PUP.PetitHTTP.A
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement de popularité : Le classement d'une menace particulière dans la base de données de menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Niveau de menace: | 10 % (Normal) |
| Ordinateurs infectés : | 6 |
| Vu la première fois: | March 28, 2022 |
| Vu pour la dernière fois : | October 20, 2026 |
| Systèmes d'exploitation concernés: | Windows |
PUP.SmallHTTP.A est un nom de détection utilisé pour identifier un programme potentiellement indésirable (PUP) ciblant les systèmes Windows. Bien qu'il ne soit pas classé comme hautement dangereux (son niveau de dangerosité étant relativement faible), il est néanmoins signalé par les outils de sécurité en raison de comportements typiques des logiciels indésirables ou intrusifs. Cette détection a été observée sur de nombreux systèmes depuis sa première identification en mars 2022 et reste active sur certains appareils à ce jour.
Table des matières
Que fait PUP.SmallHTTP.A ?
PUP.SmallHTTP.A est un exécutable Windows 32 bits compressé au format UPX, une technique courante de compression de fichiers visant à rendre leur code interne plus difficile à analyser. Ce fichier ne possède pas de signature numérique, ne contient aucune information de version et présente des signes d'entropie élevée ; autant de caractéristiques typiques des logiciels cherchant à dissimuler leur véritable objectif ou à échapper à la détection par les logiciels de sécurité.
Les programmes de cette famille présentent souvent un comportement typique des PUP (programmes potentiellement indésirables), comme l'installation de barres d'outils dans le navigateur, l'affichage de publicités indésirables ou la modification des paramètres du navigateur (moteur de recherche par défaut, page d'accueil, etc.) sans le consentement explicite de l'utilisateur. L'échantillon associé à cette détection utilisait également des fonctions système liées au contrôle des services, notamment l'interrogation du Gestionnaire de contrôle des services Windows, ainsi qu'une fonction couramment utilisée pour détecter la présence d'un débogueur. Ce dernier comportement est caractéristique des logiciels qui tentent d'échapper à l'analyse des chercheurs en sécurité. De plus, le programme utilisait une fonction permettant de récupérer des informations sur les objets utilisateur du système, ce qui est généralement lié à l'interaction avec l'interface graphique.
Comment cela se fait généralement
Comme la plupart des logiciels potentiellement indésirables (PUP), SmallHTTP.A est généralement distribué par le biais de packs de logiciels, où il est inclus comme composant supplémentaire, souvent optionnel, avec d'autres logiciels gratuits téléchargés sur Internet. Les utilisateurs peuvent l'installer par inadvertance en suivant rapidement les instructions des assistants d'installation sans examiner attentivement chaque étape, laissant ainsi activées les options par défaut qui permettent l'installation de logiciels supplémentaires en même temps que le programme souhaité.
Risques pour les utilisateurs
Bien que PUP.SmallHTTP.A ne soit pas considéré comme extrêmement dangereux, sa présence peut néanmoins nuire à l'expérience utilisateur. Les risques typiques associés à ce type de logiciel incluent des modifications indésirables des paramètres du navigateur, une augmentation du nombre de publicités, une baisse des performances du système et l'installation potentielle de composants indésirables supplémentaires. L'utilisation de techniques anti-débogage suggère également une tentative de résistance à la suppression ou à l'analyse, ce qui peut le rendre plus persistant sur un système infecté qu'un logiciel légitime classique.
Signes d’infection
Les utilisateurs peuvent constater des changements inattendus dans leur navigateur web, comme un nouveau moteur de recherche par défaut, une nouvelle page d'accueil ou une barre d'outils inconnue. Une augmentation des publicités intempestives ou des redirections de recherche peut également indiquer la présence d'un logiciel potentiellement indésirable (PUP) comme celui-ci sur le système. Dans certains cas, les utilisateurs peuvent remarquer des processus inconnus s'exécutant en arrière-plan ou un ralentissement général des performances du système.
Comment rester protégé
Pour éviter les logiciels potentiellement indésirables (PUP) comme SmallHTTP.A, il est conseillé de toujours télécharger les logiciels directement depuis des sources officielles ou fiables et d'être vigilant lors de l'installation, en privilégiant les modes d'installation « personnalisée » ou « avancée » lorsque disponibles afin de désélectionner les offres groupées. Maintenir son logiciel de sécurité à jour et vérifier régulièrement les programmes installés et les extensions de navigateur permet également de détecter et de supprimer les logiciels indésirables avant qu'ils ne causent d'autres problèmes.
Bulletin d'analyse
Informations générales
| Nom de famille : | PUP.SmallHTTP.A |
|---|---|
| Packers : | UPX |
| Statut de la signature : | No Signature |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
b1b7adedd73985adc1904d2285b21ed4
SHA1:
b244d938d7cf689c049d8a144ac7b5402404a46f
SHA256:
1019A0A6A216FFBC36E69DD80DAA2CA6D491ACA6BC0AF1A1399D2756A4A22671
Taille du fichier:
997.38 KB 997376 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File has been packed
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
Afficher plus
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icônes de fichiers
Icônes de fichiers
Cette section présente les ressources d'icônes trouvées dans les échantillons de la famille. Les logiciels malveillants reproduisent souvent des icônes couramment associées à des logiciels légitimes afin d'induire les utilisateurs en erreur et de leur faire croire qu'ils sont sûrs.
Caractéristiques du fichier
- HighEntropy
- No Version Info
- packed
- x86
Informations sur le bloc
Informations sur le bloc
Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.| Nombre total de blocs : | 532 |
|---|---|
| Blocages potentiellement malveillants : | 463 |
| Blocs autorisés : | 69 |
| Blocs inconnus : | 0 |
Carte visuelle
? - Bloc inconnu
x - Blocage potentiellement malveillant
Familles similaires
Familles similaires
Cette section répertorie d'autres familles de logiciels malveillants présentant des similitudes avec celle-ci, d'après l'analyse d'EnigmaSoft. De nombreuses familles de logiciels malveillants sont créées à partir des mêmes kits d'outils et utilisent les mêmes techniques d'encapsulation et de chiffrement, tout en étendant leurs fonctionnalités de manière unique. Les familles similaires peuvent également partager le même code source, les mêmes attributs, les mêmes icônes, les mêmes sous-composants, les mêmes signatures numériques compromises ou invalides, ainsi que les mêmes caractéristiques réseau. Les chercheurs exploitent ces similitudes pour trier rapidement et efficacement les échantillons de fichiers et étendre les règles de détection des logiciels malveillants.- SmallHTTP.A
- ZBot.DF
Utilisation de l’API Windows
Utilisation de l'API Windows
Cette section répertorie les appels d'API Windows utilisés par les exemples de cette famille. L'analyse de l'utilisation des API Windows est un outil précieux permettant d'identifier les activités malveillantes, telles que l'enregistrement des frappes au clavier, l'élévation de privilèges, le chiffrement et l'exfiltration de données, l'interférence avec les logiciels antivirus et la manipulation des requêtes réseau.| Catégorie | API |
|---|---|
| Service Control |
|
| Anti Debug |
|
| User Data Access |
|
