威胁数据库 可能不需要的程序 PUP.SmallHTTP.A

PUP.SmallHTTP.A

通过CagedTech在 可能不需要的程序
发布时间：
翻译为：

威胁评分卡

威胁级别： 10 % (普通的)
受感染的计算机： 6
初见： March 28, 2022
最后一次露面： October 20, 2026
受影响的操作系统： Windows

PUP.SmallHTTP.A 是一个检测名称，用于识别针对 Windows 系统的潜在有害程序 (PUP)。虽然它的危险等级相对较低，并未被归类为高度危险，但由于其行为通常与恶意或侵入性软件相关，因此仍会被安全工具标记。自 2022 年 3 月首次发现以来，该检测名称已在多种系统中被检测到，并且至今仍存在于某些设备上。

PUP.SmallHTTP.A 的作用

PUP.SmallHTTP.A 是一个 32 位 Windows 可执行文件，它使用 UPX 压缩技术进行打包。UPX 是一种常见的压缩技术，用于压缩文件并使其内部代码更难分析。该文件没有数字签名，缺少版本信息，并且熵值很高，这些特征通常与试图掩盖其真实用途或逃避安全软件检测的软件相关。

此类程序通常表现出潜在有害程序 (PUP) 的典型行为，例如安装浏览器工具栏、显示垃圾广告或在未经用户明确同意的情况下修改浏览器设置（例如默认搜索引擎或主页）。此次检测发现的样本还使用了与服务控制相关的系统功能，例如查询 Windows 服务控制管理器，以及一个通常用于检测调试器是否存在的功能。后一种行为是试图抵抗安全研究人员分析的软件的典型特征。此外，该程序还被发现使用了一个可以检索系统用户对象信息的功能，这通常与图形用户界面环境的交互相关。

通常的安装方式

与大多数潜在有害程序 (PUP) 一样，SmallHTTP.A 通常通过软件捆绑的方式传播，它作为附加组件（通常是可选组件）与其他从互联网下载的免费软件捆绑在一起。用户可能在安装向导中快速点击，而没有仔细检查每个步骤，从而无意中安装了它，并启用了允许安装其他软件的默认选项。

用户面临的风险

虽然 PUP.SmallHTTP.A 并不被认为具有高度危险性，但它的存在仍然会对用户体验产生负面影响。此类软件的典型风险包括：浏览器设置被意外更改、广告增多、系统性能下降以及可能捆绑其他不需要的组件。此外，它还采用了反调试技术，这表明它试图抵抗移除或分析，这可能导致它在受感染的系统中比一般的合法软件更持久。

感染迹象

用户可能会注意到浏览器出现异常变化，例如默认搜索引擎、主页或工具栏发生改变。弹出式广告增多或网页搜索重定向也可能是此类潜在有害程序 (PUP) 在系统中活动的迹象。在某些情况下，用户可能会注意到后台运行着陌生的进程，或者系统性能整体下降。

如何做好防护

为了避免感染 SmallHTTP.A 等潜在有害程序 (PUP)，用户应始终直接从官方或可信来源下载软件，并在安装过程中格外注意，尽可能选择“自定义”或“高级”安装模式，并取消勾选任何捆绑安装项。此外，保持安全软件更新，并定期检查已安装的程序和浏览器扩展程序，也有助于用户在有害软件造成进一步问题之前将其移除。

分析报告

一般信息

姓： PUP.SmallHTTP.A
包装工队： UPX
签名状态： No Signature

已知样本

MD5: b1b7adedd73985adc1904d2285b21ed4
SHA1: b244d938d7cf689c049d8a144ac7b5402404a46f
SHA256: 1019A0A6A216FFBC36E69DD80DAA2CA6D491ACA6BC0AF1A1399D2756A4A22671
文件大小: 997.38 KB,997376字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File has been packed
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
显示更多
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

文件图标

文件特征

  • HighEntropy
  • No Version Info
  • packed
  • x86

区块信息

总区块数： 532
潜在恶意块： 463
白名单区块： 69
未知区块： 0

可视化地图

x x x x x x x x x x 0 x x x x x x x x x x x x x x 0 0 x x x 0 x 0 x x 0 0 0 0 0 0 x 0 x 0 x x 0 0 0 x x x x 0 x x x x 0 x x x x 0 x x x 0 x 0 0 x x 0 x 0 x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 x x 0 x 0 x 0 0 0 x x x 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 x 0 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x 0 x x x x x x x 0 x x 0 x x x x 0 x x x x x 0 x x
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

相似家庭

  • SmallHTTP.A
  • ZBot.DF

Windows API 使用情况

类别 API
Service Control
  • OpenSCManager
  • OpenService
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetUserObjectInformation