위협 데이터베이스 해킹툴 PUP.Keygen.P

PUP.Keygen.P

해킹툴, 잠재적으로 원하지 않는 프로그램년에 CagedTech 년까지
게시됨:
번역 :

PUP.Keygen.P는 키 생성기, 즉 "키젠" 도구와 관련된 잠재적으로 원치 않는 프로그램(PUP)을 표시하는 데 사용되는 탐지 이름입니다. 이러한 프로그램은 일반적으로 상용 소프트웨어의 유효한 라이선스 키, 일련 번호 또는 활성화 코드를 생성한다고 주장하는 소형 유틸리티로 배포되어 사용자가 합법적인 라이선스 및 결제 시스템을 우회할 수 있도록 합니다. 키젠은 소프트웨어 불법 복제와 밀접하게 관련되어 있고 종종 숨겨진 추가 기능이 포함되어 있기 때문에 보안 도구는 이를 더 광범위한 "해킹 도구" 범주로 분류하고 원치 않거나 잠재적으로 유해한 프로그램으로 표시합니다.

PUP.Keygen.P의 기능은 무엇인가요?

PUP.Keygen.P로 탐지된 프로그램은 유료 소프트웨어의 가짜 또는 알고리즘으로 생성된 정품 인증 키를 생성하도록 설계되었습니다. 표면적인 목적은 유료 기능을 무료로 잠금 해제하는 것이지만, 이러한 도구에는 종종 숨겨진 악성 프로그램이 포함되어 있습니다. 키 생성 유틸리티는 일반적으로 보안 소프트웨어를 비활성화하거나 방해하고, 시스템 설정을 변경하여 탐지되지 않고 실행되도록 하며, 다른 악성 프로그램이 악용할 수 있는 진입점을 만듭니다. 일부는 "키 생성" 기능과 함께 애드웨어, 브라우저 하이재커 또는 기타 원치 않는 구성 요소를 조용히 설치하여 사용자의 인지나 동의 없이 백그라운드에서 실행될 수 있습니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

이러한 키젠 도구는 공식 소프트웨어 스토어나 합법적인 다운로드 포털에서는 거의 찾아볼 수 없습니다. 대신, 토렌트 사이트, 파일 공유 네트워크, 크랙 포럼, 그리고 불법 복제 또는 크랙 소프트웨어를 제공하는 제3자 다운로드 페이지를 통해 배포되는 경우가 많습니다. 사용자들은 유료 애플리케이션을 무료로 잠금 해제할 수 있을 거라고 생각하고 이러한 도구를 의도적으로 다운로드하는 경우가 흔하지만, 파일이 변조되었거나 원치 않는 추가 프로그램이 포함되어 있을 수 있다는 사실을 인지하지 못합니다. 어떤 경우에는 키젠이 소프트웨어 설치 프로그램, 압축 파일 안에 숨겨져 있거나 패치로 위장되어 있어 원치 않는 구성 요소가 함께 설치되기 쉽습니다.

사용자에게 미치는 위험

PUP.Keygen.P로 표시된 도구를 실행하는 것은 여러 가지 위험을 수반합니다. 이러한 유틸리티는 실행을 위해 바이러스 백신 프로그램을 비활성화해야 하는 경우가 많기 때문에, 시스템이 악성코드에 감염될 위험이 더욱 커집니다. 생성된 "키" 자체는 소프트웨어 작동을 보장하지 않으며, 단순히 사용자가 파일을 실행하도록 유도하는 미끼일 수 있습니다. 소프트웨어 불법 복제와 관련된 법적 및 윤리적 문제 외에도, 사용자는 시스템 불안정, 원치 않는 툴바나 브라우저 변경, 예기치 않은 팝업 창 발생, 성능 저하, 그리고 개인 정보나 시스템 무결성을 손상시킬 수 있는 추가 감염 위험에 노출될 수 있습니다.

감염 징후

이러한 프로그램의 영향을 받은 사용자는 바이러스 백신이나 방화벽이 비활성화되거나 업데이트되지 않고, 알 수 없는 파일이나 프로세스가 실행되거나, 브라우저에 새로운 툴바나 검색 엔진이 변경되거나, 예기치 않은 팝업 광고가 표시되거나, 시스템 성능이 저하되거나, 보안 경고가 표시되지 않는 등의 문제를 경험할 수 있습니다. 키젠 도구는 종종 다른 원치 않는 소프트웨어와 함께 배포되므로, 새로운 낯선 프로그램이나 브라우저 확장 프로그램이 설치되는 등의 추가적인 증상이 나타날 수도 있습니다.

자신을 보호하는 방법

PUP.Keygen.P와 같은 위협을 피하는 가장 효과적인 방법은 키젠, 크랙 또는 소프트웨어 라이선스를 우회하는 기타 도구를 다운로드하거나 실행하지 않는 것입니다. 이러한 도구들은 원치 않는 프로그램과 더욱 심각한 악성코드를 유포하는 주요 경로이기 때문입니다. 소프트웨어는 공식 판매처 또는 신뢰할 수 있는 앱 스토어에서만 다운로드해야 합니다. 보안 소프트웨어를 항상 활성화하고 최신 상태로 유지하며, 알 수 없는 프로그램을 실행하기 위해 보호 기능을 비활성화하지 않고, 토렌트 사이트나 크랙 포럼에서 다운로드한 파일에 주의를 기울이는 것도 위험을 줄이는 데 도움이 됩니다. 정기적인 시스템 검사와 발견된 악성 파일의 즉각적인 삭제 또한 추가적인 피해를 예방하는 데 유용합니다.

분석 보고서

일반 정보

성씨: PUP.Keygen.P
패커스: UPX
서명 상태: No Signature

알려진 샘플

MD5: a3a281edee8bd7c24bf97679ea5d1839
샤1: e5f879f6535e38c5b97ed068abc740e906172e2e
샤256: 4ED7DF9C043041B46C7602ED23151F0F54C38741017B2C37F6ABC34C46C9C2EE
파일 크기: 164.35 KB,164352 바이트
MD5: fb64444f8b16bc5c140e01f7e7d98657
샤1: 55eddd7e1aaa6a2cb30bf9f64d0eddb0a2dfd08b
샤256: 78C8BA290F75303AAD8E8EA8FF03A4F0FED26ACEE10E6FEBD158AAE7D08804D6
파일 크기: 164.86 KB,164864 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File has been packed
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
더 보기
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

파일 특성

  • .UPX
  • 2+ executable sections
  • HighEntropy
  • No Version Info
  • packed
  • UPX!
  • x86

블록 정보

총 블록 수: 83
잠재적으로 악의적인 차단: 0
허용된 블록: 57
알 수 없는 블록: 26

시각적 지도

? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? 0 0 0 0 0 0 0 ? 0 0 ? 0 0 0 ? 0 0 0 0 ? 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

수정된 파일

파일 속성
c:\windows\74m.dll Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\windows\bs.dll Generic Read,Write Data,Write Attributes,Write extended,Append data

Windows API 사용법

범주 API
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetUserObjectInformation