PUP.Keygen.P
PUP.Keygen.P è un nome di rilevamento utilizzato per segnalare un programma potenzialmente indesiderato (PUP) associato a strumenti di generazione di chiavi, o "keygen". Questi programmi vengono in genere distribuiti come piccole utility che affermano di generare chiavi di licenza, numeri di serie o codici di attivazione validi per software commerciali, consentendo agli utenti di aggirare i legittimi sistemi di licenza e pagamento. Poiché i keygen sono strettamente legati alla pirateria informatica e spesso includono software aggiuntivo nascosto, gli strumenti di sicurezza li classificano nella categoria più ampia di "strumenti di hacking" e li segnalano come indesiderati o potenzialmente dannosi.
Sommario
Cosa fa PUP.Keygen.P
I programmi identificati come PUP.Keygen.P sono progettati per generare chiavi di attivazione false o generate algoritmicamente per software a pagamento. Sebbene lo scopo dichiarato sia quello di sbloccare funzionalità premium senza pagare, questi strumenti spesso contengono payload aggiuntivi non dichiarati. È tipico che le utility di tipo keygen disabilitino o interferiscano con i software di sicurezza, modifichino le impostazioni di sistema per poter essere eseguite senza essere rilevate e creino punti di accesso che altri programmi dannosi possono sfruttare. Alcuni possono installare silenziosamente adware, dirottatori del browser o altri componenti indesiderati insieme alla funzione di "generazione di chiavi", operando in background senza che l'utente ne sia a conoscenza o dia il proprio consenso.
Come solitamente si installa sui computer
Strumenti di generazione di chiavi come questo si trovano raramente negli store di software ufficiali o nei portali di download legittimi. Vengono invece generalmente distribuiti tramite siti torrent, reti di condivisione file, forum di cracking e pagine di download di terze parti che ospitano software pirata o crackato. Gli utenti spesso scaricano questi strumenti deliberatamente, credendo di poter sbloccare gratuitamente applicazioni a pagamento, senza rendersi conto che i file potrebbero essere manomessi o contenere componenti indesiderati. In alcuni casi, i keygen sono inclusi nei programmi di installazione, nei file di archivio o camuffati da patch, facilitando l'installazione di ulteriori componenti indesiderati.
Rischi per l’utente
L'esecuzione di uno strumento contrassegnato come PUP.Keygen.P comporta diversi rischi. Poiché queste utility spesso richiedono la disattivazione della protezione antivirus per funzionare, espongono il sistema a maggiori possibilità di infezione da malware. Le "chiavi" generate non garantiscono il corretto funzionamento del software e potrebbero essere semplicemente un'esca per indurre gli utenti ad eseguire il file. Oltre alle problematiche legali ed etiche legate alla pirateria informatica, gli utenti rischiano instabilità del sistema, barre degli strumenti o modifiche indesiderate del browser, finestre pop-up inaspettate, prestazioni ridotte ed esposizione a ulteriori infezioni che possono compromettere i dati personali o l'integrità del sistema.
Segni di infezione
Gli utenti i cui sistemi sono stati infettati da un programma di questo tipo potrebbero notare che l'antivirus o il firewall sono stati disabilitati o non si aggiornano, che sono in esecuzione file o processi insoliti che non riconoscono, nuove barre degli strumenti o modifiche al motore di ricerca nel browser, annunci pop-up inaspettati, prestazioni del sistema più lente o avvisi di sicurezza soppressi. Poiché i keygen sono spesso inclusi in bundle con altri software indesiderati, potrebbero comparire anche altri sintomi come nuovi programmi sconosciuti o estensioni del browser.
Come rimanere protetti
Il modo più efficace per evitare minacce come PUP.Keygen.P è quello di non scaricare o eseguire keygen, crack o altri strumenti che aggirano le licenze software, poiché questi rappresentano un vettore comune sia per programmi indesiderati che per malware più gravi. Il software dovrebbe essere ottenuto solo da fornitori ufficiali o da app store affidabili. Mantenere il software di sicurezza attivo e aggiornato, evitare di disabilitare le funzionalità di protezione per eseguire programmi sconosciuti ed essere cauti con i file provenienti da siti torrent o forum di cracking contribuiscono a ridurre il rischio. Anche le scansioni di sistema regolari e la rimozione tempestiva di eventuali file segnalati possono aiutare a prevenire ulteriori compromissioni.
Rapporto di analisi
Informazione Generale
| Cognome: | PUP.Keygen.P |
|---|---|
| Packers: | UPX |
| Stato della firma: | No Signature |
Campioni noti
Campioni noti
Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.|
MD5:
a3a281edee8bd7c24bf97679ea5d1839
SHA1:
e5f879f6535e38c5b97ed068abc740e906172e2e
SHA256:
4ED7DF9C043041B46C7602ED23151F0F54C38741017B2C37F6ABC34C46C9C2EE
Dimensione del file:
164.35 KB.164352 byte
|
|
MD5:
fb64444f8b16bc5c140e01f7e7d98657
SHA1:
55eddd7e1aaa6a2cb30bf9f64d0eddb0a2dfd08b
SHA256:
78C8BA290F75303AAD8E8EA8FF03A4F0FED26ACEE10E6FEBD158AAE7D08804D6
Dimensione del file:
164.86 KB.164864 byte
|
Attributi di Windows Portable Executable
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File has been packed
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
Mostra altro
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icone dei file
Icone dei file
Questa sezione mostra le risorse delle icone trovate all'interno dei campioni della famiglia. Il malware spesso replica le icone comunemente associate ai software legittimi per indurre gli utenti a credere che il malware sia sicuro.
Caratteristiche dei file
- .UPX
- 2+ executable sections
- HighEntropy
- No Version Info
- packed
- UPX!
- x86
Informazioni sul blocco
Informazioni sul blocco
Durante l'analisi, EnigmaSoft suddivide i campioni di file in blocchi logici per la classificazione e il confronto con altri campioni. I blocchi possono essere utilizzati per generare regole di rilevamento del malware e per raggruppare i campioni di file in famiglie in base al codice sorgente condiviso, alla funzionalità e ad altri attributi e caratteristiche distintive. Questa sezione elenca un riepilogo dei dati dei blocchi, nonché la loro classificazione da parte di EnigmaSoft. Viene inoltre visualizzata una rappresentazione grafica dei dati dei blocchi, ove disponibile.| Blocchi totali: | 83 |
|---|---|
| Blocchi potenzialmente dannosi: | 0 |
| Blocchi consentiti: | 57 |
| Blocchi sconosciuti: | 26 |
Mappa visiva
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso
File modificati
File modificati
Questa sezione elenca i file creati, modificati, spostati e/o eliminati dai campioni di questa famiglia. L'attività del file system può fornire preziose informazioni sul funzionamento del malware sul sistema operativo.| File | Attributi |
|---|---|
| c:\windows\74m.dll | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\windows\bs.dll | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Utilizzo delle API di Windows
Utilizzo delle API di Windows
Questa sezione elenca le chiamate API di Windows utilizzate dagli esempi di questa famiglia. L'analisi dell'utilizzo delle API di Windows è uno strumento prezioso che può aiutare a identificare attività dannose, come keylogging, escalation dei privilegi di sicurezza, crittografia dei dati, esfiltrazione di dati, interferenza con software antivirus e manipolazione delle richieste di rete.| Categoria | API |
|---|---|
| Anti Debug |
|
| User Data Access |
|
