قاعدة بيانات التهديد البرامج غير المرغوب فيها PUP.SmallHTTP.A

PUP.SmallHTTP.A

بواسطة CagedTech في البرامج غير المرغوب فيها
تاريخ النشر:
ترجمة الى:

التهديدات بطاقة الأداء

مستوى التهديد: 10 % (طبيعي)
أجهزة الكمبيوتر المصابة: 6
الروية الأولى: March 28, 2022
اخر ظهور: October 20, 2026
نظام (أنظمة) متأثر: Windows

يُستخدم اسم PUP.SmallHTTP.A للكشف عن البرامج غير المرغوب فيها (PUP) التي تستهدف أنظمة ويندوز. ورغم أنها لا تُصنّف ضمن البرامج شديدة الخطورة، بل تُصنّف ضمن البرامج منخفضة الخطورة نسبيًا، إلا أن أدوات الأمان تُشير إليها نظرًا لسلوكياتها الشائعة المرتبطة بالبرامج غير المرغوب فيها أو المتطفلة. وقد رُصد هذا الكشف في نطاق واسع من الأنظمة منذ اكتشافه لأول مرة في مارس 2022، ولا يزال نشطًا على الأجهزة حتى اليوم.

ما يفعله PUP.SmallHTTP.A

PUP.SmallHTTP.A هو ملف تنفيذي لنظام ويندوز 32 بت، مُضغوط باستخدام UPX، وهي تقنية شائعة لضغط الملفات وجعل تحليل شفرتها الداخلية أكثر صعوبة. لا يحمل الملف توقيعًا رقميًا، ويفتقر إلى معلومات الإصدار، ويُظهر علامات على ارتفاع مستوى العشوائية، وهي جميعها سمات ترتبط عادةً بالبرامج التي تحاول إخفاء غرضها الحقيقي أو تجنب اكتشافها بسهولة بواسطة برامج الحماية.

غالبًا ما تُظهر البرامج من هذه الفئة سلوكًا نموذجيًا للبرامج غير المرغوب فيها، مثل تثبيت أشرطة أدوات المتصفح، وعرض إعلانات غير مرغوب فيها، أو تعديل إعدادات المتصفح كمحرك البحث الافتراضي أو الصفحة الرئيسية دون موافقة صريحة من المستخدم. كما لوحظ أن البرنامج المرتبط بهذا الكشف يستخدم وظائف النظام المتعلقة بالتحكم في الخدمات، مثل الاستعلام من مدير خدمات ويندوز، بالإضافة إلى وظيفة شائعة الاستخدام للكشف عن وجود مصحح أخطاء. هذا السلوك الأخير نموذجي للبرامج التي تحاول مقاومة تحليل باحثي الأمن. علاوة على ذلك، شوهد البرنامج وهو يستخدم وظيفة يمكنها استرداد معلومات حول كائنات المستخدم على النظام، والتي ترتبط عادةً بالتفاعل مع بيئة واجهة المستخدم الرسومية.

كيفية تثبيته عادةً

كغيرها من البرامج غير المرغوب فيها، يُوزّع برنامج SmallHTTP.A عادةً ضمن حزم البرامج، حيث يُضمّن كمكوّن إضافي، غالباً اختياري، مع برامج مجانية أخرى يتم تنزيلها من الإنترنت. قد يقوم المستخدمون بتثبيته عن غير قصد بالنقر السريع على معالجات التثبيت دون مراجعة كل خطوة بعناية، تاركين الخيارات الافتراضية مُفعّلة، مما يسمح بتثبيت برامج إضافية بجانب البرنامج المطلوب.

المخاطر التي يتعرض لها المستخدمون

على الرغم من أن برنامج PUP.SmallHTTP.A لا يُعتبر شديد الخطورة، إلا أن وجوده قد يؤثر سلبًا على تجربة المستخدم. تشمل المخاطر الشائعة المرتبطة بهذا النوع من البرامج تغييرات غير مرغوب فيها في إعدادات المتصفح، وزيادة الإعلانات، وانخفاض أداء النظام، واحتمالية تضمين مكونات إضافية غير مرغوب فيها. كما يشير استخدام تقنيات مكافحة التصحيح إلى محاولة مقاومة الإزالة أو التحليل، مما قد يجعله أكثر ثباتًا على النظام المصاب من البرامج الشرعية العادية.

علامات العدوى

قد يلاحظ المستخدمون تغييرات غير متوقعة في متصفح الويب الخاص بهم، مثل محرك بحث افتراضي جديد، أو صفحة رئيسية جديدة، أو شريط أدوات غير مألوف. كما أن زيادة الإعلانات المنبثقة أو عمليات البحث المُعاد توجيهها قد تكون علامة على وجود برنامج غير مرغوب فيه (PUP) نشط على النظام. في بعض الحالات، قد يلاحظ المستخدمون عمليات غير مألوفة تعمل في الخلفية أو تباطؤًا عامًا في أداء النظام.

كيفية الحفاظ على الحماية

لتجنب البرامج غير المرغوب فيها مثل SmallHTTP.A، ينبغي على المستخدمين دائمًا تنزيل البرامج مباشرةً من مصادر رسمية أو موثوقة، والانتباه جيدًا أثناء التثبيت، واختيار وضع التثبيت "المخصص" أو "المتقدم" كلما أمكن ذلك لإلغاء تحديد أي عروض مُضمّنة. كما أن تحديث برامج الحماية ومراجعة البرامج المثبتة وإضافات المتصفح بانتظام يُساعد المستخدمين على اكتشاف البرامج غير المرغوب فيها وإزالتها قبل أن تُسبب مشاكل أخرى.

تقرير التحليل

معلومات عامة

اسم العائلة: PUP.SmallHTTP.A
فريق باكرز: UPX
حالة التوقيع: No Signature

عينات معروفة

MD5: b1b7adedd73985adc1904d2285b21ed4
SHA1: b244d938d7cf689c049d8a144ac7b5402404a46f
SHA256: 1019A0A6A216FFBC36E69DD80DAA2CA6D491ACA6BC0AF1A1399D2756A4A22671
حجم الملف: 997.38 KB,997376 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File has been packed
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
عرض المزيد
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

أيقونات الملفات

سمات الملف

  • HighEntropy
  • No Version Info
  • packed
  • x86

معلومات عن الكتلة

إجمالي الكتل: 532
الكتل التي يحتمل أن تكون ضارة: 463
الكتل المسموح بها: 69
كتل غير معروفة: 0

خريطة مرئية

x x x x x x x x x x 0 x x x x x x x x x x x x x x 0 0 x x x 0 x 0 x x 0 0 0 0 0 0 x 0 x 0 x x 0 0 0 x x x x 0 x x x x 0 x x x x 0 x x x 0 x 0 0 x x 0 x 0 x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 x x 0 x 0 x 0 0 0 x x x 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 x 0 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x 0 x x x x x x x 0 x x 0 x x x x 0 x x x x x 0 x x
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • SmallHTTP.A
  • ZBot.DF

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Service Control
  • OpenSCManager
  • OpenService
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetUserObjectInformation