PUP.Torr.C
威胁评分卡
EnigmaSoft 威胁记分卡
EnigmaSoft 威胁记分卡是针对不同恶意软件威胁的评估报告,由我们的研究团队收集和分析。 EnigmaSoft 威胁记分卡使用多个指标对威胁进行评估和排名,包括现实世界和潜在风险因素、趋势、频率、普遍性和持续性。 EnigmaSoft 威胁记分卡会根据我们的研究数据和指标定期更新,对广泛的计算机用户有用,从寻求解决方案以从系统中删除恶意软件的最终用户到分析威胁的安全专家。
EnigmaSoft 威胁记分卡显示各种有用的信息,包括:
流行度排名: EnigmaSoft威胁数据库中特定威胁的排名。
严重性级别:根据我们的风险建模过程和研究,确定的对象的严重性级别,以数字形式表示,如我们的威胁评估标准中所述。
受感染计算机: SpyHunter 报告的在受感染计算机上检测到的特定威胁的确认和疑似案例数量。
另请参阅威胁评估标准。
| 人气排名: | 21,507 |
| 威胁级别: | 10 % (普通的) |
| 受感染的计算机: | 363 |
| 初见: | September 3, 2021 |
| 最后一次露面: | October 20, 2026 |
| 受影响的操作系统: | Windows |
PUP.Torr.C是一款针对 Windows 计算机的潜在有害程序 (PUP)。虽然它的严重性评级较低,危险性不高,但由于它可能会在受感染的系统中引入侵入性和不良行为,因此仍被归类为有害软件。即使它通常不会构成严重的安全威胁,但如果用户在计算机上发现此检测结果,也应该了解它的功能以及如何将其移除。
目录
PUP.Torr.C 的作用
与其他潜在有害程序 (PUP) 一样,PUP.Torr.C 旨在运行于受害者的计算机上,并执行用户在安装时并未明确请求或完全理解的操作。此类程序通常会更改浏览器设置、安装额外的工具栏、在网页中注入广告或将搜索查询重定向到陌生的网站。此次检测结果对应的样本是一个经过压缩的 32 位 Windows 可执行文件,这种技术通常用于使程序的内部运行机制更难分析,并帮助其绕过某些安全工具。它还包含能够检查调试工具是否正在主动监控自身的代码,这种特性常见于那些倾向于在不受严格审查的情况下运行的软件。此外,它还利用与网络通信相关的系统功能以及调整自身在受感染设备上的权限级别,并具备访问用户桌面会话信息的功能。
它通常是如何进入电脑的
Torr.C 等潜在有害程序 (PUP) 通常通过软件捆绑传播,它们会与免费程序、破解软件或从非官方渠道和种子网站下载的媒体文件打包在一起。用户常常在不知情的情况下安装这些不需要的组件,因为他们匆忙完成安装向导,接受了默认或“快速安装”选项,而没有仔细查看每个屏幕。从不可靠的文件共享门户网站、种子网站或点对点网络下载免费应用程序是常见的感染途径,点击提供免费下载的误导性广告或弹出窗口也是如此。
用户面临的风险
尽管 PUP.Torr.C 的危险性评级较低,但它仍然会对用户体验产生负面影响。此类程序常见的风险包括:由于广告过多或过于侵入性而导致的浏览体验下降、浏览器主页或搜索引擎被恶意更改、系统运行速度变慢,以及可能通过相同的捆绑方式安装的其他潜在更有害的软件。此外,试图检测调试工具或悄悄请求提升权限的程序也可能表明其有意逃避检测或执行比普通合法应用程序更具侵入性的操作。
感染迹象
用户可能会注意到一些不熟悉的工具栏或浏览器扩展程序(他们并未安装),默认主页或搜索引擎发生变化,弹出式广告增多或网页搜索被重定向,以及系统或浏览器整体运行速度变慢。此外,后台运行着无法识别的可执行文件,尤其是没有数字签名或版本信息的可执行文件,也可能是一个警告信号。
如何做好防护
为了避免感染 Torr.C 等潜在有害程序 (PUP),用户应仅从官方供应商网站或可信赖的应用商店下载软件,避免使用种子网站、破解软件和其他非官方来源。安装过程中,务必选择“自定义”或“高级”安装选项,而非默认选项,以便检查并拒绝任何捆绑的额外程序。保持安全软件更新并定期进行系统扫描有助于在有害程序造成永久性问题之前将其清除。定期检查已安装的程序和浏览器扩展程序,并删除任何不熟悉的程序,也是保持 Windows 系统清洁流畅运行的好习惯。
分析报告
一般信息
| 姓: | PUP.Torr.C |
|---|---|
| 包装工队: | UPX! |
| 签名状态: | No Signature |
已知样本
已知样本
本节列出了其他据信与该家族有关的文件样本。|
MD5:
22679b63f939795e0346e8c7814edf2a
SHA1:
a270c56fc5736b0a43508156b18ecd26afe3da72
SHA256:
7C2B09516572F7B23D2038FA102CF81CEB3016DD89E0DB2C65C397A1934F8C30
文件大小:
5.46 MB,5462528字节
|
Windows 可移植可执行文件属性
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File has been packed
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
Show 3 more
- File is Native application (NOT .NET application)
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
文件特征
- No Version Info
- packed
- x86
区块信息
区块信息
在分析过程中,EnigmaSoft 会将文件样本分解成逻辑块,以便进行分类并与其他样本进行比较。这些逻辑块可用于生成恶意软件检测规则,并根据共享的源代码、功能以及其他显著属性和特征将文件样本分组到不同的家族中。本节概述了这些逻辑块数据及其 EnigmaSoft 分类结果。如果可用,还会显示逻辑块数据的可视化表示。| 总区块数: | 10,465 |
|---|---|
| 潜在恶意块: | 1,153 |
| 白名单区块: | 9,312 |
| 未知区块: | 0 |
可视化地图
... 数据已截断? - 未知区块
x - 潜在恶意拦截
相似家庭
相似家庭
本节根据 EnigmaSoft 的分析,列出了与此恶意软件家族具有相似性的其他家族。许多恶意软件家族都基于相同的恶意软件工具包创建,并使用相同的打包和加密技术,但各自扩展了独特的功能。相似的家族可能共享源代码、属性、图标、子组件、受损和/或无效的数字签名以及网络特征。研究人员利用这些相似性来快速有效地对文件样本进行分类,并扩展恶意软件检测规则。- Agent.LAA
Windows API 使用情况
Windows API 使用情况
本节列出了此系列样本使用的 Windows API 调用。Windows API 使用情况分析是一项宝贵的工具,可以帮助识别恶意活动,例如键盘记录、安全权限提升、数据加密、数据泄露、干扰防病毒软件以及网络请求篡改。| 类别 | API |
|---|---|
| Network Winsock2 |
|
| Other Suspicious |
|
| Anti Debug |
|
| User Data Access |
|