PUP.Torr.C
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Beliebtheitsrang: | 21,507 |
| Bedrohungsstufe: | 10 % (Normal) |
| Infizierte Computer: | 363 |
| Zum ersten Mal gesehen: | September 3, 2021 |
| Zuletzt gesehen: | October 20, 2026 |
| Betroffene Betriebssysteme: | Windows |
PUP.Torr.C ist ein potenziell unerwünschtes Programm (PUP), das Windows-Computer angreift. Obwohl es aufgrund seiner geringen Gefährdungsstufe nicht als besonders gefährlich eingestuft wird, gilt es dennoch als unerwünschte Software, da es auf einem infizierten System unerwünschte und störende Verhaltensweisen hervorrufen kann. Benutzer, die diese Meldung auf ihrem Computer finden, sollten wissen, was das Programm bewirkt und wie es entfernt werden kann, auch wenn es in der Regel keine schwerwiegende Sicherheitsbedrohung darstellt.
Inhaltsverzeichnis
Was bewirkt PUP.Torr.C?
Wie andere potenziell unerwünschte Programme (PUP) ist PUP.Torr.C darauf ausgelegt, auf dem Rechner des Opfers ausgeführt zu werden und Aktionen durchzuführen, die der Nutzer bei der Installation weder ausdrücklich angefordert noch vollständig verstanden hat. Solche Programme verändern häufig Browsereinstellungen, installieren zusätzliche Symbolleisten, blenden Werbung in Webseiten ein oder leiten Suchanfragen auf unbekannte Webseiten um. Die zugehörige Datei ist eine komprimierte 32-Bit-Windows-Anwendung – eine Technik, die oft verwendet wird, um die Analyse des Programmablaufs zu erschweren und Sicherheitstools zu umgehen. Sie enthält außerdem Code, der prüft, ob ein Debugging-Tool sie aktiv überwacht – ein häufiges Merkmal von Software, die bevorzugt ohne genaue Überprüfung arbeitet. Darüber hinaus nutzt sie Systemfunktionen für die Netzwerkkommunikation und zur Anpassung ihrer Berechtigungen auf dem infizierten Gerät sowie Funktionen, die auf Informationen über die Desktop-Sitzung des Nutzers zugreifen können.
Wie es üblicherweise auf Computer gelangt
Potenziell unerwünschte Programme (PUPs) wie Torr.C verbreiten sich typischerweise durch Software-Bundling, indem sie zusammen mit kostenlosen Programmen, gecrackter Software oder Mediendateien aus inoffiziellen und Torrent-Quellen installiert werden. Nutzer installieren diese unerwünschten Komponenten oft unwissentlich, indem sie Installationsassistenten überhastet durchlaufen und Standard- oder Schnellinstallationsoptionen akzeptieren, ohne jeden Bildschirm genau zu prüfen. Das Herunterladen kostenloser Anwendungen von unzuverlässigen File-Sharing-Portalen, Torrent-Seiten oder Peer-to-Peer-Netzwerken ist ein häufiger Verbreitungsweg, ebenso wie das Klicken auf irreführende Werbung oder Pop-ups, die kostenlose Downloads anbieten.
Risiken für den Nutzer
Obwohl PUP.Torr.C als wenig gefährlich eingestuft wird, kann es die Benutzererfahrung dennoch beeinträchtigen. Zu den häufigsten Risiken dieser Programmkategorie gehören ein verschlechtertes Surferlebnis durch übermäßige oder aufdringliche Werbung, unerwünschte Änderungen der Browser-Startseite oder der Suchmaschine, eine verlangsamte Systemleistung sowie die Installation weiterer, potenziell schädlicherer Software, die möglicherweise über dieselben Installationsmethoden eingeschleust wird. Programme, die versuchen, Debugging-Tools zu erkennen oder stillschweigend erhöhte Berechtigungen anfordern, können ebenfalls darauf hindeuten, dass sie versuchen, einer Entdeckung zu entgehen oder invasivere Aktionen als typische legitime Anwendungen durchzuführen.
Anzeichen einer Infektion
Nutzer bemerken möglicherweise ungewohnte Symbolleisten oder Browsererweiterungen, die sie nicht installiert haben, eine Änderung ihrer Standard-Startseite oder Suchmaschine, vermehrtes Auftreten von Pop-up-Werbung oder umgeleitete Suchanfragen sowie eine allgemeine Verlangsamung der System- oder Browserleistung. Auch das Vorhandensein einer unbekannten, im Hintergrund laufenden Datei, insbesondere einer ohne digitale Signatur oder Versionsinformationen, kann ein Warnsignal sein.
Wie Sie sich schützen können
Um potenziell unerwünschte Programme (PUPs) wie Torr.C zu vermeiden, sollten Nutzer Software ausschließlich von offiziellen Herstellerwebseiten oder vertrauenswürdigen App-Stores herunterladen und Torrent-Seiten, gecrackte Software und andere inoffizielle Quellen meiden. Bei der Installation ist es wichtig, die benutzerdefinierte oder erweiterte Installationsoption anstelle der Standardeinstellung zu wählen, damit alle mitgelieferten Zusatzprogramme überprüft und abgelehnt werden können. Regelmäßige Systemscans und die Aktualisierung der Sicherheitssoftware helfen, unerwünschte Programme zu erkennen, bevor sie dauerhafte Probleme verursachen. Auch die regelmäßige Überprüfung installierter Programme und Browsererweiterungen sowie die Entfernung unbekannter Einträge tragen zu einem sauberen und reibungslosen Windows-System bei.
Analysebericht
Allgemeine Information
| Nachname: | PUP.Torr.C |
|---|---|
| Packers: | UPX! |
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
22679b63f939795e0346e8c7814edf2a
SHA1:
a270c56fc5736b0a43508156b18ecd26afe3da72
SHA256:
7C2B09516572F7B23D2038FA102CF81CEB3016DD89E0DB2C65C397A1934F8C30
Dateigröße:
5.46 MB, 5462528 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File has been packed
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
Show 3 more
- File is Native application (NOT .NET application)
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dateieigenschaften
- No Version Info
- packed
- x86
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 10,465 |
|---|---|
| Potenziell schädliche Blöcke: | 1,153 |
| Zugelassene Blocker: | 9,312 |
| Unbekannte Blöcke: | 0 |
Visuelle Karte
... Daten gekürzt? – Unbekannter Block
x – Potenziell schädliche Sperre
Ähnliche Familien
Ähnliche Familien
Dieser Abschnitt listet weitere Malware-Familien auf, die basierend auf der Analyse von EnigmaSoft Ähnlichkeiten mit dieser Familie aufweisen. Viele Malware-Familien werden aus denselben Malware-Toolkits erstellt und verwenden dieselben Pack- und Verschlüsselungstechniken, erweitern ihre Funktionalität jedoch auf einzigartige Weise. Ähnliche Familien können auch Quellcode, Attribute, Symbole, Unterkomponenten, kompromittierte und/oder ungültige digitale Signaturen sowie Netzwerkmerkmale gemeinsam haben. Forscher nutzen diese Ähnlichkeiten, um Dateiproben schnell und effektiv zu priorisieren und Regeln zur Malware-Erkennung zu erweitern.- Agent.LAA
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| Network Winsock2 |
|
| Other Suspicious |
|
| Anti Debug |
|
| User Data Access |
|