위협 데이터베이스 잠재적으로 원하지 않는 프로그램 PUP.게임핵.DJA

PUP.게임핵.DJA

잠재적으로 원하지 않는 프로그램년에 CagedTech 년까지
게시됨:
번역 :

위협 스코어카드

인기 순위: 976
위협 수준: 10 % (정상)
감염된 컴퓨터: 218,074
처음 본 것: November 18, 2022
마지막으로 본: October 13, 2026
영향을 받는 OS: Windows

PUP.Gamehack.DJA 는 정식 Windows 소프트웨어 설치 프로그램에 포함되어 있거나 위장되어 있는 잠재적으로 원치 않는 프로그램(PUP)을 나타내는 탐지 이름입니다. 이 프로그램은 위험도가 매우 높은 것으로 분류되지는 않지만, 사용자의 완전한 인지나 명확한 동의 없이 설치될 수 있고 사용자 경험에 영향을 미치는 추가적인 동작을 유발할 수 있으므로 시스템에 존재하는 것은 바람직하지 않습니다.

PUP.Gamehack.DJA의 기능

대부분의 잠재적 유해 프로그램(PUP)과 마찬가지로, PUP.Gamehack.DJA는 다른 소프트웨어 패키지와 함께 번들로 제공되며, 유틸리티나 다른 다운로드 가능한 프로그램의 설치 프로그램과 함께 배포되는 경우가 많습니다. 시스템에 설치되면 이러한 유형의 PUP는 원치 않는 브라우저 툴바를 설치하거나, 성가신 광고를 표시하거나, 사용자의 명확한 동의 없이 기본 검색 엔진이나 홈페이지와 같은 브라우저 설정을 변경하는 등의 동작을 보입니다. 이번 탐지 분석 결과, 이 프로그램은 프로세스 생성 기능과 프로세스 조작 관련 기술을 사용하는 것으로 나타났는데, 이는 설치 과정에서 추가 구성 요소를 압축 해제하고 실행하는 설치 프로그램 유형에서 흔히 볼 수 있는 특징입니다. 또한 키보드 상태 및 사용자 객체 정보를 참조하는 것도 확인되었는데, 이는 합법적인 소프트웨어에서도 발견되는 기능이지만, 번들 또는 재포장된 설치 프로그램에서 더 광범위한 모니터링 기능을 사용할 가능성을 시사합니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

이러한 PUP(잠재적으로 원치 않는 프로그램)는 일반적으로 사용자가 의도적으로 설치하는 것이 아닙니다. 오히려 사용자가 특정 프로그램 하나만 설치하려고 했지만 설치 과정에서 의도치 않게 관련 없는 추가 소프트웨어 설치에 동의하게 되는 소프트웨어 번들링을 통해 확산되는 경우가 많습니다. 이는 사용자가 설치 마법사를 빠르게 진행하면서 번들로 제공되는 추가 프로그램을 선택 해제할 수 있는 사용자 지정 또는 고급 설치 옵션을 건너뛰는 경우에 자주 발생합니다. 타사 다운로드 포털, 무료 소프트웨어 통합 사이트, P2P 파일 공유 네트워크 등이 이러한 번들 설치 프로그램의 일반적인 경로입니다.

사용자에게 미치는 위험

위험도가 낮음으로 평가된 PUP.Gamehack.DJA는 랜섬웨어나 데이터 탈취 악성코드처럼 심각한 위협으로 간주되지는 않습니다. 그러나 이 악성코드가 존재할 경우 여러 가지 위험과 불편함을 초래할 수 있습니다. 예를 들어 브라우저 설정이 원치 않게 변경되거나, 성가신 광고가 증가하거나, 시스템 또는 브라우저 성능이 저하되거나, 사용자가 인지하지 못하는 사이에 원치 않는 구성 요소가 추가로 설치될 수 있습니다. 경우에 따라 PUP는 구성 요소가 지속적으로 존재하거나 스스로 재설치되도록 설계되어 있어 원치 않는 소프트웨어를 완전히 제거하기 어렵게 만들 수도 있습니다.

감염 징후

이러한 유형의 PUP(잠재적으로 원치 않는 프로그램)에 감염된 사용자는 설치한 적 없는 새로운 툴바나 브라우저 확장 프로그램이 표시되거나, 브라우저 홈페이지 또는 기본 검색 엔진이 예기치 않게 변경되거나, 팝업 광고 또는 스폰서 콘텐츠가 증가하거나, 설치한 적 없는 프로그램이 설치된 응용 프로그램 목록에 나타나는 등의 문제를 겪을 수 있습니다. 시스템이나 브라우저 성능이 저하되는 것 또한 원치 않는 소프트웨어가 백그라운드에서 실행되고 있다는 신호일 수 있습니다.

자신을 보호하는 방법

이와 같은 PUP(잠재적으로 원치 않는 프로그램)에 감염될 위험을 줄이려면, 사용자는 타사 다운로드 포털이 아닌 공식 공급업체 웹사이트나 신뢰할 수 있는 출처에서만 소프트웨어를 다운로드해야 합니다. 설치 과정에서는 가능한 경우 사용자 지정 또는 고급 설치 옵션을 선택하고, 각 단계를 꼼꼼히 검토하며 원하지 않는 번들 상품은 선택 해제하는 것이 중요합니다. 설치된 프로그램과 브라우저 확장 프로그램을 주기적으로 확인하고, 익숙하지 않은 항목은 제거하는 것도 시스템을 깨끗하고 안정적으로 유지하는 데 도움이 됩니다.

분석 보고서

일반 정보

성씨: PUP.Gamehack.DJA
서명 상태: Self Signed

알려진 샘플

MD5: 93cfe187305bf73a4054079538b711ec
샤1: 0b5683663ac304755995459fdf6ef29258cc6bda
샤256: FBF053DB5567D55D20F8D54B8930E95914FFD44073A62ED71AC9048C89D4ECB6
파일 크기: 1.82 MB,1819080 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
더 보기
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

Windows PE 버전 정보

이름 값
Comments This installation was built with Inno Setup.
Company Name ALCPU
File Description Core Temp Setup
File Version 1.21.0.207
Product Name Core Temp
Product Version 1.21

디지털 서명

서명자 뿌리 상태
ALCPU SSL.com EV Code Signing Intermediate CA ECC R2 Self Signed

파일 특성

  • big overlay
  • MZ (In Overlay)
  • x64

수정된 파일

파일 속성
\device\namedpipe\gmdasllogger Generic Write,Read Attributes
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.0.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\is-7kf7p.tmp\_isetup\_setup64.tmp Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\is-eo5u1.tmp\0b5683663ac304755995459fdf6ef29258cc6bda_0001819080.tmp Generic Write,Read Attributes

Windows API 사용법

범주 API
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
User Data Access
  • GetUserObjectInformation
Keyboard Access
  • GetKeyState

셸 명령 실행

"C:\Users\Pyffxgfe\AppData\Local\Temp\is-EO5U1.tmp\0b5683663ac304755995459fdf6ef29258cc6bda_0001819080.tmp" /SL5="$A034A,1394059,121344,c:\users\user\downloads\0b5683663ac304755995459fdf6ef29258cc6bda_0001819080"