PUP.Ypack.H
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Beliebtheitsrang: | 2,558 |
| Bedrohungsstufe: | 10 % (Normal) |
| Infizierte Computer: | 69 |
| Zum ersten Mal gesehen: | August 21, 2026 |
| Zuletzt gesehen: | October 15, 2026 |
| Betroffene Betriebssysteme: | Windows |
PUP.Ypack.H ist ein Erkennungsname für ein potenziell unerwünschtes Programm (PUP), das sich oft unbemerkt auf Windows-Systemen installiert. Obwohl es nicht als besonders gefährlich eingestuft wird, gehört es zu einer Softwarekategorie, die Browsereinstellungen verändern, unerwünschte Inhalte einschleusen und die Benutzerfreundlichkeit und Sicherheit eines Computers beeinträchtigen kann. Diese Erkennung wurde bei einer Datei beobachtet, die sich intern als „YandexPin“ identifiziert. Allerdings bedeutet diese Namensgebung nicht, dass jede so gekennzeichnete Datei von einer offiziellen oder vertrauenswürdigen Quelle stammt.
Inhaltsverzeichnis
Was Ypack.H bewirkt
Sobald solche Programme auf einem System aktiv sind, konzentrieren sie sich typischerweise darauf, das Surfverhalten des Nutzers zu manipulieren. In diesem Fall ist das erkannte Programm so programmiert, dass es automatisch bestimmte Webseiten öffnet und den Browser mithilfe von Befehlen, die den Standardbrowser starten und eine bestimmte URL laden, auf eine vordefinierte Adresse umleitet. Dieses Verhalten wird häufig genutzt, um Traffic auf bestimmte Webseiten zu lenken, Suchmaschinen zu bewerben oder Werbeeinnahmen für den Verbreiter des Programms zu generieren, anstatt dem Nutzer einen echten Nutzen zu bieten.
Technisch gesehen handelt es sich bei dem Programm um eine native 32-Bit-Windows-Anwendung, die nicht gepackt ist, d. h. ihr Code ist nicht stark verschleiert. Sie nutzt jedoch einige Systemfunktionen zur Speicherverwaltung und Prozesssteuerung, die von Software mitunter verwendet werden, um das Verhalten von Prozessen zu modifizieren oder andere Anwendungen unbemerkt im Hintergrund zu starten. Die digitale Signaturkette der Datei verweist auf ein nicht vertrauenswürdiges Stammzertifikat, was ein deutliches Warnsignal darstellt – legitime, vertrauenswürdige Software wird normalerweise mit Zertifikaten signiert, die auf eine vertrauenswürdige Stammzertifizierungsstelle zurückgeführt werden können.
Wie es üblicherweise auf Computer gelangt
Potenziell unerwünschte Programme (PUPs) wie Ypack.H verbreiten sich typischerweise durch Software-Bundling. Dabei werden sie als zusätzliche, oft vorausgewählte Komponente mitinstalliert, wenn ein Nutzer ein anderes, scheinbar unabhängiges Programm installiert. Sie können auch über irreführende Werbung, gefälschte Download-Buttons oder kostenlose Software-Downloadseiten gelangen, die zusätzliche Tools zusammen mit dem eigentlich gewünschten Programm anbieten. In vielen Fällen stimmen Nutzer der Installation unwissentlich zu, indem sie die Installationsassistenten schnell durchklicken, ohne die optionalen Komponenten zu prüfen.
Risiken für den Nutzer
Obwohl diese Art von Programm als wenig gefährlich eingestuft wird, kann es dennoch zu erheblichen Problemen und kleineren Sicherheitsbedenken führen. Typische Risiken sind unerwünschte Änderungen an der Browser-Startseite oder den Standard-Sucheinstellungen, unerwartete Pop-up-Fenster, umgeleitete Websuchen und eine allgemeine Beeinträchtigung der Systemleistung durch Hintergrundprozesse ohne erkennbaren Zweck. In manchen Fällen kann diese Software auch die Installation weiterer unerwünschter Programme ermöglichen oder Nutzer zusätzlichen Werbenetzwerken aussetzen.
Anzeichen einer Infektion
Nutzer, die von dieser Art potenziell unerwünschter Programme (PUPs) betroffen sind, bemerken möglicherweise, dass ihr Browser automatisch unbekannte Webseiten öffnet, sich ihre Startseite oder Standardsuchmaschine ohne ihr Zutun ändert, neue Symbolleisten oder Erweiterungen ohne Erklärung erscheinen und vermehrt Werbe-Pop-ups angezeigt werden. Eine allgemeine Verlangsamung der Browser- oder Systemleistung kann ebenfalls ein Anzeichen für ein unerwünschtes, im Hintergrund laufendes Programm sein.
Wie Sie sich schützen können
Um potenziell unerwünschte Programme (PUPs) wie Ypack.H zu vermeiden, sollten Nutzer bei der Installation neuer Software stets die benutzerdefinierten oder erweiterten Installationsoptionen wählen und jeden Schritt sorgfältig auf vorausgewählte Kontrollkästchen überprüfen, die zusätzliche Programme anbieten. Das Herunterladen von Software ausschließlich aus offiziellen oder vertrauenswürdigen Quellen, das Aktualisieren von Betriebssystem und Browsern sowie die regelmäßige Überprüfung installierter Programme und Browsererweiterungen tragen ebenfalls dazu bei, unerwünschte Software frühzeitig zu erkennen. Regelmäßige Systemscans und Vorsicht bei verdächtigen Werbeanzeigen oder Download-Angeboten verringern das Risiko einer Installation solcher Programme zusätzlich.
Analysebericht
Allgemeine Information
| Nachname: | PUP.Ypack.H |
|---|---|
| Signaturstatus: | Root Not Trusted |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
fed6fe4a78ed9f64a2d5b15616608243
SHA1:
f4db0db1e67c973d35a03810d5c6ec5efc76affd
SHA256:
126F66BF87CACEC6221DE23EC39FA1464EF9EBE0231382BF8D2DDF53896FB3BB
Dateigröße:
408.77 KB, 408768 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have exports table
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dateisymbole
Dateisymbole
Dieser Abschnitt zeigt Symbolressourcen, die in Familienbeispielen gefunden wurden. Schadsoftware verwendet häufig Symbole, die üblicherweise mit legitimer Software in Verbindung gebracht werden, um Benutzer in die Irre zu führen und ihnen vorzugaukeln, die Schadsoftware sei harmlos.
Windows PE Versionsinformationen
Windows PE Versionsinformationen
Dieser Abschnitt zeigt die Werte und Attribute, die in der Windows-Dateiversionsinformationsstruktur für Beispiele dieser Familie festgelegt wurden. Um Benutzer irrezuführen, fügen Malware-Angreifer häufig gefälschte Versionsinformationen hinzu, die legitime Software imitieren.| Name | Wert |
|---|---|
| File Description | YandexPin |
| File Version | 3.7.9.0 |
| Internal Name | YandexPin |
| Legal Copyright | Copyright (C) Yandex 2019 |
| Original Filename | YandexPin.exe |
| Product Name | YandexPin |
| Product Version | 3.7.9.0 |
Digitale Signaturen
Digitale Signaturen
Dieser Abschnitt listet digitale Signaturen auf, die den Samples dieser Familie zugeordnet sind. Bei der Analyse und Überprüfung digitaler Signaturen ist es wichtig sicherzustellen, dass die ausstellende Zertifizierungsstelle eine bekannte und vertrauenswürdige Instanz ist und der Status der Signatur gültig ist. Malware wird häufig mit nicht vertrauenswürdigen, selbstsignierten digitalen Signaturen signiert (die von Malware-Autoren ohne Überprüfung leicht erstellt werden können). Malware kann auch mit legitimen Signaturen signiert sein, die jedoch ungültig sind, sowie mit Signaturen fragwürdiger Zertifizierungsstellen, die gefälschte oder irreführende Namen als „Signierer“ verwenden.| Unterzeichner | Wurzel | Status |
|---|---|---|
| YANDEX LLC | GlobalSign Code Signing Root R45 | Root Not Trusted |
Dateieigenschaften
- x86
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 984 |
|---|---|
| Potenziell schädliche Blöcke: | 114 |
| Zugelassene Blocker: | 870 |
| Unbekannte Blöcke: | 0 |
Visuelle Karte
? – Unbekannter Block
x – Potenziell schädliche Sperre
Ähnliche Familien
Ähnliche Familien
Dieser Abschnitt listet weitere Malware-Familien auf, die basierend auf der Analyse von EnigmaSoft Ähnlichkeiten mit dieser Familie aufweisen. Viele Malware-Familien werden aus denselben Malware-Toolkits erstellt und verwenden dieselben Pack- und Verschlüsselungstechniken, erweitern ihre Funktionalität jedoch auf einzigartige Weise. Ähnliche Familien können auch Quellcode, Attribute, Symbole, Unterkomponenten, kompromittierte und/oder ungültige digitale Signaturen sowie Netzwerkmerkmale gemeinsam haben. Forscher nutzen diese Ähnlichkeiten, um Dateiproben schnell und effektiv zu priorisieren und Regeln zur Malware-Erkennung zu erweitern.- Ypack.H
Änderungen der Registrierung
Änderungen der Registrierung
Dieser Abschnitt listet Registrierungsschlüssel und -werte auf, die von Malware-Arten dieser Familie erstellt, geändert und/oder gelöscht wurden. Die Aktivitäten in der Windows-Registrierung können wertvolle Einblicke in die Funktionsweise von Malware liefern. Darüber hinaus erstellt Malware häufig Registrierungswerte, um sich nach einer erfolgreichen Infektion des Systems automatisch zu starten und dauerhaft im System zu verbleiben.| Schlüssel::Wert | Daten | API-Name |
|---|---|---|
| HKCU\software\microsoft\windows\currentversion\explorer::slowcontextmenuentries | `$�!�:i�� +00�� � Gs]XM��� "�2� � FX D�' :D��exA-� �LG=�A��J� �C� | RegNtPreCreateKey |
| HKCU\software\microsoft\windows\currentversion\internet settings\5.0\cache\content::cacheprefix | RegNtPreCreateKey | |
| HKCU\software\microsoft\windows\currentversion\internet settings\5.0\cache\cookies::cacheprefix | Cookie: | RegNtPreCreateKey |
| HKCU\software\microsoft\windows\currentversion\internet settings\5.0\cache\history::cacheprefix | Visited: | RegNtPreCreateKey |
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n | 8��"ajg�8 �� �v �� T��������%�� Bx #��$kF&� (�(X�(�)�`*J*9*�"-!R1`1�1HO 1��5,]=� @V� A��D�G�IH[uH�pK��N$N� b"hc�w g�Xh�rj�bk`k�ql(�lR p*q�Xr�BtǤvy�w�ny�9 z��{b� | RegNtPreCreateKey |
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n � 8��"ajg�8 �� �v �� �� T��������%�� Bx #��$kF&� (�(X�(�)�`*J*9*�"-!R1`1�1HO 1��5,]=� @V� A��D�G�IH[uH�pK��N$N� b"hc�w g�Xh�rj�bk`k�ql(�lR p*q�Xr�BtǤvy�w�nx�d y�9 | RegNtPreCreateKey |
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n � 8��"ajg�8 �� �v �� �� T��������%�� Bx #��$kF&� (�(X�(�)�`*J*9*�"-!R1`1�1HO 1��5,]=� @V� A��D�G�IH[uH�pK��N$N� b"hc�w g�Xh�rj�bk`k�ql(�lR p*q�Xr�BtǤvy�w�nx�d y�9 | RegNtPreCreateKey |
| HKCU\software\microsoft\edge\elfbeacon::version | 153.0.4234.32 | RegNtPreCreateKey |
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Syscall Use |
Mehr anzeigen
|
Shell-Befehlsausführung
Shell-Befehlsausführung
Dieser Abschnitt listet die Windows-Shell-Befehle auf, die von den in dieser Familie enthaltenen Malware-Beispielen ausgeführt werden. Windows-Shell-Befehle werden häufig von Malware für schädliche Zwecke missbraucht und können verwendet werden, um Sicherheitsberechtigungen zu erweitern, andere Malware herunterzuladen und auszuführen, Sicherheitslücken auszunutzen, Daten zu sammeln und zu exfiltrieren sowie schädliche Aktivitäten zu verschleiern.
open www.ya.ru?clid=1961774-1
|
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --edge-skip-compat-layer-relaunch --single-argument http://www.ya.ru/?clid=1961774-1
|
