威胁数据库 可能不需要的程序 PUP.Youxun.A

PUP.Youxun.A

通过CagedTech在 可能不需要的程序
发布时间：
翻译为：

威胁评分卡

人气排名： 20,568
威胁级别： 10 % (普通的)
受感染的计算机： 1,271
初见： May 24, 2012
最后一次露面： October 14, 2026
受影响的操作系统： Windows

PUP.Youxun.A是一款针对 Windows 计算机的潜在有害程序 (PUP)。虽然它并未被归类为高度危险程序，但它存在于系统中通常不受欢迎，因为它会导致未经授权的浏览器设置更改、推送垃圾广告，以及安装用户不知情的额外软件组件。该程序自 2012 年以来就已被发现，并且至今仍在系统中被检测到，表明它仍在活跃传播。

PUP.Youxun.A 的作用

与其他潜在有害程序 (PUP/PUA) 一样，PUP.Youxun.A 通常会与其他软件一起安装到计算机上，而且往往是在用户不知情或未明确同意的情况下进行的。一旦激活，此类 PUP 通常会执行一些操作，例如在浏览器中添加工具栏、显示侵入式广告以及更改浏览器的默认主页或搜索设置。PUP.Youxun.A 与游戏或启动器类软件相关联，并且可能会在安装过程中向系统用户文件夹写入其他文件。此外，它还被发现使用系统钩子技术，这种技术允许程序监视或拦截计算机上其他位置发生的活动。

它是如何进入电脑的

像 Youxun.A 这样的潜在有害程序 (PUP) 通常通过软件捆绑传播，这类程序会与免费软件、游戏启动器或下载管理器捆绑在一起。安装过程中，捆绑的程序可能被预先选中，用户如果快速点击安装步骤而没有仔细查看每个屏幕，就可能在不知不觉中同意安装。此外，它也可能通过第三方下载网站、文件共享平台或与游戏相关内容的促销活动传播，这在同类软件中很常见。

用户面临的风险

尽管 PUP.Youxun.A 的危险等级较低，但它仍然会给受影响的用户带来一些麻烦和轻微的安全隐患。这些风险通常包括：

  • 浏览器主页、新标签页或默认搜索引擎遭到不必要的更改
  • 增加广告、弹出窗口或赞助内容的展示。
  • 由于额外的后台进程，系统和浏览器性能下降。
  • 可能还会捆绑其他不需要的软件
  • 隐私问题，因为某些潜在有害程序会在未明确披露的情况下收集浏览或使用数据。

感染迹象

受 PUP.Youxun.A 或类似潜在有害程序 (PUP) 影响的用户可能会注意到一些他们不记得安装过的陌生程序或进程正在运行。其他常见迹象包括：浏览器工具栏或扩展程序意外出现、主页或搜索引擎被更改、弹出式广告增多以及系统运行速度比平时慢。用户特定目录中出现来源不明的新文件或文件夹也可能是 PUP 活动的迹象。

如何做好防护

为了降低安装 PUP.Youxun.A 或其他恶意程序的风险，用户应始终从官方或可信来源下载软件，并尽可能避免使用第三方下载门户网站。安装任何新软件时，务必选择“自定义”或“高级”安装选项，而不是“快速”或“快捷”选项，因为这样可以查看并取消选择任何捆绑的额外程序。仔细阅读安装程序的每个步骤，保持操作系统和安全软件的更新，并定期检查已安装的程序和浏览器扩展程序，也有助于用户在恶意软件造成进一步问题之前识别并移除它们。

分析报告

一般信息

姓： PUP.Youxun.A
签名状态： No Signature

已知样本

MD5: 9197c0c760591d41ccbafc90b2f09759
SHA1: cbaede190936c98df663a0e6a60eeeabde49531b
SHA256: CE0B4551ECDD3CEFE20CCF43A21285360E062A0B8EEA60678D649A3747ED0867
文件大小: 2.11 MB,2109952字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

文件图标

Windows PE 版本信息

姓名 价值
Comments 急速微端
Company Name 602游戏
File Version 5.8.7.9
Internal Name tlcqss
Legal Copyright Copyright (C) 2015-2016
Original Filename tlcqss.exe
Product Version 5.8.7.9

文件特征

  • HighEntropy
  • WriteProcessMemory
  • x86

区块信息

总区块数： 4,387
潜在恶意块： 114
白名单区块： 4,111
未知区块： 162

可视化地图

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x ? x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 ? ? 0 ? ? ? ? ? ? ? x ? ? 0 ? ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 x ? 0 0 0 0 0 0 0 0 ? ? ? ? ? 0 ? 0 0 0 0 0 ? ? 0 0 0 0 x 0 0 x x x 0 x x x 0 0 0 0 x 0 0 ? 0 x ? 0 0 0 0 0 0 0 ? 0 ? ? ? ? 0 0 ? ? ? ? ? x x 0 ? 0 0 x ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 0 0 0 ? ? ? ? ? 0 0 ? 0 ? 0 0 x x x ? ? ? x ? 0 ? ? ? ? ? ? ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? 0 0 0 ? ? ? ? ? ? 0 x ? ? x 0 ? x x ? x x 0 x x ? x x x x ? ? 0 0 0 x x ? x x x x x ? ? ? ? 0 x x x x x 0 x ? x ? ? 0 0 0 0 0 0 0 ? x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 ? ? 0 x 0 ? x x x x x ? x x ? ? 0 x ? x ? ? 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? x 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x ? x x x x ? x x x ? 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x x ? ? ? x ? 0 ? x ? 0 0 0 0 0 ? x x ? x x x x x x x x ? ? 0 ? ? ? 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 1 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 ? ? 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 1 2
... 数据已截断
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

文件已修改

文件 属性
c:\users\user\appdata\roaming\wangame\cqsso\cqsso.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144

Windows API 使用情况

类别 API
Other Suspicious
  • SetWindowsHookEx