威胁数据库 裂缝 PUP.Crack.BTA

PUP.Crack.BTA

通过CagedTech在 裂缝, 可能不需要的程序
发布时间：
最后更新：
翻译为：

威胁评分卡

人气排名： 20,266
威胁级别： 10 % (普通的)
受感染的计算机： 9
初见： October 3, 2026
最后一次露面： October 20, 2026
受影响的操作系统： Windows

PUP.Crack.BTA 是一个检测名称，用于识别伪装成 Windows 系统软件激活工具或“破解”补丁程序的潜在有害程序 (PUP)。在本例中，该文件以“Topaz Labs 运行时补丁程序”的文件描述出现，表明它旨在伪装成合法的软件补丁工具，即使它已被标记为有害程序。虽然其危险等级较低，但遇到此检测结果的用户仍应认真对待，因为它属于一类以有害且有时具有风险行为而闻名的软件。

PUP.Crack.BTA 的作用

与 Crack.BTA 系列的其他程序一样，此检测结果与试图绕过商业应用程序许可限制的软件破解或修补工具相关。此次检测识别出的样本是一个带有图形用户界面的 64 位 Windows 原生可执行文件。它没有数字签名，这意味着没有附带任何经过验证的发布者信息来确认其合法性或来源。

技术分析显示，该文件通过诸如 WriteProcessMemory 之类的函数与进程内存交互，并使用包括文件写入、释放虚拟内存、设置内存信息和跟踪在内的底层系统调用。它还使用了一种反调试技术（OutputDebugString），这种方法有时被软件用来检测或阻碍安全研究人员的分析。该文件未进行打包，这意味着其代码没有像许多恶意软件样本那样进行压缩或混淆，但这种破解式品牌标识和进程内存操作的组合模式在潜在有害程序 (PUP) 和可能改变其他已安装软件行为的恶意补丁程序中很常见。

与此类威胁的典型情况一样，PUP.Crack.BTA 等程序也可能表现出更广泛的不良行为，例如安装额外的浏览器工具栏、显示不需要的广告或在未经用户明确同意的情况下更改浏览器的默认主页。

它通常是如何进入电脑的

这类破解和补丁工具通常是用户为了绕过商业软件的付费或许可协议而下载的。这些文件通常通过非官方下载网站、BT网络和文件共享论坛传播。潜在有害程序（PUP）也经常与其他免费软件安装程序捆绑在一起，这意味着用户可能在不知情的情况下，将此类程序与他们有意下载的其他软件一起安装，这通常是因为捆绑软件会在安装过程中被预先选中。

用户面临的风险

虽然其危险等级被评为低，但使用破解或补丁工具仍然存在固有风险。此类工具通常需要禁用安全软件才能运行，这会使系统面临更大的安全风险。由于程序未经签名且来源不明，用户无法可靠地确认其除既定用途之外的实际功能。此类工具的典型风险包括：弹出垃圾广告、浏览器设置更改、系统性能下降，以及可能捆绑其他有害或不受欢迎的软件。

感染迹象

用户可能会注意到浏览器出现异常变化，例如新的主页、陌生的工具栏或弹出式广告增多。安全工具标记下载的“补丁”或“破解”文件也是一个明显的迹象。安装破解程序后，后台运行着无法解释的新进程，或者软件行为异常，也可能表明存在此类潜在有害程序 (PUP)。

如何做好防护

避免下载软件破解程序、注册机或补丁程序，因为这些通常是潜在有害程序 (PUP) 和其他恶意程序的来源。仅从官方供应商或可信来源下载软件，并在安装过程中仔细检查，拒绝任何捆绑的额外服务。保持安全软件更新并定期进行系统扫描有助于检测并清除 PUP.Crack.BTA 等恶意程序，防止其造成进一步问题。

分析报告

一般信息

姓： PUP.Crack.BTA
签名状态： No Signature

已知样本

MD5: 0074ca6f619ae8bed3cc3f1a2eaac995
SHA1: 176e4f56fbc3d7c775c16d7097bc442a23ee81ad
SHA256: 9876961CB7447EBADCF39DE4217C70475DFCF3E41C1060E672005F1FC003FD21
文件大小: 41.98 KB,41984字节
MD5: 9e785712cef706adc35b35dfe569a8bf
SHA1: 1718cc55907dcaf9e0a620ce1f84cca3f9a1bfad
SHA256: 97DA90B9545DCF54FFC0F2083F1D1CE89F5C3EF79949C406FEA52612BFC26BDA
文件大小: 39.42 KB,39424字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have security information
  • File has exports table
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
显示更多
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE 版本信息

姓名 价值
File Description Topaz Labs runtime patcher
File Version
  • 1.0.0.4
  • 1.0.0.0
Legal Copyright Copyright (C) 2026
Product Version
  • 1.0.0.4
  • 1.0.0.0

文件特征

  • dll
  • WriteProcessMemory
  • x64

区块信息

总区块数： 63
潜在恶意块： 50
白名单区块： 13
未知区块： 0

可视化地图

x x x x x x x x x x x 0 x x x x x x x x x x x x x 0 0 0 0 0 0 x 0 x x x x x x x 0 0 x 0 x 0 x x x x x x 0 x x x x x x x x x x
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

相似家庭

  • Crack.BTA

注册表修改

键::值 数据 API名称
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 ~n �v��#��&� (�1`1�1HO@V�H[u_�zb"hk`tǤ{b��P������7���������m�Ù��IV�gi����$წ���ΚA�=�SB1_B��T�Vw�`�V��%�������AE��D��&��$���L RegNtPreCreateKey

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
显示更多
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Anti Debug
  • OutputDebugString