威胁数据库 可能不需要的程序 PUP.Keygen.KD

PUP.Keygen.KD

通过CagedTech在 可能不需要的程序
发布时间：
翻译为：

PUP.Keygen.KD 是一个检测名称，用于标记与密钥生成器（也称为“keygen”）相关的文件。keygen 是一种小型实用程序，声称可以生成商业软件的有效激活码或许可证密钥。安全工具将此类检测结果归类为潜在有害程序 (PUP)，这意味着该文件本身可能并非总是恶意的，但它存在风险、不受欢迎，或者经常被滥用以传播有害有效载荷。由于 keygen 与软件盗版密切相关，因此它们是网络犯罪分子用来传播其他威胁的常见途径。

PUP.Keygen.KD 的作用

被标记为 PUP.Keygen.KD 的程序通常旨在生成商业软件的虚假或盗用序列号、许可证密钥或激活码，使用户能够绕过合法的购买和许可要求。虽然此类工具可能看起来功能正常，但实际上，许多此类密钥生成器会被第三方重新打包或修改，从而包含隐藏组件。这些组件包括广告软件、浏览器劫持程序，以及更危险的有效载荷，例如木马、间谍软件或勒索软件。由于密钥生成器本身就要求用户禁用或忽略安全警告才能运行，因此它们为攻击者提供了理想的掩护，使其能够悄悄植入不需要的或恶意代码而不引起立即怀疑。

它通常是如何进入电脑的

被标记为此类“密钥生成器”的工具通常从种子网站、文件共享网络、软件破解论坛和其他非官方下载来源下载。用户在寻找付费软件的免费访问权限时，经常会遇到这些工具被捆绑在压缩包中，有时还会附带一些声称可以解锁软件全部功能的“破解程序”或“补丁”。与此类威胁的典型做法一样，安装过程通常要求用户手动禁用杀毒软件或添加安全例外，攻击者会利用这些漏洞，在安装密钥生成器的同时，额外安装其他恶意软件。

用户面临的风险

运行被检测为 PUP.Keygen.KD 的工具会带来诸多风险。除了使用盗版激活方法所涉及的法律和道德问题外，用户还可能面临系统被捆绑恶意软件感染的风险，这些恶意软件会泄露个人数据、追踪浏览习惯、显示侵入式广告，或打开后门导致进一步感染。此类工具的典型风险包括系统运行缓慢、安装不必要的工具栏、重定向网络搜索、未经授权更改浏览器设置，以及面临更严重的威胁，例如数据盗窃或勒索软件攻击。

感染迹象

受此类程序影响的用户通常会注意到一些异常行为，例如出现新的、无法识别的工具栏或浏览器扩展程序、默认搜索引擎或主页被更改、弹出式广告增多、已安装应用程序列表中出现无法解释的新程序、系统运行缓慢，或者安全软件在未经用户同意的情况下被禁用。此外，防病毒或反恶意软件警报中标记出与密钥生成器相关的文件，也是此类工具已存在于系统中的明显迹象。

如何做好防护

避免 PUP.Keygen.KD 等威胁的最安全方法是完全避免下载和运行密钥生成器、破解程序或其他软件盗版工具，因为这些工具经常被用作恶意软件传播途径。用户应仅从官方供应商或可信赖的应用商店获取软件，保持操作系统和安全工具的更新，并对推广未经授权软件激活的文件共享网站和论坛保持警惕。定期进行系统扫描并仔细检查新安装的程序有助于在有害软件造成进一步损害之前将其检测并移除。

分析报告

一般信息

姓： PUP.Keygen.KD
签名状态： No Signature

已知样本

MD5: 9b2b83cbb0596a21aa2d42bb01a58379
SHA1: 9b16b059fcdde4feba5081429af8b066e96e04ae
SHA256: 621F84867295E9F6484D2D7F9A1BF2B2E7FBCF62CE9F95D50829A8F4E318B73B
文件大小: 160.77 KB,160768字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
显示更多
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

文件图标

Windows PE 版本信息

姓名 价值
Company Name TODO: <Company name>
File Description TODO: <File description>
File Version 1.0.0.1
Internal Name Mathematica_8.exe
Legal Copyright TODO: (c) <Company name>. All rights reserved.
Original Filename Mathematica_8.exe
Product Name TODO: <Product name>
Product Version 1.0.0.1

文件特征

  • Default Version Info
  • x86

区块信息

总区块数： 178
潜在恶意块： 14
白名单区块： 121
未知区块： 43

可视化地图

0 x x ? 0 x ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? ? ? 0 ? 0 ? ? 0 ? 0 ? ? 0 ? 0 0 ? ? 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 ? ? 0 0 0 ? 0 0 0 0 ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? 0 0 0 0 0 0 ? ? ? ? ? ? 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 x 0 0 x 0 0 0 x x x x x 0 x x 0 0 1 2 0 1 1 0 1 0 1 0 0 0 2 2 2 3 1 0 1 1 0 1 0 1 2 0 0
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截