PUP.Bulz.LG
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Bedrohungsstufe: | 10 % (Normal) |
| Zum ersten Mal gesehen: | December 16, 2024 |
| Zuletzt gesehen: | October 27, 2026 |
| Betroffene Betriebssysteme: | Windows |
PUP.Bulz.LG ist die Bezeichnung für ein potenziell unerwünschtes Programm (PUP), das Windows-Computer angreift. Obwohl es nicht als besonders gefährlich eingestuft wird, ist seine Anwesenheit auf einem System aufgrund der mit dieser Softwarekategorie verbundenen Störungen und teils datenschutzverletzenden Funktionen generell unerwünscht. PUP.Bulz.LG wurde auf Windows-Systemen beobachtet, wobei die Nachweise von Mitte Dezember 2024 bis Ende 2026 verzeichnet wurden, was darauf hindeutet, dass es über einen längeren Zeitraum aktiv war.
Inhaltsverzeichnis
Was PUP.Bulz.LG tut
Wie andere Mitglieder der PUP.Bulz-Familie ist PUP.Bulz.LG eine native 64-Bit-Windows-Anwendung, die in der Programmiersprache Go entwickelt wurde. Dies lässt sich an ihrer Dateistruktur erkennen. Sie läuft üblicherweise als Konsolenanwendung und bietet keine herkömmliche grafische Benutzeroberfläche. Dadurch kann sie nahezu unbemerkt im Hintergrund arbeiten. Dem Programm fehlen Standard-Identifizierungsinformationen wie digitale Signaturen, Versionsangaben oder Ressourcendaten. Dies erschwert es Benutzern und manchen Sicherheitstools, die Anwendung auf den ersten Blick zu erkennen.
Sobald PUP.Bulz.LG aktiv ist, kann es Aktionen ausführen, die typisch für diese Softwarefamilie sind, darunter das Schreiben von Dateien in temporäre Verzeichnisse, das Herstellen von Netzwerkverbindungen und das Abfragen von Systeminformationen wie dem Computernamen. Dieses Verhalten deutet darauf hin, dass das Programm mit entfernten Servern kommunizieren und grundlegende Informationen über den infizierten Rechner sammeln kann. Viele PUPs dieser Kategorie sind außerdem dafür bekannt, Browsereinstellungen zu ändern, unerwünschte Symbolleisten oder Erweiterungen zu installieren und aufdringliche Werbung anzuzeigen, wobei jedoch nicht jedes Exemplar zwangsläufig alle diese Merkmale aufweist.
Wie es üblicherweise auf Computer gelangt
Potenziell unerwünschte Programme (PUPs) wie PUP.Bulz.LG verbreiten sich häufig durch Software-Bundling, bei dem sie zusammen mit kostenlosen oder raubkopierten Anwendungen gebündelt werden, die Nutzer absichtlich herunterladen. Während der Installation kann die unerwünschte Komponente als vorausgewählte Option hinzugefügt werden, die Nutzer leicht übersehen. In anderen Fällen gelangen diese Programme über irreführende Werbung, gefälschte Software-Update-Aufforderungen oder Download-Portale von Drittanbietern, die zusätzliche Software ohne klare Kennzeichnung anbieten, auf die Systeme.
Risiken für den Nutzer
Obwohl PUP.Bulz.LG als äußerst gefährlich eingestuft ist, kann es dennoch Probleme für betroffene Nutzer verursachen. Zu den potenziellen Risiken zählen unerwünschte Netzwerkaktivitäten, die Bandbreite verbrauchen, die Offenlegung grundlegender Systeminformationen gegenüber Dritten, eine verminderte Systemleistung sowie die mögliche Installation zusätzlicher unerwünschter Software durch die Bündelung mit anderen Programmen. Nutzer können außerdem unerwartete Änderungen ihres Browsererlebnisses feststellen, wie beispielsweise neue Symbolleisten oder geänderte Standardeinstellungen – typische Merkmale dieser Softwarekategorie.
Anzeichen einer Infektion
Nutzer, die dieses potenziell unerwünschte Programm (PUP) auf ihrem System haben, bemerken möglicherweise unbekannte Dateien in temporären Ordnern, unerwartete Hintergrundprozesse, eine insgesamt verlangsamte Systemleistung oder ungewöhnliche Netzwerkaktivitäten. Auch Änderungen im Browserverhalten, wie beispielsweise eine geänderte Startseite oder neu installierte, nicht beabsichtigte Symbolleisten, können ein Warnsignal sein.
Wie Sie sich schützen können
Um das Risiko einer Infektion mit PUP.Bulz.LG und ähnlichen Programmen zu minimieren, sollten Nutzer Software ausschließlich von offiziellen und vertrauenswürdigen Quellen herunterladen, die Installationsbildschirme sorgfältig auf vorausgewählte optionale Angebote prüfen und Installationsassistenten nicht übereilt abschließen. Die Aktualisierung des Betriebssystems und der Sicherheitssoftware sowie regelmäßige Systemscans helfen, unerwünschte Programme zu erkennen und zu entfernen, bevor sie weitere Probleme verursachen.
Analysebericht
Allgemeine Information
| Nachname: | PUP.Bulz.LG |
|---|---|
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
c8820b30c0eddecf1f704cb853456f37
SHA1:
3a935bacdbfb94907100fb07cca98a64d992508a
SHA256:
5618364F596D107AD6ACD4B632A0D351699B7ADF9D7ECD43965157189AEE0958
Dateigröße:
4.47 MB, 4468288 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have resources
- File doesn't have security information
- File is 64-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
Show 3 more
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dateieigenschaften
- golang
- No Version Info
- x64
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 545 |
|---|---|
| Potenziell schädliche Blöcke: | 1 |
| Zugelassene Blocker: | 544 |
| Unbekannte Blöcke: | 0 |
Visuelle Karte
? – Unbekannter Block
x – Potenziell schädliche Sperre
Ähnliche Familien
Ähnliche Familien
Dieser Abschnitt listet weitere Malware-Familien auf, die basierend auf der Analyse von EnigmaSoft Ähnlichkeiten mit dieser Familie aufweisen. Viele Malware-Familien werden aus denselben Malware-Toolkits erstellt und verwenden dieselben Pack- und Verschlüsselungstechniken, erweitern ihre Funktionalität jedoch auf einzigartige Weise. Ähnliche Familien können auch Quellcode, Attribute, Symbole, Unterkomponenten, kompromittierte und/oder ungültige digitale Signaturen sowie Netzwerkmerkmale gemeinsam haben. Forscher nutzen diese Ähnlichkeiten, um Dateiproben schnell und effektiv zu priorisieren und Regeln zur Malware-Erkennung zu erweitern.- Bulz.LG
- Bulz.PB
- Go.Agent.B
Geänderte Dateien
Geänderte Dateien
Dieser Abschnitt listet Dateien auf, die von Malware-Proben dieser Familie erstellt, geändert, verschoben und/oder gelöscht wurden. Die Aktivitäten im Dateisystem können wertvolle Einblicke in die Funktionsweise von Malware auf dem Betriebssystem liefern.| Datei | Attribute |
|---|---|
| \device\namedpipe\wkssvc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\overdrive.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Änderungen der Registrierung
Änderungen der Registrierung
Dieser Abschnitt listet Registrierungsschlüssel und -werte auf, die von Malware-Arten dieser Familie erstellt, geändert und/oder gelöscht wurden. Die Aktivitäten in der Windows-Registrierung können wertvolle Einblicke in die Funktionsweise von Malware liefern. Darüber hinaus erstellt Malware häufig Registrierungswerte, um sich nach einer erfolgreichen Infektion des Systems automatisch zu starten und dauerhaft im System zu verbleiben.| Schlüssel::Wert | Daten | API-Name |
|---|---|---|
| HKLM\software\microsoft\windows\currentversion\run::overdrive | C:\Users\Xreijsud\AppData\Local\Temp\overdrive.exe | RegNtPreCreateKey |
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| Syscall Use |
Show 57 more
|
| Network Winsock2 |
|
| Network Winsock |
|
| User Data Access |
|