PUP.Gamehack.EM
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
تصنيف الشعبية: تصنيف تهديد معين في قاعدة بيانات التهديدات الخاصة بشركة EnigmaSoft.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| ترتيب الشعبية: | 17,432 |
| مستوى التهديد: | 10 % (طبيعي) |
| أجهزة الكمبيوتر المصابة: | 75 |
| الروية الأولى: | May 23, 2022 |
| اخر ظهور: | October 29, 2026 |
| نظام (أنظمة) متأثر: | Windows |
PUP.Gamehack.EM هو اسم يُستخدم للكشف عن البرامج غير المرغوب فيها (PUP) التي تستهدف أجهزة الكمبيوتر التي تعمل بنظام ويندوز. ورغم أنه لا يُصنّف كتهديد خطير أو مُدمّر، إلا أن وجوده على النظام غير مرغوب فيه عمومًا، إذ تُعرف البرامج من هذه الفئة بسلوكيات قد تُعرّض تجربة تصفح المستخدم أو خصوصيته أو أداء النظام للخطر. تُشير أدوات الأمان إلى PUP.Gamehack.EM لأنه يُظهر السمات المميزة للبرامج غير المرغوب فيها، حتى وإن كان مستوى خطورته مُصنّفًا منخفضًا.
جدول المحتويات
ما يفعله برنامج PUP.Gamehack.EM
على غرار برامج أخرى من عائلة البرامج غير المرغوب فيها، صُمم برنامج PUP.Gamehack.EM للعمل على جهاز الضحية دون تقديم أي فائدة واضحة أو ملموسة للمستخدم. عادةً ما تقوم هذه البرامج بسلوكيات مثل حقن الإعلانات في صفحات الويب، وتثبيت أشرطة أدوات أو إضافات غير مرغوب فيها للمتصفح، وتعديل إعدادات المتصفح كالصفحة الرئيسية أو محرك البحث الافتراضي، وتتبع نشاط المستخدم لأغراض إعلانية. الملف المرتبط بهذا الكشف هو ملف تنفيذي لنظام ويندوز 32 بت، لا يحمل توقيعًا رقميًا، ويفتقر إلى معلومات الإصدار، ويُظهر علامات على ارتفاع مستوى العشوائية، وهي سمة ترتبط أحيانًا بالبرمجيات المشفرة أو المضغوطة المصممة لتصعيب عملية التحليل.
على الرغم من أنها لا تبدو مضغوطة بالمعنى التقليدي، إلا أن غياب معلومات تصحيح الأخطاء، وجدول التصدير، وبيانات التعريف الأمنية، يُعدّ سمةً مميزةً لبرامج التثبيت غير المرغوب فيها والوحدات المصاحبة لها التي تُفضّل تجنّب التعرّف عليها بسهولة. هذه السمات لا تُؤكّد وجود نية خبيثة بحدّ ذاتها، ولكنها تتوافق مع برامج لا تُفصح تمامًا عن غرضها.
كيف يتسلل برنامج PUP.Gamehack.EM عادةً إلى أجهزة الكمبيوتر
نادراً ما يتم تحميل البرامج غير المرغوب فيها من هذا النوع عن قصد. بل عادةً ما تأتي مُدمجة مع برامج مجانية أخرى، أو أدوات مساعدة متعلقة بالألعاب، أو من مواقع إلكترونية خارجية. أثناء التثبيت، قد يُدرج هذا المكون غير المرغوب فيه كخيار مُحدد مسبقاً، يوافق المستخدمون على تثبيته دون علمهم أثناء تصفحهم السريع لشاشات الإعداد. تُعدّ برامج تجميع البرامج المجانية، وأدوات تعديل الألعاب المقرصنة، ومواقع التحميل غير الرسمية قنوات توزيع شائعة لهذا النوع من البرامج.
المخاطر التي قد يتعرض لها المستخدم
على الرغم من أن برنامج PUP.Gamehack.EM يحمل تصنيفًا منخفضًا من حيث الخطورة، إلا أنه قد يُسبب مشاكل للمستخدمين المتضررين. تشمل المخاطر الشائعة المرتبطة بهذا النوع من البرامج ما يلي:
- إعلانات غير مرغوب فيها تظهر أثناء التصفح العادي
- يتم تغيير إعدادات المتصفح بدون إذن
- انخفاض أداء النظام والمتصفح بسبب العمليات التي تعمل في الخلفية
- احتمال التعرض لمزيد من التنزيلات أو عمليات إعادة التوجيه غير المرغوب فيها
- جمع بيانات التصفح لأغراض الإعلان أو التحليلات
علامات العدوى
قد يلاحظ المستخدمون الذين تأثرت أنظمتهم ببرامج مثل PUP.Gamehack.EM ظهور أشرطة أدوات أو إضافات جديدة في متصفحاتهم دون تثبيتها عمدًا. تشمل العلامات الشائعة الأخرى تغيير محرك البحث الافتراضي أو الصفحة الرئيسية، وزيادة الإعلانات المنبثقة أو صفحات الويب المُعاد توجيهها، وتباطؤ غير مبرر في أداء النظام أو المتصفح. كما يمكن أن تكون العمليات غير المألوفة التي تعمل في الخلفية مؤشرًا على ذلك.
كيفية الحفاظ على الحماية
لتقليل خطر التعرض لبرامج غير مرغوب فيها كهذا البرنامج، ينبغي على المستخدمين تنزيل البرامج فقط من مصادر رسمية أو موثوقة، ومراجعة كل خطوة من خطوات معالج التثبيت بعناية، وإلغاء تثبيت أي عروض إضافية أو برامج مُدمجة. غالبًا ما يكشف اختيار خيارات التثبيت "المخصصة" أو "المتقدمة"، بدلًا من "السريعة" أو "الموصى بها"، عن مكونات مُدمجة يمكن إلغاء تحديدها. كما أن تحديث برامج الحماية وإجراء فحوصات دورية للنظام يساعد في اكتشاف البرامج غير المرغوب فيها وإزالتها قبل أن تتسبب في مشاكل أخرى.
تقرير التحليل
معلومات عامة
| اسم العائلة: | PUP.Gamehack.EM |
|---|---|
| حالة التوقيع: | No Signature |
عينات معروفة
عينات معروفة
يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.|
MD5:
0d55989196a8ca983e7689d6e2a4aa1d
SHA1:
521db57c290302abbe03a31389cb70d663464dc7
SHA256:
EE00A34672A0B4ECE7E613F6B11D81058B77EEF874342DD7EE84F05AE0951F73
حجم الملف:
723.97 KB,723968 بايت
|
سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
أيقونات الملفات
أيقونات الملفات
يعرض هذا القسم موارد الأيقونات الموجودة ضمن عينات البرامج الضارة. غالبًا ما تُقلّد البرامج الضارة الأيقونات المرتبطة عادةً بالبرامج الشرعية لتضليل المستخدمين وإيهامهم بأن هذه البرامج الضارة آمنة.
سمات الملف
- HighEntropy
- No Version Info
- x86
معلومات عن الكتلة
معلومات عن الكتلة
أثناء التحليل، يقوم برنامج EnigmaSoft بتقسيم عينات الملفات إلى كتل منطقية لتصنيفها ومقارنتها بعينات أخرى. يمكن استخدام هذه الكتل لإنشاء قواعد للكشف عن البرامج الضارة، ولتجميع عينات الملفات في مجموعات بناءً على شفرة المصدر المشتركة، والوظائف، وغيرها من السمات والخصائص المميزة. يعرض هذا القسم ملخصًا لبيانات هذه الكتل، بالإضافة إلى تصنيفها بواسطة EnigmaSoft. كما يتم عرض تمثيل مرئي لبيانات الكتل، إن وُجد.| إجمالي الكتل: | 2,852 |
|---|---|
| الكتل التي يحتمل أن تكون ضارة: | 130 |
| الكتل المسموح بها: | 2,652 |
| كتل غير معروفة: | 70 |
خريطة مرئية
... تم اقتطاع البيانات? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا
عائلات متشابهة
عائلات متشابهة
يسرد هذا القسم عائلات أخرى تتشابه مع هذه العائلة، استنادًا إلى تحليل شركة إنيغما سوفت. تُصنع العديد من عائلات البرامج الضارة من نفس أدوات البرمجة الخبيثة، وتستخدم نفس تقنيات التغليف والتشفير، ولكنها تتميز بوظائف إضافية فريدة. قد تشترك العائلات المتشابهة أيضًا في شفرة المصدر، والخصائص، والأيقونات، والمكونات الفرعية، والتوقيعات الرقمية المخترقة أو غير الصالحة، وخصائص الشبكة. يستفيد الباحثون من هذه التشابهات لفرز عينات الملفات بسرعة وفعالية، وتوسيع نطاق قواعد الكشف عن البرامج الضارة.- Clicker.BHO.X
- Hanacash.A
- Kraddare.OA
- Kraddare.XG
- MeSub.A
Show 1 more
- PCOptimizing.A