PUP.Bulz.LG
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement de popularité : Le classement d'une menace particulière dans la base de données de menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Niveau de menace: | 10 % (Normal) |
| Vu la première fois: | December 16, 2024 |
| Vu pour la dernière fois : | October 27, 2026 |
| Systèmes d'exploitation concernés: | Windows |
PUP.Bulz.LG est un nom de détection utilisé pour identifier un programme potentiellement indésirable (PUP) ciblant les ordinateurs Windows. Bien qu'il ne soit pas considéré comme extrêmement dangereux, sa présence sur un système est généralement jugée indésirable en raison des comportements perturbateurs et parfois intrusifs pour la vie privée associés à ce type de logiciel. PUP.Bulz.LG a été observé sur des systèmes Windows, avec des détections enregistrées de mi-décembre 2024 à fin 2026, ce qui indique qu'il est resté actif pendant une période prolongée.
Table des matières
Que fait PUP.Bulz.LG ?
Comme les autres membres de la famille PUP.Bulz, PUP.Bulz.LG est une application Windows 64 bits native, développée en Go, comme l'indique sa structure de fichiers. Elle s'exécute généralement en mode console, sans interface graphique traditionnelle, ce qui lui permet de fonctionner discrètement, voire sans aucun signe visible. Le programme est dépourvu d'informations d'identification standard telles qu'une signature numérique, des détails de version ou des données de ressources, ce qui complique sa détection par les utilisateurs et certains outils de sécurité.
Une fois activé, PUP.Bulz.LG peut effectuer des actions typiques de cette famille de logiciels, notamment écrire des fichiers dans des répertoires temporaires, établir des connexions réseau et interroger des informations système telles que le nom de l'ordinateur. Ces comportements suggèrent que le programme peut communiquer avec des serveurs distants et collecter des informations de base sur la machine infectée. De nombreux PUP de cette catégorie sont également connus pour modifier les paramètres du navigateur, installer des barres d'outils ou des extensions indésirables et afficher des publicités intrusives, bien que tous les échantillons ne présentent pas nécessairement l'ensemble de ces caractéristiques.
Comment cela se retrouve généralement sur les ordinateurs
Les logiciels potentiellement indésirables (PUP) comme PUP.Bulz.LG se propagent généralement par le biais de l'installation groupée de logiciels, où ils sont inclus dans des applications gratuites ou piratées que les utilisateurs téléchargent volontairement. Lors de l'installation, le composant indésirable peut être proposé comme option présélectionnée, ce qui peut facilement passer inaperçu. Dans d'autres cas, ces programmes s'infiltrent dans les systèmes via des publicités trompeuses, de fausses alertes de mise à jour ou des portails de téléchargement tiers qui proposent des logiciels supplémentaires sans avertissement clair.
Risques pour l’utilisateur
Bien que classé comme présentant le niveau de danger le plus faible, PUP.Bulz.LG peut néanmoins causer des problèmes aux utilisateurs concernés. Les risques potentiels incluent une activité réseau indésirable consommant de la bande passante, la divulgation d'informations système sensibles à des tiers, une dégradation des performances du système et la possibilité d'installation de logiciels indésirables supplémentaires suite à son installation groupée. Les utilisateurs peuvent également constater des modifications inattendues de leur navigation, telles que l'apparition de nouvelles barres d'outils ou la modification des paramètres par défaut, caractéristiques de ce type de logiciel.
Signes d’infection
Les utilisateurs ayant ce logiciel potentiellement indésirable (PUP) installé sur leur système pourraient remarquer l'apparition de fichiers inconnus dans les dossiers temporaires, des processus inattendus s'exécutant en arrière-plan, un ralentissement général du système ou une activité réseau inhabituelle. Des modifications du comportement du navigateur, comme une page d'accueil différente ou de nouvelles barres d'outils installées sans le consentement du utilisateur, peuvent également constituer un signe d'alerte.
Comment rester protégé
Pour réduire le risque de rencontrer le programme PUP.Bulz.LG et d'autres programmes similaires, il est conseillé de télécharger les logiciels uniquement depuis des sources officielles et fiables, d'examiner attentivement les écrans d'installation afin de repérer les options pré-cochées et d'éviter de terminer l'installation trop rapidement. Maintenir le système d'exploitation et les logiciels de sécurité à jour, et effectuer régulièrement des analyses système, permet de détecter et de supprimer les programmes indésirables avant qu'ils ne causent d'autres problèmes.
Bulletin d'analyse
Informations générales
| Nom de famille : | PUP.Bulz.LG |
|---|---|
| Statut de la signature : | No Signature |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
c8820b30c0eddecf1f704cb853456f37
SHA1:
3a935bacdbfb94907100fb07cca98a64d992508a
SHA256:
5618364F596D107AD6ACD4B632A0D351699B7ADF9D7ECD43965157189AEE0958
Taille du fichier:
4.47 MB 4468288 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have resources
- File doesn't have security information
- File is 64-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
Show 3 more
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Caractéristiques du fichier
- golang
- No Version Info
- x64
Informations sur le bloc
Informations sur le bloc
Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.| Nombre total de blocs : | 545 |
|---|---|
| Blocages potentiellement malveillants : | 1 |
| Blocs autorisés : | 544 |
| Blocs inconnus : | 0 |
Carte visuelle
? - Bloc inconnu
x - Blocage potentiellement malveillant
Familles similaires
Familles similaires
Cette section répertorie d'autres familles de logiciels malveillants présentant des similitudes avec celle-ci, d'après l'analyse d'EnigmaSoft. De nombreuses familles de logiciels malveillants sont créées à partir des mêmes kits d'outils et utilisent les mêmes techniques d'encapsulation et de chiffrement, tout en étendant leurs fonctionnalités de manière unique. Les familles similaires peuvent également partager le même code source, les mêmes attributs, les mêmes icônes, les mêmes sous-composants, les mêmes signatures numériques compromises ou invalides, ainsi que les mêmes caractéristiques réseau. Les chercheurs exploitent ces similitudes pour trier rapidement et efficacement les échantillons de fichiers et étendre les règles de détection des logiciels malveillants.- Bulz.LG
- Bulz.PB
- Go.Agent.B
Fichiers modifiés
Fichiers modifiés
Cette section répertorie les fichiers créés, modifiés, déplacés et/ou supprimés par les échantillons de cette famille. L'activité du système de fichiers peut fournir des informations précieuses sur le fonctionnement des logiciels malveillants au sein du système d'exploitation.| Déposer | Attributs |
|---|---|
| \device\namedpipe\wkssvc | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\overdrive.exe | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Modifications du registre
Modifications du registre
Cette section répertorie les clés et valeurs de registre créées, modifiées et/ou supprimées par les échantillons de cette famille. L'activité du registre Windows peut fournir des informations précieuses sur le fonctionnement des logiciels malveillants. De plus, ces derniers créent souvent des valeurs de registre pour pouvoir démarrer automatiquement et persister indéfiniment après une infection initiale du système.| Clé::Valeur | Données | Nom de l'API |
|---|---|---|
| HKLM\software\microsoft\windows\currentversion\run::overdrive | C:\Users\Xreijsud\AppData\Local\Temp\overdrive.exe | RegNtPreCreateKey |
Utilisation de l’API Windows
Utilisation de l'API Windows
Cette section répertorie les appels d'API Windows utilisés par les exemples de cette famille. L'analyse de l'utilisation des API Windows est un outil précieux permettant d'identifier les activités malveillantes, telles que l'enregistrement des frappes au clavier, l'élévation de privilèges, le chiffrement et l'exfiltration de données, l'interférence avec les logiciels antivirus et la manipulation des requêtes réseau.| Catégorie | API |
|---|---|
| Syscall Use |
Show 57 more
|
| Network Winsock2 |
|
| Network Winsock |
|
| User Data Access |
|