PUP.BadJoke.AW

Veröffentlicht:
Zuletzt aktualisiert:

PUP.BadJoke.AW ist die Bezeichnung für ein potenziell unerwünschtes Programm (PUP), genauer gesagt für ein Programm der Unterkategorie „Scherze“. Diese Klassifizierung bezieht sich typischerweise auf Software, die darauf abzielt, Computerbenutzer zu erschrecken, zu ärgern oder ihnen Streiche zu spielen, anstatt Daten zu stehlen oder dauerhaften Schaden anzurichten. Obwohl solche Erkennungen im Allgemeinen als weniger schwerwiegend als herkömmliche Malware gelten, können sie dennoch die normale Computernutzung beeinträchtigen und darauf hinweisen, dass sich weitere unerwünschte Software auf dem System eingenistet hat.

Was PUP.BadJoke.AW tut

Programme der Kategorie „Scherze“ simulieren typischerweise alarmierendes oder störendes Verhalten auf einem Computer, ohne dabei echten Schaden anzurichten. Dazu gehören gefälschte Fehlermeldungen, vorgetäuschte Systemabstürze, unerwartete visuelle Effekte, seltsame Geräusche oder andere Streiche, die den Benutzer überraschen oder verwirren sollen. Obwohl die Absicht hinter solchen Programmen von ihren Entwicklern oft als humorvoll oder harmlos dargestellt wird, können die unerwarteten und unautorisierten Aktionen durchaus Anlass zur Sorge geben, insbesondere bei Benutzern, die das Programm nicht kennen oder es nicht wissentlich installiert haben.

Da es sich hierbei um ein potenziell unerwünschtes Programm (PUP) und nicht um Schadsoftware handelt, stiehlt es möglicherweise nicht aktiv Informationen oder beschädigt Dateien. Seine Anwesenheit auf einem System ohne ausdrückliche Zustimmung des Nutzers reicht jedoch aus, um es als unerwünscht einzustufen, da es den normalen Computerbetrieb beeinträchtigen und Verwirrung oder Stress verursachen kann.

Wie es üblicherweise auf Computer gelangt

Wie die meisten potenziell unerwünschten Programme verbreiten sich auch Schadsoftware der Kategorie „Bad Joke“ typischerweise indirekt und oft irreführend, anstatt durch direkte, absichtliche Downloads. Gängige Verbreitungsmethoden sind die Bündelung mit kostenlosen Programm-Downloads, die Installation über irreführende Werbung oder die Einbindung in Installationsprogramme von Drittanbietern, die nicht alle installierten Programme klar angeben. Nutzer installieren diese Programme häufig, nachdem sie Installationsassistenten schnell durchgeklickt haben, ohne optionale oder mitgelieferte Komponenten zu prüfen, oder nachdem sie Software von inoffiziellen oder unseriösen Quellen heruntergeladen haben.

Risiken für den Nutzer

Obwohl potenziell unerwünschte Programme (PUPs) mit Scherzcharakter in der Regel eher lästig als schädlich sind, bergen sie dennoch gewisse Risiken. Unerwartete Pop-ups, gefälschte Warnmeldungen oder simulierte Systemfehler können fälschlicherweise für echte technische Probleme gehalten werden, was dazu führen kann, dass Nutzer in Panik geraten oder nach unnötigen und möglicherweise kostspieligen „Lösungen“ suchen. Darüber hinaus kann das Vorhandensein eines solchen Programms ein Hinweis darauf sein, dass ein System mit anderen, schädlicheren unerwünschten Programmen in Kontakt gekommen ist. Nutzer können außerdem eine verminderte Systemleistung oder allgemeine Störungen feststellen, solange das Programm aktiv ist.

Anzeichen einer Infektion

Typische Anzeichen für ein schädliches Programm sind plötzliche, unerklärliche Pop-up-Meldungen, gefälschte Systemwarnungen oder Absturzbildschirme, ungewöhnliche Geräusche oder visuelle Effekte ohne erkennbare Ursache sowie allgemeine Veränderungen im Systemverhalten, die nicht dem normalen Anwendungsbetrieb entsprechen. Benutzer bemerken möglicherweise auch unbekannte Programme in ihrer Liste der installierten Anwendungen, an deren Installation sie sich nicht erinnern können.

Wie Sie sich schützen können

Um das Risiko zu minimieren, auf Programme wie PUP.BadJoke.AW zu stoßen, sollten Nutzer Software stets direkt von offiziellen und vertrauenswürdigen Quellen herunterladen, jeden Schritt der Installationsassistenten sorgfältig prüfen und alle optionalen oder mitgelieferten Angebote ablehnen, die nicht unbedingt notwendig sind. Regelmäßige Aktualisierungen der Sicherheitssoftware und Systemscans helfen ebenfalls, unerwünschte Programme zu erkennen und zu entfernen, bevor sie Probleme verursachen. Vorsicht bei kostenlosen Downloads und unbekannter Werbung ist nach wie vor eine der effektivsten Methoden, um diese Art von potenziell unerwünschter Software zu vermeiden.

Analysebericht

Allgemeine Information

Nachname: PUP.BadJoke.AW
Signaturstatus: No Signature

Bekannte Proben

MD5: 9c3572c46b4a1ac5ab2d27349195a6eb
SHA1: 3a136d03cbc31928968eb8d65dbb079b335d4cb7
SHA256: 45BCDA057393E4766B30A2D049BFEC66E6BD8298104D8F9FBA5609825C101CBC
Dateigröße: 14.85 KB, 14848 Bytes

Attribute der portablen Windows-Ausführungsdatei

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have resources
  • File doesn't have security information
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
Mehr anzeigen
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dateieigenschaften

  • No Version Info
  • x86

Blockinformationen

Gesamtanzahl der Blöcke: 69
Potenziell schädliche Blöcke: 7
Zugelassene Blocker: 62
Unbekannte Blöcke: 0

Visuelle Karte

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x
0 – Wahrscheinlich sichere Blockierung
? – Unbekannter Block
x – Potenziell schädliche Sperre

Ähnliche Familien

  • Agent.FGDL
  • BadJoke.XG
  • Downloader.FI
  • Rozena.AAA
  • Trojan.Agent.Gen.FXI
Mehr anzeigen
  • Trojan.Metasploit.Gen.GT

Geänderte Dateien

Datei Attribute
\device\namedpipe\msse-4392-server Generic Write