PUP.Gamehack.HMC
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
تصنيف الشعبية: تصنيف تهديد معين في قاعدة بيانات التهديدات الخاصة بشركة EnigmaSoft.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| ترتيب الشعبية: | 6,650 |
| مستوى التهديد: | 10 % (طبيعي) |
| أجهزة الكمبيوتر المصابة: | 1,518 |
| الروية الأولى: | June 9, 2022 |
| اخر ظهور: | October 28, 2026 |
| نظام (أنظمة) متأثر: | Windows |
PUP.Gamehack.HMC هو اسم يُستخدم لتحديد نوع من البرامج غير المرغوب فيها (PUP) التي ترتبط عادةً بأدوات اختراق الألعاب، أو برامج الغش، أو أدوات الألعاب المُعدّلة. على الرغم من أنه لا يُصنّف على أنه شديد الخطورة، إلا أن هذا البرنامج قد يُسبب تغييرات غير مرغوب فيها في نظام ويندوز، وقد يُعرّض المستخدمين لمخاطر إضافية إذا لم يتم التعامل معه.
جدول المحتويات
ما يفعله PUP.Gamehack.HMC
يُغلّف برنامج PUP.Gamehack.HMC عادةً كملف تنفيذي لنظام ويندوز 32 بت، مُتخفيًا في هيئة أداة لتعديل الألعاب، أو برنامج غش، أو تطبيق "اختراق" مُصمّم لتغيير سلوك ألعاب الفيديو. بمجرد تفعيله على النظام، قد يقوم البرنامج بتنفيذ إجراءات مثل تشغيل عمليات إضافية، أو تعديل ذاكرة النظام، أو التفاعل مع التطبيقات الأخرى قيد التشغيل. في هذه الحالة، لوحظ أن البرنامج يستدعي أدوات نظام ويندوز مثل rundll32.exe لتنفيذ التعليمات البرمجية، وهي تقنية تستخدمها البرامج غير المرغوب فيها أحيانًا للتخفي بين أنشطة النظام المشروعة وتجنب لفت الانتباه.
مثل العديد من البرامج في عائلة Gamehack، قد يُظهر هذا البرنامج غير المرغوب فيه أيضًا سلوكيات نموذجية لفئته، بما في ذلك محاولات اكتشاف أدوات تصحيح الأخطاء أو مراقبة الأمان، وهو تكتيك شائع تستخدمه البرامج الحدودية أو غير المرغوب فيها لمقاومة التحليل أو الإزالة.
كيف يصل عادةً إلى أجهزة الكمبيوتر
عادةً ما يقوم المستخدمون الذين يبحثون عن برامج غش أو أدوات مساعدة أو اختراقات لألعاب الفيديو بتنزيل برامج مثل PUP.Gamehack.HMC من مواقع غير رسمية أو منصات مشاركة ملفات أو بوابات تنزيل خارجية. هذه المصادر غير موثوقة أمنيًا، وغالبًا ما تُرفق برامج إضافية مع البرنامج المُنزّل. في كثير من الأحيان، قد لا يُدرك المستخدمون أن تثبيت أداة اختراق الألعاب يُثبّت أيضًا مكونات إضافية، حيث تكون هذه المكونات المُرفقة مخفية في إعدادات التثبيت الافتراضية أو مُقنّعة داخل برامج التثبيت متعددة الخطوات.
المخاطر التي يتعرض لها المستخدم
على الرغم من تصنيف برنامج PUP.Gamehack.HMC ضمن فئة البرامج ذات مستوى الخطورة المنخفض، إلا أنه لا يخلو من المخاطر. قد تقوم البرامج في هذه الفئة بما يلي:
- استهلاك موارد النظام بلا داعٍ، مما يؤدي إلى إبطاء الأداء
- تغيير إعدادات المتصفح، أو تثبيت أشرطة الأدوات، أو عرض إعلانات غير مرغوب فيها، كما هو معتاد في هذا النوع من البرامج.
- أنشئ نقاط دخول يمكن استغلالها من قبل تهديدات أكثر خطورة في حال اختراق مصدر التنزيل.
- يتم تشغيله دون موافقة صريحة من المستخدم أو شفافية كاملة بشأن إجراءاته على النظام
نظرًا لأن أدوات اختراق الألعاب غالبًا ما تنشأ من مصادر غير موثوقة، فهناك احتمال كبير أن يتم التلاعب بهذه التنزيلات أو تضمينها مع برامج ضارة أكثر خطورة، حتى لو كان اكتشاف Gamehack.HMC نفسه يعتبر منخفض المخاطر.
علامات العدوى
قد يلاحظ المستخدمون عمليات تعمل في الخلفية بشكل غير متوقع، أو تباطؤًا غير معتاد في النظام، أو ظهور ملفات تنفيذية غير مألوفة في مجلدات التنزيل. قد تُشير برامج الحماية إلى ملفات مرتبطة بأدوات الغش في الألعاب، وخاصةً تلك التي يتم تنزيلها من مواقع خارجية. في بعض الحالات، قد تُظهر الأنظمة المتأثرة تغييرات غير مصرح بها في إعدادات المتصفح أو إعلانات منبثقة غير متوقعة، وكلاهما مؤشران شائعان مرتبطان بالبرامج غير المرغوب فيها.
كيفية الحفاظ على الحماية
لتقليل خطر التعرض لبرامج PUP.Gamehack.HMC والبرامج غير المرغوب فيها المشابهة، يُنصح المستخدمون بتجنب تحميل برامج اختراق الألعاب أو برامج الغش أو برامج التدريب من مواقع غير رسمية أو غير موثوقة. يجب دائمًا مراجعة شاشات التثبيت بعناية لرفض أي برامج مُرفقة، وتفضيل المصادر الرسمية لتعديلات الألعاب أو الأدوات المساعدة كلما أمكن ذلك. يُساعد تفعيل برنامج حماية موثوق ومُحدّث على اكتشاف هذه البرامج غير المرغوب فيها وحظرها قبل تثبيتها، كما يُساعد إجراء فحوصات دورية للنظام على تحديد وإزالة البرامج غير المرغوب فيها الموجودة بالفعل.
تقرير التحليل
معلومات عامة
| اسم العائلة: | PUP.Gamehack.HMC |
|---|---|
| حالة التوقيع: | No Signature |
عينات معروفة
عينات معروفة
يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.|
MD5:
f976dde5b6f1d2f531bf7060b48d3626
SHA1:
ae0085ac0ae96affeb7f97192a0972eef3ceb731
SHA256:
1AF55BC4CD2478E4FB3CD8355EEADD66C32FE55870650D8D1A28F98D09D1D516
حجم الملف:
781.64 KB,781637 بايت
|
|
MD5:
f9627cc56decad842a0388dafc062e7c
SHA1:
8e6768497cb60da5b98c866cbfe1ade28fda75b3
SHA256:
7336A03A0DAA3F961B02B1B3C208CEE8A7757687760DC687C587C142BBFF273E
حجم الملف:
781.59 KB,781590 بايت
|
|
MD5:
a8001308404dd97d2359323d92f02799
SHA1:
9b38b197014aca74397f59f334f30d5333193881
SHA256:
36C917708B4DA937A9FA56B744AE30A691AFD055DD73709DF72C3E256F9EF0A5
حجم الملف:
781.60 KB,781604 بايت
|
|
MD5:
5a8f138c9f67d48c2135ad39fa8ad36b
SHA1:
d4365395cdf9e5afa8008663e59a9d36ddb1d50d
SHA256:
B0E63776AC53E0580FFA4BB6CE387D261660691AE5C49A46B63EEA2E3BE1C1CB
حجم الملف:
781.60 KB,781603 بايت
|
|
MD5:
158833fb26237a85fbac2fbb700f651f
SHA1:
b373aa8e9a7cb664f13c2c4a8e145796b5f82038
SHA256:
E4BF39070EDB54E3C70EE5CF1AE4BF05B4825A6C93D01E8601074A0919F2D8AD
حجم الملف:
781.60 KB,781597 بايت
|
Show 1 more
|
MD5:
6fbc886cc84496b055867d855f939412
SHA1:
85713b11d7fe2ee26170fcee53e74020c8786878
SHA256:
D32944FF1F50E7860ED9AB7A6FDD53DE48ABFB698AB432829413199CE8C57994
حجم الملف:
781.61 KB,781609 بايت
|
سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 32-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
سمات الملف
- dll
- x86
معلومات عن الكتلة
معلومات عن الكتلة
أثناء التحليل، يقوم برنامج EnigmaSoft بتقسيم عينات الملفات إلى كتل منطقية لتصنيفها ومقارنتها بعينات أخرى. يمكن استخدام هذه الكتل لإنشاء قواعد للكشف عن البرامج الضارة، ولتجميع عينات الملفات في مجموعات بناءً على شفرة المصدر المشتركة، والوظائف، وغيرها من السمات والخصائص المميزة. يعرض هذا القسم ملخصًا لبيانات هذه الكتل، بالإضافة إلى تصنيفها بواسطة EnigmaSoft. كما يتم عرض تمثيل مرئي لبيانات الكتل، إن وُجد.| إجمالي الكتل: | 2,371 |
|---|---|
| الكتل التي يحتمل أن تكون ضارة: | 465 |
| الكتل المسموح بها: | 1,348 |
| كتل غير معروفة: | 558 |
خريطة مرئية
... تم اقتطاع البيانات? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا
استخدام واجهة برمجة تطبيقات ويندوز
استخدام واجهة برمجة تطبيقات ويندوز
يسرد هذا القسم استدعاءات واجهة برمجة تطبيقات ويندوز (Windows API) المستخدمة في العينات ضمن هذه المجموعة. يُعد تحليل استخدام واجهة برمجة تطبيقات ويندوز أداة قيّمة تُساعد في تحديد الأنشطة الضارة، مثل تسجيل ضغطات المفاتيح، ورفع مستوى صلاحيات الأمان، وتشفير البيانات، وتسريب البيانات، والتداخل مع برامج مكافحة الفيروسات، والتلاعب بطلبات الشبكة.| فئة | واجهة برمجة التطبيقات (API) |
|---|---|
| Syscall Use |
Show 18 more
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Anti Debug |
|
تنفيذ أوامر شل
تنفيذ أوامر شل
يسرد هذا القسم أوامر نظام التشغيل ويندوز التي تُشغّلها العينات في هذه المجموعة. غالبًا ما تستغل البرامج الضارة أوامر نظام التشغيل ويندوز لأغراض خبيثة، ويمكن استخدامها لرفع مستوى صلاحيات الأمان، وتنزيل برامج ضارة أخرى وتشغيلها، واستغلال الثغرات الأمنية، وجمع البيانات واستخراجها، وإخفاء الأنشطة الضارة.
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\ae0085ac0ae96affeb7f97192a0972eef3ceb731_0000781637.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\8e6768497cb60da5b98c866cbfe1ade28fda75b3_0000781590.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\9b38b197014aca74397f59f334f30d5333193881_0000781604.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\d4365395cdf9e5afa8008663e59a9d36ddb1d50d_0000781603.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\b373aa8e9a7cb664f13c2c4a8e145796b5f82038_0000781597.,LiQMAxHB
|
Show 1 more
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\85713b11d7fe2ee26170fcee53e74020c8786878_0000781609.,LiQMAxHB
|