PUP.Bulz.LG
Карта показателей угрозы
Карта оценки угроз EnigmaSoft
EnigmaSoft Threat Scorecards — это отчеты об оценке различных вредоносных программ, которые были собраны и проанализированы нашей исследовательской группой. EnigmaSoft Threat Scorecards оценивает и ранжирует угрозы, используя несколько показателей, включая реальные и потенциальные факторы риска, тенденции, частоту, распространенность и постоянство. EnigmaSoft Threat Scorecards регулярно обновляются на основе данных и показателей наших исследований и полезны для широкого круга пользователей компьютеров, от конечных пользователей, ищущих решения для удаления вредоносных программ из своих систем, до экспертов по безопасности, анализирующих угрозы.
EnigmaSoft Threat Scorecards отображает разнообразную полезную информацию, в том числе:
Рейтинг популярности: Показатель, занимаемый конкретной угрозой в базе данных угроз EnigmaSoft.
Уровень серьезности: определенный уровень серьезности объекта, представленный в числовом виде на основе нашего процесса моделирования рисков и исследований, как описано в наших критериях оценки угроз .
Зараженные компьютеры: количество подтвержденных и предполагаемых случаев конкретной угрозы, обнаруженной на зараженных компьютерах, по данным SpyHunter.
См. также Критерии оценки угроз .
| Уровень угрозы: | 10 % (Обычный) |
| Первый раз: | December 16, 2024 |
| Последний визит: | October 27, 2026 |
| ОС(а) Затронутые: | Windows |
PUP.Bulz.LG — это название, используемое для идентификации потенциально нежелательной программы (PUP), нацеленной на компьютеры под управлением Windows. Хотя она не классифицируется как особо опасная, её присутствие в системе, как правило, считается нежелательным из-за деструктивного и иногда нарушающего конфиденциальность поведения, связанного с этой категорией программного обеспечения. PUP.Bulz.LG была обнаружена в системах Windows, при этом зафиксированы случаи обнаружения с середины декабря 2024 года по конец 2026 года, что указывает на её активность в течение длительного периода времени.
Оглавление
Что делает PUP.Bulz.LG
Как и другие представители семейства PUP.Bulz, PUP.Bulz.LG — это нативное 64-битное приложение для Windows, созданное на языке программирования Go, что подтверждается его файловой структурой. Обычно оно запускается как консольное приложение, а не предоставляет традиционный графический интерфейс, что означает, что оно может работать практически без видимых признаков активности. Программа не содержит стандартной идентификационной информации, такой как цифровая подпись, сведения о версии или данные о ресурсах, что может затруднить её распознавание пользователями и некоторыми инструментами безопасности с первого взгляда.
После активации PUP.Bulz.LG может выполнять действия, типичные для этого семейства программ, включая запись файлов во временные каталоги, установление сетевых соединений и запрос системной информации, такой как имя компьютера. Такое поведение предполагает, что программа может взаимодействовать с удаленными серверами и собирать основные сведения об зараженной машине. Многие PUP из этой категории также известны тем, что изменяют настройки браузера, устанавливают нежелательные панели инструментов или расширения и отображают навязчивую рекламу, хотя не каждый образец обязательно демонстрирует все эти признаки.
Как это обычно попадает на компьютеры
Потенциально нежелательные программы, такие как PUP.Bulz.LG, обычно распространяются через пакетирование программного обеспечения, когда они поставляются вместе с бесплатными или пиратскими приложениями, которые пользователи намеренно загружают. Во время установки нежелательный компонент может быть включен в качестве предварительно выбранной опции, которую пользователи легко могут пропустить. В других случаях эти программы проникают в системы через обманчивую рекламу, поддельные запросы на обновление программного обеспечения или сторонние порталы загрузки, которые включают дополнительное программное обеспечение без явного указания на это.
Риски для пользователя
Несмотря на то, что PUP.Bulz.LG имеет самый низкий уровень опасности, он всё же может создавать проблемы для пользователей. Потенциальные риски включают нежелательную сетевую активность, потребляющую пропускную способность, раскрытие основной системной информации удалённым лицам, снижение производительности системы и возможность установки дополнительного нежелательного программного обеспечения в результате объединения. Пользователи также могут столкнуться с неожиданными изменениями в работе браузера, такими как новые панели инструментов или изменённые настройки по умолчанию, что является распространённой особенностью этой категории программного обеспечения.
Признаки инфекции
Пользователи, у которых на системе установлена эта потенциально нежелательная программа, могут заметить появление незнакомых файлов во временных папках, неожиданные процессы, работающие в фоновом режиме, замедление общей работы системы или необычную сетевую активность. Изменения в поведении браузера, такие как другая домашняя страница или новые панели инструментов, которые не были установлены намеренно, также могут быть тревожным сигналом.
Как обеспечить свою безопасность
Чтобы снизить риск столкнуться с PUP.Bulz.LG и подобными программами, пользователям следует загружать программное обеспечение только из официальных и проверенных источников, внимательно изучать экраны установки на предмет предварительно отмеченных дополнительных предложений и избегать спешки при прохождении мастеров установки. Регулярное обновление операционной системы и программного обеспечения безопасности, а также регулярное сканирование системы помогут обнаружить и удалить нежелательные программы до того, как они вызовут дальнейшие проблемы.
Аналитический отчет
Главная Информация
| Фамилия: | PUP.Bulz.LG |
|---|---|
| Статус подписи: | No Signature |
Известные образцы
Известные образцы
В этом разделе перечислены другие образцы файлов, предположительно связанные с этой семьей.|
MD5:
c8820b30c0eddecf1f704cb853456f37
ША1:
3a935bacdbfb94907100fb07cca98a64d992508a
SHA256:
5618364F596D107AD6ACD4B632A0D351699B7ADF9D7ECD43965157189AEE0958
Размер файла:
4.47 MB, 4468288 байт
|
Атрибуты исполняемого файла Windows Portable
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have resources
- File doesn't have security information
- File is 64-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
Show 3 more
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Характеристики файла
- golang
- No Version Info
- x64
Информация о блоке
Информация о блоке
В процессе анализа EnigmaSoft разбивает образцы файлов на логические блоки для классификации и сравнения с другими образцами. Блоки могут использоваться для генерации правил обнаружения вредоносного ПО и для группировки образцов файлов в семейства на основе общего исходного кода, функциональности и других отличительных атрибутов и характеристик. В этом разделе приводится сводная информация о данных этих блоков, а также их классификация, выполненная EnigmaSoft. При наличии также отображается визуальное представление данных блоков.| Всего блоков: | 545 |
|---|---|
| Потенциально вредоносные блоки: | 1 |
| Блоки, внесенные в белый список: | 544 |
| Неизвестные блоки: | 0 |
Визуальная карта
? - Неизвестный блок
x - Потенциально вредоносная блокировка
Похожие семьи
Похожие семьи
В этом разделе перечислены другие семейства вредоносных программ, имеющие сходства с данным семейством, на основе анализа EnigmaSoft. Многие семейства вредоносных программ создаются с использованием одних и тех же наборов инструментов и применяют одни и те же методы упаковки и шифрования, но обладают уникальными расширенными функциональными возможностями. Схожие семейства могут также иметь общий исходный код, атрибуты, значки, субкомпоненты, скомпрометированные и/или недействительные цифровые подписи и сетевые характеристики. Исследователи используют эти сходства для быстрой и эффективной сортировки образцов файлов и расширения правил обнаружения вредоносных программ.- Bulz.LG
- Bulz.PB
- Go.Agent.B
Файлы изменены
Файлы изменены
В этом разделе перечислены файлы, созданные, измененные, перемещенные и/или удаленные образцами из этого семейства. Активность файловой системы может дать ценную информацию о том, как вредоносное ПО функционирует в операционной системе.| Файл | Атрибуты |
|---|---|
| \device\namedpipe\wkssvc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\overdrive.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Изменения в реестре
Изменения в реестре
В этом разделе перечислены ключи и значения реестра, которые были созданы, изменены и/или удалены образцами из этого семейства. Активность реестра Windows может дать ценную информацию о функциональности вредоносных программ. Кроме того, вредоносные программы часто создают значения реестра, чтобы автоматически запускаться и неограниченно существовать после того, как первоначальное заражение скомпрометировало систему.| Ключ::Значение | Данные | Название API |
|---|---|---|
| HKLM\software\microsoft\windows\currentversion\run::overdrive | C:\Users\Xreijsud\AppData\Local\Temp\overdrive.exe | RegNtPreCreateKey |
Использование API Windows
Использование API Windows
В этом разделе перечислены вызовы API Windows, используемые примерами из этого семейства. Анализ использования API Windows — это ценный инструмент, который может помочь выявить вредоносную активность, такую как перехват нажатий клавиш, повышение привилегий в системе безопасности, шифрование данных, утечка данных, вмешательство в работу антивирусного программного обеспечения и манипулирование сетевыми запросами.| Категория | API |
|---|---|
| Syscall Use |
Show 57 more
|
| Network Winsock2 |
|
| Network Winsock |
|
| User Data Access |
|