Banco de Dados de Ameaças Programas potencialmente indesejados PUP.Ypack.H

PUP.Ypack.H

Por CagedTech em Programas potencialmente indesejados
Publicado em:
Última atualização:
Traduzir Para:

Cartão de pontuação de ameaças

Classificação de popularidade: 2,558
Nível da Ameaça: 10 % (Normal)
Computadores infectados: 69
Visto pela Primeira Vez: August 21, 2026
Visto pela Última Vez: October 15, 2026
SO (s) Afetados: Windows

PUP.Ypack.H é um nome de detecção usado para identificar um programa potencialmente indesejado (PUP) que é instalado em sistemas Windows, muitas vezes sem que o usuário perceba. Embora não seja classificado como altamente perigoso, pertence a uma categoria de software que pode alterar as configurações do navegador, distribuir conteúdo indesejado e, de modo geral, tornar o uso do computador menos agradável e menos seguro. Essa detecção foi observada em um arquivo que se identifica internamente como "YandexPin", embora a presença desse nome não signifique que todo arquivo sinalizado dessa forma seja originário de uma fonte oficial ou confiável.

O que o Ypack.H faz

Uma vez ativados em um sistema, os programas dessa família geralmente se concentram em manipular a experiência de navegação do usuário na web. Nesse caso, a amostra detectada foi criada para abrir páginas da web específicas automaticamente, redirecionando o navegador para um endereço predeterminado por meio de comandos que iniciam o navegador padrão e carregam um URL específico. Esse tipo de comportamento é comumente usado para direcionar tráfego para determinados sites, promover mecanismos de busca ou gerar receita publicitária para quem distribui o programa, em vez de proporcionar qualquer benefício real ao usuário.

Tecnicamente, o programa é um aplicativo nativo de 32 bits do Windows que não está compactado, o que significa que seu código não está fortemente ofuscado. No entanto, ele usa algumas funções de nível de sistema associadas à manipulação de memória e ao gerenciamento de processos, que às vezes são exploradas por softwares para modificar a forma como os processos são executados ou para iniciar outros aplicativos silenciosamente em segundo plano. A cadeia de assinatura digital do arquivo aponta para um certificado raiz que não é confiável, o que é um sinal de alerta importante — softwares legítimos e confiáveis normalmente são assinados com certificados que remontam a uma autoridade raiz confiável.

Como geralmente chega aos computadores

Programas potencialmente indesejados (PUPs), como o Ypack.H, geralmente se espalham por meio de pacotes de software, onde são incluídos como um componente adicional, muitas vezes pré-selecionado, quando um usuário instala um programa diferente, aparentemente sem relação com outro. Eles também podem chegar por meio de anúncios enganosos, botões de download falsos ou sites de download de software gratuito que incluem ferramentas extras junto com o programa que o usuário realmente desejava. Em muitos casos, os usuários consentem com a instalação sem saber, clicando rapidamente nos assistentes de instalação sem revisar os componentes opcionais.

Riscos para o usuário

Embora classificado como de baixo nível de perigo, esse tipo de programa ainda pode causar incômodos reais e pequenas preocupações com a segurança. Os riscos típicos incluem alterações indesejadas nas páginas iniciais do navegador ou nas configurações de pesquisa padrão, janelas pop-up inesperadas, redirecionamento de pesquisas na web e uma degradação geral no desempenho do sistema devido a processos em segundo plano executados sem um propósito claro. Em alguns casos, esse tipo de software também pode abrir caminho para outras instalações indesejadas ou expor os usuários a redes de publicidade adicionais.

Sinais de infecção

Usuários afetados por esse tipo de PUP podem notar que seus navegadores abrem automaticamente sites desconhecidos, que a página inicial ou o mecanismo de busca padrão foram alterados sem que eles tenham feito isso, que novas barras de ferramentas ou extensões aparecem sem explicação e que há um aumento no número de pop-ups de publicidade. Uma lentidão geral no desempenho do navegador ou do sistema também pode ser um sinal de um programa indesejado sendo executado em segundo plano.

Como se manter protegido

Para evitar PUPs como o Ypack.H, os usuários devem sempre escolher opções de instalação personalizadas ou avançadas ao configurar novos softwares, revisando cuidadosamente cada etapa em busca de caixas pré-selecionadas que ofereçam programas adicionais. Baixar softwares apenas de fontes oficiais ou confiáveis, manter o sistema operacional e os navegadores atualizados e revisar regularmente os programas instalados e as extensões do navegador também podem ajudar a detectar softwares indesejados precocemente. Executar verificações periódicas do sistema e ficar atento a anúncios ou solicitações de download suspeitos reduz ainda mais as chances de tais programas se instalarem.

Relatório de análise

Informação geral

Nome de família: PUP.Ypack.H
Status da assinatura: Root Not Trusted

Amostras conhecidas

MD5: fed6fe4a78ed9f64a2d5b15616608243
SHA1: f4db0db1e67c973d35a03810d5c6ec5efc76affd
SHA256: 126F66BF87CACEC6221DE23EC39FA1464EF9EBE0231382BF8D2DDF53896FB3BB
Tamanho do Arquivo: 408.77 KB.408768 bytes

Atributos do executável portátil do Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Ícones de arquivo

Informações sobre a versão do Windows PE

Nome Valor
File Description YandexPin
File Version 3.7.9.0
Internal Name YandexPin
Legal Copyright Copyright (C) Yandex 2019
Original Filename YandexPin.exe
Product Name YandexPin
Product Version 3.7.9.0

Assinaturas digitais

Signatário Raiz Status
YANDEX LLC GlobalSign Code Signing Root R45 Root Not Trusted

Características do arquivo

  • x86

Informações do bloco

Total de blocos: 984
Blocos potencialmente maliciosos: 114
Blocos permitidos: 870
Blocos desconhecidos: 0

Mapa visual

0 0 x x x x x 0 x x 0 x x 0 x 0 x x x 0 x x x x x x x x x x 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 x x x 0 x x x x 0 x x x x 0 0 0 0 x x 0 x x 0 x x x 0 0 x x 0 0 0 0 0 0 0 0 x x 0 x x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x 0 x x 0 x 0 x x 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x x 0 x x x x x x 0 x x x x x 0 0 x 0 0 x x x x x x 0 x x x x 0 x x 0 0 x x x 0 x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 3 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 1 0 0 0 0 1 1 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 2 2 0 0 0 1 1 1 0 0 1 0 0 0 0
0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso

Famílias semelhantes

  • Ypack.H

Modificações no Registro

Chave::Valor Dados Nome da API
HKCU\software\microsoft\windows\currentversion\explorer::slowcontextmenuentries `$�!�:i��+00��� Gs]XM���"�2��FXD�':D��exA-��LG=�A��J� �C� RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\5.0\cache\content::cacheprefix RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\5.0\cache\cookies::cacheprefix Cookie: RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\5.0\cache\history::cacheprefix Visited: RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n|8��"ajg�8 �� �v ��T��������%��Bx#��$kF&� (�(X�(�)�`*J*9*�"-!R1`1�1HO1��5,]=�@V�A��D�G�IH[uH�pK��N$N�b"hc�wg�Xh�rj�bk`k�ql(�lR p*q�Xr�BtǤvy�w�ny�9z��{b� RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n�8��"ajg�8 �� �v ����T��������%��Bx#��$kF&� (�(X�(�)�`*J*9*�"-!R1`1�1HO1��5,]=�@V�A��D�G�IH[uH�pK��N$N�b"hc�wg�Xh�rj�bk`k�ql(�lR p*q�Xr�BtǤvy�w�nx�dy�9 RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n�8��"ajg�8 �� �v ����T��������%��Bx#��$kF&� (�(X�(�)�`*J*9*�"-!R1`1�1HO1��5,]=�@V�A��D�G�IH[uH�pK��N$N�b"hc�wg�Xh�rj�bk`k�ql(�lR p*q�Xr�BtǤvy�w�nx�dy�9 RegNtPreCreateKey
HKCU\software\microsoft\edge\elfbeacon::version 153.0.4234.32 RegNtPreCreateKey

Utilização da API do Windows

Categoria API
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
  • ShellExecute
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtDeleteValueKey
  • ntdll.dll!NtDuplicateToken
Mostrar mais
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtPowerInformation
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
  • UNKNOWN

Execução de comandos do shell

open www.ya.ru?clid=1961774-1
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --edge-skip-compat-layer-relaunch --single-argument http://www.ya.ru/?clid=1961774-1