PUP.SmallHTTP.A
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Bedrohungsstufe: | 10 % (Normal) |
| Infizierte Computer: | 6 |
| Zum ersten Mal gesehen: | March 28, 2022 |
| Zuletzt gesehen: | October 20, 2026 |
| Betroffene Betriebssysteme: | Windows |
PUP.SmallHTTP.A ist die Bezeichnung für ein potenziell unerwünschtes Programm (PUP), das Windows-Systeme angreift. Obwohl es nicht als besonders gefährlich eingestuft wird und eine relativ niedrige Gefahrenbewertung aufweist, wird es aufgrund seines Verhaltens, das typisch für unerwünschte oder aufdringliche Software ist, dennoch von Sicherheitstools gemeldet. Dieses Programm wurde seit seiner ersten Identifizierung im März 2022 auf einer Vielzahl von Systemen beobachtet und ist weiterhin auf Geräten aktiv.
Inhaltsverzeichnis
Was macht PUP.SmallHTTP.A?
PUP.SmallHTTP.A ist eine 32-Bit-Windows-Anwendung, die mit UPX komprimiert wurde – ein gängiges Verfahren zur Dateikomprimierung, um den internen Code schwerer analysierbar zu machen. Die Datei besitzt keine digitale Signatur, keine Versionsinformationen und weist eine hohe Entropie auf – alles Merkmale, die typischerweise mit Software in Verbindung gebracht werden, die ihren wahren Zweck verschleiern oder sich der Erkennung durch Sicherheitssoftware entziehen will.
Programme dieser Familie zeigen häufig Verhaltensweisen, die typisch für potenziell unerwünschte Programme (PUPs) sind, wie die Installation von Browser-Toolbars, das Anzeigen unerwünschter Werbung oder das Ändern von Browsereinstellungen wie der Standardsuchmaschine oder Startseite ohne ausdrückliche Zustimmung des Nutzers. Das mit dieser Erkennung in Verbindung stehende Programm nutzte außerdem Systemfunktionen der Dienststeuerung, beispielsweise Abfragen des Windows-Dienststeuerungs-Managers, sowie eine Funktion, die üblicherweise zur Erkennung eines vorhandenen Debuggers verwendet wird. Dieses letztgenannte Verhalten ist typisch für Software, die versucht, sich der Analyse durch Sicherheitsforscher zu entziehen. Darüber hinaus wurde beobachtet, dass das Programm eine Funktion nutzte, die Informationen über Benutzerobjekte im System abrufen kann, was typischerweise mit der Interaktion mit der grafischen Benutzeroberfläche zusammenhängt.
Wie es üblicherweise installiert wird
Wie die meisten potenziell unerwünschten Programme (PUPs) wird SmallHTTP.A typischerweise über Software-Bundling verbreitet, wo es als zusätzliche, oft optionale Komponente zusammen mit anderer kostenloser Software aus dem Internet heruntergeladen wird. Benutzer installieren es möglicherweise unbeabsichtigt, indem sie Installationsassistenten schnell durchklicken, ohne jeden Schritt sorgfältig zu prüfen. Dabei bleiben die Standardoptionen aktiviert, die die Installation zusätzlicher Software neben dem eigentlichen Programm ermöglichen.
Risiken für Nutzer
Obwohl PUP.SmallHTTP.A nicht als besonders gefährlich gilt, kann seine Anwesenheit die Benutzererfahrung dennoch beeinträchtigen. Typische Risiken dieser Softwarekategorie sind unerwünschte Änderungen an Browsereinstellungen, vermehrte Werbung, verringerte Systemleistung und die mögliche Installation weiterer unerwünschter Komponenten. Der Einsatz von Anti-Debugging-Techniken deutet zudem auf den Versuch hin, sich der Entfernung oder Analyse zu entziehen, wodurch die Software auf einem infizierten System hartnäckiger sein kann als typische legitime Software.
Anzeichen einer Infektion
Nutzer bemerken möglicherweise unerwartete Änderungen an ihrem Webbrowser, wie beispielsweise eine neue Standardsuchmaschine, eine neue Startseite oder eine ungewohnte Symbolleiste. Auch vermehrtes Auftreten von Pop-up-Werbung oder umgeleitete Suchanfragen können ein Hinweis darauf sein, dass ein potenziell unerwünschtes Programm (PUP) wie dieses auf dem System aktiv ist. In manchen Fällen bemerken Nutzer möglicherweise ungewohnte, im Hintergrund laufende Prozesse oder eine allgemeine Verlangsamung der Systemleistung.
Wie Sie sich schützen können
Um potenziell unerwünschte Programme (PUPs) wie SmallHTTP.A zu vermeiden, sollten Nutzer Software stets direkt von offiziellen oder vertrauenswürdigen Quellen herunterladen und bei der Installation genau hinschauen. Wenn möglich, sollten sie die benutzerdefinierte oder erweiterte Installationsoption wählen, um unerwünschte Zusatzprogramme abzuwählen. Das Aktualisieren der Sicherheitssoftware und die regelmäßige Überprüfung installierter Programme und Browsererweiterungen helfen ebenfalls, unerwünschte Software zu erkennen und zu entfernen, bevor sie weitere Probleme verursacht.
Analysebericht
Allgemeine Information
| Nachname: | PUP.SmallHTTP.A |
|---|---|
| Packers: | UPX |
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
b1b7adedd73985adc1904d2285b21ed4
SHA1:
b244d938d7cf689c049d8a144ac7b5402404a46f
SHA256:
1019A0A6A216FFBC36E69DD80DAA2CA6D491ACA6BC0AF1A1399D2756A4A22671
Dateigröße:
997.38 KB, 997376 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File has been packed
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
Mehr anzeigen
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dateisymbole
Dateisymbole
Dieser Abschnitt zeigt Symbolressourcen, die in Familienbeispielen gefunden wurden. Schadsoftware verwendet häufig Symbole, die üblicherweise mit legitimer Software in Verbindung gebracht werden, um Benutzer in die Irre zu führen und ihnen vorzugaukeln, die Schadsoftware sei harmlos.
Dateieigenschaften
- HighEntropy
- No Version Info
- packed
- x86
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 532 |
|---|---|
| Potenziell schädliche Blöcke: | 463 |
| Zugelassene Blocker: | 69 |
| Unbekannte Blöcke: | 0 |
Visuelle Karte
? – Unbekannter Block
x – Potenziell schädliche Sperre
Ähnliche Familien
Ähnliche Familien
Dieser Abschnitt listet weitere Malware-Familien auf, die basierend auf der Analyse von EnigmaSoft Ähnlichkeiten mit dieser Familie aufweisen. Viele Malware-Familien werden aus denselben Malware-Toolkits erstellt und verwenden dieselben Pack- und Verschlüsselungstechniken, erweitern ihre Funktionalität jedoch auf einzigartige Weise. Ähnliche Familien können auch Quellcode, Attribute, Symbole, Unterkomponenten, kompromittierte und/oder ungültige digitale Signaturen sowie Netzwerkmerkmale gemeinsam haben. Forscher nutzen diese Ähnlichkeiten, um Dateiproben schnell und effektiv zu priorisieren und Regeln zur Malware-Erkennung zu erweitern.- SmallHTTP.A
- ZBot.DF
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| Service Control |
|
| Anti Debug |
|
| User Data Access |
|
