PUP.Keygen.P

PUP.Keygen.P ist ein Erkennungsname, der potenziell unerwünschte Programme (PUPs) kennzeichnet, die mit Keygeneratoren, sogenannten „Keygens“, in Verbindung stehen. Diese Programme werden typischerweise als kleine Hilfsprogramme verbreitet, die vorgeben, gültige Lizenzschlüssel, Seriennummern oder Aktivierungscodes für kommerzielle Software zu generieren. Dadurch können Benutzer legitime Lizenz- und Zahlungssysteme umgehen. Da Keygens eng mit Softwarepiraterie verknüpft sind und oft mit versteckten Zusatzprogrammen gebündelt werden, ordnen Sicherheitstools sie der Kategorie „Hacktools“ zu und kennzeichnen sie als unerwünscht oder potenziell schädlich.

Was bewirkt PUP.Keygen.P?

Programme, die als PUP.Keygen.P erkannt werden, erzeugen gefälschte oder algorithmisch generierte Aktivierungsschlüssel für kostenpflichtige Software. Obwohl sie vorgeblich Premium-Funktionen ohne Zahlung freischalten sollen, enthalten diese Tools häufig zusätzliche, nicht deklarierte Schadsoftware. Typischerweise deaktivieren oder beeinträchtigen Keygen-Programme Sicherheitssoftware, verändern Systemeinstellungen, um unentdeckt zu laufen, und schaffen Einfallstore für andere Schadprogramme. Manche installieren neben der „Schlüsselgenerierung“ unbemerkt Adware, Browser-Hijacker oder andere unerwünschte Komponenten im Hintergrund, ohne dass der Nutzer davon Kenntnis hat oder zustimmt.

Wie es üblicherweise auf Computer gelangt

Keygen-Tools wie diese sind selten in offiziellen Software-Shops oder auf seriösen Download-Portalen zu finden. Stattdessen werden sie typischerweise über Torrent-Seiten, Filesharing-Netzwerke, Cracking-Foren und Drittanbieter-Downloadseiten verbreitet, die Raubkopien oder gecrackte Software anbieten. Nutzer laden diese Tools häufig bewusst herunter, in der Annahme, damit kostenpflichtige Anwendungen kostenlos freizuschalten, ohne zu ahnen, dass die Dateien manipuliert oder mit unerwünschter Zusatzsoftware gebündelt sein können. In manchen Fällen sind Keygens in Software-Installationsprogrammen, Archivdateien oder als Patches getarnt, wodurch die Installation zusätzlicher unerwünschter Komponenten erleichtert wird.

Risiken für den Nutzer

Die Ausführung eines als PUP.Keygen.P gekennzeichneten Tools birgt mehrere Risiken. Da diese Programme oft die Deaktivierung des Virenschutzes erfordern, ist das System dadurch anfälliger für Malware-Infektionen. Die generierten „Schlüssel“ garantieren keine funktionierende Software und können lediglich als Köder dienen, um Benutzer zur Ausführung der Datei zu verleiten. Neben den rechtlichen und ethischen Bedenken im Zusammenhang mit Softwarepiraterie riskieren Benutzer Systeminstabilität, unerwünschte Symbolleisten oder Browseränderungen, unerwartete Pop-ups, Leistungseinbußen und weitere Infektionen, die persönliche Daten oder die Systemintegrität gefährden können.

Anzeichen einer Infektion

Nutzer, deren Systeme von einem solchen Programm betroffen sind, bemerken möglicherweise, dass ihr Virenschutz oder ihre Firewall deaktiviert wurde oder sich nicht mehr aktualisiert, ungewöhnliche, unbekannte Dateien oder Prozesse ausgeführt werden, neue Symbolleisten oder Änderungen an der Suchmaschine im Browser auftreten, unerwartete Pop-up-Werbung erscheint, die Systemleistung langsamer ist oder Sicherheitswarnungen unterdrückt werden. Da Keygen-Tools häufig zusammen mit anderer unerwünschter Software installiert werden, können auch zusätzliche Symptome wie neue, unbekannte Programme oder Browsererweiterungen auftreten.

Wie Sie sich schützen können

Der effektivste Weg, Bedrohungen wie PUP.Keygen.P zu vermeiden, ist, das Herunterladen und Ausführen von Keygens, Cracks oder anderen Tools, die Softwarelizenzen umgehen, zu unterlassen. Diese stellen einen häufigen Einfallstor für unerwünschte Programme und schwerwiegendere Malware dar. Software sollte ausschließlich von offiziellen Anbietern oder vertrauenswürdigen App-Stores bezogen werden. Aktive und aktuelle Sicherheitssoftware, das Vermeiden des Deaktivierens von Schutzfunktionen zum Ausführen unbekannter Programme und Vorsicht beim Herunterladen von Dateien von Torrent-Seiten oder Cracking-Foren tragen zur Risikominderung bei. Regelmäßige Systemscans und das umgehende Entfernen verdächtiger Dateien können ebenfalls helfen, weitere Gefährdungen zu verhindern.

Analysebericht

Allgemeine Information

Nachname:	PUP.Keygen.P
Packers:	UPX
Signaturstatus:	No Signature

Bekannte Proben

i

Bekannte Proben

Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.

MD5: a3a281edee8bd7c24bf97679ea5d1839 SHA1: e5f879f6535e38c5b97ed068abc740e906172e2e SHA256: 4ED7DF9C043041B46C7602ED23151F0F54C38741017B2C37F6ABC34C46C9C2EE Dateigröße: 164.35 KB, 164352 Bytes

MD5: fb64444f8b16bc5c140e01f7e7d98657 SHA1: 55eddd7e1aaa6a2cb30bf9f64d0eddb0a2dfd08b SHA256: 78C8BA290F75303AAD8E8EA8FF03A4F0FED26ACEE10E6FEBD158AAE7D08804D6 Dateigröße: 164.86 KB, 164864 Bytes

Attribute der portablen Windows-Ausführungsdatei

i

Attribute der portablen Windows-Ausführungsdatei

Dieser Abschnitt listet die in den Familienbeispielen gefundenen Dateiattribute auf. Diese Attribute werden aus der Windows PE-Spezifikation (Portable Executable) der Dateien und verschiedenen Systemflags extrahiert. Die Attribute portabler ausführbarer Dateien geben Malware-Forschern Einblick in die Funktionalität einer Datei, Details zur Ausführung, Plattform und Laufzeitumgebung.

• File doesn't have "Rich" header
• File doesn't have debug information
• File doesn't have exports table
• File doesn't have relocations information
• File doesn't have security information
• File has been packed
• File is 32-bit executable
• File is either console or GUI application
• File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
• File is Native application (NOT .NET application)

Mehr anzeigen

• IMAGE_FILE_DLL is not set inside PE header (Executable)
• IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dateisymbole

i

Dateisymbole

Dieser Abschnitt zeigt Symbolressourcen, die in Familienbeispielen gefunden wurden. Schadsoftware verwendet häufig Symbole, die üblicherweise mit legitimer Software in Verbindung gebracht werden, um Benutzer in die Irre zu führen und ihnen vorzugaukeln, die Schadsoftware sei harmlos.

Dateieigenschaften

• .UPX
• 2+ executable sections
• HighEntropy
• No Version Info
• packed
• UPX!
• x86

Blockinformationen

i

Blockinformationen

Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.

Gesamtanzahl der Blöcke:	83
Potenziell schädliche Blöcke:	0
Zugelassene Blocker:	57
Unbekannte Blöcke:	26

Visuelle Karte

? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? 0 0 0 0 0 0 0 ? 0 0 ? 0 0 0 ? 0 0 0 0 ? 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0

0 – Wahrscheinlich sichere Blockierung
? – Unbekannter Block
x – Potenziell schädliche Sperre

Geänderte Dateien

i

Geänderte Dateien

Dieser Abschnitt listet Dateien auf, die von Malware-Proben dieser Familie erstellt, geändert, verschoben und/oder gelöscht wurden. Die Aktivitäten im Dateisystem können wertvolle Einblicke in die Funktionsweise von Malware auf dem Betriebssystem liefern.

Datei	Attribute
c:\windows\74m.dll	Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\windows\bs.dll	Generic Read,Write Data,Write Attributes,Write extended,Append data

Windows-API-Nutzung

i

Windows-API-Nutzung

Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.

Kategorie	API
Anti Debug	IsDebuggerPresent
User Data Access	GetUserObjectInformation