PUP.Bulz.LG

Publié :

Fiche d'évaluation menace

Niveau de menace: 10 % (Normal)
Vu la première fois: December 16, 2024
Vu pour la dernière fois : October 27, 2026
Systèmes d'exploitation concernés: Windows

PUP.Bulz.LG est un nom de détection utilisé pour identifier un programme potentiellement indésirable (PUP) ciblant les ordinateurs Windows. Bien qu'il ne soit pas considéré comme extrêmement dangereux, sa présence sur un système est généralement jugée indésirable en raison des comportements perturbateurs et parfois intrusifs pour la vie privée associés à ce type de logiciel. PUP.Bulz.LG a été observé sur des systèmes Windows, avec des détections enregistrées de mi-décembre 2024 à fin 2026, ce qui indique qu'il est resté actif pendant une période prolongée.

Que fait PUP.Bulz.LG ?

Comme les autres membres de la famille PUP.Bulz, PUP.Bulz.LG est une application Windows 64 bits native, développée en Go, comme l'indique sa structure de fichiers. Elle s'exécute généralement en mode console, sans interface graphique traditionnelle, ce qui lui permet de fonctionner discrètement, voire sans aucun signe visible. Le programme est dépourvu d'informations d'identification standard telles qu'une signature numérique, des détails de version ou des données de ressources, ce qui complique sa détection par les utilisateurs et certains outils de sécurité.

Une fois activé, PUP.Bulz.LG peut effectuer des actions typiques de cette famille de logiciels, notamment écrire des fichiers dans des répertoires temporaires, établir des connexions réseau et interroger des informations système telles que le nom de l'ordinateur. Ces comportements suggèrent que le programme peut communiquer avec des serveurs distants et collecter des informations de base sur la machine infectée. De nombreux PUP de cette catégorie sont également connus pour modifier les paramètres du navigateur, installer des barres d'outils ou des extensions indésirables et afficher des publicités intrusives, bien que tous les échantillons ne présentent pas nécessairement l'ensemble de ces caractéristiques.

Comment cela se retrouve généralement sur les ordinateurs

Les logiciels potentiellement indésirables (PUP) comme PUP.Bulz.LG se propagent généralement par le biais de l'installation groupée de logiciels, où ils sont inclus dans des applications gratuites ou piratées que les utilisateurs téléchargent volontairement. Lors de l'installation, le composant indésirable peut être proposé comme option présélectionnée, ce qui peut facilement passer inaperçu. Dans d'autres cas, ces programmes s'infiltrent dans les systèmes via des publicités trompeuses, de fausses alertes de mise à jour ou des portails de téléchargement tiers qui proposent des logiciels supplémentaires sans avertissement clair.

Risques pour l’utilisateur

Bien que classé comme présentant le niveau de danger le plus faible, PUP.Bulz.LG peut néanmoins causer des problèmes aux utilisateurs concernés. Les risques potentiels incluent une activité réseau indésirable consommant de la bande passante, la divulgation d'informations système sensibles à des tiers, une dégradation des performances du système et la possibilité d'installation de logiciels indésirables supplémentaires suite à son installation groupée. Les utilisateurs peuvent également constater des modifications inattendues de leur navigation, telles que l'apparition de nouvelles barres d'outils ou la modification des paramètres par défaut, caractéristiques de ce type de logiciel.

Signes d’infection

Les utilisateurs ayant ce logiciel potentiellement indésirable (PUP) installé sur leur système pourraient remarquer l'apparition de fichiers inconnus dans les dossiers temporaires, des processus inattendus s'exécutant en arrière-plan, un ralentissement général du système ou une activité réseau inhabituelle. Des modifications du comportement du navigateur, comme une page d'accueil différente ou de nouvelles barres d'outils installées sans le consentement du utilisateur, peuvent également constituer un signe d'alerte.

Comment rester protégé

Pour réduire le risque de rencontrer le programme PUP.Bulz.LG et d'autres programmes similaires, il est conseillé de télécharger les logiciels uniquement depuis des sources officielles et fiables, d'examiner attentivement les écrans d'installation afin de repérer les options pré-cochées et d'éviter de terminer l'installation trop rapidement. Maintenir le système d'exploitation et les logiciels de sécurité à jour, et effectuer régulièrement des analyses système, permet de détecter et de supprimer les programmes indésirables avant qu'ils ne causent d'autres problèmes.

Bulletin d'analyse

Informations générales

Nom de famille : PUP.Bulz.LG
Statut de la signature : No Signature

Échantillons connus

MD5: c8820b30c0eddecf1f704cb853456f37
SHA1: 3a935bacdbfb94907100fb07cca98a64d992508a
SHA256: 5618364F596D107AD6ACD4B632A0D351699B7ADF9D7ECD43965157189AEE0958
Taille du fichier: 4.47 MB 4468288 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have resources
  • File doesn't have security information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
Show 3 more
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Caractéristiques du fichier

  • golang
  • No Version Info
  • x64

Informations sur le bloc

Nombre total de blocs : 545
Blocages potentiellement malveillants : 1
Blocs autorisés : 544
Blocs inconnus : 0

Carte visuelle

0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Familles similaires

  • Bulz.LG
  • Bulz.PB
  • Go.Agent.B

Fichiers modifiés

Déposer Attributs
\device\namedpipe\wkssvc Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\overdrive.exe Generic Read,Write Data,Write Attributes,Write extended,Append data

Modifications du registre

Clé::Valeur Données Nom de l'API
HKLM\software\microsoft\windows\currentversion\run::overdrive C:\Users\Xreijsud\AppData\Local\Temp\overdrive.exe RegNtPreCreateKey

Utilisation de l’API Windows

Catégorie API
Syscall Use
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcCreateResourceReserve
  • ntdll.dll!NtAlpcCreateSecurityContext
  • ntdll.dll!NtAlpcDeleteSecurityContext
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcQueryInformationMessage
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtAlpcSetInformation
  • ntdll.dll!NtApphelpCacheControl
Show 57 more
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtPowerInformation
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryTimerResolution
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRemoveIoCompletionEx
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSetTimerResolution
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • ntdll.dll!NtYieldExecution
  • UNKNOWN
Network Winsock2
  • WSASend
  • WSAStartup
  • WSAttemptAutodialName
Network Winsock
  • connect
  • freeaddrinfo
  • getaddrinfo
  • getpeername
  • getsockname
  • setsockopt
  • socket
User Data Access
  • GetComputerNameEx