قاعدة بيانات التهديد البرامج غير المرغوب فيها PUP.Gamehack.FFH

PUP.Gamehack.FFH

بواسطة CagedTech في البرامج غير المرغوب فيها
تاريخ النشر:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 15,302
مستوى التهديد: 10 % (طبيعي)
أجهزة الكمبيوتر المصابة: 138
الروية الأولى: March 25, 2023
اخر ظهور: October 21, 2026
نظام (أنظمة) متأثر: Windows

PUP.Gamehack.FFH هو اسم يُستخدم للكشف عن البرامج غير المرغوب فيها (PUP) المرتبطة بأدوات تعديل الألعاب، وتحديدًا تلك المرتبطة بمكون "أداة اللعب" الذي غالبًا ما يرتبط بسلسلة ألعاب PES (برو إيفولوشن سوكر). على الرغم من أنه لا يُصنف على أنه شديد الخطورة، إلا أن هذا البرنامج يندرج ضمن فئة "البرامج غير المرغوب فيها" لأنه يُظهر سلوكيات قد لا يرغب بها أو يتوقعها العديد من المستخدمين بعد تثبيته على أجهزتهم.

ما يفعله PUP.Gamehack.FFH

يُقدَّم ملف PUP.Gamehack.FFH كملف DLL لنظام ويندوز 32 بت، وتشير تفاصيل الملف الداخلية إلى "أداة تشغيل" مرتبطة ببرنامج اللعبة. عند التشغيل، قد يتم تحميل الملف عبر أدوات ويندوز المساعدة مثل rundll32.exe، وهي أداة نظام شرعية يُساء استخدامها أحيانًا لتشغيل تعليمات برمجية مشبوهة بطريقة أقل وضوحًا. هذه التقنية قد تُصعِّب على المستخدم العادي ملاحظة وجود شيء غير عادي قيد التشغيل.

كما هو الحال مع البرامج الأخرى المصنفة ضمن فئة البرامج غير المرغوب فيها، قد يتضمن هذا الكشف تعديل ملفات نظام ويندوز أو سجلات المعاملات المتعلقة بالسجل أثناء تثبيته أو تشغيله. ورغم أن العينة المحددة لا تُظهر سلوكًا تخريبيًا واضحًا، إلا أنها تتفاعل مع ملفات النظام الحساسة وتستخدم استدعاءات نظام منخفضة المستوى. بعض هذه الاستدعاءات يتعلق بالتلاعب بالعمليات وتقنيات مكافحة التصحيح، والتي تُستخدم عادةً لجعل البرنامج أكثر صعوبة في التحليل أو لتنفيذه بطريقة تتجنب الكشف الفوري.

قد تقوم البرامج غير المرغوب فيها النموذجية في هذه العائلة أيضًا بسلوكيات مثل تثبيت مكونات إضافية غير مرغوب فيها، أو تغيير إعدادات المتصفح أو التطبيق، أو عرض إعلانات غير مرغوب فيها، أو تجميع برامج إضافية دون إبلاغ المستخدم بشكل واضح.

كيف يصل عادةً إلى أجهزة الكمبيوتر

غالبًا ما تأتي برامج مثل PUP.Gamehack.FFH مُدمجة مع برامج أخرى مجانية أو مقرصنة، بما في ذلك أدوات تعديل الألعاب، والتحديثات، وبرامج التدريب، أو إضافات "غير رسمية" للألعاب. قد يقوم المستخدمون بتنزيل هذه الأدوات من مواقع ويب أو منتديات أو خدمات مشاركة ملفات تابعة لجهات خارجية، أحيانًا دون إدراك أن برامج إضافية ستُثبّت مع البرنامج المُنزّل. في كثير من الحالات، يتم التثبيت بموافقة جزئية أو غامضة، حيث قد ينقر المستخدمون بسرعة على معالجات التثبيت دون قراءة جميع الشروط المرفقة.

المخاطر التي يتعرض لها المستخدم

على الرغم من أن برنامج PUP.Gamehack.FFH يحمل تصنيفًا منخفضًا من حيث الخطورة العامة، إلا أن وجوده قد يُشكل مخاطر. نظرًا لأن هذه الأداة تستخدم تقنيات تُستخدم عادةً للتهرب من البرامج الضارة، مثل عمليات التحقق من برامج تصحيح الأخطاء وعمليات الذاكرة منخفضة المستوى، فقد يصعب اكتشافها من خلال الملاحظة العادية. بالإضافة إلى ذلك، ولأن البرنامج يتفاعل مع ملفات النظام الأساسية، فهناك احتمال لعدم استقرار النظام، أو حدوث أعطال غير متوقعة، أو تعارضات مع البرامج الأخرى المثبتة. وكما هو الحال مع العديد من البرامج غير المرغوب فيها، هناك أيضًا خطر إعادة تغليف هذه الأدوات أو دمجها مع مكونات أكثر ضررًا من قِبل موزعين غير مُصرَّح لهم.

علامات العدوى

قد يلاحظ المستخدمون عمليات خلفية غير متوقعة، لا سيما تلك التي تتضمن تشغيل rundll32.exe لملفات غير مألوفة. تشمل العلامات الأخرى تباطؤًا غير متوقع في النظام، أو ظهور عناصر غير مألوفة في برامج بدء التشغيل، أو ملفات في مجلدات التنزيل لم يتم حفظها عمدًا. نظرًا لأن هذا النوع من البرامج غير المرغوب فيها لا يُظهر دائمًا أعراضًا واضحة، فقد لا يدرك العديد من المستخدمين وجوده إلا عند اكتشافه أثناء فحص النظام.

كيفية الحفاظ على الحماية

لتجنب البرامج غير المرغوب فيها مثل PUP.Gamehack.FFH، يُنصح بتحميل تعديلات الألعاب والأدوات والتحديثات فقط من مصادر رسمية أو موثوقة. كما يُساعد التدقيق في تعليمات التثبيت ورفض العروض المُرفقة على منع تثبيت البرامج غير المرغوب فيها. كذلك، يُساعد تحديث برامج الحماية بانتظام وإجراء فحوصات دورية للنظام على تحديد هذه البرامج وإزالتها قبل أن تُسبب مشاكل أخرى.

تقرير التحليل

معلومات عامة

اسم العائلة: PUP.Gamehack.FFH
حالة التوقيع: No Signature

عينات معروفة

MD5: fa4dff588a25074f03d542a0cf6a1f2e
SHA1: c92711975a2d98cea0ad76e300da6331b04c9a2d
SHA256: 52B57DD3203AE10537AD1E1FA2F7D0A62B39B8D2E0C3D6C97EF6C9FE51457F72
حجم الملف: 218.62 KB,218624 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have security information
  • File has exports table
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
عرض المزيد
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

معلومات إصدار Windows PE

اسم قيمة
Comments PES2013 - Gameplay tool
Company Name Jenkey1002 Production
File Description PES2013 - Gameplay tool
File Version 3.3.5.0
Internal Name Gameplaytool.dll
Legal Copyright Copyright (C) 2012. Jenkey1002
Original Filename Gameplaytool.dll
Product Name PES2013 - Gameplay tool
Product Version 3.3.5.0

سمات الملف

  • dll
  • HighEntropy
  • x86

معلومات عن الكتلة

إجمالي الكتل: 825
الكتل التي يحتمل أن تكون ضارة: 3
الكتل المسموح بها: 753
كتل غير معروفة: 69

خريطة مرئية

0 ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 ? 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 1 1 0 0 0 ? x ? ? 0 ? x 0 ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 0 0 ? 0 ? 0 0 0 0 0 0 0 ? ? 0 0 0 0 ? 0 ? ? ? ? 0 ? ? ? ? ? 0 0 0 0 ? 0 0 0 0 0 1 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 1 1 1 2 0 1 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 1 1 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 1 1 0 1 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 1 1 3 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 2 3 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 2 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 ? ? ? ? 1
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

تم تعديل الملفات

ملف صفات
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.0.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
عرض المزيد
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

تنفيذ أوامر شل

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\c92711975a2d98cea0ad76e300da6331b04c9a2d_0000218624.,LiQMAxHB