PUP.Crack.VB
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação de Popularidade: A classificação de uma ameaça específica no Banco de Dados de Ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Nível da Ameaça: | 10 % (Normal) |
| Visto pela Primeira Vez: | May 2, 2026 |
| Visto pela Última Vez: | October 27, 2026 |
| SO (s) Afetados: | Windows |
PUP.Crack.VB é um nome de detecção usado para identificar um Programa Potencialmente Indesejado (PUP, na sigla em inglês) que geralmente é encontrado agrupado ou disfarçado como cracks de software, geradores de chaves ou ferramentas de ativação para Windows. Embora seu nível geral de perigo seja baixo, os usuários que se depararem com essa detecção ainda devem levá-la a sério, pois PUPs desse tipo são conhecidos por alterar configurações do sistema, exibir publicidade indesejada e abrir caminho para a instalação de outros softwares indesejados.
Índice
O que o PUP.Crack.VB faz
O arquivo PUP.Crack.VB é identificado como um arquivo DLL de 64 bits para Windows que não possui assinatura digital, o que significa que sua origem não foi verificada como confiável. Como muitos programas dessa categoria, ele foi desenvolvido para ser executado silenciosamente em segundo plano, realizando ações que o usuário não autorizou explicitamente. Comportamentos típicos desse tipo de PUP incluem a instalação de barras de ferramentas ou extensões indesejadas para o navegador, a alteração da página inicial ou do mecanismo de busca padrão do navegador sem permissão e a geração de anúncios pop-up ou injetados durante a navegação normal.
Como o arquivo não está compactado e não utiliza técnicas avançadas de ofuscação, como um cabeçalho "Rich" ou recursos incorporados, ele pode parecer relativamente simples à primeira vista. No entanto, o uso de chamadas de sistema de baixo nível — como aquelas relacionadas ao gerenciamento de memória, consultas de informações de processos e gravação de arquivos — sugere que ele é capaz de interagir diretamente com processos do sistema, uma característica comum de softwares projetados para se instalarem de forma persistente ou para evitar remoção rápida.
Como geralmente chega aos computadores
Como o próprio nome sugere, o PUP.Crack.VB é mais comumente associado a softwares pirateados, cracks, keygens e ferramentas de ativação não oficiais que os usuários baixam de sites não oficiais, rastreadores de torrents ou plataformas de compartilhamento de arquivos. Esses tipos de downloads são um vetor conhecido para PUPs (Programas Potencialmente Indesejados), já que códigos maliciosos ou indesejados são frequentemente incluídos nos aplicativos crackeados para gerar receita para os distribuidores por meio de publicidade ou programas de afiliados. Os usuários geralmente instalam esse PUP sem saber quando tentam ativar softwares pirateados ou executar ferramentas keygen que prometem desbloquear recursos premium de programas pagos gratuitamente.
Riscos para o usuário
Embora o PUP.Crack.VB seja classificado como uma ameaça de baixo nível de perigo, ele ainda pode afetar negativamente a experiência do usuário e a segurança do sistema. Os riscos típicos associados a essa categoria de software incluem:
- Alterações indesejadas nas configurações do navegador, como novas páginas iniciais, mecanismos de busca padrão ou barras de ferramentas.
- Maior exposição a anúncios intrusivos, pop-ups e redirecionamentos.
- Desempenho do sistema reduzido devido a processos em segundo plano executados sem permissão.
- Possível exposição a softwares adicionais indesejados ou prejudiciais incluídos juntamente com o PUP (Programa Potencialmente Indesejado).
- Preocupações com a privacidade, visto que alguns PUPs (Programas Potencialmente Indesejados) são conhecidos por coletar dados de navegação ou estatísticas de uso.
Sinais de infecção
Usuários afetados pelo PUP.Crack.VB ou programas similares podem notar o aparecimento inesperado de barras de ferramentas no navegador, uma mudança no mecanismo de busca padrão ou na página inicial sem o seu consentimento, um aumento nos anúncios pop-up ou programas desconhecidos sendo executados em segundo plano sem que se lembrem de tê-los instalado. Um desempenho do sistema mais lento do que o normal após o download de software crackeado também pode ser um sinal de alerta.
Como se manter protegido
A melhor maneira de evitar o PUP.Crack.VB e outros programas indesejados semelhantes é evitar baixar softwares piratas, cracks e keygens, pois esses são os principais métodos de distribuição de PUPs. Sempre baixe softwares de sites oficiais dos fornecedores ou lojas de aplicativos confiáveis, leia atentamente as instruções de instalação para recusar ofertas agrupadas e mantenha seu sistema operacional e ferramentas de segurança atualizados. Verificar regularmente os programas instalados e as extensões do navegador também pode ajudar a detectar softwares indesejados precocemente, antes que causem problemas maiores.
Relatório de análise
Informação geral
| Nome de família: | PUP.Crack.VB |
|---|---|
| Status da assinatura: | No Signature |
Amostras conhecidas
Amostras conhecidas
Esta seção lista outras amostras de arquivos que se acredita estarem associadas a esta família.|
MD5:
fb46811dcfe60dc274a0608a213a89a7
SHA1:
6ad5a7a25a3eaf01dda3b8eed33f3efb424c8183
SHA256:
BA84B5D71E59FBA8C9B38866BB0F2733B847CC631A6FA725E4052500C815E62F
Tamanho do Arquivo:
184.32 KB.184320 bytes
|
Atributos do executável portátil do Windows
- File doesn't have "Rich" header
- File doesn't have resources
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Características do arquivo
- dll
- x64
Informações do bloco
Informações do bloco
Durante a análise, o EnigmaSoft divide as amostras de arquivos em blocos lógicos para classificação e comparação com outras amostras. Os blocos podem ser usados para gerar regras de detecção de malware e para agrupar amostras de arquivos em famílias com base no código-fonte compartilhado, funcionalidade e outros atributos e características distintivas. Esta seção apresenta um resumo desses dados de bloco, bem como sua classificação pelo EnigmaSoft. Uma representação visual dos dados de bloco também é exibida, quando disponível.| Total de blocos: | 674 |
|---|---|
| Blocos potencialmente maliciosos: | 23 |
| Blocos permitidos: | 651 |
| Blocos desconhecidos: | 0 |
Mapa visual
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso
Utilização da API do Windows
Utilização da API do Windows
Esta seção lista as chamadas da API do Windows usadas pelos exemplos desta família. A análise do uso da API do Windows é uma ferramenta valiosa que pode ajudar a identificar atividades maliciosas, como registro de teclas digitadas (keylogging), escalonamento de privilégios de segurança, criptografia de dados, exfiltração de dados, interferência com software antivírus e manipulação de solicitações de rede.| Categoria | API |
|---|---|
| Syscall Use |
Show 38 more
|