قاعدة بيانات التهديد البرامج غير المرغوب فيها PUP.Gamehack.SBE

PUP.Gamehack.SBE

بواسطة CagedTech في البرامج غير المرغوب فيها
تاريخ النشر:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 18,584
مستوى التهديد: 10 % (طبيعي)
أجهزة الكمبيوتر المصابة: 10
الروية الأولى: August 23, 2024
اخر ظهور: October 15, 2026
نظام (أنظمة) متأثر: Windows

PUP.Gamehack.SBE هو اسم يُستخدم للكشف عن البرامج غير المرغوب فيها (PUP) والتي غالبًا ما ترتبط بأدوات اختراق الألعاب أو الغش المنتشرة على الإنترنت. على الرغم من أن مستوى خطورتها منخفض عمومًا، إلا أنه ينبغي على المستخدمين الذين يواجهون هذا الكشف أخذه على محمل الجد، لأن البرامج غير المرغوب فيها قد تُسبب سلوكًا غير مرغوب فيه على نظام ويندوز، وفي بعض الحالات، قد تتداخل مع تهديدات أكثر خطورة.

ما يفعله موقع Gamehack.SBE

يُصنّف موقع Gamehack.SBE كتطبيق غير مرغوب فيه (PUA) أو برنامج غير مرغوب فيه (PUP). لا تكون البرامج في هذه الفئة ضارة بالضرورة، ولكنها تميل إلى التصرف بطرق لا يوافق عليها معظم المستخدمين عن علم. قد يشمل ذلك تثبيت أشرطة أدوات متصفح غير مرغوب فيها، أو عرض إعلانات متطفلة، أو تغيير الإعدادات الافتراضية للمتصفح، مثل الصفحة الرئيسية أو محرك البحث الافتراضي، دون موافقة صريحة وشفافة.

الملف المرتبط بهذا الكشف هو ملف تنفيذي أصلي لنظام ويندوز 64 بت، يعمل كتطبيق سطر أوامر. لا يحمل توقيعًا رقميًا، ولا يحتوي على معلومات الإصدار، ويفتقر إلى العديد من العناصر القياسية الموجودة في البرامج الموثوقة، مثل جدول التصدير أو بيانات التعريف الأمنية. على الرغم من أن الملف نفسه غير مضغوط، إلا أن هذا النقص في الشفافية ومعلومات الناشر القابلة للتحقق أمر شائع في البرامج غير المرغوب فيها، ويجعل من الصعب على المستخدم العادي الحكم على ما إذا كان البرنامج آمنًا أو موثوقًا به بمجرد النظر إليه.

كيف يصل عادةً إلى أجهزة الكمبيوتر

كغيرها من البرامج غير المرغوب فيها، يصل برنامج Gamehack.SBE عادةً إلى أجهزة الكمبيوتر عبر حزم البرامج. قد يقوم المستخدمون بتنزيله، أحيانًا دون علمهم، مع برامج مجانية أخرى، أو أدوات تعديل الألعاب، أو برامج الغش، أو أدوات مساعدة يتم الحصول عليها من مواقع غير رسمية أو تابعة لجهات خارجية. غالبًا ما تعرض برامج التثبيت لهذه الحزم مكونات إضافية أثناء التثبيت باستخدام مربعات اختيار محددة مسبقًا أو عبارات مبهمة، مما يسهل على المستخدم تثبيت البرنامج الإضافي دون أن يلاحظ ذلك. يُعد تنزيل الألعاب المقرصنة، أو أدوات الغش، أو برامج اختراق الألعاب غير الموثوقة من مصادر غير رسمية طريقة شائعة لانتشار هذا النوع من البرامج.

المخاطر التي يتعرض لها المستخدم

نظرًا لأن البرامج غير المرغوب فيها مثل Gamehack.SBE تقع في منطقة رمادية، فإن المخاطر التي تشكلها تتفاوت. على الأقل، قد يتوقع المستخدمون تجربة تصفح سيئة بسبب الإعلانات غير المرغوب فيها، أو أشرطة الأدوات، أو تغيير إعدادات المتصفح. والأهم من ذلك، أن البرامج غير المرغوب فيها في هذه الفئة قد تكون أحيانًا وسيلة لنقل تهديدات أكثر خطورة. تم إدراج هذا النوع من البرامج ضمن عائلات مشابهة مصنفة على أنها برامج تشغيل أكواد خبيثة وبرامج تروجان عامة، مما يشير إلى أن ملفات مماثلة قد ترتبط بسلوكيات أكثر خطورة في بعض الحالات. هذا لا يعني أن كل نسخة من Gamehack.SBE ضارة بهذه الطريقة، ولكنه يوضح سبب عدم الاستهانة بالبرامج غير المرغوب فيها.

علامات العدوى

تشمل العلامات النموذجية لوجود برنامج غير مرغوب فيه كهذا على النظام ظهور أشرطة أدوات أو ملحقات جديدة غير متوقعة في متصفح الويب، وتغيير الصفحة الرئيسية أو محرك البحث الافتراضي، وزيادة الإعلانات المنبثقة أو الإعلانات داخل المتصفح، ووجود برامج غير مألوفة في قائمة التطبيقات المثبتة أو عناصر بدء التشغيل التي لا يتذكر المستخدم تثبيتها.

كيفية الحفاظ على الحماية

لتقليل خطر التعرض لبرامج مثل Gamehack.SBE، تجنب تحميل برامج اختراق الألعاب أو برامج الغش أو البرامج المقرصنة من مصادر غير رسمية. اختر دائمًا خيار التثبيت المخصص أو المتقدم عند تثبيت البرامج المجانية حتى تتمكن من مراجعة أي إضافات مرفقة ورفضها. حافظ على تحديث نظام التشغيل وبرامج الحماية، وراجع البرامج المثبتة وإضافات المتصفح بشكل دوري، واحذف أي شيء غير مألوف أو غير مستخدم.

تقرير التحليل

معلومات عامة

اسم العائلة: PUP.Gamehack.SBE
حالة التوقيع: No Signature

عينات معروفة

MD5: 3b4cce34fc9e5177864d83309d23d2e3
SHA1: 9a068141ace55b510acc8832117cde03bc53b870
SHA256: 69B93F02FF2A207F54D8554CE2D3449E54E8580E60BEBBA31B77BEF2F264EC10
حجم الملف: 124.42 KB,124416 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

سمات الملف

  • 2+ executable sections
  • JMC
  • No Version Info
  • x64

معلومات عن الكتلة

إجمالي الكتل: 342
الكتل التي يحتمل أن تكون ضارة: 25
الكتل المسموح بها: 316
كتل غير معروفة: 1

خريطة مرئية

0 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 ? 0 0 0 0 x 0 0 0 x 0 0 x 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • ShellcodeRunner.LWB
  • Trojan.Agent.Gen.DXZ
  • Trojan.Agent.Gen.EVC