Tehdit Veritabanı Potansiyel Olarak İstenmeyen Programlar PUP.Youxun.A

PUP.Youxun.A

CagedTech'de Potansiyel Olarak İstenmeyen Programlar'de
Yayınlanma tarihi:
Çevir:

Tehdit Puan Kartı

Popülerlik Sıralaması: 20,568
Tehlike seviyesi: 10 % (Normal)
Etkilenen Bilgisayarlar: 1,271
İlk görüş: May 24, 2012
Son görülen: October 14, 2026
Etkilenen İşletim Sistemleri: Windows

PUP.Youxun.A, Windows bilgisayarları hedef alan Potansiyel Olarak İstenmeyen Bir Programdır (PUP). Çok tehlikeli olarak sınıflandırılmasa da, bir sistemde bulunması genellikle istenmeyen bir durumdur, çünkü tarayıcı ayarlarında yetkisiz değişiklikler, istenmeyen reklamlar ve kullanıcıların bilerek talep etmediği ek yazılım bileşenlerinin yüklenmesiyle ilişkilidir. Bu program 2012'den beri gözlemlenmiştir ve bugün de sistemlerde tespit edilmeye devam etmektedir, bu da aktif olarak dolaşımda olduğunu göstermektedir.

PUP.Youxun.A Ne Yapar?

Diğer PUP/PUA (Potansiyel Olarak İstenmeyen Uygulama) kategorisindeki programlar gibi, PUP.Youxun.A da genellikle kullanıcının tam bilgisi veya açık rızası olmadan, diğer yazılımlarla birlikte bilgisayara kurulur. Etkin hale geldikten sonra, bu tür PUP'lar genellikle web tarayıcılarına araç çubukları eklemek, rahatsız edici reklamlar göstermek ve varsayılan tarayıcı ana sayfasını veya arama ayarlarını değiştirmek gibi davranışlarda bulunur. PUP.Youxun.A, oyunla ilgili veya başlatıcı tarzı yazılımlarla ilişkilendirilmiştir ve kurulum sürecinin bir parçası olarak sistemdeki kullanıcı klasörlerine ek dosyalar yazabilir. Ayrıca, bir programın bilgisayarın başka yerlerinde gerçekleşen etkinliği izlemesine veya engellemesine olanak tanıyan sistem kancalama tekniklerini kullandığı da gözlemlenmiştir.

Bilgisayarlara Nasıl Bulaşıyor?

Youxun.A gibi istenmeyen programlar (PUP'lar) genellikle yazılım paketleme yoluyla yayılır; bu durumda istenmeyen program, ücretsiz yazılımlar, oyun başlatıcıları veya indirme yöneticileriyle birlikte paketlenir. Kurulum sırasında, paketlenmiş program önceden kurulum için seçilebilir ve her ekranı incelemeden kurulum sürecini hızlıca tamamlayan kullanıcılar, istemeden kurulumu kabul edebilirler. Ayrıca, bu tür yazılımlar için tipik olan üçüncü taraf indirme siteleri, dosya paylaşım platformları veya oyunla ilgili içeriklere bağlı promosyon teklifleri aracılığıyla da gelebilir.

Kullanıcı İçin Riskler

PUP.Youxun.A düşük tehlike derecesine sahip olsa da, etkilenen kullanıcılar için bir dizi rahatsızlığa ve küçük güvenlik endişesine yol açabilir. Bu riskler genellikle şunları içerir:

  • Tarayıcı ana sayfası, yeni sekme sayfası veya varsayılan arama motorunda istenmeyen değişiklikler.
  • Reklamların, açılır pencerelerin veya sponsorlu içeriklerin daha fazla gösterilmesi
  • Ek arka plan işlemleri nedeniyle sistem ve tarayıcı performansında düşüş.
  • Paketle birlikte gelen istenmeyen ek yazılımlara maruz kalma olasılığı.
  • Bazı istenmeyen programların (PUP'lar) tarama veya kullanım verilerini açıkça belirtmeden toplaması gizlilik endişelerine yol açmaktadır.

Enfeksiyon Belirtileri

PUP.Youxun.A veya benzeri zararlı yazılımlardan etkilenen kullanıcılar, yüklediklerini hatırlamadıkları, alışılmadık programların veya işlemlerin çalıştığını fark edebilirler. Diğer yaygın belirtiler arasında beklenmedik tarayıcı araç çubukları veya uzantıları, değişmiş bir ana sayfa veya arama motoru, açılır reklamların artması ve sistemin normalden daha yavaş çalışması yer alır. Kullanıcıya özel dizinlerde, kaynağı bilinmeyen yeni dosyaların veya klasörlerin görünmesi de zararlı yazılım etkinliğinin bir göstergesi olabilir.

Korunmanın Yolları

PUP.Youxun.A veya diğer istenmeyen programların yüklenme olasılığını azaltmak için, kullanıcılar her zaman resmi veya güvenilir kaynaklardan yazılım indirmeli ve mümkün olduğunca üçüncü taraf indirme portallarından kaçınmalıdır. Herhangi bir yeni yazılımın kurulumu sırasında, "Hızlı" veya "Ekspres" yerine "Özel" veya "Gelişmiş" kurulum seçeneklerini seçmek önemlidir, çünkü bu, kullanıcıların ek olarak paketlenmiş programları görmelerini ve seçimini kaldırmalarını sağlar. Kurulum adımlarını dikkatlice okumak, işletim sistemini ve güvenlik yazılımlarını güncel tutmak ve kurulu programları ve tarayıcı uzantılarını periyodik olarak gözden geçirmek de, kullanıcıların istenmeyen yazılımları daha fazla soruna yol açmadan önce belirlemelerine ve kaldırmalarına yardımcı olabilir.

Analiz raporu

Genel bilgi

Soyadı: PUP.Youxun.A
İmza durumu: No Signature

Bilinen Örnekler

MD5: 9197c0c760591d41ccbafc90b2f09759
SHA1: cbaede190936c98df663a0e6a60eeeabde49531b
SHA256: CE0B4551ECDD3CEFE20CCF43A21285360E062A0B8EEA60678D649A3747ED0867
Dosya boyutu: 2.11 MB.2109952 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dosya Simgeleri

Windows PE Sürüm Bilgileri

isim Değer
Comments 急速微端
Company Name 602游戏
File Version 5.8.7.9
Internal Name tlcqss
Legal Copyright Copyright (C) 2015-2016
Original Filename tlcqss.exe
Product Version 5.8.7.9

Dosya Özellikleri

  • HighEntropy
  • WriteProcessMemory
  • x86

Blok Bilgileri

Toplam Blok Sayısı: 4,387
Potansiyel Olarak Zararlı Bloklar: 114
Beyaz Listeye Alınan Bloklar: 4,111
Bilinmeyen Bloklar: 162

Görsel Harita

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x ? x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 ? ? 0 ? ? ? ? ? ? ? x ? ? 0 ? ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 x ? 0 0 0 0 0 0 0 0 ? ? ? ? ? 0 ? 0 0 0 0 0 ? ? 0 0 0 0 x 0 0 x x x 0 x x x 0 0 0 0 x 0 0 ? 0 x ? 0 0 0 0 0 0 0 ? 0 ? ? ? ? 0 0 ? ? ? ? ? x x 0 ? 0 0 x ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 0 0 0 ? ? ? ? ? 0 0 ? 0 ? 0 0 x x x ? ? ? x ? 0 ? ? ? ? ? ? ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? 0 0 0 ? ? ? ? ? ? 0 x ? ? x 0 ? x x ? x x 0 x x ? x x x x ? ? 0 0 0 x x ? x x x x x ? ? ? ? 0 x x x x x 0 x ? x ? ? 0 0 0 0 0 0 0 ? x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 ? ? 0 x 0 ? x x x x x ? x x ? ? 0 x ? x ? ? 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? x 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x ? x x x x ? x x x ? 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x x ? ? ? x ? 0 ? x ? 0 0 0 0 0 ? x x ? x x x x x x x x ? ? 0 ? ? ? 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 1 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 ? ? 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 1 2
... Veriler kırpıldı
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Değiştirilen Dosyalar

Dosya Özellikler
c:\users\user\appdata\roaming\wangame\cqsso\cqsso.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144

Windows API Kullanımı

Kategori API
Other Suspicious
  • SetWindowsHookEx