Données concernant les menaces Programmes potentiellement indésirables PUP.Youxun.A

PUP.Youxun.A

Par CagedTech en Programmes potentiellement indésirables
Publié :
Se traduisent par :

Fiche d'évaluation menace

Classement de popularité : 20,568
Niveau de menace: 10 % (Normal)
Ordinateurs infectés : 1,271
Vu la première fois: May 24, 2012
Vu pour la dernière fois : October 14, 2026
Systèmes d'exploitation concernés: Windows

PUP.Youxun.A est un programme potentiellement indésirable (PUP) ciblant les ordinateurs Windows. Bien qu'il ne soit pas considéré comme extrêmement dangereux, sa présence sur un système est généralement indésirable, car il est associé à des modifications non autorisées des paramètres du navigateur, à des publicités indésirables et à l'installation de logiciels supplémentaires non sollicités par l'utilisateur. Ce programme est présent depuis 2012 et continue d'être détecté sur des systèmes aujourd'hui, ce qui indique qu'il est toujours en circulation.

Que fait PUP.Youxun.A ?

Comme d'autres programmes de la catégorie PUP/PUA (Applications potentiellement indésirables), PUP.Youxun.A s'installe généralement sur un ordinateur en même temps que d'autres logiciels, souvent à l'insu de l'utilisateur et sans son consentement explicite. Une fois actifs, les PUP de ce type ajoutent fréquemment des barres d'outils aux navigateurs web, affichent des publicités intrusives et modifient la page d'accueil ou les paramètres de recherche par défaut du navigateur. PUP.Youxun.A a été associé à des jeux ou à des lanceurs d'applications, et il peut écrire des fichiers supplémentaires dans les dossiers utilisateur du système lors de son installation. Il a également été observé qu'il utilise des techniques d'interception système, ce qui lui permet de surveiller ou d'intercepter l'activité se déroulant ailleurs sur l'ordinateur.

Comment cela se retrouve sur les ordinateurs

Les logiciels potentiellement indésirables (PUP) comme Youxun.A se propagent généralement par le biais de l'installation groupée de logiciels, où le programme indésirable est intégré à des logiciels gratuits, des lanceurs de jeux ou des gestionnaires de téléchargement. Lors de l'installation, le programme groupé peut être présélectionné, et les utilisateurs qui cliquent rapidement sur les étapes d'installation sans examiner chaque écran peuvent accepter son installation par inadvertance. Ce type de logiciel peut également être installé via des sites de téléchargement tiers, des plateformes de partage de fichiers ou des offres promotionnelles liées à des jeux vidéo, ce qui est fréquent pour ce genre de logiciels.

Risques pour l’utilisateur

Bien que le logiciel potentiellement indésirable Youxun.A présente un faible niveau de dangerosité, il peut néanmoins engendrer des désagréments et des problèmes de sécurité mineurs pour les utilisateurs concernés. Ces risques incluent généralement :

  • Modifications indésirables de la page d'accueil du navigateur, de la page nouvel onglet ou du moteur de recherche par défaut
  • Affichage accru de publicités, de fenêtres contextuelles ou de contenu sponsorisé
  • Performances système et navigateur réduites en raison de processus d'arrière-plan supplémentaires
  • Risque d'exposition à des logiciels indésirables supplémentaires inclus avec celui-ci
  • Des problèmes de confidentialité se posent, car certains PUP collectent des données de navigation ou d'utilisation sans divulgation claire.

Signes d’infection

Les utilisateurs dont le système a été infecté par PUP.Youxun.A ou des logiciels potentiellement indésirables (PUP) similaires peuvent remarquer la présence de programmes ou de processus inconnus dont ils ne se souviennent pas avoir installé. Parmi les autres signes courants, citons l'apparition de barres d'outils ou d'extensions de navigateur inattendues, un changement de page d'accueil ou de moteur de recherche, une augmentation des publicités intempestives et un ralentissement inhabituel du système. L'apparition de nouveaux fichiers ou dossiers dans des répertoires spécifiques à l'utilisateur, sans origine connue, peut également indiquer l'activité d'un PUP.

Comment rester protégé

Pour réduire les risques d'installation de PUP.Youxun.A ou d'autres programmes indésirables, il est recommandé de toujours télécharger les logiciels depuis des sources officielles ou fiables et d'éviter autant que possible les plateformes de téléchargement tierces. Lors de l'installation d'un nouveau logiciel, il est important de privilégier les options « Personnalisée » ou « Avancée » plutôt que « Rapide » ou « Express », car cela permet de visualiser et de désélectionner les programmes supplémentaires proposés. Lire attentivement chaque étape de l'installation, maintenir son système d'exploitation et ses logiciels de sécurité à jour, et vérifier régulièrement les programmes installés et les extensions de navigateur contribuent également à identifier et à supprimer les logiciels indésirables avant qu'ils ne causent d'autres problèmes.

Bulletin d'analyse

Informations générales

Nom de famille : PUP.Youxun.A
Statut de la signature : No Signature

Échantillons connus

MD5: 9197c0c760591d41ccbafc90b2f09759
SHA1: cbaede190936c98df663a0e6a60eeeabde49531b
SHA256: CE0B4551ECDD3CEFE20CCF43A21285360E062A0B8EEA60678D649A3747ED0867
Taille du fichier: 2.11 MB 2109952 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Icônes de fichiers

Informations sur la version de Windows PE

Nom Évaluer
Comments 急速微端
Company Name 602游戏
File Version 5.8.7.9
Internal Name tlcqss
Legal Copyright Copyright (C) 2015-2016
Original Filename tlcqss.exe
Product Version 5.8.7.9

Caractéristiques du fichier

  • HighEntropy
  • WriteProcessMemory
  • x86

Informations sur le bloc

Nombre total de blocs : 4,387
Blocages potentiellement malveillants : 114
Blocs autorisés : 4,111
Blocs inconnus : 162

Carte visuelle

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x ? x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 ? ? 0 ? ? ? ? ? ? ? x ? ? 0 ? ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 x ? 0 0 0 0 0 0 0 0 ? ? ? ? ? 0 ? 0 0 0 0 0 ? ? 0 0 0 0 x 0 0 x x x 0 x x x 0 0 0 0 x 0 0 ? 0 x ? 0 0 0 0 0 0 0 ? 0 ? ? ? ? 0 0 ? ? ? ? ? x x 0 ? 0 0 x ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 0 0 0 ? ? ? ? ? 0 0 ? 0 ? 0 0 x x x ? ? ? x ? 0 ? ? ? ? ? ? ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? 0 0 0 ? ? ? ? ? ? 0 x ? ? x 0 ? x x ? x x 0 x x ? x x x x ? ? 0 0 0 x x ? x x x x x ? ? ? ? 0 x x x x x 0 x ? x ? ? 0 0 0 0 0 0 0 ? x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 ? ? 0 x 0 ? x x x x x ? x x ? ? 0 x ? x ? ? 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? x 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x ? x x x x ? x x x ? 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x x ? ? ? x ? 0 ? x ? 0 0 0 0 0 ? x x ? x x x x x x x x ? ? 0 ? ? ? 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 1 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 ? ? 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 1 2
... Données tronquées
0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Fichiers modifiés

Déposer Attributs
c:\users\user\appdata\roaming\wangame\cqsso\cqsso.exe Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144

Utilisation de l’API Windows

Catégorie API
Other Suspicious
  • SetWindowsHookEx