Database delle minacce Programmi potenzialmente indesiderati PUP.Ypack.H

PUP.Ypack.H

Entro CagedTech nel Programmi potenzialmente indesiderati
Pubblicato:
Ultimo aggiornamento:
Traduci in:

Cartoncino segnapunti di minaccia

Classifica di popolarità: 2,558
Livello di minaccia: 10 % (Normale)
Computer infetti: 69
Visto per la prima volta: August 21, 2026
Ultima visualizzazione: October 15, 2026
Sistemi operativi interessati: Windows

PUP.Ypack.H è un nome di rilevamento utilizzato per identificare un programma potenzialmente indesiderato (PUP) che viene installato sui sistemi Windows, spesso senza che l'utente se ne renda pienamente conto. Sebbene non sia classificato come altamente pericoloso, appartiene a una categoria di software in grado di modificare le impostazioni del browser, diffondere contenuti indesiderati e, in generale, rendere l'utilizzo del computer meno piacevole e meno sicuro. Questo rilevamento è stato osservato con un file che si identifica internamente come "YandexPin", sebbene la presenza di questo nome non significhi che ogni file segnalato in questo modo provenga da una fonte ufficiale o attendibile.

Che cosa fa Ypack.H

Una volta attivi su un sistema, i programmi di questa famiglia si concentrano in genere sulla manipolazione dell'esperienza di navigazione web dell'utente. In questo caso, il campione rilevato è progettato per aprire automaticamente pagine web specifiche, reindirizzando il browser a un indirizzo predeterminato tramite comandi che avviano il browser predefinito e caricano un URL particolare. Questo tipo di comportamento viene comunemente utilizzato per indirizzare il traffico verso determinati siti web, promuovere i motori di ricerca o generare entrate pubblicitarie per chi distribuisce il programma, piuttosto che per fornire un reale vantaggio all'utente.

Tecnicamente, il programma è un'applicazione nativa a 32 bit per Windows non compressa, il che significa che il suo codice non è fortemente offuscato. Tuttavia, utilizza alcune funzioni a livello di sistema associate alla manipolazione della memoria e alla gestione dei processi, che a volte vengono sfruttate dal software per modificare il modo in cui i processi vengono eseguiti o per avviare altre applicazioni silenziosamente in background. La catena di firme digitali del file punta a un certificato radice non attendibile, il che rappresenta un segnale di allarme significativo: il software legittimo e affidabile è normalmente firmato con certificati che risalgono a un'autorità radice attendibile.

Come solitamente si insinua nei computer

I PUP (programmi potenzialmente indesiderati) come Ypack.H si diffondono in genere tramite il bundling di software, dove vengono inclusi come componenti aggiuntivi, spesso preselezionati, quando un utente installa un programma diverso e apparentemente non correlato. Possono anche arrivare tramite pubblicità ingannevoli, falsi pulsanti di download o siti di download di software gratuito che includono strumenti extra insieme al programma che l'utente desiderava effettivamente installare. In molti casi, gli utenti acconsentono inconsapevolmente all'installazione cliccando rapidamente sulle procedure guidate di installazione senza esaminare i componenti opzionali.

Rischi per l’utente

Sebbene classificato a basso livello di pericolosità, questo tipo di programma può comunque causare fastidi e lievi problemi di sicurezza. I rischi tipici includono modifiche indesiderate alla pagina iniziale del browser o alle impostazioni di ricerca predefinite, finestre pop-up inaspettate, reindirizzamenti delle ricerche web e un generale degrado delle prestazioni del sistema a causa di processi in background in esecuzione senza uno scopo preciso. In alcuni casi, questo tipo di software può anche aprire la strada a ulteriori installazioni indesiderate o esporre gli utenti a ulteriori reti pubblicitarie.

Segni di infezione

Gli utenti colpiti da questo tipo di PUP potrebbero notare che il loro browser apre automaticamente siti web sconosciuti, che la pagina iniziale o il motore di ricerca predefinito vengono modificati senza il loro consenso, che compaiono nuove barre degli strumenti o estensioni senza alcuna spiegazione e che si verifica un aumento dei pop-up pubblicitari. Anche un rallentamento generale delle prestazioni del browser o del sistema può essere un segnale della presenza di un programma indesiderato in esecuzione in background.

Come rimanere protetti

Per evitare PUP come Ypack.H, gli utenti dovrebbero sempre scegliere le opzioni di installazione personalizzate o avanzate quando installano un nuovo software, controllando attentamente ogni passaggio per individuare eventuali caselle preselezionate che offrono programmi aggiuntivi. Scaricare software solo da fonti ufficiali o affidabili, mantenere aggiornati il sistema operativo e i browser e controllare regolarmente i programmi installati e le estensioni del browser può inoltre aiutare a individuare tempestivamente i software indesiderati. Eseguire scansioni periodiche del sistema e prestare attenzione ad annunci o richieste di download sospetti riduce ulteriormente le probabilità che tali programmi si insedino.

Rapporto di analisi

Informazione Generale

Cognome: PUP.Ypack.H
Stato della firma: Root Not Trusted

Campioni noti

MD5: fed6fe4a78ed9f64a2d5b15616608243
SHA1: f4db0db1e67c973d35a03810d5c6ec5efc76affd
SHA256: 126F66BF87CACEC6221DE23EC39FA1464EF9EBE0231382BF8D2DDF53896FB3BB
Dimensione del file: 408.77 KB.408768 byte

Attributi di Windows Portable Executable

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Icone dei file

Informazioni sulla versione di Windows PE

Nome Valore
File Description YandexPin
File Version 3.7.9.0
Internal Name YandexPin
Legal Copyright Copyright (C) Yandex 2019
Original Filename YandexPin.exe
Product Name YandexPin
Product Version 3.7.9.0

Firme digitali

Firmatario Radice Stato
YANDEX LLC GlobalSign Code Signing Root R45 Root Not Trusted

Caratteristiche dei file

  • x86

Informazioni sul blocco

Blocchi totali: 984
Blocchi potenzialmente dannosi: 114
Blocchi consentiti: 870
Blocchi sconosciuti: 0

Mappa visiva

0 0 x x x x x 0 x x 0 x x 0 x 0 x x x 0 x x x x x x x x x x 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 x x x 0 x x x x 0 x x x x 0 0 0 0 x x 0 x x 0 x x x 0 0 x x 0 0 0 0 0 0 0 0 x x 0 x x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x 0 x x 0 x 0 x x 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x x 0 x x x x x x 0 x x x x x 0 0 x 0 0 x x x x x x 0 x x x x 0 x x 0 0 x x x 0 x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 3 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 1 0 0 0 0 1 1 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 2 2 0 0 0 1 1 1 0 0 1 0 0 0 0
0 - Probabile blocco di sicurezza
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso

Famiglie simili

  • Ypack.H

Modifiche al registro

Chiave::Valore Dati Nome API
HKCU\software\microsoft\windows\currentversion\explorer::slowcontextmenuentries `$�!�:i��+00��� Gs]XM���"�2��FXD�':D��exA-��LG=�A��J� �C� RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\5.0\cache\content::cacheprefix RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\5.0\cache\cookies::cacheprefix Cookie: RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\5.0\cache\history::cacheprefix Visited: RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n|8��"ajg�8 �� �v ��T��������%��Bx#��$kF&� (�(X�(�)�`*J*9*�"-!R1`1�1HO1��5,]=�@V�A��D�G�IH[uH�pK��N$N�b"hc�wg�Xh�rj�bk`k�ql(�lR p*q�Xr�BtǤvy�w�ny�9z��{b� RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n�8��"ajg�8 �� �v ����T��������%��Bx#��$kF&� (�(X�(�)�`*J*9*�"-!R1`1�1HO1��5,]=�@V�A��D�G�IH[uH�pK��N$N�b"hc�wg�Xh�rj�bk`k�ql(�lR p*q�Xr�BtǤvy�w�nx�dy�9 RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n�8��"ajg�8 �� �v ����T��������%��Bx#��$kF&� (�(X�(�)�`*J*9*�"-!R1`1�1HO1��5,]=�@V�A��D�G�IH[uH�pK��N$N�b"hc�wg�Xh�rj�bk`k�ql(�lR p*q�Xr�BtǤvy�w�nx�dy�9 RegNtPreCreateKey
HKCU\software\microsoft\edge\elfbeacon::version 153.0.4234.32 RegNtPreCreateKey

Utilizzo delle API di Windows

Categoria API
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
  • ShellExecute
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtDeleteValueKey
  • ntdll.dll!NtDuplicateToken
Mostra altro
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtPowerInformation
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
  • UNKNOWN

Esecuzione di comandi shell

open www.ya.ru?clid=1961774-1
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --edge-skip-compat-layer-relaunch --single-argument http://www.ya.ru/?clid=1961774-1