PUP.Bulz.LG
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Tehlike seviyesi: | 10 % (Normal) |
| İlk görüş: | December 16, 2024 |
| Son görülen: | October 27, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
PUP.Bulz.LG, Windows bilgisayarları hedef alan Potansiyel Olarak İstenmeyen Bir Programı (PUP) tanımlamak için kullanılan bir tespit adıdır. Çok tehlikeli olarak sınıflandırılmasa da, bu tür yazılımlarla ilişkili yıkıcı ve bazen gizliliği ihlal eden davranışlar nedeniyle bir sistemde bulunması genellikle istenmeyen bir durum olarak kabul edilir. PUP.Bulz.LG, Aralık 2024 ortalarından 2026 sonlarına kadar Windows sistemlerinde gözlemlenmiş olup, uzun bir süre boyunca aktif kaldığını göstermektedir.
İçindekiler
PUP.Bulz.LG Ne Yapar?
PUP.Bulz ailesinin diğer üyeleri gibi, PUP.Bulz.LG de Go programlama dili kullanılarak oluşturulmuş yerel bir 64 bit Windows uygulamasıdır; bu detay dosya yapısından da anlaşılmaktadır. Genellikle geleneksel bir grafik arayüzü sunmak yerine konsol uygulaması olarak çalışır, bu da aktif olduğunu gösteren çok az veya hiç görünür belirti olmadan çalışabileceği anlamına gelir. Programda dijital imza, sürüm bilgileri veya kaynak verileri gibi standart tanımlayıcı bilgiler bulunmamaktadır; bunların tümü, kullanıcıların ve bazı güvenlik araçlarının onu bir bakışta tanımasını zorlaştırabilir.
Etkin hale geldiğinde, PUP.Bulz.LG bu yazılım ailesine özgü eylemleri gerçekleştirebilir; bunlar arasında geçici dizinlere dosya yazma, ağ bağlantıları kurma ve bilgisayarın adı gibi sistem bilgilerini sorgulama yer alır. Bu davranışlar, programın uzak sunucularla iletişim kurabileceğini ve bulaşmış makine hakkında temel bilgiler toplayabileceğini düşündürmektedir. Bu kategorideki birçok PUP'un ayrıca tarayıcı ayarlarını değiştirdiği, istenmeyen araç çubukları veya uzantılar yüklediği ve rahatsız edici reklamlar gösterdiği bilinmektedir, ancak her örnek bu özelliklerin tümünü mutlaka göstermez.
Genellikle Bilgisayarlara Nasıl Bulaşır?
PUP.Bulz.LG gibi istenmeyen programlar genellikle yazılım paketleme yoluyla yayılır; bu durumda, kullanıcılar tarafından bilerek indirilen ücretsiz veya korsan uygulamalarla birlikte paketlenirler. Kurulum sırasında, istenmeyen bileşen, kullanıcıların kolayca gözden kaçırabileceği önceden seçilmiş bir seçenek olarak dahil edilebilir. Diğer durumlarda, bu programlar yanıltıcı reklamlar, sahte yazılım güncelleme uyarıları veya açık bir şekilde belirtilmeden ek yazılımlar içeren üçüncü taraf indirme portalları aracılığıyla sistemlere sızar.
Kullanıcı İçin Riskler
En düşük tehlike seviyesinde derecelendirilmiş olsa da, PUP.Bulz.LG etkilenen kullanıcılar için yine de sorun yaratabilir. Potansiyel riskler arasında bant genişliğini tüketen istenmeyen ağ etkinliği, temel sistem bilgilerinin uzaktaki taraflara ifşa edilmesi, sistem performansının düşmesi ve paketleme sonucu ek istenmeyen yazılımların yüklenmesi olasılığı yer almaktadır. Kullanıcılar ayrıca, bu yazılım kategorisinin yaygın özelliklerinden olan yeni araç çubukları veya değiştirilmiş varsayılan ayarlar gibi tarama deneyimlerinde beklenmedik değişikliklerle de karşılaşabilirler.
Enfeksiyon Belirtileri
Sistemlerinde bu istenmeyen program (PUP) bulunan kullanıcılar, geçici klasörlerde alışılmadık dosyaların görünmesi, arka planda beklenmeyen işlemlerin çalışması, genel sistem performansının yavaşlaması veya olağandışı ağ etkinliği fark edebilirler. Farklı bir ana sayfa veya kasıtlı olarak yüklenmemiş yeni araç çubukları gibi tarayıcı davranışındaki değişiklikler de bir uyarı işareti olabilir.
Korunmanın Yolları
PUP.Bulz.LG ve benzeri programlarla karşılaşma riskini azaltmak için kullanıcılar, yazılımları yalnızca resmi ve güvenilir kaynaklardan indirmeli, kurulum ekranlarındaki önceden işaretlenmiş isteğe bağlı teklifleri dikkatlice incelemeli ve kurulum sihirbazlarını aceleyle geçmekten kaçınmalıdır. İşletim sistemini ve güvenlik yazılımlarını güncel tutmak ve düzenli sistem taramaları yapmak, istenmeyen programları daha fazla soruna yol açmadan önce tespit etmeye ve kaldırmaya yardımcı olabilir.
Analiz raporu
Genel bilgi
| Soyadı: | PUP.Bulz.LG |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
c8820b30c0eddecf1f704cb853456f37
SHA1:
3a935bacdbfb94907100fb07cca98a64d992508a
SHA256:
5618364F596D107AD6ACD4B632A0D351699B7ADF9D7ECD43965157189AEE0958
Dosya boyutu:
4.47 MB.4468288 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have resources
- File doesn't have security information
- File is 64-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
Show 3 more
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Özellikleri
- golang
- No Version Info
- x64
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 545 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 1 |
| Beyaz Listeye Alınan Bloklar: | 544 |
| Bilinmeyen Bloklar: | 0 |
Görsel Harita
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- Bulz.LG
- Bulz.PB
- Go.Agent.B
Değiştirilen Dosyalar
Değiştirilen Dosyalar
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen, taşınan ve/veya silinen dosyalar listelenmiştir. Dosya sistemi etkinliği, kötü amaçlı yazılımların işletim sisteminde nasıl çalıştığına dair değerli bilgiler sağlayabilir.| Dosya | Özellikler |
|---|---|
| \device\namedpipe\wkssvc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\overdrive.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Sicil Değişiklikleri
Sicil Değişiklikleri
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen ve/veya silinen kayıt defteri anahtarları ve değerleri listelenmiştir. Windows Kayıt Defteri etkinliği, kötü amaçlı yazılımların işlevselliği hakkında değerli bilgiler sağlayabilir. Ek olarak, kötü amaçlı yazılımlar genellikle, ilk enfeksiyon sistemi tehlikeye attıktan sonra otomatik olarak başlamasına ve süresiz olarak kalmasına olanak sağlamak için kayıt defteri değerleri oluşturur.| Anahtar::Değer | Veri | API Adı |
|---|---|---|
| HKLM\software\microsoft\windows\currentversion\run::overdrive | C:\Users\Xreijsud\AppData\Local\Temp\overdrive.exe | RegNtPreCreateKey |
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
Show 57 more
|
| Network Winsock2 |
|
| Network Winsock |
|
| User Data Access |
|