayan dosya paylaşım portallarından, torrent sitelerinden veya eşler arası ağlardan ücretsiz uygulamalar indirmek yaygın bir bulaşma yoludur; ayrıca ücretsiz indirmeler sunan yanıltıcı reklamlara veya açılır pencerelere tıklamak da bir diğer bulaşma yoludur.
Kullanıcı İçin Riskler
Düşük tehlike seviyesinde sınıflandırılsa da, PUP.Torr.C yine de kullanıcı deneyimini olumsuz etkileyebilir. Bu program kategorisiyle bağlantılı yaygın riskler arasında, aşırı veya rahatsız edici reklamlar nedeniyle bozulan tarama deneyimi, tarayıcı ana sayfalarında veya arama motorlarında istenmeyen değişiklikler, daha yavaş sistem performansı ve aynı paketleme yöntemleriyle yüklenebilecek ek, potansiyel olarak daha zararlı yazılımlara maruz kalma yer almaktadır. Hata ayıklama araçlarını tespit etmeye çalışan veya sessizce yükseltilmiş ayrıcalıklar talep eden programlar, tespit edilmekten kaçınma veya tipik bir meşru uygulamadan daha müdahaleci eylemler gerçekleştirme konusunda da ilgi gösterebilir.
Enfeksiyon Belirtileri
Kullanıcılar, yüklemedikleri yabancı araç çubukları veya tarayıcı uzantıları, varsayılan ana sayfalarında veya arama sağlayıcılarında değişiklik, açılır reklamların veya yönlendirilen web aramalarının artması ve sistem veya tarayıcı performansında genel bir yavaşlama fark edebilirler. Arka planda çalışan, özellikle dijital imzası veya sürüm bilgisi olmayan tanınmayan bir yürütülebilir dosyanın varlığı da bir uyarı işareti olabilir.
Korunmanın Yolları
Torr.C gibi istenmeyen programlardan (PUP'lardan) kaçınmak için kullanıcılar, yazılımları yalnızca resmi satıcı web sitelerinden veya güvenilir uygulama mağazalarından indirmeli ve torrent sitelerinden, korsan yazılımlardan ve diğer resmi olmayan kaynaklardan uzak durmalıdır. Kurulum sırasında, varsayılan kurulum seçeneği yerine "özel" veya "gelişmiş" kurulum seçeneğini seçmek önemlidir, böylece birlikte gelen ek özellikler incelenebilir ve reddedilebilir. Güvenlik yazılımlarını güncel tutmak ve düzenli sistem taramaları yapmak, istenmeyen programları kalıcı sorunlara yol açmadan önce yakalamaya yardımcı olabilir. Yüklenen programları ve tarayıcı uzantılarını periyodik olarak incelemek ve bilinmeyen her şeyi kaldırmak da Windows sistemini temiz ve sorunsuz çalışır durumda tutmak için iyi bir alışkanlıktır.
Analiz raporu
Genel bilgi
| Soyadı: | PUP.Torr.C |
|---|---|
| Packers: | UPX! |
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
22679b63f939795e0346e8c7814edf2a
SHA1:
a270c56fc5736b0a43508156b18ecd26afe3da72
SHA256:
7C2B09516572F7B23D2038FA102CF81CEB3016DD89E0DB2C65C397A1934F8C30
Dosya boyutu:
5.46 MB.5462528 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File has been packed
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
Show 3 more
- File is Native application (NOT .NET application)
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Özellikleri
- No Version Info
- packed
- x86
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 10,465 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 1,153 |
| Beyaz Listeye Alınan Bloklar: | 9,312 |
| Bilinmeyen Bloklar: | 0 |
Görsel Harita
... Veriler kırpıldı? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- Agent.LAA
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Network Winsock2 |
|
| Other Suspicious |
|
| Anti Debug |
|
| User Data Access |
|