위협 데이터베이스 잠재적으로 원하지 않는 프로그램 PUP.프로세스해커.A

PUP.프로세스해커.A

잠재적으로 원하지 않는 프로그램년에 CagedTech 년까지
게시됨:
마지막 업데이트:

위협 스코어카드

인기 순위: 2,535
위협 수준: 10 % (정상)
감염된 컴퓨터: 7,726
처음 본 것: March 6, 2023
마지막으로 본: October 29, 2026
영향을 받는 OS: Windows

PUP.ProcessHacker.A 는 합법적인 오픈소스 유틸리티인 Process Hacker를 기반으로 하거나 이를 위장한 잠재적으로 원치 않는 프로그램(PUP)을 표시하는 데 사용되는 탐지 이름입니다. 원래 도구는 합법적인 시스템 모니터링 애플리케이션이지만, 이 탐지는 프로그램이 사용자를 위험에 빠뜨릴 수 있는 방식으로 배포, 번들링 또는 사용되는 경우, 또는 사용자의 완전한 이해나 동의 없이 다른 원치 않는 또는 악성 소프트웨어가 고급 시스템 수준 기능을 악용하는 경우를 식별합니다.

PUP.ProcessHacker.A의 기능

이 탐지는 시스템 프로세스 및 메모리 관리 유틸리티 역할을 하는 64비트 Windows 실행 파일에 적용됩니다. 이러한 범주의 도구는 일반적으로 실행 중인 프로세스를 보고 조작하고, 서비스를 검사하고, Windows 운영 체제와 심층적으로 상호 작용하는 기능을 제공합니다. 관찰된 기술적 특성에 따르면, 이 프로그램은 파일에 쓰기 작업을 수행하고, 레지스트리 키를 열고 조회하며, Windows 서비스 제어 관리자와 상호 작용하고, 다른 프로세스 내의 메모리 영역을 할당, 매핑 또는 해제할 수 있습니다.

이러한 기능 자체는 악의적인 것이 아닙니다. 합법적인 진단 및 관리 도구에서 사용하는 기능과 동일합니다. 그러나 애드웨어, 원치 않는 브라우저 추가 기능 또는 기타 PUP 설치 프로그램과 함께 배포될 경우, 이러한 유틸리티는 보안 소프트웨어를 방해하거나, 보호 프로세스를 종료하거나, 시스템에서 실행 중인 다른 애플리케이션을 조작하는 데 악용될 수 있습니다. 디버깅 방지 검사 및 저수준 시스템 호출 사용은 이 프로그램이 은밀하게 작동하고 분석에 저항하도록 설계되었음을 시사하며, 이는 쉽게 제거되거나 탐지되지 않도록 하려는 PUP의 일반적인 특징입니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

대부분의 잠재적으로 원치 않는 프로그램(PUP)과 마찬가지로, PUP.ProcessHacker.A는 일반적으로 의도적인 직접 다운로드를 통해 설치되지 않습니다. 오히려 타사 웹사이트, 소프트웨어 다운로드 포털 또는 P2P 파일 공유 네트워크에서 다운로드한 무료 소프트웨어에 포함되어 설치되는 경우가 많습니다. 사용자는 소프트웨어 설치 마법사를 서둘러 진행하거나, 선택적 추가 기능을 확인하지 않고 "다음"을 클릭하거나, 원하는 애플리케이션과 함께 원치 않는 프로그램이 몰래 포함된 크랙 또는 재포장된 설치 프로그램을 다운로드하는 과정에서 의도치 않게 이 프로그램을 설치할 수 있습니다.

사용자에게 미치는 위험

위험도가 낮은 것으로 평가되었지만, 이러한 유형의 PUP(잠재적으로 원치 않는 프로그램)는 여전히 위험을 초래할 수 있습니다. 다른 프로세스의 메모리와 상호 작용하고 민감한 레지스트리 정보를 조회할 수 있는 기능을 가지고 있기 때문에 보안 도구나 다른 소프트웨어의 정상적인 작동을 방해하는 데 사용될 가능성이 있습니다. 또한, 이 프로그램이 더 큰 배포 패키지의 일부인 경우 시스템 동작의 원치 않는 변경, 성능 저하 또는 다른 원치 않는 번들 소프트웨어에 노출될 수 있습니다.

감염 징후

사용자는 의도치 않게 설치한 시스템 유틸리티가 백그라운드에서 실행되고 있거나, 설치된 프로그램 목록에 예상치 못한 항목이 추가되었거나, 시스템 프로세스 및 서비스와 관련된 비정상적인 활동을 발견할 수 있습니다. 경우에 따라 보안 소프트웨어가 정기 검사 중에 다른 명확한 증상 없이 해당 파일을 위험 파일로 표시할 수도 있습니다.

자신을 보호하는 방법

이러한 PUP(잠재적으로 원치 않는 프로그램)를 피하려면 타사 배포 사이트가 아닌 공식 공급업체 웹사이트에서 소프트웨어를 직접 다운로드하십시오. 설치 시 "사용자 지정" 또는 "고급" 설치 옵션을 선택하여 번들로 제공되는 추가 항목을 검토하고 거부할 수 있도록 하십시오. 운영 체제와 보안 소프트웨어를 최신 상태로 유지하고 정기적으로 시스템 검사를 실행하십시오. 시스템에서 이 프로그램이 감지되면 최근에 설치한 프로그램을 검토하고 익숙하지 않거나 원치 않는 프로그램을 모두 제거하십시오.

분석 보고서

일반 정보

성씨: PUP.ProcessHacker.A
서명 상태: No Signature

알려진 샘플

MD5: 87c9a93a9edb976b71eaa1d9603b896e
샤1: 906050ef2c87db0ec9a9b96032ac9d4231f8992f
샤256: 2B8D618874534A9BFEA8E79C910C7EE6BA023945F3FCC6FE4C91AF71A244859A
파일 크기: 1.78 MB,1778208 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File has exports table
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

Windows PE 버전 정보

이름 값
File Version 2.39.0.124
Legal Copyright Licensed under the GNU GPL, v3.
Original Filename ⸠exe
Product Name ⸠ Hacker
Product Version 2.39.0.124

파일 특성

  • ntdll
  • WriteProcessMemory
  • x64

블록 정보

총 블록 수: 4,864
잠재적으로 악의적인 차단: 3,100
허용된 블록: 1,764
알 수 없는 블록: 0

시각적 지도

... 데이터가 잘렸습니다
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • ProcessHacker.A

수정된 파일

파일 속성
c:\users\user\downloads\temp\shsandbox-x64.dll-5.23.1.9999-x64.dmp Generic Read,Write Data,Write Attributes,Write extended,Append data

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAddAtomEx
  • ntdll.dll!NtAdjustPrivilegesToken
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateKeyedEvent
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
Show 28 more
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetUserObjectInformation
Service Control
  • OpenSCManager
  • OpenService