위협 데이터베이스 잠재적으로 원하지 않는 프로그램 PUP.SmallHTTP.A

PUP.SmallHTTP.A

잠재적으로 원하지 않는 프로그램년에 CagedTech 년까지
게시됨:
번역 :

위협 스코어카드

위협 수준: 10 % (정상)
감염된 컴퓨터: 6
처음 본 것: March 28, 2022
마지막으로 본: October 20, 2026
영향을 받는 OS: Windows

PUP.SmallHTTP.A는 Windows 시스템을 대상으로 하는 잠재적으로 원치 않는 프로그램(PUP)을 식별하는 데 사용되는 탐지 이름입니다. 위험도가 비교적 낮아 매우 위험한 프로그램으로 분류되지는 않지만, 원치 않는 소프트웨어 또는 침입 소프트웨어와 일반적으로 관련된 동작 때문에 보안 도구에서 탐지 대상으로 표시됩니다. 이 탐지는 2022년 3월에 처음 발견된 이후 광범위한 시스템에서 관찰되었으며 현재까지도 여러 장치에서 발견되고 있습니다.

PUP.SmallHTTP.A는 무엇을 하는가?

PUP.SmallHTTP.A는 UPX라는 일반적인 파일 압축 기법을 사용하여 압축된 32비트 Windows 실행 파일입니다. 이 파일은 디지털 서명이 없고, 버전 정보도 없으며, 높은 엔트로피를 보이는 등, 실제 목적을 숨기거나 보안 소프트웨어의 탐지를 피하려는 소프트웨어에서 흔히 나타나는 특징들을 가지고 있습니다.

이 계열의 프로그램은 브라우저 툴바 설치, 원치 않는 광고 표시, 사용자 동의 없이 기본 검색 엔진이나 홈페이지와 같은 브라우저 설정 변경 등 PUP(잠재적으로 원치 않는 프로그램)의 전형적인 동작을 보이는 경우가 많습니다. 이번에 탐지된 샘플은 Windows 서비스 제어 관리자(SCM) 쿼리와 같은 서비스 제어 관련 시스템 기능과 디버거 존재 여부를 감지하는 데 일반적으로 사용되는 기능을 사용하는 것으로 관찰되었습니다. 이러한 마지막 동작은 보안 연구원의 분석을 회피하려는 소프트웨어의 전형적인 특징입니다. 또한, 이 프로그램은 시스템의 사용자 개체에 대한 정보를 검색할 수 있는 기능을 사용하는 것으로 확인되었는데, 이는 일반적으로 그래픽 사용자 인터페이스 환경과의 상호 작용과 관련이 있습니다.

일반적인 설치 방법

대부분의 PUP(잠재적으로 원치 않는 프로그램)와 마찬가지로 SmallHTTP.A는 일반적으로 소프트웨어 번들 형태로 배포되며, 인터넷에서 다운로드한 다른 무료 소프트웨어와 함께 추가적인 구성 요소(대개 선택적 구성 요소)로 포함됩니다. 사용자는 설치 마법사를 빠르게 진행하면서 각 단계를 주의 깊게 검토하지 않고 기본 옵션을 그대로 두어 의도치 않게 추가 소프트웨어가 함께 설치되도록 허용하는 경우가 있습니다.

사용자에게 발생할 수 있는 위험

PUP.SmallHTTP.A는 위험도가 매우 높은 악성 프로그램은 아니지만, 존재 자체가 사용자 경험에 부정적인 영향을 미칠 수 있습니다. 이러한 유형의 소프트웨어와 관련된 일반적인 위험으로는 브라우저 설정 변경, 광고 증가, 시스템 성능 저하, 그리고 원치 않는 추가 구성 요소의 번들 설치 등이 있습니다. 또한, 디버깅 방지 기술을 사용하는 것은 제거 또는 분석을 회피하려는 시도로, 일반적인 정상 소프트웨어보다 감염된 시스템에서 더 오래 남아있을 수 있습니다.

감염 징후

사용자는 웹 브라우저에서 예상치 못한 변경 사항을 발견할 수 있습니다. 예를 들어 기본 검색 엔진이나 홈페이지가 바뀌거나 익숙하지 않은 툴바가 나타날 수 있습니다. 팝업 광고가 증가하거나 웹 검색 결과가 리디렉션되는 것도 이러한 PUP(잠재적으로 원치 않는 프로그램)가 시스템에서 활성화되어 있다는 신호일 수 있습니다. 경우에 따라 사용자는 백그라운드에서 알 수 없는 프로세스가 실행되거나 시스템 성능이 전반적으로 저하되는 것을 경험할 수 있습니다.

자신을 보호하는 방법

SmallHTTP.A와 같은 PUP(잠재적으로 원치 않는 프로그램)를 방지하려면 사용자는 항상 공식 또는 신뢰할 수 있는 출처에서 소프트웨어를 직접 다운로드하고 설치 과정에서 주의를 기울여야 합니다. 가능한 경우 "사용자 지정" 또는 "고급" 설치 모드를 선택하여 번들로 제공되는 프로그램을 선택 해제하십시오. 보안 소프트웨어를 최신 상태로 유지하고 설치된 프로그램과 브라우저 확장 프로그램을 정기적으로 검토하는 것도 원치 않는 소프트웨어가 문제를 일으키기 전에 발견하고 제거하는 데 도움이 됩니다.

분석 보고서

일반 정보

성씨: PUP.SmallHTTP.A
패커스: UPX
서명 상태: No Signature

알려진 샘플

MD5: b1b7adedd73985adc1904d2285b21ed4
샤1: b244d938d7cf689c049d8a144ac7b5402404a46f
샤256: 1019A0A6A216FFBC36E69DD80DAA2CA6D491ACA6BC0AF1A1399D2756A4A22671
파일 크기: 997.38 KB,997376 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File has been packed
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
더 보기
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

파일 특성

  • HighEntropy
  • No Version Info
  • packed
  • x86

블록 정보

총 블록 수: 532
잠재적으로 악의적인 차단: 463
허용된 블록: 69
알 수 없는 블록: 0

시각적 지도

x x x x x x x x x x 0 x x x x x x x x x x x x x x 0 0 x x x 0 x 0 x x 0 0 0 0 0 0 x 0 x 0 x x 0 0 0 x x x x 0 x x x x 0 x x x x 0 x x x 0 x 0 0 x x 0 x 0 x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 x x 0 x 0 x 0 0 0 x x x 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 x 0 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x 0 x x x x x x x 0 x x 0 x x x x 0 x x x x x 0 x x
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • SmallHTTP.A
  • ZBot.DF

Windows API 사용법

범주 API
Service Control
  • OpenSCManager
  • OpenService
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetUserObjectInformation