PUP.Torr.C

Veröffentlicht:

Wertungsliste der Bedrohung

Beliebtheitsrang: 21,507
Bedrohungsstufe: 10 % (Normal)
Infizierte Computer: 363
Zum ersten Mal gesehen: September 3, 2021
Zuletzt gesehen: October 20, 2026
Betroffene Betriebssysteme: Windows

PUP.Torr.C ist ein potenziell unerwünschtes Programm (PUP), das Windows-Computer angreift. Obwohl es aufgrund seiner geringen Gefährdungsstufe nicht als besonders gefährlich eingestuft wird, gilt es dennoch als unerwünschte Software, da es auf einem infizierten System unerwünschte und störende Verhaltensweisen hervorrufen kann. Benutzer, die diese Meldung auf ihrem Computer finden, sollten wissen, was das Programm bewirkt und wie es entfernt werden kann, auch wenn es in der Regel keine schwerwiegende Sicherheitsbedrohung darstellt.

Was bewirkt PUP.Torr.C?

Wie andere potenziell unerwünschte Programme (PUP) ist PUP.Torr.C darauf ausgelegt, auf dem Rechner des Opfers ausgeführt zu werden und Aktionen durchzuführen, die der Nutzer bei der Installation weder ausdrücklich angefordert noch vollständig verstanden hat. Solche Programme verändern häufig Browsereinstellungen, installieren zusätzliche Symbolleisten, blenden Werbung in Webseiten ein oder leiten Suchanfragen auf unbekannte Webseiten um. Die zugehörige Datei ist eine komprimierte 32-Bit-Windows-Anwendung – eine Technik, die oft verwendet wird, um die Analyse des Programmablaufs zu erschweren und Sicherheitstools zu umgehen. Sie enthält außerdem Code, der prüft, ob ein Debugging-Tool sie aktiv überwacht – ein häufiges Merkmal von Software, die bevorzugt ohne genaue Überprüfung arbeitet. Darüber hinaus nutzt sie Systemfunktionen für die Netzwerkkommunikation und zur Anpassung ihrer Berechtigungen auf dem infizierten Gerät sowie Funktionen, die auf Informationen über die Desktop-Sitzung des Nutzers zugreifen können.

Wie es üblicherweise auf Computer gelangt

Potenziell unerwünschte Programme (PUPs) wie Torr.C verbreiten sich typischerweise durch Software-Bundling, indem sie zusammen mit kostenlosen Programmen, gecrackter Software oder Mediendateien aus inoffiziellen und Torrent-Quellen installiert werden. Nutzer installieren diese unerwünschten Komponenten oft unwissentlich, indem sie Installationsassistenten überhastet durchlaufen und Standard- oder Schnellinstallationsoptionen akzeptieren, ohne jeden Bildschirm genau zu prüfen. Das Herunterladen kostenloser Anwendungen von unzuverlässigen File-Sharing-Portalen, Torrent-Seiten oder Peer-to-Peer-Netzwerken ist ein häufiger Verbreitungsweg, ebenso wie das Klicken auf irreführende Werbung oder Pop-ups, die kostenlose Downloads anbieten.

Risiken für den Nutzer

Obwohl PUP.Torr.C als wenig gefährlich eingestuft wird, kann es die Benutzererfahrung dennoch beeinträchtigen. Zu den häufigsten Risiken dieser Programmkategorie gehören ein verschlechtertes Surferlebnis durch übermäßige oder aufdringliche Werbung, unerwünschte Änderungen der Browser-Startseite oder der Suchmaschine, eine verlangsamte Systemleistung sowie die Installation weiterer, potenziell schädlicherer Software, die möglicherweise über dieselben Installationsmethoden eingeschleust wird. Programme, die versuchen, Debugging-Tools zu erkennen oder stillschweigend erhöhte Berechtigungen anfordern, können ebenfalls darauf hindeuten, dass sie versuchen, einer Entdeckung zu entgehen oder invasivere Aktionen als typische legitime Anwendungen durchzuführen.

Anzeichen einer Infektion

Nutzer bemerken möglicherweise ungewohnte Symbolleisten oder Browsererweiterungen, die sie nicht installiert haben, eine Änderung ihrer Standard-Startseite oder Suchmaschine, vermehrtes Auftreten von Pop-up-Werbung oder umgeleitete Suchanfragen sowie eine allgemeine Verlangsamung der System- oder Browserleistung. Auch das Vorhandensein einer unbekannten, im Hintergrund laufenden Datei, insbesondere einer ohne digitale Signatur oder Versionsinformationen, kann ein Warnsignal sein.

Wie Sie sich schützen können

Um potenziell unerwünschte Programme (PUPs) wie Torr.C zu vermeiden, sollten Nutzer Software ausschließlich von offiziellen Herstellerwebseiten oder vertrauenswürdigen App-Stores herunterladen und Torrent-Seiten, gecrackte Software und andere inoffizielle Quellen meiden. Bei der Installation ist es wichtig, die benutzerdefinierte oder erweiterte Installationsoption anstelle der Standardeinstellung zu wählen, damit alle mitgelieferten Zusatzprogramme überprüft und abgelehnt werden können. Regelmäßige Systemscans und die Aktualisierung der Sicherheitssoftware helfen, unerwünschte Programme zu erkennen, bevor sie dauerhafte Probleme verursachen. Auch die regelmäßige Überprüfung installierter Programme und Browsererweiterungen sowie die Entfernung unbekannter Einträge tragen zu einem sauberen und reibungslosen Windows-System bei.

Analysebericht

Allgemeine Information

Nachname: PUP.Torr.C
Packers: UPX!
Signaturstatus: No Signature

Bekannte Proben

MD5: 22679b63f939795e0346e8c7814edf2a
SHA1: a270c56fc5736b0a43508156b18ecd26afe3da72
SHA256: 7C2B09516572F7B23D2038FA102CF81CEB3016DD89E0DB2C65C397A1934F8C30
Dateigröße: 5.46 MB, 5462528 Bytes

Attribute der portablen Windows-Ausführungsdatei

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File has been packed
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
Show 3 more
  • File is Native application (NOT .NET application)
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dateieigenschaften

  • No Version Info
  • packed
  • x86

Blockinformationen

Gesamtanzahl der Blöcke: 10,465
Potenziell schädliche Blöcke: 1,153
Zugelassene Blocker: 9,312
Unbekannte Blöcke: 0

Visuelle Karte

... Daten gekürzt
0 – Wahrscheinlich sichere Blockierung
? – Unbekannter Block
x – Potenziell schädliche Sperre

Ähnliche Familien

  • Agent.LAA

Windows-API-Nutzung

Kategorie API
Network Winsock2
  • WSAStartup
Other Suspicious
  • AdjustTokenPrivileges
Anti Debug
  • IsDebuggerPresent
User Data Access
  • GetUserObjectInformation