PUP.Gamehack.LQ
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
تصنيف الشعبية: تصنيف تهديد معين في قاعدة بيانات التهديدات الخاصة بشركة EnigmaSoft.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| ترتيب الشعبية: | 25,437 |
| مستوى التهديد: | 10 % (طبيعي) |
| الروية الأولى: | March 28, 2026 |
| اخر ظهور: | September 5, 2026 |
| نظام (أنظمة) متأثر: | Windows |
PUP.Gamehack.LQ هو اسم يُستخدم للكشف عن البرامج غير المرغوب فيها (PUP) التي تستهدف أجهزة الكمبيوتر التي تعمل بنظام ويندوز. ورغم أنه لا يُصنّف كتهديد شديد الخطورة، إلا أن وجوده على النظام غير مرغوب فيه عمومًا، إذ يُمكنه إدخال تغييرات غير مرغوب فيها، أو عرض محتوى مُتطفل، أو إجراء تعديلات غير مُصرّح بها على تجربة المستخدم في التصفح والحوسبة. تشرح هذه المقالة معنى هذا الكشف، وكيفية انتشار هذه البرامج عادةً، والخطوات التي يُمكن للمستخدمين اتخاذها لحماية أنفسهم.
جدول المحتويات
ما يفعله برنامج PUP.Gamehack.LQ
تم تحديد PUP.Gamehack.LQ كتطبيق بواجهة رسومية لنظام ويندوز 64 بت، ولا يحمل توقيعًا رقميًا، مما يعني أنه لا يمكن التحقق من ناشره عبر آليات الثقة القياسية. يشير وصف الملف الداخلي للبرنامج إلى "برنامج غير رسمي"، مع العلم أن هذا التصنيف لا يُعد مؤشرًا موثوقًا على شرعية البرنامج، إذ غالبًا ما تستخدم البرامج غير المرغوب فيها أوصافًا عامة أو مضللة.
استنادًا إلى خصائص سلوكه، يتفاعل هذا البرنامج مع وظائف نظام ويندوز الأساسية، بما في ذلك عمليات إدارة الذاكرة، وكتابة الملفات، والوصول إلى مفاتيح التسجيل. كما يحتوي على شفرة قادرة على اكتشاف ما إذا كان يخضع للمراقبة أو التحليل عبر أدوات تصحيح الأخطاء، وهي تقنية تستخدمها أحيانًا البرامج غير المرغوب فيها أو المشبوهة للتهرب من الكشف أو التحليل. بالإضافة إلى ذلك، يتضمن البرنامج إمكانية أساسية للاتصال بالشبكات، مما يشير إلى أنه قد يحاول التواصل عبر الإنترنت، وهو أمر شائع في البرامج التي تجلب الإعلانات أو المكونات الإضافية أو بيانات التكوين من خوادم بعيدة.
وكما هو معتاد بالنسبة للبرامج في عائلة Gamehack PUP، قد يحاول هذا النوع من التطبيقات تغيير إعدادات المتصفح، أو تثبيت أشرطة أدوات أو ملحقات إضافية، أو عرض إعلانات غير مرغوب فيها، أو تجميع برامج إضافية على الجهاز المصاب دون فهم المستخدم الواضح أو موافقته.
كيف يصل عادةً إلى أجهزة الكمبيوتر
تنتشر البرامج غير المرغوب فيها، مثل هذا البرنامج، عادةً عبر حزم البرامج، حيث تُضمّن مع تنزيلات مجانية، أو أدوات تعديل الألعاب، أو برامج مقرصنة، أو أدوات مساعدة من مصادر غير رسمية أو خارجية. غالبًا ما يُثبّت المستخدمون هذه البرامج دون قصد، نتيجةً لتسرعهم في إتمام معالجات التثبيت وعدم انتباههم إلى مربعات الاختيار المحددة مسبقًا التي تُجيز تثبيت برامج إضافية. في حالات أخرى، قد تدفع الإعلانات الخادعة أو أزرار التنزيل المضللة على مواقع مشاركة الملفات ومواقع الألعاب المستخدمين إلى تثبيت هذه البرامج دون علمهم.
المخاطر التي يتعرض لها المستخدم
على الرغم من تصنيفه ضمن مستوى الخطر المنخفض، إلا أن برنامج PUP.Gamehack.LQ قد يُسبب مشاكل. قد يُعاني المستخدمون من تجربة تصفح سيئة بسبب الإعلانات غير المرغوب فيها، أو تغيير إعدادات المتصفح، أو انخفاض أداء النظام. ولأن البرنامج يفتقر إلى توقيع رقمي مُوثّق ويتضمن تقنيات مضادة للتصحيح، فمن المحتمل أيضًا استخدامه لتثبيت برامج غير مرغوب فيها أخرى أو تعريض النظام لمخاطر إضافية إذا لم يتم التعامل معه.
علامات العدوى
قد يلاحظ المستخدمون المتأثرون بهذا النوع من البرامج غير المرغوب فيها تغييرات غير متوقعة في الصفحة الرئيسية للمتصفح أو محرك البحث، وزيادة في الإعلانات المنبثقة أو المحتوى المدعوم، وظهور أشرطة أدوات أو إضافات غير مألوفة في متصفحات الويب، وبرامج جديدة أو غير معروفة مدرجة في التطبيقات المثبتة. وقد يحدث أيضًا تباطؤ عام في أداء النظام.
كيفية الحفاظ على الحماية
لتجنب البرامج غير المرغوب فيها، يُنصح المستخدمون بتنزيل البرامج فقط من مصادر رسمية وموثوقة، وقراءة جميع خطوات معالجات التثبيت بعناية، ورفض أي عروض مُرفقة غير مرغوب فيها. كما يُساعد تحديث برامج الحماية بانتظام وإجراء فحوصات دورية للنظام على اكتشاف البرامج غير المرغوب فيها وإزالتها قبل أن تُسبب مشاكل أخرى. ويُعدّ مراجعة البرامج المُثبّتة وإضافات المتصفح دوريًا ممارسة جيدة للحفاظ على نظام نظيف وآمن.
تقرير التحليل
معلومات عامة
| اسم العائلة: | PUP.Gamehack.LQ |
|---|---|
| حالة التوقيع: | No Signature |
عينات معروفة
عينات معروفة
يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.|
MD5:
ab8209e0c8bda776e59f5d1368af02ba
SHA1:
6be63e7494dba128ae908b85192bd9390128c801
SHA256:
1BEADBBF6E114C11CF4814355AADEFC5DF4816A52F23B466E0E328B55A6304A4
حجم الملف:
883.71 KB,883712 بايت
|
سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
أيقونات الملفات
أيقونات الملفات
يعرض هذا القسم موارد الأيقونات الموجودة ضمن عينات البرامج الضارة. غالبًا ما تُقلّد البرامج الضارة الأيقونات المرتبطة عادةً بالبرامج الشرعية لتضليل المستخدمين وإيهامهم بأن هذه البرامج الضارة آمنة.
معلومات إصدار Windows PE
معلومات إصدار Windows PE
يعرض هذا القسم القيم والخصائص التي تم ضبطها في بنية بيانات معلومات إصدار ملفات ويندوز لعينات ضمن هذه المجموعة. ولخداع المستخدمين، غالبًا ما يضيف مبتكرو البرامج الضارة معلومات إصدار مزيفة تحاكي البرامج الشرعية.| اسم | قيمة |
|---|---|
| File Description | Informaal Software |
| File Version | 1.0.0.1 |
سمات الملف
- ntdll
- x64
معلومات عن الكتلة
معلومات عن الكتلة
أثناء التحليل، يقوم برنامج EnigmaSoft بتقسيم عينات الملفات إلى كتل منطقية لتصنيفها ومقارنتها بعينات أخرى. يمكن استخدام هذه الكتل لإنشاء قواعد للكشف عن البرامج الضارة، ولتجميع عينات الملفات في مجموعات بناءً على شفرة المصدر المشتركة، والوظائف، وغيرها من السمات والخصائص المميزة. يعرض هذا القسم ملخصًا لبيانات هذه الكتل، بالإضافة إلى تصنيفها بواسطة EnigmaSoft. كما يتم عرض تمثيل مرئي لبيانات الكتل، إن وُجد.| إجمالي الكتل: | 2,435 |
|---|---|
| الكتل التي يحتمل أن تكون ضارة: | 110 |
| الكتل المسموح بها: | 2,325 |
| كتل غير معروفة: | 0 |
خريطة مرئية
... تم اقتطاع البيانات? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا
عائلات متشابهة
عائلات متشابهة
يسرد هذا القسم عائلات أخرى تتشابه مع هذه العائلة، استنادًا إلى تحليل شركة إنيغما سوفت. تُصنع العديد من عائلات البرامج الضارة من نفس أدوات البرمجة الخبيثة، وتستخدم نفس تقنيات التغليف والتشفير، ولكنها تتميز بوظائف إضافية فريدة. قد تشترك العائلات المتشابهة أيضًا في شفرة المصدر، والخصائص، والأيقونات، والمكونات الفرعية، والتوقيعات الرقمية المخترقة أو غير الصالحة، وخصائص الشبكة. يستفيد الباحثون من هذه التشابهات لفرز عينات الملفات بسرعة وفعالية، وتوسيع نطاق قواعد الكشف عن البرامج الضارة.- Gamehack.GSA
- Gamehack.LQ
- Trojan.Agent.Gen.EWD
استخدام واجهة برمجة تطبيقات ويندوز
استخدام واجهة برمجة تطبيقات ويندوز
يسرد هذا القسم استدعاءات واجهة برمجة تطبيقات ويندوز (Windows API) المستخدمة في العينات ضمن هذه المجموعة. يُعد تحليل استخدام واجهة برمجة تطبيقات ويندوز أداة قيّمة تُساعد في تحديد الأنشطة الضارة، مثل تسجيل ضغطات المفاتيح، ورفع مستوى صلاحيات الأمان، وتشفير البيانات، وتسريب البيانات، والتداخل مع برامج مكافحة الفيروسات، والتلاعب بطلبات الشبكة.| فئة | واجهة برمجة التطبيقات (API) |
|---|---|
| Syscall Use |
Show 22 more
|
| Anti Debug |
|
| Network Winsock2 |
|