База данных угроз Потенциально нежелательные программы PUP.SmallHTTP.A

PUP.SmallHTTP.A

К CagedTech году в Потенциально нежелательные программы году
Опубликовано:
Перевести на:

Карта показателей угрозы

Уровень угрозы: 10 % (Обычный)
Зараженные компьютеры: 6
Первый раз: March 28, 2022
Последний визит: October 20, 2026
ОС(а) Затронутые: Windows

PUP.SmallHTTP.A — это название, используемое для идентификации потенциально нежелательной программы (PUP), нацеленной на системы Windows. Хотя она не классифицируется как особо опасная, имея относительно низкий рейтинг опасности, она все же помечается средствами безопасности из-за поведения, обычно ассоциируемого с нежелательным или навязчивым программным обеспечением. Эта обнаруженная программа наблюдалась в широком диапазоне систем с момента ее первого выявления в марте 2022 года и остается активной на устройствах по сей день.

Что делает PUP.SmallHTTP.A

PUP.SmallHTTP.A — это 32-битный исполняемый файл Windows, упакованный с использованием UPX, распространенной технологии сжатия файлов и усложнения анализа их внутреннего кода. Файл не содержит цифровой подписи, информации о версии и демонстрирует признаки высокой энтропии — все эти характеристики обычно присущи программному обеспечению, которое пытается скрыть свое истинное предназначение или избежать легкого обнаружения средствами безопасности.

Программы этого семейства часто демонстрируют поведение, типичное для потенциально нежелательных программ (ПНЗ), например, установку панелей инструментов браузера, отображение нежелательной рекламы или изменение настроек браузера, таких как поисковая система по умолчанию или домашняя страница, без явного согласия пользователя. Образец, связанный с этим обнаружением, также наблюдался при использовании системных функций, связанных с управлением службами, таких как запрос к диспетчеру служб Windows, а также функции, обычно используемой для определения наличия отладчика. Последнее поведение типично для программного обеспечения, которое пытается противостоять анализу со стороны исследователей безопасности. Кроме того, было замечено, что программа использует функцию, которая может получать информацию об объектах пользователя в системе, что обычно связано с взаимодействием с графическим пользовательским интерфейсом.

Как обычно это устанавливается

Как и большинство потенциально нежелательных программ, SmallHTTP.A обычно распространяется в составе пакетов программного обеспечения, где он включается в качестве дополнительного, часто необязательного, компонента вместе с другим бесплатным программным обеспечением, загружаемым из интернета. Пользователи могут случайно установить его, быстро проходя через мастера установки, не внимательно изучая каждый шаг, оставляя включенными параметры по умолчанию, которые позволяют устанавливать дополнительное программное обеспечение вместе с нужной программой.

Риски для пользователей

Хотя PUP.SmallHTTP.A не считается особо опасным, его присутствие всё же может негативно повлиять на пользовательский опыт. Типичные риски, связанные с этой категорией программного обеспечения, включают нежелательные изменения настроек браузера, увеличение количества рекламы, снижение производительности системы и потенциальное включение дополнительных нежелательных компонентов. Использование методов защиты от отладки также предполагает попытку противостоять удалению или анализу, что может сделать его более устойчивым в зараженной системе, чем обычное легитимное программное обеспечение.

Признаки инфекции

Пользователи могут заметить неожиданные изменения в своем веб-браузере, такие как новая поисковая система по умолчанию, домашняя страница или незнакомая панель инструментов. Увеличение количества всплывающих рекламных окон или перенаправление на веб-поиск также может быть признаком активности потенциально нежелательной программы, подобной этой, в системе. В некоторых случаях пользователи могут заметить незнакомые процессы, работающие в фоновом режиме, или общее замедление работы системы.

Как обеспечить свою безопасность

Чтобы избежать нежелательных программ, таких как SmallHTTP.A, пользователям всегда следует загружать программное обеспечение непосредственно из официальных или надежных источников и внимательно следить за процессом установки, выбирая «пользовательский» или «расширенный» режимы установки, если таковые доступны, чтобы отключить любые предустановленные приложения. Регулярное обновление программного обеспечения безопасности и проверка установленных программ и расширений браузера также помогут пользователям обнаружить и удалить нежелательное ПО до того, как оно вызовет дальнейшие проблемы.

Аналитический отчет

Главная Информация

Фамилия: PUP.SmallHTTP.A
Пакерс: UPX
Статус подписи: No Signature

Известные образцы

MD5: b1b7adedd73985adc1904d2285b21ed4
ША1: b244d938d7cf689c049d8a144ac7b5402404a46f
SHA256: 1019A0A6A216FFBC36E69DD80DAA2CA6D491ACA6BC0AF1A1399D2756A4A22671
Размер файла: 997.38 KB, 997376 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File has been packed
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
Показать больше
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Значки файлов

Характеристики файла

  • HighEntropy
  • No Version Info
  • packed
  • x86

Информация о блоке

Всего блоков: 532
Потенциально вредоносные блоки: 463
Блоки, внесенные в белый список: 69
Неизвестные блоки: 0

Визуальная карта

x x x x x x x x x x 0 x x x x x x x x x x x x x x 0 0 x x x 0 x 0 x x 0 0 0 0 0 0 x 0 x 0 x x 0 0 0 x x x x 0 x x x x 0 x x x x 0 x x x 0 x 0 0 x x 0 x 0 x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 x x 0 x 0 x 0 0 0 x x x 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 x 0 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x 0 x x x x x x x 0 x x 0 x x x x 0 x x x x x 0 x x
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Похожие семьи

  • SmallHTTP.A
  • ZBot.DF

Использование API Windows

Категория API
Service Control
  • OpenSCManager
  • OpenService
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetUserObjectInformation