PUP.Torr.C

Опубликовано:

Карта показателей угрозы

Рейтинг популярности: 21,507
Уровень угрозы: 10 % (Обычный)
Зараженные компьютеры: 363
Первый раз: September 3, 2021
Последний визит: October 20, 2026
ОС(а) Затронутые: Windows

PUP.Torr.C — это потенциально нежелательная программа (PUP), нацеленная на компьютеры под управлением Windows. Хотя она не считается крайне опасной, имея низкий уровень опасности, она всё же классифицируется как нежелательное программное обеспечение из-за навязчивого и нежелательного поведения, которое она может привнести в зараженную систему. Пользователи, обнаружившие это обнаружение на своем компьютере, должны понимать, что оно делает и как его удалить, даже несмотря на то, что обычно оно не представляет серьезной угрозы безопасности.

Что делает PUP.Torr.C?

Как и другие программы из категории «Потенциально нежелательные программы», PUP.Torr.C предназначена для запуска на компьютере жертвы и выполнения действий, которые пользователь не запрашивал или не до конца понимал при установке. Программы этого типа обычно изменяют настройки браузера, устанавливают дополнительные панели инструментов, внедряют рекламу на веб-страницы или перенаправляют поисковые запросы на незнакомые веб-сайты. Образец, связанный с этим обнаружением, представляет собой упакованный 32-битный исполняемый файл Windows — метод, часто используемый для того, чтобы затруднить анализ внутренней работы программы и помочь ей обойти некоторые средства защиты. Он также содержит код, способный проверять, активно ли его отслеживает инструмент отладки, — черта, часто встречающаяся в программном обеспечении, которое предпочитает работать без тщательного контроля. Кроме того, он использует системные функции, связанные с сетевой связью и настройкой собственных уровней разрешений на зараженном устройстве, а также функциональность, которая может получить доступ к информации о сеансе рабочего стола пользователя.

Как это обычно попадает на компьютеры

Потенциально нежелательные программы, такие как Torr.C, обычно распространяются через пакетирование программного обеспечения, когда они поставляются вместе с бесплатными программами, взломанным ПО или медиафайлами, загруженными из неофициальных источников и торрент-ресурсов. Пользователи часто устанавливают эти нежелательные компоненты неосознанно, торопясь с прохождением мастеров установки и принимая варианты по умолчанию или «быстрой установки», не просматривая каждый экран. Распространенным способом распространения является загрузка бесплатных приложений с ненадежных файловых хранилищ, торрент-сайтов или пиринговых сетей, а также клики по вводящей в заблуждение рекламе или всплывающим окнам, предлагающим бесплатные загрузки.

Риски для пользователя

Несмотря на то, что PUP.Torr.C оценивается как малоопасная программа, она всё же может негативно повлиять на пользовательский опыт. К распространённым рискам, связанным с этой категорией программ, относятся ухудшение работы в браузере из-за чрезмерной или навязчивой рекламы, нежелательные изменения домашних страниц браузера или поисковых систем, замедление работы системы и воздействие дополнительного, потенциально более опасного программного обеспечения, которое может быть установлено теми же способами комплектации. Программы, которые пытаются обнаружить отладочные инструменты или незаметно запрашивают повышенные привилегии, также могут указывать на стремление избежать обнаружения или выполнять более инвазивные действия, чем обычное легитимное приложение.

Признаки инфекции

Пользователи могут заметить незнакомые панели инструментов или расширения браузера, которые они не устанавливали, изменение домашней страницы по умолчанию или поисковой системы, увеличение количества всплывающих рекламных окон или перенаправлений на веб-сайты, а также общее замедление работы системы или браузера. Наличие неопознанного исполняемого файла, работающего в фоновом режиме, особенно без цифровой подписи или информации о версии, также может быть тревожным сигналом.

Как обеспечить свою безопасность

Чтобы избежать потенциально нежелательных программ, таких как Torr.C, пользователям следует загружать программное обеспечение только с официальных сайтов поставщиков или из надежных магазинов приложений, избегая торрент-сайтов, взломанных программ и других неофициальных источников. Во время установки важно выбрать вариант «пользовательской» или «расширенной» установки, а не установку по умолчанию, чтобы можно было просмотреть и отклонить любые дополнительные компоненты. Поддержание программного обеспечения безопасности в актуальном состоянии и регулярное сканирование системы помогут обнаружить нежелательные программы до того, как они вызовут серьезные проблемы. Периодическая проверка установленных программ и расширений браузера, а также удаление всего незнакомого, также является хорошей привычкой для поддержания чистоты и бесперебойной работы системы Windows.

Аналитический отчет

Главная Информация

Фамилия: PUP.Torr.C
Пакерс: UPX!
Статус подписи: No Signature

Известные образцы

MD5: 22679b63f939795e0346e8c7814edf2a
ША1: a270c56fc5736b0a43508156b18ecd26afe3da72
SHA256: 7C2B09516572F7B23D2038FA102CF81CEB3016DD89E0DB2C65C397A1934F8C30
Размер файла: 5.46 MB, 5462528 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File has been packed
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
Show 3 more
  • File is Native application (NOT .NET application)
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Характеристики файла

  • No Version Info
  • packed
  • x86

Информация о блоке

Всего блоков: 10,465
Потенциально вредоносные блоки: 1,153
Блоки, внесенные в белый список: 9,312
Неизвестные блоки: 0

Визуальная карта

... Данные усечены
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Похожие семьи

  • Agent.LAA

Использование API Windows

Категория API
Network Winsock2
  • WSAStartup
Other Suspicious
  • AdjustTokenPrivileges
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetUserObjectInformation