PUP.ProcessHacker.A
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement de popularité : Le classement d'une menace particulière dans la base de données de menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Classement de popularité : | 2,535 |
| Niveau de menace: | 10 % (Normal) |
| Ordinateurs infectés : | 7,726 |
| Vu la première fois: | March 6, 2023 |
| Vu pour la dernière fois : | October 29, 2026 |
| Systèmes d'exploitation concernés: | Windows |
PUP.ProcessHacker.A est un nom de détection utilisé pour signaler un programme potentiellement indésirable (PUP) basé sur, ou se faisant passer pour, l'utilitaire open source légitime Process Hacker. Bien que l'outil original soit une application légitime de surveillance système, cette détection identifie les cas où le programme est distribué, intégré ou utilisé d'une manière susceptible de mettre les utilisateurs en danger, ou lorsque ses fonctionnalités système avancées sont exploitées par d'autres logiciels indésirables ou malveillants sans le consentement éclairé de l'utilisateur.
Table des matières
Que fait PUP.ProcessHacker.A ?
Cette détection concerne un exécutable Windows 64 bits fonctionnant comme un processus système et un utilitaire de gestion de la mémoire. Les outils de cette catégorie permettent généralement de visualiser et de manipuler les processus en cours d'exécution, d'inspecter les services et d'interagir en profondeur avec le système d'exploitation Windows. D'après les caractéristiques techniques observées, ce programme peut écrire dans des fichiers, ouvrir et interroger des clés de registre, interagir avec le Gestionnaire de contrôle des services Windows et allouer, mapper ou libérer des portions de mémoire au sein d'autres processus.
Ces fonctionnalités ne sont pas intrinsèquement malveillantes ; il s’agit de fonctions similaires à celles utilisées par les outils de diagnostic et d’administration légitimes. Cependant, lorsqu’elles sont intégrées à des logiciels publicitaires, des extensions de navigateur indésirables ou d’autres programmes d’installation potentiellement indésirables (PUP), ce type d’utilitaire peut être détourné pour interférer avec les logiciels de sécurité, interrompre les processus de protection ou manipuler d’autres applications en cours d’exécution sur le système. La présence de mécanismes anti-débogage et l’utilisation d’appels système de bas niveau suggèrent que le programme est conçu pour fonctionner de manière furtive et résister à l’analyse, une caractéristique commune aux PUP qui cherchent à éviter d’être facilement supprimés ou détectés.
Comment cela se retrouve généralement sur les ordinateurs
Comme la plupart des programmes potentiellement indésirables (PUP), PUP.ProcessHacker.A ne s'installe généralement pas par téléchargement direct et volontaire. Il est plutôt souvent inclus dans des logiciels gratuits téléchargés depuis des sites web tiers, des portails de téléchargement de logiciels ou des réseaux de partage de fichiers peer-to-peer. Les utilisateurs peuvent l'installer par inadvertance en suivant trop rapidement les instructions des assistants d'installation, en cliquant sur « Suivant » sans examiner les options supplémentaires, ou en téléchargeant des installateurs piratés ou modifiés qui incluent discrètement des programmes indésirables supplémentaires en plus de l'application souhaitée.
Risques pour l’utilisateur
Bien que ce type de logiciel potentiellement indésirable (PUP) soit considéré comme peu dangereux, il peut néanmoins présenter des risques. Capable d'interagir avec la mémoire d'autres processus et d'interroger des informations sensibles du registre, il pourrait potentiellement perturber le fonctionnement normal d'outils de sécurité ou d'autres logiciels. Si ce logiciel est détecté dans le cadre d'une distribution plus large, les utilisateurs pourraient également constater des modifications indésirables du comportement du système, une baisse des performances, voire l'installation d'autres logiciels indésirables.
Signes d’infection
Les utilisateurs peuvent remarquer un utilitaire système inconnu s'exécutant en arrière-plan sans l'avoir installé volontairement, des entrées inattendues dans leur liste de programmes installés ou une activité inhabituelle impliquant des processus et services système. Dans certains cas, un logiciel de sécurité peut signaler le fichier lors d'une analyse de routine, sans qu'aucun autre symptôme évident ne soit présent.
Comment rester protégé
Pour éviter les logiciels potentiellement indésirables (PUP) comme celui-ci, téléchargez toujours vos logiciels directement depuis les sites web officiels des éditeurs plutôt que depuis des plateformes tierces. Lors de l'installation, choisissez les options « Personnalisée » ou « Avancée » afin de pouvoir examiner et refuser les options supplémentaires proposées. Maintenez votre système d'exploitation et vos logiciels de sécurité à jour et effectuez régulièrement des analyses système. Si ce logiciel est détecté, vérifiez les programmes récemment installés et supprimez tout élément inconnu ou indésirable.
Bulletin d'analyse
Informations générales
| Nom de famille : | PUP.ProcessHacker.A |
|---|---|
| Statut de la signature : | No Signature |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
87c9a93a9edb976b71eaa1d9603b896e
SHA1:
906050ef2c87db0ec9a9b96032ac9d4231f8992f
SHA256:
2B8D618874534A9BFEA8E79C910C7EE6BA023945F3FCC6FE4C91AF71A244859A
Taille du fichier:
1.78 MB 1778208 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File has exports table
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icônes de fichiers
Icônes de fichiers
Cette section présente les ressources d'icônes trouvées dans les échantillons de la famille. Les logiciels malveillants reproduisent souvent des icônes couramment associées à des logiciels légitimes afin d'induire les utilisateurs en erreur et de leur faire croire qu'ils sont sûrs.
Informations sur la version de Windows PE
Informations sur la version de Windows PE
Cette section présente les valeurs et les attributs définis dans la structure de données des informations de version des fichiers Windows pour les échantillons de cette famille. Afin de tromper les utilisateurs, les auteurs de logiciels malveillants ajoutent souvent de fausses informations de version imitant celles des logiciels légitimes.| Nom | Évaluer |
|---|---|
| File Version | 2.39.0.124 |
| Legal Copyright | Licensed under the GNU GPL, v3. |
| Original Filename | ⸠exe |
| Product Name | ⸠ Hacker |
| Product Version | 2.39.0.124 |
Caractéristiques du fichier
- ntdll
- WriteProcessMemory
- x64
Informations sur le bloc
Informations sur le bloc
Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.| Nombre total de blocs : | 4,864 |
|---|---|
| Blocages potentiellement malveillants : | 3,100 |
| Blocs autorisés : | 1,764 |
| Blocs inconnus : | 0 |
Carte visuelle
... Données tronquées? - Bloc inconnu
x - Blocage potentiellement malveillant
Familles similaires
Familles similaires
Cette section répertorie d'autres familles de logiciels malveillants présentant des similitudes avec celle-ci, d'après l'analyse d'EnigmaSoft. De nombreuses familles de logiciels malveillants sont créées à partir des mêmes kits d'outils et utilisent les mêmes techniques d'encapsulation et de chiffrement, tout en étendant leurs fonctionnalités de manière unique. Les familles similaires peuvent également partager le même code source, les mêmes attributs, les mêmes icônes, les mêmes sous-composants, les mêmes signatures numériques compromises ou invalides, ainsi que les mêmes caractéristiques réseau. Les chercheurs exploitent ces similitudes pour trier rapidement et efficacement les échantillons de fichiers et étendre les règles de détection des logiciels malveillants.- ProcessHacker.A
Fichiers modifiés
Fichiers modifiés
Cette section répertorie les fichiers créés, modifiés, déplacés et/ou supprimés par les échantillons de cette famille. L'activité du système de fichiers peut fournir des informations précieuses sur le fonctionnement des logiciels malveillants au sein du système d'exploitation.| Déposer | Attributs |
|---|---|
| c:\users\user\downloads\temp\shsandbox-x64.dll-5.23.1.9999-x64.dmp | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Utilisation de l’API Windows
Utilisation de l'API Windows
Cette section répertorie les appels d'API Windows utilisés par les exemples de cette famille. L'analyse de l'utilisation des API Windows est un outil précieux permettant d'identifier les activités malveillantes, telles que l'enregistrement des frappes au clavier, l'élévation de privilèges, le chiffrement et l'exfiltration de données, l'interférence avec les logiciels antivirus et la manipulation des requêtes réseau.| Catégorie | API |
|---|---|
| Syscall Use |
Show 28 more
|
| Anti Debug |
|
| User Data Access |
|
| Service Control |
|