PUP.MSIL.Gamehack.ZE
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
تصنيف الشعبية: تصنيف تهديد معين في قاعدة بيانات التهديدات الخاصة بشركة EnigmaSoft.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| مستوى التهديد: | 10 % (طبيعي) |
| الروية الأولى: | July 2, 2024 |
| نظام (أنظمة) متأثر: | Windows |
PUP.MSIL.Gamehack.ZE هو اسم يُستخدم للكشف عن البرامج غير المرغوب فيها (PUP) التي تستهدف أنظمة ويندوز. على عكس البرامج الضارة التقليدية، لا يتم تثبيت هذا النوع من البرامج دائمًا بشكل خبيث أو دون أي تدخل من المستخدم، ولكنه مع ذلك ينطوي على سلوكيات ومخاطر قد لا يقبلها معظم المستخدمين عن علم. في هذه الحالة، يرتبط الكشف بملف مُتنكر في هيئة مُشغل ألعاب، ويُقدم نفسه تحديدًا باسم "Valiant Cabal Launcher"، وهو مرتبط بتطبيق من نوع ألعاب تقمص الأدوار الجماعية عبر الإنترنت (MMORPG).
جدول المحتويات
ما يفعله برنامج PUP.MSIL.Gamehack.ZE
تم بناء هذا البرنامج باستخدام إطار عمل .NET، وهو مُغلّف كملف تنفيذي لنظام ويندوز 32 بت. ورغم أنه ليس مُغلّفًا بالمعنى التقليدي (أي أن شفرته غير مضغوطة أو مُشفرة لإخفاء محتوياتها)، إلا أن التحليل يُشير إلى استخدامه لخوارزميات تشفير، بما في ذلك خوارزمية Rijndael، التي يُمكن استخدامها لحماية أو إخفاء بيانات أو وظائف مُعينة داخل البرنامج. كما يحتوي على شفرة قادرة على التحقق من وجود مُصحّح أخطاء والاستعلام عن معلومات النظام، وهما تقنيتان شائعتان في البرامج التي تسعى لتجنب تحليل أو اكتشاف باحثي الأمن. بالإضافة إلى ذلك، يُمكن للبرنامج تعديل صلاحيات الرموز المميزة، وهي تقنية تُستخدم للحصول على صلاحيات مُوسّعة على النظام، والوصول إلى بيانات المستخدم مثل إعدادات اللغة ومعلومات كائنات المستخدم.
في حين أن وجود وصف ملف واسم منتج يبدو شرعيًا مرتبطًا بمشغل لعبة قد يجعل البرنامج يبدو غير ضار، فإن السلوكيات المذكورة أعلاه تتوافق مع نمط "اختراق الألعاب" - وهي برامج تدعي غالبًا أنها تعدل أو تحسن وظائف اللعبة ولكنها قد تُدخل بدلاً من ذلك سلوكًا غير مرغوب فيه أو محفوفًا بالمخاطر على النظام.
كيف يصل عادةً إلى أجهزة الكمبيوتر
عادةً ما يقوم المستخدمون بتحميل برامج كهذه بحثًا عن تعديلات للألعاب، أو برامج غش، أو أدوات تدريب، أو مشغلات ألعاب غير رسمية. وقد تُرفق هذه البرامج ببرامج مجانية أخرى، أو تُحمّل من مواقع غير رسمية أو تابعة لجهات خارجية، أو تُشارك عبر المنتديات ومنصات مشاركة الملفات التي تفتقر إلى التدقيق اللازم. في كثير من الأحيان، يُثبّت المستخدمون هذه البرامج دون إدراك كامل لما تُضيفه إلى أجهزتهم، غالبًا بسبب عدم وضوح عملية التثبيت أو عملية التجميع.
المخاطر التي يتعرض لها المستخدم
على الرغم من أن هذا الكشف يحمل تصنيفًا منخفضًا للخطورة، إلا أن ذلك لا يعني أنه خالٍ تمامًا من المخاطر. قد تستخدم البرامج في هذه الفئة تقنيات مكافحة التصحيح وفحص النظام، مما قد يشير إلى محاولة العمل دون أن يتم اكتشافها أو تحليلها. كما أن استخدام إجراءات التشفير مع وظائف تعديل الصلاحيات قد يوحي بأن البرنامج مصمم لأداء مهام تتجاوز ما يتطلبه مشغل ألعاب بسيط. بشكل عام، قد تؤدي البرامج غير المرغوب فيها أيضًا إلى آثار جانبية غير مرغوب فيها، مثل تغييرات غير متوقعة في إعدادات المتصفح، أو عرض الإعلانات، أو تثبيت مكونات إضافية غير مرغوب فيها، حتى وإن لم يتم توثيق سلوك هذه العينة بالكامل.
علامات العدوى
قد يلاحظ المستخدمون ظهور ملف تنفيذي باسم مرتبط بلعبة ما، مثل برنامج تشغيل لعبة تقمص أدوار جماعية عبر الإنترنت (MMORPG)، على أجهزتهم دون أن يتذكروا تثبيته. تشمل العلامات الأخرى الشائعة لهذه الفئة تباطؤًا غير متوقع في النظام، أو عمليات غير مألوفة تعمل في الخلفية، أو مطالبات أذونات غير معتادة تتعلق بصلاحيات إدارية.
كيفية الحفاظ على الحماية
لتقليل خطر مواجهة برامج غير مرغوب فيها كهذا البرنامج، ينبغي على المستخدمين تجنب تحميل تعديلات الألعاب أو برامج التدريب أو برامج التشغيل من مصادر غير رسمية أو غير موثوقة. راجع دائمًا تعليمات التثبيت بعناية، خاصةً أثناء تثبيت البرامج المجانية، لتجنب تثبيت إضافات غير مقصودة. كما أن الحفاظ على تحديث برنامج مكافحة الفيروسات أو البرامج الضارة، إلى جانب إجراء فحوصات دورية للنظام، يُساعد في اكتشاف البرامج غير المرغوب فيها وإزالتها قبل أن تُسبب مشاكل أخرى.
تقرير التحليل
معلومات عامة
| اسم العائلة: | PUP.MSIL.Gamehack.ZE |
|---|---|
| حالة التوقيع: | No Signature |
عينات معروفة
عينات معروفة
يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.|
MD5:
c330aa919cee5113c58618e3d8ab895e
SHA1:
7b97fd5f5681ef63d93c769515ec3b2b4235274a
SHA256:
C6E3AA5E5F2F2F3F159DA55700AB6C35D8493DC538849F7262643E3998937B59
حجم الملف:
60.93 KB,60928 بايت
|
سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File is .NET application
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
أيقونات الملفات
أيقونات الملفات
يعرض هذا القسم موارد الأيقونات الموجودة ضمن عينات البرامج الضارة. غالبًا ما تُقلّد البرامج الضارة الأيقونات المرتبطة عادةً بالبرامج الشرعية لتضليل المستخدمين وإيهامهم بأن هذه البرامج الضارة آمنة.
معلومات إصدار Windows PE
معلومات إصدار Windows PE
يعرض هذا القسم القيم والخصائص التي تم ضبطها في بنية بيانات معلومات إصدار ملفات ويندوز لعينات ضمن هذه المجموعة. ولخداع المستخدمين، غالبًا ما يضيف مبتكرو البرامج الضارة معلومات إصدار مزيفة تحاكي البرامج الشرعية.| اسم | قيمة |
|---|---|
| Assembly Version | 1.0.0.1 |
| Comments | Valiant Cabal Launcher |
| Company Name | MMORPG Valiant |
| File Description | Valiant Cabal Launcher |
| File Version | 1.0.0.1 |
| Internal Name | cabal.exe |
| Legal Copyright | Copyright © MMORPG Valiant Cabal 2026 |
| Legal Trademarks | www.cabal-valiant.com |
| Original Filename | cabal.exe |
| Product Name | Valiant Cabal Launcher |
| Product Version | 1.0.0.1 |
سمات الملف
- .NET
- HighEntropy
- RijndaelManaged
- x86
معلومات عن الكتلة
معلومات عن الكتلة
أثناء التحليل، يقوم برنامج EnigmaSoft بتقسيم عينات الملفات إلى كتل منطقية لتصنيفها ومقارنتها بعينات أخرى. يمكن استخدام هذه الكتل لإنشاء قواعد للكشف عن البرامج الضارة، ولتجميع عينات الملفات في مجموعات بناءً على شفرة المصدر المشتركة، والوظائف، وغيرها من السمات والخصائص المميزة. يعرض هذا القسم ملخصًا لبيانات هذه الكتل، بالإضافة إلى تصنيفها بواسطة EnigmaSoft. كما يتم عرض تمثيل مرئي لبيانات الكتل، إن وُجد.| إجمالي الكتل: | 69 |
|---|---|
| الكتل التي يحتمل أن تكون ضارة: | 24 |
| الكتل المسموح بها: | 43 |
| كتل غير معروفة: | 2 |
خريطة مرئية
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا
عائلات متشابهة
عائلات متشابهة
يسرد هذا القسم عائلات أخرى تتشابه مع هذه العائلة، استنادًا إلى تحليل شركة إنيغما سوفت. تُصنع العديد من عائلات البرامج الضارة من نفس أدوات البرمجة الخبيثة، وتستخدم نفس تقنيات التغليف والتشفير، ولكنها تتميز بوظائف إضافية فريدة. قد تشترك العائلات المتشابهة أيضًا في شفرة المصدر، والخصائص، والأيقونات، والمكونات الفرعية، والتوقيعات الرقمية المخترقة أو غير الصالحة، وخصائص الشبكة. يستفيد الباحثون من هذه التشابهات لفرز عينات الملفات بسرعة وفعالية، وتوسيع نطاق قواعد الكشف عن البرامج الضارة.- MSIL.Androm.B
- MSIL.Androm.D
- MSIL.Androm.DB
- MSIL.Gamehack.ZE
- MSIL.Gametool.B
استخدام واجهة برمجة تطبيقات ويندوز
استخدام واجهة برمجة تطبيقات ويندوز
يسرد هذا القسم استدعاءات واجهة برمجة تطبيقات ويندوز (Windows API) المستخدمة في العينات ضمن هذه المجموعة. يُعد تحليل استخدام واجهة برمجة تطبيقات ويندوز أداة قيّمة تُساعد في تحديد الأنشطة الضارة، مثل تسجيل ضغطات المفاتيح، ورفع مستوى صلاحيات الأمان، وتشفير البيانات، وتسريب البيانات، والتداخل مع برامج مكافحة الفيروسات، والتلاعب بطلبات الشبكة.| فئة | واجهة برمجة التطبيقات (API) |
|---|---|
| User Data Access |
|
| Encryption Used |
|
| Anti Debug |
|
| Other Suspicious |
|