PUP.Gamehack.CEA
Cartoncino segnapunti di minaccia
Scheda di valutazione delle minacce di EnigmaSoft
Le EnigmaSoft Threat Scorecard sono rapporti di valutazione per diverse minacce malware che sono state raccolte e analizzate dal nostro team di ricerca. Le EnigmaSoft Threat Scorecard valutano e classificano le minacce utilizzando diverse metriche tra cui fattori di rischio reali e potenziali, tendenze, frequenza, prevalenza e persistenza. Le EnigmaSoft Threat Scorecard vengono aggiornate regolarmente in base ai dati e alle metriche della nostra ricerca e sono utili per un'ampia gamma di utenti di computer, dagli utenti finali che cercano soluzioni per rimuovere il malware dai loro sistemi agli esperti di sicurezza che analizzano le minacce.
Le schede di valutazione delle minacce di EnigmaSoft mostrano una serie di informazioni utili, tra cui:
Classifica di popolarità: la posizione di una particolare minaccia nel database delle minacce di EnigmaSoft.
Livello di gravità: il livello di gravità determinato di un oggetto, rappresentato numericamente, in base al nostro processo di modellazione del rischio e alla nostra ricerca, come spiegato nei nostri criteri di valutazione delle minacce .
Computer infetti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
Vedere anche Criteri di valutazione delle minacce .
| Classifica di popolarità: | 21,893 |
| Livello di minaccia: | 10 % (Normale) |
| Computer infetti: | 385 |
| Visto per la prima volta: | September 22, 2022 |
| Ultima visualizzazione: | October 29, 2026 |
| Sistemi operativi interessati: | Windows |
PUP.Gamehack.CEA è un nome di rilevamento utilizzato per identificare un Programma Potenzialmente Indesiderato (PUP) che prende di mira i sistemi Windows. Sebbene non sia classificato come altamente pericoloso, con un livello di pericolosità generalmente basso, questo tipo di programma può comunque causare fastidio, ridurre le prestazioni del sistema ed esporre gli utenti ad altri software indesiderati. È associato a strumenti di tipo "hack per videogiochi" che vengono spesso distribuiti tramite canali di download non ufficiali e possono essere inclusi in bundle con altre applicazioni.
Sommario
Cosa fa Gamehack.CEA
Gamehack.CEA si comporta come la maggior parte dei PUP (programmi potenzialmente indesiderati) della sua categoria: si installa sul sistema, spesso senza che l'utente ne comprenda appieno la funzione, e poi viene eseguito in background. I programmi di questa famiglia sono comunemente associati a strumenti di modifica o "hacking" per i videogiochi, che attraggono gli utenti in cerca di trucchi, trainer o sbloccabili. In molti casi, tuttavia, le funzionalità effettivamente offerte sono minime o fuorvianti rispetto a quanto pubblicizzato.
Una volta attivo, questo tipo di PUP può visualizzare annunci pubblicitari indesiderati, modificare le impostazioni del browser, aggiungere barre degli strumenti o estensioni, oppure reindirizzare il traffico web. Alcune varianti sono anche note per apportare modifiche non autorizzate alla configurazione del dispositivo, creare attività pianificate che persistono dopo il riavvio o scaricare silenziosamente software indesiderato aggiuntivo. Il file associato a questo rilevamento è stato identificato come un'applicazione nativa a 64 bit di Windows priva di firma digitale, una caratteristica comune tra i PUP che cercano di eludere una facile verifica dell'autenticità.
Come solitamente si installa sui computer
I PUP (programmi potenzialmente indesiderati) come Gamehack.CEA si diffondono in genere tramite il bundling di software, dove vengono inclusi insieme a download gratuiti, software pirata, strumenti di modifica per giochi o utility per "barare" ottenute da siti web non ufficiali o di terze parti. Gli utenti potrebbero installare tali software in bundle senza leggere attentamente le istruzioni di installazione, accettando involontariamente di aggiungere componenti extra indesiderati. Poiché l'esca principale è spesso un hack o un trainer per un gioco, gli utenti che cercano tali strumenti online corrono un rischio maggiore di imbattersi in questo tipo di programma indesiderato.
Rischi per l’utente
Sebbene classificati al livello di pericolo più basso, Gamehack.CEA e programmi potenzialmente indesiderati (PUP) simili non sono esenti da rischi. Gli utenti potrebbero riscontrare un calo delle prestazioni del sistema, una maggiore esposizione a pubblicità invasiva, modifiche indesiderate alle impostazioni del browser o del sistema e una maggiore probabilità di installare software aggiuntivo indesiderato o potenzialmente dannoso insieme al programma. Poiché tali programmi vengono spesso ottenuti da fonti non ufficiali, esiste anche un rischio maggiore di imbattersi in payload realmente dannosi mascherati da trucchi per i giochi.
Segni di infezione
Tra gli indicatori più comuni della presenza di un PUP (programma potenzialmente indesiderato) come Gamehack.CEA si annoverano annunci pop-up inaspettati, nuove barre degli strumenti o estensioni del browser installate involontariamente, modifiche al motore di ricerca predefinito o alla pagina iniziale, rallentamenti del sistema e processi sconosciuti in esecuzione in background. Gli strumenti di sicurezza potrebbero inoltre segnalare il file eseguibile associato durante una scansione.
Come rimanere protetti
Per ridurre il rischio di imbattersi in PUP (programmi potenzialmente indesiderati) come Gamehack.CEA, gli utenti dovrebbero evitare di scaricare hack, trucchi o software pirata da siti web non ufficiali o non verificati. Durante l'installazione di qualsiasi software, è importante scegliere le opzioni di installazione personalizzate o avanzate e rivedere attentamente ogni passaggio per rifiutare i componenti aggiuntivi inclusi. Mantenere aggiornati il sistema operativo e il software di sicurezza, insieme all'esecuzione di scansioni di sistema regolari, può aiutare a rilevare e rimuovere i programmi indesiderati prima che causino ulteriori problemi.
Rapporto di analisi
Informazione Generale
| Cognome: | PUP.Gamehack.CEA |
|---|---|
| Stato della firma: | No Signature |
Campioni noti
Campioni noti
Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.|
MD5:
9b0202128a0b07174bc76dbedcc9ee6d
SHA1:
9f73e867bbb081666f6054102008bd7579f36eb9
SHA256:
5961B7EFB6DBFFB8F040C60196525B639F8904805FC40664CB0FEFEE5889548A
Dimensione del file:
3.57 MB.3570009 byte
|
Attributi di Windows Portable Executable
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Caratteristiche dei file
- big overlay
- dll
- x64
Informazioni sul blocco
Informazioni sul blocco
Durante l'analisi, EnigmaSoft suddivide i campioni di file in blocchi logici per la classificazione e il confronto con altri campioni. I blocchi possono essere utilizzati per generare regole di rilevamento del malware e per raggruppare i campioni di file in famiglie in base al codice sorgente condiviso, alla funzionalità e ad altri attributi e caratteristiche distintive. Questa sezione elenca un riepilogo dei dati dei blocchi, nonché la loro classificazione da parte di EnigmaSoft. Viene inoltre visualizzata una rappresentazione grafica dei dati dei blocchi, ove disponibile.| Blocchi totali: | 3,783 |
|---|---|
| Blocchi potenzialmente dannosi: | 438 |
| Blocchi consentiti: | 2,013 |
| Blocchi sconosciuti: | 1,332 |
Mappa visiva
... Dati troncati? - Blocco sconosciuto
x - Blocco potenzialmente dannoso
Modifiche al registro
Modifiche al registro
Questa sezione elenca le chiavi e i valori del registro di sistema creati, modificati e/o eliminati dai campioni di questa famiglia. L'attività del Registro di sistema di Windows può fornire preziose informazioni sulla funzionalità del malware. Inoltre, il malware spesso crea valori nel registro di sistema per potersi avviare automaticamente e persistere indefinitamente dopo che un'infezione iniziale ha compromesso il sistema.| Chiave::Valore | Dati | Nome API |
|---|---|---|
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe | ᯍ桜ǝ | RegNtPreCreateKey |
Utilizzo delle API di Windows
Utilizzo delle API di Windows
Questa sezione elenca le chiamate API di Windows utilizzate dagli esempi di questa famiglia. L'analisi dell'utilizzo delle API di Windows è uno strumento prezioso che può aiutare a identificare attività dannose, come keylogging, escalation dei privilegi di sicurezza, crittografia dei dati, esfiltrazione di dati, interferenza con software antivirus e manipolazione delle richieste di rete.| Categoria | API |
|---|---|
| Syscall Use |
Show 48 more
|
| Anti Debug |
|
| Process Terminate |
|