Tehdit Veritabanı Potansiyel Olarak İstenmeyen Programlar PUP.Ypack.H

PUP.Ypack.H

CagedTech'de Potansiyel Olarak İstenmeyen Programlar'de
Yayınlanma tarihi:
Son güncelleme:
Çevir:

Tehdit Puan Kartı

Popülerlik Sıralaması: 2,558
Tehlike seviyesi: 10 % (Normal)
Etkilenen Bilgisayarlar: 69
İlk görüş: August 21, 2026
Son görülen: October 15, 2026
Etkilenen İşletim Sistemleri: Windows

PUP.Ypack.H, Windows sistemlerine genellikle kullanıcının tam olarak farkına varmadan yüklenen potansiyel olarak istenmeyen bir programı (PUP) tanımlamak için kullanılan bir tespit adıdır. Çok tehlikeli olarak sınıflandırılmasa da, tarayıcı ayarlarını değiştirebilen, istenmeyen içerik yükleyebilen ve genel olarak bilgisayarın kullanımını daha az keyifli ve daha az güvenli hale getirebilen bir yazılım kategorisine aittir. Bu tespit, dahili olarak "YandexPin" olarak kendini tanımlayan bir dosyada gözlemlenmiştir; ancak bu isimlendirmenin varlığı, bu şekilde işaretlenen her dosyanın resmi veya güvenilir bir kaynaktan geldiği anlamına gelmez.

Ypack.H Ne Yapar?

Bir sistemde aktif hale geldikten sonra, bu tür programlar genellikle kullanıcının web tarama deneyimini manipüle etmeye odaklanır. Bu durumda, tespit edilen örnek, varsayılan tarayıcıyı başlatan ve belirli bir URL'yi yükleyen komutlar aracılığıyla tarayıcıyı önceden belirlenmiş bir adrese yönlendirerek belirli web sayfalarını otomatik olarak açacak şekilde tasarlanmıştır. Bu tür davranışlar genellikle kullanıcıya gerçek bir fayda sağlamaktan ziyade, belirli web sitelerine trafik çekmek, arama motorlarını tanıtmak veya programı dağıtan kişi için reklam geliri elde etmek amacıyla kullanılır.

Teknik olarak, program paketlenmemiş, yani kodu ağır derecede gizlenmemiş yerel bir 32 bit Windows uygulamasıdır. Bununla birlikte, bellek manipülasyonu ve işlem yönetimiyle ilgili bazı sistem düzeyinde işlevler kullanır; bunlar bazen yazılımlar tarafından işlemlerin nasıl çalıştığını değiştirmek veya arka planda sessizce diğer uygulamaları başlatmak için kullanılır. Dosyanın dijital imza zinciri, güvenilmeyen bir kök sertifikaya işaret etmektedir; bu da önemli bir uyarı işaretidir — meşru ve güvenilir yazılımlar normalde güvenilir bir kök otoriteye kadar uzanan sertifikalarla imzalanır.

Genellikle Bilgisayarlara Nasıl Bulaşır?

Ypack.H gibi istenmeyen programlar (PUP'lar) genellikle yazılım paketleme yoluyla yayılır; kullanıcı farklı, görünüşte ilgisiz bir program yüklediğinde ek, genellikle önceden seçilmiş bir bileşen olarak dahil edilirler. Ayrıca yanıltıcı reklamlar, sahte indirme düğmeleri veya kullanıcının aslında istediği programın yanında ek araçlar paketleyen ücretsiz yazılım indirme siteleri aracılığıyla da gelebilirler. Çoğu durumda, kullanıcılar isteğe bağlı bileşenleri incelemeden kurulum sihirbazlarını hızlıca tıklayarak farkında olmadan yüklemeye onay verirler.

Kullanıcı İçin Riskler

Düşük tehlike seviyesinde derecelendirilmiş olsalar da, bu tür programlar yine de gerçek rahatsızlıklara ve küçük güvenlik endişelerine yol açabilir. Tipik riskler arasında tarayıcı ana sayfalarında veya varsayılan arama ayarlarında istenmeyen değişiklikler, beklenmedik açılır pencereler, yönlendirilen web aramaları ve açık bir amaç olmadan çalışan arka plan işlemleri nedeniyle sistem performansında genel bir düşüş yer alır. Bazı durumlarda, bu tür yazılımlar ayrıca daha fazla istenmeyen kurulumlara yol açabilir veya kullanıcıları ek reklam ağlarına maruz bırakabilir.

Enfeksiyon Belirtileri

Bu tür istenmeyen programlardan etkilenen kullanıcılar, tarayıcılarının otomatik olarak bilinmeyen web sitelerini açtığını, ana sayfalarında veya varsayılan arama motorlarında kendilerinin yapmadığı değişiklikleri, açıklama yapılmadan yeni araç çubuklarının veya uzantıların göründüğünü ve reklam açılır pencerelerinde artış olduğunu fark edebilirler. Tarayıcı veya sistem performansında genel bir yavaşlama da arka planda çalışan istenmeyen bir programın işareti olabilir.

Korunmanın Yolları

Ypack.H gibi istenmeyen programlardan kaçınmak için, kullanıcılar yeni yazılım kurarken her zaman özel veya gelişmiş kurulum seçeneklerini seçmeli ve ek programlar sunan önceden işaretlenmiş kutucuklar için her adımı dikkatlice incelemelidir. Yazılımı yalnızca resmi veya güvenilir kaynaklardan indirmek, işletim sistemini ve tarayıcıları güncel tutmak ve kurulu programları ve tarayıcı uzantılarını düzenli olarak incelemek de istenmeyen yazılımları erken yakalamaya yardımcı olabilir. Periyodik sistem taramaları yapmak ve şüpheli reklamlara veya indirme uyarılarına karşı dikkatli olmak, bu tür programların yerleşme olasılığını daha da azaltır.

Analiz raporu

Genel bilgi

Soyadı: PUP.Ypack.H
İmza durumu: Root Not Trusted

Bilinen Örnekler

MD5: fed6fe4a78ed9f64a2d5b15616608243
SHA1: f4db0db1e67c973d35a03810d5c6ec5efc76affd
SHA256: 126F66BF87CACEC6221DE23EC39FA1464EF9EBE0231382BF8D2DDF53896FB3BB
Dosya boyutu: 408.77 KB.408768 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dosya Simgeleri

Windows PE Sürüm Bilgileri

isim Değer
File Description YandexPin
File Version 3.7.9.0
Internal Name YandexPin
Legal Copyright Copyright (C) Yandex 2019
Original Filename YandexPin.exe
Product Name YandexPin
Product Version 3.7.9.0

Dijital İmzalar

İmzalayan Kök Durum
YANDEX LLC GlobalSign Code Signing Root R45 Root Not Trusted

Dosya Özellikleri

  • x86

Blok Bilgileri

Toplam Blok Sayısı: 984
Potansiyel Olarak Zararlı Bloklar: 114
Beyaz Listeye Alınan Bloklar: 870
Bilinmeyen Bloklar: 0

Görsel Harita

0 0 x x x x x 0 x x 0 x x 0 x 0 x x x 0 x x x x x x x x x x 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 x x x 0 x x x x 0 x x x x 0 0 0 0 x x 0 x x 0 x x x 0 0 x x 0 0 0 0 0 0 0 0 x x 0 x x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x 0 x x 0 x 0 x x 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x x 0 x x x x x x 0 x x x x x 0 0 x 0 0 x x x x x x 0 x x x x 0 x x 0 0 x x x 0 x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 3 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 1 0 0 0 0 1 1 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 2 2 0 0 0 1 1 1 0 0 1 0 0 0 0
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Benzer Aileler

  • Ypack.H

Sicil Değişiklikleri

Anahtar::Değer Veri API Adı
HKCU\software\microsoft\windows\currentversion\explorer::slowcontextmenuentries `$�!�:i��+00��� Gs]XM���"�2��FXD�':D��exA-��LG=�A��J� �C� RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\5.0\cache\content::cacheprefix RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\5.0\cache\cookies::cacheprefix Cookie: RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\5.0\cache\history::cacheprefix Visited: RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n|8��"ajg�8 �� �v ��T��������%��Bx#��$kF&� (�(X�(�)�`*J*9*�"-!R1`1�1HO1��5,]=�@V�A��D�G�IH[uH�pK��N$N�b"hc�wg�Xh�rj�bk`k�ql(�lR p*q�Xr�BtǤvy�w�ny�9z��{b� RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n�8��"ajg�8 �� �v ����T��������%��Bx#��$kF&� (�(X�(�)�`*J*9*�"-!R1`1�1HO1��5,]=�@V�A��D�G�IH[uH�pK��N$N�b"hc�wg�Xh�rj�bk`k�ql(�lR p*q�Xr�BtǤvy�w�nx�dy�9 RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n�8��"ajg�8 �� �v ����T��������%��Bx#��$kF&� (�(X�(�)�`*J*9*�"-!R1`1�1HO1��5,]=�@V�A��D�G�IH[uH�pK��N$N�b"hc�wg�Xh�rj�bk`k�ql(�lR p*q�Xr�BtǤvy�w�nx�dy�9 RegNtPreCreateKey
HKCU\software\microsoft\edge\elfbeacon::version 153.0.4234.32 RegNtPreCreateKey

Windows API Kullanımı

Kategori API
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
  • ShellExecute
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtDeleteValueKey
  • ntdll.dll!NtDuplicateToken
Daha Fazla Göster
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtPowerInformation
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
  • UNKNOWN

Kabuk Komutu Yürütme

open www.ya.ru?clid=1961774-1
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --edge-skip-compat-layer-relaunch --single-argument http://www.ya.ru/?clid=1961774-1