Bedrohungsdatenbank Potenziell unerwünschte Programme PUP.Youxun.A

PUP.Youxun.A

Von CagedTech in Potenziell unerwünschte Programme
Veröffentlicht:
Übersetzen Sie in:

Wertungsliste der Bedrohung

Beliebtheitsrang: 20,568
Bedrohungsstufe: 10 % (Normal)
Infizierte Computer: 1,271
Zum ersten Mal gesehen: May 24, 2012
Zuletzt gesehen: October 14, 2026
Betroffene Betriebssysteme: Windows

PUP.Youxun.A ist ein potenziell unerwünschtes Programm (PUP), das Windows-Computer angreift. Obwohl es nicht als besonders gefährlich eingestuft wird, ist seine Anwesenheit auf einem System im Allgemeinen unerwünscht, da es mit unautorisierten Änderungen an Browsereinstellungen, unerwünschter Werbung und der Installation zusätzlicher Softwarekomponenten in Verbindung gebracht wird, die Benutzer nicht wissentlich angefordert haben. Dieses Programm wurde seit 2012 beobachtet und wird auch heute noch auf Systemen gefunden, was darauf hindeutet, dass es weiterhin aktiv im Umlauf ist.

Was PUP.Youxun.A tut

Wie andere Programme der Kategorie PUP/PUA (Potenziell unerwünschte Anwendungen) installiert sich PUP.Youxun.A typischerweise zusammen mit anderer Software auf dem Computer, oft ohne das volle Wissen oder die ausdrückliche Zustimmung des Nutzers. Aktive PUPs dieser Art fügen häufig Symbolleisten zu Webbrowsern hinzu, blenden aufdringliche Werbung ein und ändern die Standard-Startseite oder die Sucheinstellungen des Browsers. PUP.Youxun.A wird mit spielbezogener Software oder Launcher-ähnlicher Software in Verbindung gebracht und kann im Rahmen des Installationsprozesses zusätzliche Dateien in Benutzerordnern auf dem System ablegen. Es wurde auch beobachtet, dass es System-Hooking-Techniken einsetzt, die es einem Programm ermöglichen, Aktivitäten an anderer Stelle auf dem Computer zu überwachen oder abzufangen.

Wie es auf Computer gelangt

Potenziell unerwünschte Programme (PUPs) wie Youxun.A verbreiten sich typischerweise durch Software-Bundling, bei dem das unerwünschte Programm zusammen mit kostenloser Software, Spiele-Launchern oder Download-Managern gebündelt wird. Während der Installation kann das gebündelte Programm vorausgewählt sein, und Nutzer, die den Installationsprozess schnell durchklicken, ohne jeden Bildschirm zu überprüfen, stimmen der Installation möglicherweise unbeabsichtigt zu. Es kann auch über Downloadseiten von Drittanbietern, Filesharing-Plattformen oder Werbeaktionen im Zusammenhang mit Spielen verbreitet werden, was typisch für diese Art von Software ist.

Risiken für den Nutzer

Obwohl PUP.Youxun.A als wenig gefährlich eingestuft wird, kann es dennoch einige Belästigungen und kleinere Sicherheitsrisiken für betroffene Nutzer verursachen. Zu diesen Risiken gehören typischerweise:

  • Unerwünschte Änderungen an der Browser-Startseite, der Seite für neue Tabs oder der Standardsuchmaschine
  • Verstärkte Anzeige von Werbung, Pop-ups oder gesponserten Inhalten
  • Verringerte System- und Browserleistung aufgrund zusätzlicher Hintergrundprozesse
  • Mögliche Gefährdung durch zusätzliche, unerwünschte Software, die mitgeliefert wird
  • Bedenken hinsichtlich des Datenschutzes bestehen, da einige potenziell unerwünschte Programme (PUPs) Browser- oder Nutzungsdaten ohne klare Offenlegung sammeln.

Anzeichen einer Infektion

Nutzer, deren Systeme von PUP.Youxun.A oder ähnlichen potenziell unerwünschten Programmen (PUPs) betroffen sind, bemerken möglicherweise unbekannte Programme oder Prozesse, deren Installation ihnen nicht in Erinnerung geblieben ist. Weitere häufige Anzeichen sind unerwartete Browser-Symbolleisten oder -Erweiterungen, eine geänderte Startseite oder Suchmaschine, vermehrtes Auftreten von Pop-up-Werbung und ein langsameres System als üblich. Auch neu auftauchende Dateien oder Ordner in benutzerspezifischen Verzeichnissen ohne bekannte Herkunft können auf PUP-Aktivität hindeuten.

Wie Sie sich schützen können

Um das Risiko der Installation von PUP.Youxun.A oder anderen unerwünschten Programmen zu minimieren, sollten Nutzer Software stets von offiziellen oder vertrauenswürdigen Quellen herunterladen und Downloadportale von Drittanbietern nach Möglichkeit meiden. Bei der Installation neuer Software ist es wichtig, die benutzerdefinierten oder erweiterten Installationsoptionen anstelle von „Schnell“ oder „Express“ zu wählen, da dies die Möglichkeit bietet, alle zusätzlich installierten Programme einzusehen und abzuwählen. Das sorgfältige Lesen jedes Installationsschritts, das Aktualisieren des Betriebssystems und der Sicherheitssoftware sowie die regelmäßige Überprüfung installierter Programme und Browsererweiterungen helfen Nutzern ebenfalls, unerwünschte Software zu erkennen und zu entfernen, bevor sie weitere Probleme verursacht.

Analysebericht

Allgemeine Information

Nachname: PUP.Youxun.A
Signaturstatus: No Signature

Bekannte Proben

MD5: 9197c0c760591d41ccbafc90b2f09759
SHA1: cbaede190936c98df663a0e6a60eeeabde49531b
SHA256: CE0B4551ECDD3CEFE20CCF43A21285360E062A0B8EEA60678D649A3747ED0867
Dateigröße: 2.11 MB, 2109952 Bytes

Attribute der portablen Windows-Ausführungsdatei

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dateisymbole

Windows PE Versionsinformationen

Name Wert
Comments 急速微端
Company Name 602游戏
File Version 5.8.7.9
Internal Name tlcqss
Legal Copyright Copyright (C) 2015-2016
Original Filename tlcqss.exe
Product Version 5.8.7.9

Dateieigenschaften

  • HighEntropy
  • WriteProcessMemory
  • x86

Blockinformationen

Gesamtanzahl der Blöcke: 4,387
Potenziell schädliche Blöcke: 114
Zugelassene Blocker: 4,111
Unbekannte Blöcke: 162

Visuelle Karte

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x ? x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 ? ? 0 ? ? ? ? ? ? ? x ? ? 0 ? ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 x ? 0 0 0 0 0 0 0 0 ? ? ? ? ? 0 ? 0 0 0 0 0 ? ? 0 0 0 0 x 0 0 x x x 0 x x x 0 0 0 0 x 0 0 ? 0 x ? 0 0 0 0 0 0 0 ? 0 ? ? ? ? 0 0 ? ? ? ? ? x x 0 ? 0 0 x ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 0 0 0 ? ? ? ? ? 0 0 ? 0 ? 0 0 x x x ? ? ? x ? 0 ? ? ? ? ? ? ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? 0 0 0 ? ? ? ? ? ? 0 x ? ? x 0 ? x x ? x x 0 x x ? x x x x ? ? 0 0 0 x x ? x x x x x ? ? ? ? 0 x x x x x 0 x ? x ? ? 0 0 0 0 0 0 0 ? x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 ? ? 0 x 0 ? x x x x x ? x x ? ? 0 x ? x ? ? 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? x 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x ? x x x x ? x x x ? 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x x ? ? ? x ? 0 ? x ? 0 0 0 0 0 ? x x ? x x x x x x x x ? ? 0 ? ? ? 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 1 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 ? ? 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 1 2
... Daten gekürzt
0 – Wahrscheinlich sichere Blockierung
? – Unbekannter Block
x – Potenziell schädliche Sperre

Geänderte Dateien

Datei Attribute
c:\users\user\appdata\roaming\wangame\cqsso\cqsso.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144

Windows-API-Nutzung

Kategorie API
Other Suspicious
  • SetWindowsHookEx