PUP.Keygen.KD

PUP.Keygen.KD ist ein Erkennungsname für Dateien, die mit Keygeneratoren (auch „Keygens“ genannt) in Verbindung stehen – kleinen Hilfsprogrammen, die angeblich funktionierende Aktivierungscodes oder Lizenzschlüssel für kommerzielle Software erzeugen. Sicherheitstools ordnen diese Erkennung der Kategorie „Potenziell unerwünschte Programme“ (PUPs) zu. Das bedeutet, dass die Datei selbst nicht immer direkt schädlich sein muss, aber riskant, unerwünscht oder häufig missbraucht wird, um schädliche Inhalte zu verbreiten. Da Keygens mit Softwarepiraterie in Verbindung stehen, nutzen Cyberkriminelle sie häufig als Einfallstor, um weitere Bedrohungen zu verbreiten.

Was bewirkt PUP.Keygen.KD?

Programme, die als PUP.Keygen.KD gekennzeichnet sind, generieren typischerweise gefälschte oder gestohlene Seriennummern, Lizenzschlüssel oder Aktivierungscodes für kommerzielle Software. Dadurch können Nutzer die gesetzlichen Kauf- und Lizenzbestimmungen umgehen. Obwohl das Tool scheinbar wie beworben funktioniert, werden viele Keygens dieser Kategorie in der Praxis von Dritten neu verpackt oder modifiziert, um versteckte Komponenten zu enthalten. Diese reichen von Adware und Browser-Hijackern bis hin zu gefährlicheren Schadprogrammen wie Trojanern, Spyware oder Ransomware. Da Keygens die Deaktivierung oder das Ignorieren von Sicherheitswarnungen erfordern, bieten sie Angreifern eine ideale Tarnung, um unerwünschten oder schädlichen Code einzuschleusen, ohne sofort Verdacht zu erregen.

Wie es üblicherweise auf Computer gelangt

Keygen-Tools, die unter dieser Bezeichnung gekennzeichnet sind, werden typischerweise von Torrent-Seiten, Filesharing-Netzwerken, Software-Cracking-Foren und anderen inoffiziellen Downloadquellen heruntergeladen. Nutzer, die nach kostenlosem Zugriff auf kostenpflichtige Software suchen, stoßen häufig auf diese Tools in komprimierten Archiven, manchmal zusammen mit „Cracks“ oder „Patches“, die angeblich die volle Funktionalität der Software freischalten. Wie bei dieser Bedrohungskategorie üblich, erfordert der Installationsprozess oft, dass Nutzer den Virenschutz manuell deaktivieren oder Sicherheitsausnahmen genehmigen. Angreifer nutzen dies aus, um neben dem Keygen selbst weitere unerwünschte Software zu installieren.

Risiken für den Nutzer

Die Ausführung eines als PUP.Keygen.KD erkannten Tools birgt diverse Risiken. Neben den rechtlichen und ethischen Bedenken hinsichtlich der Verwendung illegaler Aktivierungsmethoden riskieren Nutzer, ihre Systeme mit Schadsoftware zu infizieren, die persönliche Daten gefährden, das Surfverhalten verfolgen, aufdringliche Werbung einblenden oder Hintertüren für weitere Infektionen öffnen kann. Typische Risiken dieser Kategorie sind Systemverlangsamungen, unerwünschte Toolbar-Installationen, umgeleitete Websuchen, unautorisierte Änderungen an Browsereinstellungen und die Gefährdung durch schwerwiegendere Bedrohungen wie Datendiebstahl oder Ransomware.

Anzeichen einer Infektion

Nutzer, deren Systeme von einem Programm dieser Kategorie betroffen sind, bemerken oft ungewöhnliches Verhalten, wie z. B. neue und unbekannte Symbolleisten oder Browsererweiterungen, eine geänderte Standardsuchmaschine oder Startseite, vermehrte Pop-up-Werbung, unerklärliche neue Programme in der Liste der installierten Anwendungen, eine verlangsamte Systemleistung oder die Deaktivierung von Sicherheitssoftware ohne Zustimmung des Nutzers. Warnungen von Antiviren- oder Anti-Malware-Programmen, die auf Keygen-bezogene Dateien hinweisen, sind ebenfalls ein deutlicher Hinweis darauf, dass ein solches Tool auf dem System vorhanden war.

Wie Sie sich schützen können

Der sicherste Weg, Bedrohungen wie PUP.Keygen.KD zu vermeiden, ist, Keygens, Cracks und andere Softwarepiraterie-Tools gar nicht erst herunterzuladen und auszuführen, da diese häufig zur Verbreitung von Schadsoftware missbraucht werden. Nutzer sollten Software ausschließlich von offiziellen Anbietern oder vertrauenswürdigen Marktplätzen beziehen, Betriebssysteme und Sicherheitstools stets auf dem neuesten Stand halten und vorsichtig sein bei Filesharing-Seiten und Foren, die die Aktivierung unautorisierter Software fördern. Regelmäßige Systemscans und die sorgfältige Überprüfung neu installierter Programme helfen, unerwünschte Software zu erkennen und zu entfernen, bevor sie weiteren Schaden anrichten kann.

Analysebericht

Allgemeine Information

Nachname:	PUP.Keygen.KD
Signaturstatus:	No Signature

Bekannte Proben

i

Bekannte Proben

Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.

MD5: 9b2b83cbb0596a21aa2d42bb01a58379 SHA1: 9b16b059fcdde4feba5081429af8b066e96e04ae SHA256: 621F84867295E9F6484D2D7F9A1BF2B2E7FBCF62CE9F95D50829A8F4E318B73B Dateigröße: 160.77 KB, 160768 Bytes

Attribute der portablen Windows-Ausführungsdatei

i

Attribute der portablen Windows-Ausführungsdatei

Dieser Abschnitt listet die in den Familienbeispielen gefundenen Dateiattribute auf. Diese Attribute werden aus der Windows PE-Spezifikation (Portable Executable) der Dateien und verschiedenen Systemflags extrahiert. Die Attribute portabler ausführbarer Dateien geben Malware-Forschern Einblick in die Funktionalität einer Datei, Details zur Ausführung, Plattform und Laufzeitumgebung.

• File doesn't have "Rich" header
• File doesn't have debug information
• File doesn't have exports table
• File doesn't have security information
• File is 32-bit executable
• File is either console or GUI application
• File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
• File is Native application (NOT .NET application)
• File is not packed
• IMAGE_FILE_DLL is not set inside PE header (Executable)

Mehr anzeigen

• IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dateisymbole

i

Dateisymbole

Dieser Abschnitt zeigt Symbolressourcen, die in Familienbeispielen gefunden wurden. Schadsoftware verwendet häufig Symbole, die üblicherweise mit legitimer Software in Verbindung gebracht werden, um Benutzer in die Irre zu führen und ihnen vorzugaukeln, die Schadsoftware sei harmlos.

Windows PE Versionsinformationen

i

Windows PE Versionsinformationen

Dieser Abschnitt zeigt die Werte und Attribute, die in der Windows-Dateiversionsinformationsstruktur für Beispiele dieser Familie festgelegt wurden. Um Benutzer irrezuführen, fügen Malware-Angreifer häufig gefälschte Versionsinformationen hinzu, die legitime Software imitieren.

Name	Wert
Company Name	TODO: <Company name>
File Description	TODO: <File description>
File Version	1.0.0.1
Internal Name	Mathematica_8.exe
Legal Copyright	TODO: (c) <Company name>. All rights reserved.
Original Filename	Mathematica_8.exe
Product Name	TODO: <Product name>
Product Version	1.0.0.1

Dateieigenschaften

• Default Version Info
• x86

Blockinformationen

i

Blockinformationen

Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.

Gesamtanzahl der Blöcke:	178
Potenziell schädliche Blöcke:	14
Zugelassene Blocker:	121
Unbekannte Blöcke:	43

Visuelle Karte

0 x x ? 0 x ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? ? ? 0 ? 0 ? ? 0 ? 0 ? ? 0 ? 0 0 ? ? 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 ? ? 0 0 0 ? 0 0 0 0 ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? 0 0 0 0 0 0 ? ? ? ? ? ? 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 x 0 0 x 0 0 0 x x x x x 0 x x 0 0 1 2 0 1 1 0 1 0 1 0 0 0 2 2 2 3 1 0 1 1 0 1 0 1 2 0 0

0 – Wahrscheinlich sichere Blockierung
? – Unbekannter Block
x – Potenziell schädliche Sperre