PUP.Torr.C

通过CagedTech在 可能不需要的程序
发布时间:

威胁评分卡

人气排名: 21,507
威胁级别: 10 % (普通的)
受感染的计算机: 363
初见: September 3, 2021
最后一次露面: October 20, 2026
受影响的操作系统: Windows

PUP.Torr.C是一款针对 Windows 计算机的潜在有害程序 (PUP)。虽然它的严重性评级较低,危险性不高,但由于它可能会在受感染的系统中引入侵入性和不良行为,因此仍被归类为有害软件。即使它通常不会构成严重的安全威胁,但如果用户在计算机上发现此检测结果,也应该了解它的功能以及如何将其移除。

PUP.Torr.C 的作用

与其他潜在有害程序 (PUP) 一样,PUP.Torr.C 旨在运行于受害者的计算机上,并执行用户在安装时并未明确请求或完全理解的操作。此类程序通常会更改浏览器设置、安装额外的工具栏、在网页中注入广告或将搜索查询重定向到陌生的网站。此次检测结果对应的样本是一个经过压缩的 32 位 Windows 可执行文件,这种技术通常用于使程序的内部运行机制更难分析,并帮助其绕过某些安全工具。它还包含能够检查调试工具是否正在主动监控自身的代码,这种特性常见于那些倾向于在不受严格审查的情况下运行的软件。此外,它还利用与网络通信相关的系统功能以及调整自身在受感染设备上的权限级别,并具备访问用户桌面会话信息的功能。

它通常是如何进入电脑的

Torr.C 等潜在有害程序 (PUP) 通常通过软件捆绑传播,它们会与免费程序、破解软件或从非官方渠道和种子网站下载的媒体文件打包在一起。用户常常在不知情的情况下安装这些不需要的组件,因为他们匆忙完成安装向导,接受了默认或“快速安装”选项,而没有仔细查看每个屏幕。从不可靠的文件共享门户网站、种子网站或点对点网络下载免费应用程序是常见的感染途径,点击提供免费下载的误导性广告或弹出窗口也是如此。

用户面临的风险

尽管 PUP.Torr.C 的危险性评级较低,但它仍然会对用户体验产生负面影响。此类程序常见的风险包括:由于广告过多或过于侵入性而导致的浏览体验下降、浏览器主页或搜索引擎被恶意更改、系统运行速度变慢,以及可能通过相同的捆绑方式安装的其他潜在更有害的软件。此外,试图检测调试工具或悄悄请求提升权限的程序也可能表明其有意逃避检测或执行比普通合法应用程序更具侵入性的操作。

感染迹象

用户可能会注意到一些不熟悉的工具栏或浏览器扩展程序(他们并未安装),默认主页或搜索引擎发生变化,弹出式广告增多或网页搜索被重定向,以及系统或浏览器整体运行速度变慢。此外,后台运行着无法识别的可执行文件,尤其是没有数字签名或版本信息的可执行文件,也可能是一个警告信号。

如何做好防护

为了避免感染 Torr.C 等潜在有害程序 (PUP),用户应仅从官方供应商网站或可信赖的应用商店下载软件,避免使用种子网站、破解软件和其他非官方来源。安装过程中,务必选择“自定义”或“高级”安装选项,而非默认选项,以便检查并拒绝任何捆绑的额外程序。保持安全软件更新并定期进行系统扫描有助于在有害程序造成永久性问题之前将其清除。定期检查已安装的程序和浏览器扩展程序,并删除任何不熟悉的程序,也是保持 Windows 系统清洁流畅运行的好习惯。

分析报告

一般信息

姓: PUP.Torr.C
包装工队: UPX!
签名状态: No Signature

已知样本

MD5: 22679b63f939795e0346e8c7814edf2a
SHA1: a270c56fc5736b0a43508156b18ecd26afe3da72
SHA256: 7C2B09516572F7B23D2038FA102CF81CEB3016DD89E0DB2C65C397A1934F8C30
文件大小: 5.46 MB,5462528字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File has been packed
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
Show 3 more
  • File is Native application (NOT .NET application)
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

文件特征

  • No Version Info
  • packed
  • x86

区块信息

总区块数: 10,465
潜在恶意块: 1,153
白名单区块: 9,312
未知区块: 0

可视化地图

... 数据已截断
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

相似家庭

  • Agent.LAA

Windows API 使用情况

类别 API
Network Winsock2
  • WSAStartup
Other Suspicious
  • AdjustTokenPrivileges
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetUserObjectInformation