PUP.MSIL.Gamehack.ZE
Cartoncino segnapunti di minaccia
Scheda di valutazione delle minacce di EnigmaSoft
Le EnigmaSoft Threat Scorecard sono rapporti di valutazione per diverse minacce malware che sono state raccolte e analizzate dal nostro team di ricerca. Le EnigmaSoft Threat Scorecard valutano e classificano le minacce utilizzando diverse metriche tra cui fattori di rischio reali e potenziali, tendenze, frequenza, prevalenza e persistenza. Le EnigmaSoft Threat Scorecard vengono aggiornate regolarmente in base ai dati e alle metriche della nostra ricerca e sono utili per un'ampia gamma di utenti di computer, dagli utenti finali che cercano soluzioni per rimuovere il malware dai loro sistemi agli esperti di sicurezza che analizzano le minacce.
Le schede di valutazione delle minacce di EnigmaSoft mostrano una serie di informazioni utili, tra cui:
Classifica di popolarità: la posizione di una particolare minaccia nel database delle minacce di EnigmaSoft.
Livello di gravità: il livello di gravità determinato di un oggetto, rappresentato numericamente, in base al nostro processo di modellazione del rischio e alla nostra ricerca, come spiegato nei nostri criteri di valutazione delle minacce .
Computer infetti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
Vedere anche Criteri di valutazione delle minacce .
| Livello di minaccia: | 10 % (Normale) |
| Visto per la prima volta: | July 2, 2024 |
| Sistemi operativi interessati: | Windows |
PUP.MSIL.Gamehack.ZE è un nome di rilevamento utilizzato per identificare un programma potenzialmente indesiderato (PUP) che prende di mira i sistemi Windows. A differenza dei malware tradizionali, questo tipo di programma non viene sempre installato in modo malevolo o senza alcuna interazione da parte dell'utente, ma presenta comunque comportamenti e rischi che la maggior parte degli utenti non accetterebbe consapevolmente. In questo caso, il rilevamento è associato a un file camuffato da launcher di un gioco, in particolare si presenta con il nome "Valiant Cabal Launcher", collegato a un'applicazione in stile MMORPG.
Sommario
Cosa fa PUP.MSIL.Gamehack.ZE
Questo programma è stato sviluppato utilizzando il framework .NET ed è impacchettato come eseguibile a 32 bit per Windows. Sebbene non sia impacchettato nel senso tradizionale del termine (ovvero il suo codice non è compresso o offuscato per nasconderne il contenuto), l'analisi mostra che utilizza routine di crittografia, incluso l'algoritmo Rijndael, che può essere impiegato per proteggere o nascondere determinati dati o funzionalità all'interno del programma. Contiene inoltre codice in grado di verificare la presenza di un debugger e di interrogare informazioni di sistema, entrambe tecniche spesso riscontrabili in software che mirano a eludere l'analisi o il rilevamento da parte di ricercatori di sicurezza. Infine, il programma è in grado di modificare i privilegi dei token, una tecnica che può essere utilizzata per ottenere autorizzazioni elevate su un sistema, e di accedere a dati relativi all'utente, come le impostazioni locali e le informazioni sugli oggetti utente.
Sebbene la presenza di una descrizione del file e di un nome di prodotto apparentemente legittimi, associati a un launcher di gioco, possa far sembrare il programma innocuo, i comportamenti sopra descritti sono coerenti con i PUP (programmi potenzialmente indesiderati) di tipo "gamehack", ovvero programmi che spesso affermano di modificare o migliorare le funzionalità dei giochi, ma che in realtà possono introdurre comportamenti indesiderati o rischiosi nel sistema.
Come solitamente si installa sui computer
Programmi di questo tipo vengono in genere scaricati da utenti alla ricerca di modifiche ai giochi, trucchi, trainer o launcher di gioco non ufficiali. Possono anche essere inclusi in bundle con altri software gratuiti, scaricati da siti web non ufficiali o di terze parti, oppure condivisi tramite forum e piattaforme di condivisione file prive di un'adeguata verifica. In molti casi, gli utenti installano questi programmi senza rendersi pienamente conto di cosa stiano aggiungendo al proprio sistema, spesso perché la procedura di installazione o di inclusione in bundle non è chiara.
Rischi per l’utente
Sebbene questo rilevamento presenti un basso livello di pericolosità, ciò non significa che sia completamente privo di rischi. I programmi di questa categoria possono utilizzare tecniche anti-debugging e di controllo del sistema, il che potrebbe indicare un tentativo di operare senza essere rilevati o analizzati. L'utilizzo di routine di crittografia in combinazione con funzioni di regolazione dei privilegi potrebbe suggerire che il programma sia progettato per eseguire azioni che vanno oltre quelle richieste da un semplice launcher di giochi. In generale, i PUP (programmi potenzialmente indesiderati) possono anche causare effetti collaterali indesiderati, come modifiche impreviste alle impostazioni del browser, visualizzazione di annunci pubblicitari o installazione di componenti aggiuntivi indesiderati, anche se il comportamento completo di questo particolare campione non è completamente documentato.
Segni di infezione
Gli utenti potrebbero notare la comparsa sul proprio sistema di un file eseguibile con un nome correlato a un gioco, come ad esempio un launcher per un MMORPG, senza ricordare di averlo installato. Altri segnali tipici di questa categoria includono rallentamenti inaspettati del sistema, processi sconosciuti in esecuzione in background o richieste di autorizzazione insolite relative a privilegi elevati.
Come rimanere protetti
Per ridurre il rischio di imbattersi in PUP (programmi potenzialmente indesiderati) come questo, gli utenti dovrebbero evitare di scaricare modifiche ai giochi, trainer o launcher da fonti non ufficiali o non verificate. È sempre consigliabile esaminare attentamente le istruzioni di installazione, soprattutto durante la configurazione di software gratuiti, per evitare di installare inavvertitamente componenti aggiuntivi indesiderati. Mantenere attivo un antivirus o un antimalware aggiornato, insieme a scansioni di sistema periodiche, può inoltre contribuire a rilevare e rimuovere i programmi indesiderati prima che causino ulteriori problemi.
Rapporto di analisi
Informazione Generale
| Cognome: | PUP.MSIL.Gamehack.ZE |
|---|---|
| Stato della firma: | No Signature |
Campioni noti
Campioni noti
Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.|
MD5:
c330aa919cee5113c58618e3d8ab895e
SHA1:
7b97fd5f5681ef63d93c769515ec3b2b4235274a
SHA256:
C6E3AA5E5F2F2F3F159DA55700AB6C35D8493DC538849F7262643E3998937B59
Dimensione del file:
60.93 KB.60928 byte
|
Attributi di Windows Portable Executable
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File is .NET application
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icone dei file
Icone dei file
Questa sezione mostra le risorse delle icone trovate all'interno dei campioni della famiglia. Il malware spesso replica le icone comunemente associate ai software legittimi per indurre gli utenti a credere che il malware sia sicuro.
Informazioni sulla versione di Windows PE
Informazioni sulla versione di Windows PE
Questa sezione mostra i valori e gli attributi impostati nella struttura dati delle informazioni sulla versione dei file di Windows per i campioni di questa famiglia. Per ingannare gli utenti, gli autori di malware spesso aggiungono informazioni di versione false che imitano software legittimi.| Nome | Valore |
|---|---|
| Assembly Version | 1.0.0.1 |
| Comments | Valiant Cabal Launcher |
| Company Name | MMORPG Valiant |
| File Description | Valiant Cabal Launcher |
| File Version | 1.0.0.1 |
| Internal Name | cabal.exe |
| Legal Copyright | Copyright © MMORPG Valiant Cabal 2026 |
| Legal Trademarks | www.cabal-valiant.com |
| Original Filename | cabal.exe |
| Product Name | Valiant Cabal Launcher |
| Product Version | 1.0.0.1 |
Caratteristiche dei file
- .NET
- HighEntropy
- RijndaelManaged
- x86
Informazioni sul blocco
Informazioni sul blocco
Durante l'analisi, EnigmaSoft suddivide i campioni di file in blocchi logici per la classificazione e il confronto con altri campioni. I blocchi possono essere utilizzati per generare regole di rilevamento del malware e per raggruppare i campioni di file in famiglie in base al codice sorgente condiviso, alla funzionalità e ad altri attributi e caratteristiche distintive. Questa sezione elenca un riepilogo dei dati dei blocchi, nonché la loro classificazione da parte di EnigmaSoft. Viene inoltre visualizzata una rappresentazione grafica dei dati dei blocchi, ove disponibile.| Blocchi totali: | 69 |
|---|---|
| Blocchi potenzialmente dannosi: | 24 |
| Blocchi consentiti: | 43 |
| Blocchi sconosciuti: | 2 |
Mappa visiva
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso
Famiglie simili
Famiglie simili
Questa sezione elenca altre famiglie che presentano similitudini con questa famiglia, sulla base dell'analisi di EnigmaSoft. Molte famiglie di malware sono create a partire dagli stessi toolkit e utilizzano le stesse tecniche di compressione e crittografia, ma ne estendono le funzionalità in modo univoco. Famiglie simili possono anche condividere codice sorgente, attributi, icone, sottocomponenti, firme digitali compromesse e/o non valide e caratteristiche di rete. I ricercatori sfruttano queste somiglianze per analizzare rapidamente ed efficacemente i campioni di file ed estendere le regole di rilevamento del malware.- MSIL.Androm.B
- MSIL.Androm.D
- MSIL.Androm.DB
- MSIL.Gamehack.ZE
- MSIL.Gametool.B
Utilizzo delle API di Windows
Utilizzo delle API di Windows
Questa sezione elenca le chiamate API di Windows utilizzate dagli esempi di questa famiglia. L'analisi dell'utilizzo delle API di Windows è uno strumento prezioso che può aiutare a identificare attività dannose, come keylogging, escalation dei privilegi di sicurezza, crittografia dei dati, esfiltrazione di dati, interferenza con software antivirus e manipolazione delle richieste di rete.| Categoria | API |
|---|---|
| User Data Access |
|
| Encryption Used |
|
| Anti Debug |
|
| Other Suspicious |
|