PUP.Torr.C

Yayınlanma tarihi:

Tehdit Puan Kartı

Popülerlik Sıralaması: 21,507
Tehlike seviyesi: 10 % (Normal)
Etkilenen Bilgisayarlar: 363
İlk görüş: September 3, 2021
Son görülen: October 20, 2026
Etkilenen İşletim Sistemleri: Windows

PUP.Torr.C, Windows bilgisayarları hedef alan Potansiyel Olarak İstenmeyen Bir Programdır (PUP). Çok tehlikeli olarak kabul edilmese de, düşük bir önem derecesine sahip olmasına rağmen, bulaştığı sisteme getirebileceği müdahaleci ve istenmeyen davranışlar nedeniyle yine de istenmeyen yazılım olarak sınıflandırılır. Bilgisayarlarında bu tespiti bulan kullanıcılar, genellikle ciddi bir güvenlik tehdidi oluşturmasa da, ne yaptığını ve nasıl kaldırılacağını anlamalıdır.

PUP.Torr.C Ne Yapar?

Potansiyel Olarak İstenmeyen Programlar kategorisindeki diğer programlar gibi, PUP.Torr.C de kurbanın makinesinde çalışmak ve kullanıcının kurulum sırasında açıkça talep etmediği veya tam olarak anlamadığı eylemleri gerçekleştirmek üzere tasarlanmıştır. Bu tür programlar genellikle tarayıcı ayarlarını değiştirir, ek araç çubukları yükler, web sayfalarına reklam yerleştirir veya arama sorgularını bilinmeyen web sitelerine yönlendirir. Bu tespit ile ilişkili örnek, sıkıştırılmış bir 32 bit Windows yürütülebilir dosyasıdır; bu teknik, bir programın iç işleyişini analiz etmeyi zorlaştırmak ve bazı güvenlik araçlarından sıyrılmasına yardımcı olmak için sıklıkla kullanılır. Ayrıca, bir hata ayıklama aracının onu aktif olarak izleyip izlemediğini kontrol edebilen kod içerir; bu özellik, yakından incelenmeden çalışmayı tercih eden yazılımlarda sıklıkla görülür. Ek olarak, ağ iletişimiyle ilgili sistem işlevlerini ve bulaşmış cihazdaki kendi izin düzeylerini ayarlama işlevini kullanır; ayrıca kullanıcının masaüstü oturumu hakkında bilgiye erişebilen işlevselliğe de sahiptir.

Genellikle Bilgisayarlara Nasıl Bulaşır?

Torr.C gibi istenmeyen programlar (PUP'lar) genellikle yazılım paketleme yoluyla yayılır; bu paketlerde ücretsiz programlar, korsan yazılımlar veya resmi olmayan ve torrent ile ilgili kaynaklardan indirilen medya dosyalarıyla birlikte sunulurlar. Kullanıcılar genellikle kurulum sihirbazlarını aceleyle geçerek ve her ekranı incelemeden varsayılan veya "hızlı kurulum" seçeneklerini kabul ederek bu istenmeyen bileşenleri farkında olmadan yüklerler. Güvenilir olmayan dosya paylaşım portallarından, torrent sitelerinden veya eşler arası ağlardan ücretsiz uygulamalar indirmek yaygın bir bulaşma yoludur; ayrıca ücretsiz indirmeler sunan yanıltıcı reklamlara veya açılır pencerelere tıklamak da bir diğer bulaşma yoludur.

Kullanıcı İçin Riskler

Düşük tehlike seviyesinde sınıflandırılsa da, PUP.Torr.C yine de kullanıcı deneyimini olumsuz etkileyebilir. Bu program kategorisiyle bağlantılı yaygın riskler arasında, aşırı veya rahatsız edici reklamlar nedeniyle bozulan tarama deneyimi, tarayıcı ana sayfalarında veya arama motorlarında istenmeyen değişiklikler, daha yavaş sistem performansı ve aynı paketleme yöntemleriyle yüklenebilecek ek, potansiyel olarak daha zararlı yazılımlara maruz kalma yer almaktadır. Hata ayıklama araçlarını tespit etmeye çalışan veya sessizce yükseltilmiş ayrıcalıklar talep eden programlar, tespit edilmekten kaçınma veya tipik bir meşru uygulamadan daha müdahaleci eylemler gerçekleştirme konusunda da ilgi gösterebilir.

Enfeksiyon Belirtileri

Kullanıcılar, yüklemedikleri yabancı araç çubukları veya tarayıcı uzantıları, varsayılan ana sayfalarında veya arama sağlayıcılarında değişiklik, açılır reklamların veya yönlendirilen web aramalarının artması ve sistem veya tarayıcı performansında genel bir yavaşlama fark edebilirler. Arka planda çalışan, özellikle dijital imzası veya sürüm bilgisi olmayan tanınmayan bir yürütülebilir dosyanın varlığı da bir uyarı işareti olabilir.

Korunmanın Yolları

Torr.C gibi istenmeyen programlardan (PUP'lardan) kaçınmak için kullanıcılar, yazılımları yalnızca resmi satıcı web sitelerinden veya güvenilir uygulama mağazalarından indirmeli ve torrent sitelerinden, korsan yazılımlardan ve diğer resmi olmayan kaynaklardan uzak durmalıdır. Kurulum sırasında, varsayılan kurulum seçeneği yerine "özel" veya "gelişmiş" kurulum seçeneğini seçmek önemlidir, böylece birlikte gelen ek özellikler incelenebilir ve reddedilebilir. Güvenlik yazılımlarını güncel tutmak ve düzenli sistem taramaları yapmak, istenmeyen programları kalıcı sorunlara yol açmadan önce yakalamaya yardımcı olabilir. Yüklenen programları ve tarayıcı uzantılarını periyodik olarak incelemek ve bilinmeyen her şeyi kaldırmak da Windows sistemini temiz ve sorunsuz çalışır durumda tutmak için iyi bir alışkanlıktır.

Analiz raporu

Genel bilgi

Soyadı: PUP.Torr.C
Packers: UPX!
İmza durumu: No Signature

Bilinen Örnekler

MD5: 22679b63f939795e0346e8c7814edf2a
SHA1: a270c56fc5736b0a43508156b18ecd26afe3da72
SHA256: 7C2B09516572F7B23D2038FA102CF81CEB3016DD89E0DB2C65C397A1934F8C30
Dosya boyutu: 5.46 MB.5462528 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File has been packed
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
Show 3 more
  • File is Native application (NOT .NET application)
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dosya Özellikleri

  • No Version Info
  • packed
  • x86

Blok Bilgileri

Toplam Blok Sayısı: 10,465
Potansiyel Olarak Zararlı Bloklar: 1,153
Beyaz Listeye Alınan Bloklar: 9,312
Bilinmeyen Bloklar: 0

Görsel Harita

... Veriler kırpıldı
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Benzer Aileler

  • Agent.LAA

Windows API Kullanımı

Kategori API
Network Winsock2
  • WSAStartup
Other Suspicious
  • AdjustTokenPrivileges
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetUserObjectInformation