PUP.Keygen.KD

PUP.Keygen.KD é um nome de detecção usado para sinalizar arquivos associados a geradores de chaves, também conhecidos como "keygens" — pequenos utilitários que alegam produzir códigos de ativação ou chaves de licença válidos para softwares comerciais. Ferramentas de segurança classificam essa detecção na categoria mais ampla de Programas Potencialmente Indesejados (PUPs), o que significa que o arquivo em si pode não ser necessariamente malicioso, mas é arriscado, indesejado ou frequentemente usado indevidamente para distribuir cargas maliciosas. Como os keygens estão ligados à pirataria de software, eles são um vetor comum que os cibercriminosos exploram para distribuir ameaças adicionais.

O que o PUP.Keygen.KD faz

Programas sinalizados como PUP.Keygen.KD são geralmente projetados para gerar números de série, chaves de licença ou códigos de ativação falsos ou roubados para softwares comerciais, permitindo que os usuários ignorem os requisitos legítimos de compra e licenciamento. Embora a ferramenta possa parecer funcionar conforme anunciado, na prática, muitos geradores de chaves nessa categoria são reempacotados ou modificados por terceiros para incluir componentes ocultos. Esses componentes podem variar de adware e sequestradores de navegador a payloads mais perigosos, como trojans, spyware ou ransomware. Como os geradores de chaves exigem que os usuários desativem ou ignorem os avisos de segurança para executá-los, eles criam uma cobertura ideal para que invasores insiram código indesejado ou malicioso sem levantar suspeitas imediatas.

Como geralmente chega aos computadores

Ferramentas de geração de chaves (keygen) sinalizadas com esse nome de detecção geralmente são baixadas de sites de torrents, redes de compartilhamento de arquivos, fóruns de cracking de software e outras fontes de download não oficiais. Usuários que buscam acesso gratuito a softwares pagos frequentemente encontram essas ferramentas agrupadas em arquivos compactados, às vezes junto com "cracks" ou "patches" que prometem desbloquear todas as funcionalidades do software. Como é típico dessa categoria de ameaça, o processo de instalação geralmente exige que os usuários desativem manualmente a proteção antivírus ou concedam exceções de segurança, que os atacantes exploram para instalar softwares indesejados adicionais juntamente com o próprio gerador de chaves.

Riscos para o usuário

Executar uma ferramenta detectada como PUP.Keygen.KD acarreta diversos riscos. Além das questões legais e éticas relacionadas ao uso de métodos de ativação piratas, os usuários correm o risco de expor seus sistemas a malwares que podem comprometer dados pessoais, rastrear hábitos de navegação, exibir anúncios intrusivos ou abrir brechas para novas infecções. Os riscos típicos associados a essa categoria incluem lentidão do sistema, instalação de barras de ferramentas indesejadas, redirecionamento de pesquisas na web, alterações não autorizadas nas configurações do navegador e exposição a ameaças mais graves, como roubo de dados ou ransomware.

Sinais de infecção

Usuários cujos sistemas foram afetados por um programa dessa categoria frequentemente notam comportamentos incomuns, como barras de ferramentas ou extensões de navegador novas e desconhecidas, alteração do mecanismo de busca ou página inicial padrão, aumento de anúncios pop-up, surgimento inexplicável de novos programas na lista de aplicativos instalados, lentidão no desempenho do sistema ou desativação de softwares de segurança sem o consentimento do usuário. Alertas de antivírus ou antimalware que sinalizam arquivos relacionados a geradores de chaves também são um claro indicador da presença dessa ferramenta no sistema.

Como se manter protegido

A maneira mais segura de evitar ameaças como PUP.Keygen.KD é evitar baixar e executar geradores de chaves, cracks ou outras ferramentas de pirataria de software, já que esses são usados constantemente como vetores de malware. Os usuários devem obter software apenas de fornecedores oficiais ou lojas confiáveis, manter os sistemas operacionais e ferramentas de segurança atualizados e ter cautela com sites e fóruns de compartilhamento de arquivos que promovem a ativação não autorizada de software. Verificações regulares do sistema e uma análise cuidadosa dos programas recém-instalados podem ajudar a detectar e remover softwares indesejados antes que causem maiores danos.

Relatório de análise

Informação geral

Nome de família:	PUP.Keygen.KD
Status da assinatura:	No Signature

Amostras conhecidas

i

Amostras conhecidas

Esta seção lista outras amostras de arquivos que se acredita estarem associadas a esta família.

MD5: 9b2b83cbb0596a21aa2d42bb01a58379 SHA1: 9b16b059fcdde4feba5081429af8b066e96e04ae SHA256: 621F84867295E9F6484D2D7F9A1BF2B2E7FBCF62CE9F95D50829A8F4E318B73B Tamanho do Arquivo: 160.77 KB.160768 bytes

Atributos do executável portátil do Windows

i

Atributos do executável portátil do Windows

Esta seção lista os atributos de arquivo encontrados nas amostras da família. Esses atributos são extraídos da especificação Windows PE (Portable Executable) dos arquivos e de vários sinalizadores do sistema. Os atributos do Portable Executable fornecem aos pesquisadores de malware informações sobre a funcionalidade de um arquivo, detalhes do executável, plataforma e ambiente de execução.

• File doesn't have "Rich" header
• File doesn't have debug information
• File doesn't have exports table
• File doesn't have security information
• File is 32-bit executable
• File is either console or GUI application
• File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
• File is Native application (NOT .NET application)
• File is not packed
• IMAGE_FILE_DLL is not set inside PE header (Executable)

Mostrar mais

• IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Ícones de arquivo

i

Ícones de arquivo

Esta seção exibe os recursos de ícones encontrados nas amostras da família. O malware frequentemente replica ícones comumente associados a softwares legítimos para enganar os usuários e fazê-los acreditar que o malware é seguro.

Informações sobre a versão do Windows PE

i

Informações sobre a versão do Windows PE

Esta seção exibe os valores e atributos definidos na estrutura de dados de informações de versão de arquivos do Windows para amostras desta família. Para enganar os usuários, os agentes maliciosos frequentemente adicionam informações de versão falsas, imitando softwares legítimos.

Nome	Valor
Company Name	TODO: <Company name>
File Description	TODO: <File description>
File Version	1.0.0.1
Internal Name	Mathematica_8.exe
Legal Copyright	TODO: (c) <Company name>. All rights reserved.
Original Filename	Mathematica_8.exe
Product Name	TODO: <Product name>
Product Version	1.0.0.1

Características do arquivo

• Default Version Info
• x86

Informações do bloco

i

Informações do bloco

Durante a análise, o EnigmaSoft divide as amostras de arquivos em blocos lógicos para classificação e comparação com outras amostras. Os blocos podem ser usados para gerar regras de detecção de malware e para agrupar amostras de arquivos em famílias com base no código-fonte compartilhado, funcionalidade e outros atributos e características distintivas. Esta seção apresenta um resumo desses dados de bloco, bem como sua classificação pelo EnigmaSoft. Uma representação visual dos dados de bloco também é exibida, quando disponível.

Total de blocos:	178
Blocos potencialmente maliciosos:	14
Blocos permitidos:	121
Blocos desconhecidos:	43

Mapa visual

0 x x ? 0 x ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? ? ? 0 ? 0 ? ? 0 ? 0 ? ? 0 ? 0 0 ? ? 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 ? ? 0 0 0 ? 0 0 0 0 ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? 0 0 0 0 0 0 ? ? ? ? ? ? 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 x 0 0 x 0 0 0 x x x x x 0 x x 0 0 1 2 0 1 1 0 1 0 1 0 0 0 2 2 2 3 1 0 1 1 0 1 0 1 2 0 0

0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso