قاعدة بيانات التهديد البرامج غير المرغوب فيها PUP.Youxun.A

PUP.Youxun.A

بواسطة CagedTech في البرامج غير المرغوب فيها
تاريخ النشر:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 20,568
مستوى التهديد: 10 % (طبيعي)
أجهزة الكمبيوتر المصابة: 1,271
الروية الأولى: May 24, 2012
اخر ظهور: October 14, 2026
نظام (أنظمة) متأثر: Windows

يُعدّ برنامج PUP.Youxun.A برنامجًا غير مرغوب فيه يستهدف أجهزة الكمبيوتر التي تعمل بنظام ويندوز. ورغم أنه لا يُصنّف ضمن البرامج شديدة الخطورة، إلا أن وجوده على النظام غير مرغوب فيه عمومًا، لارتباطه بتغييرات غير مصرح بها في إعدادات المتصفح، وإعلانات غير مرغوب فيها، وتثبيت مكونات برمجية إضافية لم يطلبها المستخدمون عن علم. وقد رُصد هذا البرنامج منذ عام ٢٠١٢، ولا يزال يُكتشف على الأنظمة حتى اليوم، مما يدل على استمرارية انتشاره.

ما يفعله PUP.Youxun.A

على غرار البرامج الأخرى المصنفة ضمن فئة التطبيقات غير المرغوب فيها (PUP/PUA)، يقوم برنامج PUP.Youxun.A عادةً بتثبيت نفسه على جهاز الكمبيوتر مع برامج أخرى، غالبًا دون علم المستخدم أو موافقته الصريحة. وبمجرد تفعيله، يقوم هذا النوع من البرامج غير المرغوب فيها عادةً بسلوكيات مثل إضافة أشرطة أدوات إلى متصفحات الويب، وعرض إعلانات متطفلة، وتغيير الصفحة الرئيسية الافتراضية للمتصفح أو إعدادات البحث. وقد ارتبط برنامج PUP.Youxun.A ببرامج متعلقة بالألعاب أو برامج تشغيل الألعاب، وقد يقوم بكتابة ملفات إضافية إلى مجلدات المستخدم على النظام كجزء من عملية التثبيت. كما لوحظ استخدامه لتقنيات اختراق النظام، مما يسمح للبرنامج بمراقبة أو اعتراض الأنشطة التي تحدث في أماكن أخرى على جهاز الكمبيوتر.

كيف يصل إلى أجهزة الكمبيوتر

تنتشر البرامج غير المرغوب فيها، مثل Youxun.A، عادةً عبر حزم البرامج، حيث تُضمّن هذه البرامج مع برامج مجانية أو مشغلات ألعاب أو برامج إدارة التنزيل. أثناء التثبيت، قد يُحدّد البرنامج المُضمّن مُسبقًا للتثبيت، وقد يوافق المستخدمون الذين يُسرعون في عملية التثبيت دون مراجعة كل شاشة على تثبيته دون قصد. كما يمكن أن تصل هذه البرامج عبر مواقع تنزيل خارجية أو منصات مشاركة ملفات أو عروض ترويجية مرتبطة بمحتوى الألعاب، وهو أمر شائع في هذا النوع من البرامج.

المخاطر التي يتعرض لها المستخدم

على الرغم من أن برنامج PUP.Youxun.A يحمل تصنيفًا منخفضًا من حيث الخطورة، إلا أنه قد يُسبب بعض الإزعاجات ومخاوف أمنية طفيفة للمستخدمين المتضررين. وتشمل هذه المخاطر عادةً ما يلي:

  • تغييرات غير مرغوب فيها في الصفحة الرئيسية للمتصفح، أو صفحة علامة التبويب الجديدة، أو محرك البحث الافتراضي
  • زيادة عرض الإعلانات أو النوافذ المنبثقة أو المحتوى المدعوم
  • انخفاض أداء النظام والمتصفح بسبب عمليات الخلفية الإضافية
  • احتمال التعرض لبرامج إضافية غير مرغوب فيها مرفقة معه
  • مخاوف تتعلق بالخصوصية، حيث تقوم بعض البرامج غير المرغوب فيها بجمع بيانات التصفح أو الاستخدام دون إفصاح واضح.

علامات العدوى

قد يلاحظ المستخدمون الذين تأثرت أنظمتهم ببرنامج PUP.Youxun.A أو برامج غير مرغوب فيها مماثلة، تشغيل برامج أو عمليات غير مألوفة لا يتذكرون تثبيتها. تشمل العلامات الشائعة الأخرى ظهور أشرطة أدوات أو إضافات غير متوقعة في المتصفح، وتغيير الصفحة الرئيسية أو محرك البحث، وزيادة في الإعلانات المنبثقة، وبطء أداء النظام عن المعتاد. كما قد تشير الملفات أو المجلدات الجديدة التي تظهر في أدلة المستخدم، دون معرفة مصدرها، إلى نشاط برامج غير مرغوب فيها.

كيفية الحفاظ على الحماية

لتقليل احتمالية تثبيت برنامج PUP.Youxun.A أو أي برامج غير مرغوب فيها أخرى، يُنصح المستخدمون بتحميل البرامج من مصادر رسمية أو موثوقة، وتجنب مواقع التحميل الخارجية قدر الإمكان. عند تثبيت أي برنامج جديد، من المهم اختيار خيارات التثبيت "المخصص" أو "المتقدم" بدلاً من "السريع" أو "المباشر"، حيث يتيح ذلك للمستخدمين رؤية أي برامج إضافية مُدمجة وإلغاء تحديدها. كما أن قراءة كل خطوة من خطوات التثبيت بعناية، وتحديث نظام التشغيل وبرامج الحماية باستمرار، ومراجعة البرامج المثبتة وإضافات المتصفح دوريًا، كلها أمور تُساعد المستخدمين على تحديد البرامج غير المرغوب فيها وإزالتها قبل أن تُسبب مشاكل أخرى.

تقرير التحليل

معلومات عامة

اسم العائلة: PUP.Youxun.A
حالة التوقيع: No Signature

عينات معروفة

MD5: 9197c0c760591d41ccbafc90b2f09759
SHA1: cbaede190936c98df663a0e6a60eeeabde49531b
SHA256: CE0B4551ECDD3CEFE20CCF43A21285360E062A0B8EEA60678D649A3747ED0867
حجم الملف: 2.11 MB,2109952 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

أيقونات الملفات

معلومات إصدار Windows PE

اسم قيمة
Comments 急速微端
Company Name 602游戏
File Version 5.8.7.9
Internal Name tlcqss
Legal Copyright Copyright (C) 2015-2016
Original Filename tlcqss.exe
Product Version 5.8.7.9

سمات الملف

  • HighEntropy
  • WriteProcessMemory
  • x86

معلومات عن الكتلة

إجمالي الكتل: 4,387
الكتل التي يحتمل أن تكون ضارة: 114
الكتل المسموح بها: 4,111
كتل غير معروفة: 162

خريطة مرئية

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x ? x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 ? ? 0 ? ? ? ? ? ? ? x ? ? 0 ? ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 x ? 0 0 0 0 0 0 0 0 ? ? ? ? ? 0 ? 0 0 0 0 0 ? ? 0 0 0 0 x 0 0 x x x 0 x x x 0 0 0 0 x 0 0 ? 0 x ? 0 0 0 0 0 0 0 ? 0 ? ? ? ? 0 0 ? ? ? ? ? x x 0 ? 0 0 x ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 0 0 0 ? ? ? ? ? 0 0 ? 0 ? 0 0 x x x ? ? ? x ? 0 ? ? ? ? ? ? ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? 0 0 0 ? ? ? ? ? ? 0 x ? ? x 0 ? x x ? x x 0 x x ? x x x x ? ? 0 0 0 x x ? x x x x x ? ? ? ? 0 x x x x x 0 x ? x ? ? 0 0 0 0 0 0 0 ? x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 ? ? 0 x 0 ? x x x x x ? x x ? ? 0 x ? x ? ? 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? x 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x ? x x x x ? x x x ? 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x x ? ? ? x ? 0 ? x ? 0 0 0 0 0 ? x x ? x x x x x x x x ? ? 0 ? ? ? 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 1 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 ? ? 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 1 2
... تم اقتطاع البيانات
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

تم تعديل الملفات

ملف صفات
c:\users\user\appdata\roaming\wangame\cqsso\cqsso.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Other Suspicious
  • SetWindowsHookEx