PUP.Gamehack.DJA
Cartoncino segnapunti di minaccia
Scheda di valutazione delle minacce di EnigmaSoft
Le EnigmaSoft Threat Scorecard sono rapporti di valutazione per diverse minacce malware che sono state raccolte e analizzate dal nostro team di ricerca. Le EnigmaSoft Threat Scorecard valutano e classificano le minacce utilizzando diverse metriche tra cui fattori di rischio reali e potenziali, tendenze, frequenza, prevalenza e persistenza. Le EnigmaSoft Threat Scorecard vengono aggiornate regolarmente in base ai dati e alle metriche della nostra ricerca e sono utili per un'ampia gamma di utenti di computer, dagli utenti finali che cercano soluzioni per rimuovere il malware dai loro sistemi agli esperti di sicurezza che analizzano le minacce.
Le schede di valutazione delle minacce di EnigmaSoft mostrano una serie di informazioni utili, tra cui:
Classifica di popolarità: la posizione di una particolare minaccia nel database delle minacce di EnigmaSoft.
Livello di gravità: il livello di gravità determinato di un oggetto, rappresentato numericamente, in base al nostro processo di modellazione del rischio e alla nostra ricerca, come spiegato nei nostri criteri di valutazione delle minacce .
Computer infetti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
Vedere anche Criteri di valutazione delle minacce .
| Classifica di popolarità: | 976 |
| Livello di minaccia: | 10 % (Normale) |
| Computer infetti: | 218,074 |
| Visto per la prima volta: | November 18, 2022 |
| Ultima visualizzazione: | October 13, 2026 |
| Sistemi operativi interessati: | Windows |
PUP.Gamehack.DJA è un nome di rilevamento utilizzato per segnalare un programma potenzialmente indesiderato (PUP) che è stato osservato essere incluso in bundle o camuffato da programmi di installazione di software Windows legittimi. Sebbene non sia classificato come altamente pericoloso, la sua presenza su un sistema è comunque considerata indesiderata perché può essere installato senza la piena conoscenza o il consenso esplicito dell'utente e può introdurre comportamenti aggiuntivi che influiscono sull'esperienza utente.
Sommario
Cosa fa PUP.Gamehack.DJA
Come la maggior parte dei programmi nella categoria dei Programmi potenzialmente indesiderati (PUP), PUP.Gamehack.DJA viene in genere distribuito insieme ad altri pacchetti software, spesso insieme a programmi di installazione di utility o altri programmi scaricabili. Una volta presenti su un sistema, i PUP di questo tipo mostrano comunemente comportamenti come l'installazione di barre degli strumenti indesiderate nel browser, la visualizzazione di pubblicità intrusive o la modifica delle impostazioni del browser, come il motore di ricerca predefinito o la pagina iniziale, senza l'esplicita autorizzazione dell'utente. L'analisi di questo rilevamento mostra che utilizza funzioni di creazione di processi e tecniche associate alla manipolazione dei processi, tipiche dei pacchetti di installazione che decomprimono ed eseguono componenti aggiuntivi durante l'installazione. È stato anche osservato che fa riferimento allo stato della tastiera e alle informazioni sugli oggetti utente, funzionalità che si possono trovare in software legittimi ma che potrebbero anche indicare capacità di monitoraggio più ampie nei programmi di installazione raggruppati o riconfezionati.
Come solitamente si installa sui computer
I PUP (programmi potenzialmente indesiderati) come questo non vengono generalmente ricercati intenzionalmente dagli utenti. Si diffondono invece tipicamente tramite il bundling di software, quando un utente intende installare un programma specifico ma, inavvertitamente, accetta di installare software aggiuntivo non correlato durante il processo di installazione. Ciò accade spesso quando gli utenti cliccano velocemente sulle procedure guidate di installazione, saltando le opzioni di installazione personalizzate o avanzate che avrebbero permesso loro di deselezionare i programmi aggiuntivi inclusi nel pacchetto. I download da portali di download di terze parti, siti aggregatori di software gratuito e reti di condivisione file peer-to-peer sono fonti comuni per questo tipo di programmi di installazione in bundle.
Rischi per l’utente
Con un livello di pericolosità basso, PUP.Gamehack.DJA non è considerato una minaccia grave come i ransomware o i malware per il furto di dati. Tuttavia, la sua presenza può comunque creare rischi e fastidi. Questi includono in genere modifiche indesiderate alle configurazioni del browser, un aumento della pubblicità invasiva, un degrado delle prestazioni del sistema o del browser e l'installazione di componenti aggiuntivi indesiderati senza che l'utente ne sia pienamente consapevole. In alcuni casi, i PUP possono anche rendere più difficile la rimozione completa del software indesiderato, poiché i componenti possono essere progettati per persistere o reinstallarsi automaticamente.
Segni di infezione
Gli utenti colpiti da questo tipo di PUP potrebbero notare nuove barre degli strumenti o estensioni del browser che non ricordano di aver installato, modifiche inaspettate alla pagina iniziale o al motore di ricerca predefinito del browser, un aumento di annunci pop-up o contenuti sponsorizzati e nuovi programmi che compaiono nell'elenco delle applicazioni installate senza che ne ricordino l'aggiunta. Anche un rallentamento del sistema o del browser può essere un segnale della presenza di software indesiderato in esecuzione in background.
Come rimanere protetti
Per ridurre il rischio di imbattersi in PUP (programmi potenzialmente indesiderati) come questo, gli utenti dovrebbero scaricare il software solo dai siti web ufficiali dei fornitori o da fonti attendibili, anziché da portali di download di terze parti. Durante l'installazione, è importante scegliere, ove disponibili, le opzioni di installazione personalizzate o avanzate, esaminando attentamente ogni passaggio e deselezionando eventuali offerte indesiderate. Monitorare i programmi installati e le estensioni del browser, rimuovendo tutto ciò che è sconosciuto, può inoltre contribuire a mantenere un sistema pulito e sotto controllo.
Rapporto di analisi
Informazione Generale
| Cognome: | PUP.Gamehack.DJA |
|---|---|
| Stato della firma: | Self Signed |
Campioni noti
Campioni noti
Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.|
MD5:
93cfe187305bf73a4054079538b711ec
SHA1:
0b5683663ac304755995459fdf6ef29258cc6bda
SHA256:
FBF053DB5567D55D20F8D54B8930E95914FFD44073A62ED71AC9048C89D4ECB6
Dimensione del file:
1.82 MB.1819080 byte
|
Attributi di Windows Portable Executable
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Mostra altro
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icone dei file
Icone dei file
Questa sezione mostra le risorse delle icone trovate all'interno dei campioni della famiglia. Il malware spesso replica le icone comunemente associate ai software legittimi per indurre gli utenti a credere che il malware sia sicuro.
Informazioni sulla versione di Windows PE
Informazioni sulla versione di Windows PE
Questa sezione mostra i valori e gli attributi impostati nella struttura dati delle informazioni sulla versione dei file di Windows per i campioni di questa famiglia. Per ingannare gli utenti, gli autori di malware spesso aggiungono informazioni di versione false che imitano software legittimi.| Nome | Valore |
|---|---|
| Comments | This installation was built with Inno Setup. |
| Company Name | ALCPU |
| File Description | Core Temp Setup |
| File Version | 1.21.0.207 |
| Product Name | Core Temp |
| Product Version | 1.21 |
Firme digitali
Firme digitali
Questa sezione elenca le firme digitali associate ai campioni appartenenti a questa famiglia. Durante l'analisi e la verifica delle firme digitali, è importante accertarsi che l'autorità radice della firma sia un'entità nota e affidabile e che lo stato della firma sia valido. Il malware è spesso firmato con firme digitali "autofirmate" non affidabili (che possono essere create facilmente dall'autore del malware senza alcuna verifica). Il malware può anche essere firmato con firme legittime che presentano uno stato non valido, oppure con firme provenienti da autorità radice discutibili con nomi di "firmatario" falsi o fuorvianti.| Firmatario | Radice | Stato |
|---|---|---|
| ALCPU | SSL.com EV Code Signing Intermediate CA ECC R2 | Self Signed |
Caratteristiche dei file
- big overlay
- MZ (In Overlay)
- x64
File modificati
File modificati
Questa sezione elenca i file creati, modificati, spostati e/o eliminati dai campioni di questa famiglia. L'attività del file system può fornire preziose informazioni sul funzionamento del malware sul sistema operativo.| File | Attributi |
|---|---|
| \device\namedpipe\gmdasllogger | Generic Write,Read Attributes |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.0.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\is-7kf7p.tmp\_isetup\_setup64.tmp | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\is-eo5u1.tmp\0b5683663ac304755995459fdf6ef29258cc6bda_0001819080.tmp | Generic Write,Read Attributes |
Utilizzo delle API di Windows
Utilizzo delle API di Windows
Questa sezione elenca le chiamate API di Windows utilizzate dagli esempi di questa famiglia. L'analisi dell'utilizzo delle API di Windows è uno strumento prezioso che può aiutare a identificare attività dannose, come keylogging, escalation dei privilegi di sicurezza, crittografia dei dati, esfiltrazione di dati, interferenza con software antivirus e manipolazione delle richieste di rete.| Categoria | API |
|---|---|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| User Data Access |
|
| Keyboard Access |
|
Esecuzione di comandi shell
Esecuzione di comandi shell
Questa sezione elenca i comandi della shell di Windows eseguiti dai campioni di questa famiglia. I comandi della shell di Windows vengono spesso sfruttati dai malware per scopi illeciti e possono essere utilizzati per elevare i privilegi di sicurezza, scaricare e avviare altri malware, sfruttare le vulnerabilità, raccogliere ed esfiltrare dati e nascondere attività dannose.
"C:\Users\Pyffxgfe\AppData\Local\Temp\is-EO5U1.tmp\0b5683663ac304755995459fdf6ef29258cc6bda_0001819080.tmp" /SL5="$A034A,1394059,121344,c:\users\user\downloads\0b5683663ac304755995459fdf6ef29258cc6bda_0001819080"
|
