PUP.Crack.VB

Publié :

Fiche d'évaluation menace

Niveau de menace: 10 % (Normal)
Vu la première fois: May 2, 2026
Vu pour la dernière fois : October 27, 2026
Systèmes d'exploitation concernés: Windows

PUP.Crack.VB est un nom de détection utilisé pour identifier un programme potentiellement indésirable (PUP) généralement inclus dans des logiciels de piratage, des générateurs de clés ou des outils d'activation pour Windows, ou dissimulé sous ces apparences. Bien que son niveau de dangerosité global soit faible, les utilisateurs qui rencontrent cette détection doivent la prendre au sérieux, car les PUP de ce type sont connus pour modifier les paramètres système, afficher des publicités indésirables et permettre l'installation d'autres logiciels indésirables.

Que fait PUP.Crack.VB ?

PUP.Crack.VB est identifié comme un fichier DLL Windows 64 bits dépourvu de signature numérique, ce qui signifie qu'il n'a pas été vérifié quant à son origine (éditeur non fiable). À l'instar de nombreux programmes de cette catégorie, il est conçu pour s'exécuter discrètement en arrière-plan et effectuer des actions non autorisées par l'utilisateur. Ce type de logiciel potentiellement indésirable (PUP) se caractérise généralement par l'installation de barres d'outils ou d'extensions de navigateur indésirables, la modification de la page d'accueil ou du moteur de recherche par défaut sans autorisation, et l'affichage de publicités intempestives ou injectées lors de la navigation.

Comme le fichier n'est pas compressé et n'utilise pas de techniques d'obfuscation avancées telles qu'un en-tête « Rich » ou des ressources intégrées, il peut paraître relativement simple au premier abord. Cependant, son recours à des appels système de bas niveau — notamment ceux liés à la gestion de la mémoire, aux requêtes d'informations sur les processus et à l'écriture de fichiers — suggère qu'il est capable d'interagir directement avec les processus système, une caractéristique commune aux logiciels conçus pour s'installer de manière persistante ou pour empêcher une désinstallation rapide.

Comment cela se retrouve généralement sur les ordinateurs

Comme son nom l'indique, PUP.Crack.VB est généralement associé aux logiciels piratés, aux cracks, aux générateurs de clés et aux outils d'activation non officiels téléchargés depuis des sites web non officiels, des traqueurs de torrents ou des plateformes de partage de fichiers. Ces types de téléchargements constituent un vecteur bien connu de logiciels potentiellement indésirables (PUP), car du code malveillant ou indésirable est fréquemment intégré à l'application piratée afin de générer des revenus pour les distributeurs via la publicité ou les programmes d'affiliation. Les utilisateurs installent généralement ce PUP à leur insu lorsqu'ils tentent d'activer un logiciel piraté ou d'exécuter des générateurs de clés promettant de débloquer gratuitement les fonctionnalités premium de programmes payants.

Risques pour l’utilisateur

Bien que PUP.Crack.VB soit considéré comme une menace de faible niveau de dangerosité, il peut néanmoins nuire à l'expérience utilisateur et à la sécurité du système. Les risques typiques associés à ce type de logiciel sont les suivants :

  • Modifications indésirables des paramètres du navigateur, telles que de nouvelles pages d'accueil, des moteurs de recherche par défaut ou des barres d'outils.
  • Exposition accrue aux publicités intrusives, aux fenêtres pop-up et aux redirections
  • Performances système réduites en raison de processus en arrière-plan exécutés sans consentement
  • Exposition potentielle à des logiciels indésirables ou nuisibles supplémentaires inclus avec le programme potentiellement indésirable (PUP).
  • Des problèmes de confidentialité se posent, car certains programmes potentiellement indésirables (PUP) sont connus pour collecter des données de navigation ou des statistiques d'utilisation.

Signes d’infection

Les utilisateurs affectés par PUP.Crack.VB ou des programmes similaires peuvent constater l'apparition inattendue de barres d'outils dans leur navigateur, une modification de leur moteur de recherche ou de leur page d'accueil par défaut sans leur intervention, une augmentation des publicités intempestives ou l'exécution en arrière-plan de programmes inconnus dont ils ne se souviennent pas avoir installé. Un ralentissement inhabituel du système après le téléchargement d'un logiciel piraté peut également constituer un signe d'alerte.

Comment rester protégé

Le meilleur moyen d'éviter PUP.Crack.VB et les programmes indésirables similaires est d'éviter tout téléchargement de logiciels piratés, de cracks et de générateurs de clés, car il s'agit d'un vecteur de distribution privilégié pour les logiciels potentiellement indésirables (PUP). Téléchargez toujours vos logiciels depuis les sites web officiels des éditeurs ou des boutiques d'applications de confiance, lisez attentivement les instructions d'installation pour refuser les offres groupées et maintenez votre système d'exploitation et vos outils de sécurité à jour. Vérifier régulièrement les programmes installés et les extensions de navigateur permet également de détecter rapidement les logiciels indésirables avant qu'ils ne causent d'autres problèmes.

Bulletin d'analyse

Informations générales

Nom de famille : PUP.Crack.VB
Statut de la signature : No Signature

Échantillons connus

MD5: fb46811dcfe60dc274a0608a213a89a7
SHA1: 6ad5a7a25a3eaf01dda3b8eed33f3efb424c8183
SHA256: BA84B5D71E59FBA8C9B38866BB0F2733B847CC631A6FA725E4052500C815E62F
Taille du fichier: 184.32 KB 184320 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File doesn't have resources
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Show 2 more
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Caractéristiques du fichier

  • dll
  • x64

Informations sur le bloc

Nombre total de blocs : 674
Blocages potentiellement malveillants : 23
Blocs autorisés : 651
Blocs inconnus : 0

Carte visuelle

0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Utilisation de l’API Windows

Catégorie API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
Show 38 more
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN