Tehdit Veritabanı Potansiyel Olarak İstenmeyen Programlar PUP.SmallHTTP.A

PUP.SmallHTTP.A

CagedTech'de Potansiyel Olarak İstenmeyen Programlar'de
Yayınlanma tarihi:
Çevir:

Tehdit Puan Kartı

Tehlike seviyesi: 10 % (Normal)
Etkilenen Bilgisayarlar: 6
İlk görüş: March 28, 2022
Son görülen: October 20, 2026
Etkilenen İşletim Sistemleri: Windows

PUP.SmallHTTP.A, Windows sistemlerini hedef alan Potansiyel Olarak İstenmeyen Bir Programı (PUP) tanımlamak için kullanılan bir tespit adıdır. Nispeten düşük bir tehlike derecesine sahip olup, yüksek derecede tehlikeli olarak sınıflandırılmasa da, istenmeyen veya müdahaleci yazılımlarla yaygın olarak ilişkilendirilen davranışları nedeniyle güvenlik araçları tarafından yine de işaretlenir. Bu tespit, ilk olarak Mart 2022'de tanımlanmasından bu yana çok çeşitli sistemlerde gözlemlenmiştir ve bugün de cihazlarda aktif olarak bulunmaktadır.

PUP.SmallHTTP.A Ne Yapar?

PUP.SmallHTTP.A, dosyaları sıkıştırmak ve iç kodlarının analizini zorlaştırmak için kullanılan yaygın bir teknik olan UPX ile paketlenmiş 32 bitlik bir Windows yürütülebilir dosyasıdır. Dosya dijital imza taşımamaktadır, sürüm bilgisi içermemektedir ve yüksek entropi belirtileri göstermektedir; bunların hepsi genellikle gerçek amacını gizlemeye veya güvenlik yazılımları tarafından kolayca tespit edilmekten kaçınmaya çalışan yazılımlarla ilişkilendirilen özelliklerdir.

Bu ailedeki programlar genellikle, tarayıcı araç çubukları yüklemek, istenmeyen reklamlar göstermek veya varsayılan arama motoru veya ana sayfa gibi tarayıcı ayarlarını kullanıcının açık izni olmadan değiştirmek gibi PUP'lara özgü davranışlar sergiler. Bu tespit ile ilişkili örnek, Windows Hizmet Denetim Yöneticisi'ni sorgulamak gibi hizmet denetimiyle ilgili sistem işlevlerini ve bir hata ayıklayıcının mevcut olup olmadığını tespit etmek için yaygın olarak kullanılan bir işlevi de kullanırken gözlemlenmiştir. Bu son davranış, güvenlik araştırmacıları tarafından analiz edilmeye direnmeye çalışan yazılımlar için tipiktir. Ek olarak, programın sistemdeki kullanıcı nesneleri hakkında bilgi alabilen bir işlevi kullandığı görülmüştür; bu da genellikle grafiksel kullanıcı arayüzü ortamıyla etkileşimle bağlantılıdır.

Genellikle Nasıl Kurulur?

Çoğu istenmeyen program gibi, SmallHTTP.A da genellikle yazılım paketleme yoluyla dağıtılır; bu durumda internetten indirilen diğer ücretsiz yazılımların yanında ek, genellikle isteğe bağlı bir bileşen olarak bulunur. Kullanıcılar, her adımı dikkatlice incelemeden kurulum sihirbazlarını hızlıca tıklayarak istemeden kurabilirler ve varsayılan seçenekleri etkinleştirerek, amaçlanan programın yanında ek yazılımların da kurulmasına izin verebilirler.

Kullanıcılar için Riskler

PUP.SmallHTTP.A çok tehlikeli olarak kabul edilmese de, varlığı kullanıcı deneyimini olumsuz etkileyebilir. Bu tür yazılımlarla ilişkili tipik riskler arasında tarayıcı ayarlarında istenmeyen değişiklikler, artan reklamlar, sistem performansında düşüş ve ek istenmeyen bileşenlerin paketlenmesi olasılığı yer alır. Hata ayıklamayı önleme tekniklerinin kullanılması, kaldırmaya veya analize karşı direnç gösterme girişimini de gösterir; bu da onu enfekte olmuş bir sistemde tipik meşru yazılımlardan daha kalıcı hale getirebilir.

Enfeksiyon Belirtileri

Kullanıcılar, varsayılan arama motorunun, ana sayfanın veya alışılmadık bir araç çubuğunun değişmesi gibi web tarayıcılarında beklenmedik değişiklikler fark edebilirler. Açılır reklamların artması veya web aramalarının yönlendirilmesi de sistemde bu tür bir istenmeyen programın (PUP) aktif olduğunun bir işareti olabilir. Bazı durumlarda, kullanıcılar arka planda çalışan alışılmadık işlemler veya sistem performansında genel bir yavaşlama fark edebilirler.

Korunmanın Yolları

SmallHTTP.A gibi istenmeyen programlardan kaçınmak için kullanıcılar, yazılımları her zaman resmi veya güvenilir kaynaklardan indirmeli ve kurulum sırasında dikkatli olmalı, mümkün olduğunca "özel" veya "gelişmiş" kurulum modlarını tercih ederek birlikte gelen teklifleri devre dışı bırakmalıdır. Güvenlik yazılımlarını güncel tutmak ve yüklü programları ve tarayıcı uzantılarını düzenli olarak gözden geçirmek de, kullanıcıların istenmeyen yazılımları daha fazla soruna yol açmadan önce tespit edip kaldırmalarına yardımcı olabilir.

Analiz raporu

Genel bilgi

Soyadı: PUP.SmallHTTP.A
Packers: UPX
İmza durumu: No Signature

Bilinen Örnekler

MD5: b1b7adedd73985adc1904d2285b21ed4
SHA1: b244d938d7cf689c049d8a144ac7b5402404a46f
SHA256: 1019A0A6A216FFBC36E69DD80DAA2CA6D491ACA6BC0AF1A1399D2756A4A22671
Dosya boyutu: 997.38 KB.997376 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File has been packed
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
Daha Fazla Göster
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dosya Simgeleri

Dosya Özellikleri

  • HighEntropy
  • No Version Info
  • packed
  • x86

Blok Bilgileri

Toplam Blok Sayısı: 532
Potansiyel Olarak Zararlı Bloklar: 463
Beyaz Listeye Alınan Bloklar: 69
Bilinmeyen Bloklar: 0

Görsel Harita

x x x x x x x x x x 0 x x x x x x x x x x x x x x 0 0 x x x 0 x 0 x x 0 0 0 0 0 0 x 0 x 0 x x 0 0 0 x x x x 0 x x x x 0 x x x x 0 x x x 0 x 0 0 x x 0 x 0 x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 x x 0 x 0 x 0 0 0 x x x 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 x 0 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x 0 x x x x x x x 0 x x 0 x x x x 0 x x x x x 0 x x
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Benzer Aileler

  • SmallHTTP.A
  • ZBot.DF

Windows API Kullanımı

Kategori API
Service Control
  • OpenSCManager
  • OpenService
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetUserObjectInformation