قاعدة بيانات التهديد البرامج غير المرغوب فيها PUP.Se7enkills.A

PUP.Se7enkills.A

بواسطة CagedTech في البرامج غير المرغوب فيها
تاريخ النشر:
ترجمة الى:

التهديدات بطاقة الأداء

مستوى التهديد: 10 % (طبيعي)
أجهزة الكمبيوتر المصابة: 3
الروية الأولى: October 6, 2026
اخر ظهور: October 18, 2026
نظام (أنظمة) متأثر: Windows

برنامج PUP.Se7enkills.A هو برنامج غير مرغوب فيه يستهدف أجهزة الكمبيوتر التي تعمل بنظام ويندوز. غالبًا ما يتنكر في هيئة مُشغّل ألعاب، وفي هذه الحالة يُعرّف نفسه باسم "7Launcher"، وهي أداة تُستخدم لتشغيل بعض ألعاب الكمبيوتر. على الرغم من أنه لا يُصنّف ضمن البرامج شديدة الخطورة، بل يُصنّف ضمن البرامج منخفضة الخطورة، إلا أن وجوده على النظام يُعتبر غير مرغوب فيه نظرًا للسلوكيات غير المرغوب فيها التي تُصاحب هذا النوع من البرامج عادةً.

ما يفعله برنامج PUP.Se7enkills.A

كغيره من البرامج المصنفة ضمن فئة البرامج غير المرغوب فيها، صُمم برنامج PUP.Se7enkills.A للعمل على جهاز المستخدم دون تقديم فائدة واضحة بالضرورة. عادةً ما تقوم البرامج المصنفة بهذه الطريقة بأنشطة مثل عرض إعلانات متطفلة، وتثبيت أشرطة أدوات أو إضافات للمتصفح، وتغيير إعدادات المتصفح كمحرك البحث الافتراضي أو الصفحة الرئيسية دون طلب صريح من المستخدم. يُظهر التحليل الأمني لهذا الملف أنه ملف تنفيذي غير مضغوط لنظام ويندوز 32 بت، يحمل سلسلة توقيع رقمي غير موثوقة، أي أن الشهادة المستخدمة لتوقيع الملف لا تأتي من مصدر معترف به ومعتمد. يُعدّ هذا النقص في التوقيع الموثوق مؤشرًا شائعًا على وجود برامج قد لا تكون شفافة تمامًا بشأن مصدرها أو غرضها.

كيف يصل عادةً إلى أجهزة الكمبيوتر

تنتشر البرامج غير المرغوب فيها، مثل Se7enkills.A، عادةً عبر حزم البرامج، حيث تُرفق مع التنزيلات المجانية، أو تحديثات الألعاب، أو البرامج المقرصنة، أو برامج التثبيت الخارجية. غالبًا ما يُثبّت المستخدمون هذه البرامج عن غير قصد أثناء تثبيت برامج أخرى، خاصةً عند التسرع في خطوات التثبيت وتجاهل قراءة الشروط والأحكام أو إلغاء تحديد الإضافات الاختيارية. في هذه الحالة، يُقدّم البرنامج نفسه على أنه مُشغّل ألعاب مرتبط بلعبة معروفة، مما قد يدفع المستخدمين إلى الاعتقاد بأنهم يُثبّتون أداة ألعاب شرعية بدلاً من تطبيق غير مرغوب فيه. يزيد تنزيل البرامج من مواقع غير رسمية أو غير موثوقة، أو شبكات مشاركة الملفات، أو بوابات التنزيل الخارجية، بشكل كبير من خطر تثبيت برامج غير مرغوب فيها مُرفقة كهذه.

المخاطر التي يتعرض لها المستخدم

على الرغم من أن برنامج PUP.Se7enkills.A يحمل تصنيفًا منخفضًا للخطورة، إلا أن وجوده قد يُسبب بعض الإزعاجات ومخاوف أمنية طفيفة. قد يواجه المستخدمون تجربة تصفح مزدحمة بالإعلانات غير المرغوب فيها، أو تغييرات غير متوقعة في إعدادات المتصفح، أو انخفاضًا في أداء النظام نتيجةً لعمليات تعمل في الخلفية دون هدف واضح. ولأن التوقيع الرقمي للملف غير موثوق به، فهناك أيضًا شكوك حول مصدره الحقيقي ونواياه، مما يستدعي الحذر حتى عندما لا يكون الضرر المباشر واضحًا على الفور.

علامات العدوى

تشمل المؤشرات الشائعة لوجود برنامج غير مرغوب فيه مثل هذا على النظام ظهور إعلانات منبثقة غير متوقعة أثناء تصفح الويب، وأشرطة أدوات جديدة أو ملحقات متصفح لم يتم تثبيتها عن قصد، وتغييرات في محرك البحث الافتراضي أو الصفحة الرئيسية، ووجود عمليات أو تطبيقات غير مألوفة، وخاصة تلك التي تشير إلى مشغلات الألعاب أو المنصات التي لا يتذكر المستخدم تثبيتها.

كيفية الحفاظ على الحماية

لتجنب البرامج غير المرغوب فيها مثل Se7enkills.A، ينبغي على المستخدمين تنزيل البرامج فقط من المصادر الرسمية والمطورين الموثوقين، ومراجعة كل خطوة من خطوات معالج التثبيت بعناية، وإلغاء الاشتراك في أي عروض أو برامج إضافية مُضمّنة. كما يُساعد تحديث برامج الحماية وإجراء فحوصات دورية للنظام على اكتشاف البرامج غير المرغوب فيها وإزالتها. وتُعدّ مراجعة التطبيقات المُثبّتة وإضافات المتصفح بشكل دوري عادةً جيدة لاكتشاف البرامج غير المرغوب فيها مبكرًا.

تقرير التحليل

معلومات عامة

اسم العائلة: PUP.Se7enkills.A
حالة التوقيع: Root Not Trusted

عينات معروفة

MD5: dbf51e86bf30f8c622ceeaa082ba7e64
SHA1: 1158bcf4ed9989942c2d3966f540621418b27de2
SHA256: 5E59430975919655E577575E8E632447A6355CA297ADDC99BBC9B3AA2B91D292
حجم الملف: 6.11 MB,6106520 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File has exports table
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
عرض المزيد
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

أيقونات الملفات

معلومات إصدار Windows PE

اسم قيمة
Comments 7Launcher, Game Platform DRM-free
Company Name SE7EN Solutions Ltd.
File Description 7Launcher - Red Dead Redemption 2
File Version 1.7.3.0
Internal Name Run_RDR2
Legal Copyright Copyright (c) 2026 SE7EN Solutions
Original Filename Run_RDR2
Product Name 7Launcher
Product Version 1.7.3
Program I D com.embarcadero.Run_RDR2

التوقيعات الرقمية

الموقع جذر حالة
IP Rainskiy Dmitriy Valeryevich GlobalSign Code Signing Root R45 Root Not Trusted

سمات الملف

  • 2+ executable sections
  • HighEntropy
  • x86

معلومات عن الكتلة

إجمالي الكتل: 11,377
الكتل التي يحتمل أن تكون ضارة: 1,300
الكتل المسموح بها: 10,077
كتل غير معروفة: 0

خريطة مرئية

0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... تم اقتطاع البيانات
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • Delf.GDE
  • Se7enkills.A