위협 데이터베이스 잠재적으로 원하지 않는 프로그램 PUP.MSIL.게임핵.ZE

PUP.MSIL.게임핵.ZE

잠재적으로 원하지 않는 프로그램년에 CagedTech 년까지
게시됨:
마지막 업데이트:

위협 스코어카드

위협 수준: 10 % (정상)
처음 본 것: July 2, 2024
영향을 받는 OS: Windows

PUP.MSIL.Gamehack.ZE 는 Windows 시스템을 대상으로 하는 잠재적으로 원치 않는 프로그램(PUP)을 식별하는 데 사용되는 탐지 이름입니다. 기존의 악성 프로그램과 달리 이러한 유형의 프로그램은 항상 악의적으로 설치되거나 사용자 상호 작용 없이 설치되는 것은 아니지만, 대부분의 사용자가 의도적으로 감수하고 싶지 않은 동작과 위험을 내포하고 있습니다. 이 경우, 탐지된 파일은 게임 관련 런처로 위장한 파일, 특히 MMORPG 스타일 애플리케이션과 연관된 "Valiant Cabal Launcher"라는 이름으로 위장한 파일과 관련이 있습니다.

PUP.MSIL.Gamehack.ZE의 기능

이 프로그램은 .NET 프레임워크를 사용하여 개발되었으며 32비트 Windows 실행 파일로 패키징되어 있습니다. 전통적인 의미의 패키징(즉, 코드 압축이나 난독화로 내용을 숨기지 않음)은 아니지만, 분석 결과 Rijndael 알고리즘을 포함한 암호화 루틴을 사용하여 프로그램 내 특정 데이터나 기능을 보호하거나 숨기는 것으로 나타났습니다. 또한 디버거 실행 여부를 확인하고 시스템 정보를 조회하는 코드도 포함되어 있는데, 이는 보안 연구원의 분석이나 탐지를 피하려는 소프트웨어에서 흔히 볼 수 있는 기법입니다. 뿐만 아니라, 토큰 권한을 조정하여 시스템에서 상승된 권한을 획득할 수 있고, 로케일 설정이나 사용자 개체 정보와 같은 사용자 관련 데이터에 접근할 수도 있습니다.

합법적으로 보이는 파일 설명과 게임 실행기와 연결된 제품 이름 때문에 프로그램이 무해해 보일 수 있지만, 위에서 언급한 동작들은 "게임핵" 유형의 PUP(잠재적으로 원치 않는 프로그램)와 일치합니다. 이러한 프로그램들은 종종 게임 기능을 수정하거나 향상시킨다고 주장하지만, 실제로는 시스템에 원치 않거나 위험한 동작을 유발할 수 있습니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

이러한 프로그램은 일반적으로 게임 수정, 치트, 트레이너 또는 비공식 게임 실행기를 찾는 사용자들이 다운로드합니다. 또한 다른 무료 소프트웨어와 함께 번들로 제공되거나, 비공식 웹사이트 또는 제3자 웹사이트에서 다운로드되거나, 적절한 검증이 이루어지지 않은 포럼이나 파일 공유 플랫폼을 통해 공유될 수도 있습니다. 많은 경우, 사용자들은 번들링이나 설치 과정이 명확하게 설명되지 않아 시스템에 추가되는 기능의 범위를 제대로 인지하지 못한 채 이러한 프로그램을 설치합니다.

사용자에게 미치는 위험

이 탐지 항목은 위험 등급이 낮지만, 그렇다고 완전히 안전하다는 의미는 아닙니다. 이 범주에 속하는 프로그램은 디버깅 방지 및 시스템 검사 기술을 사용할 수 있으며, 이는 감지되거나 분석되지 않고 작동하려는 시도를 나타낼 수 있습니다. 암호화 루틴과 권한 조정 기능을 함께 사용하는 것은 해당 프로그램이 단순한 게임 실행기 이상의 작업을 수행하도록 설계되었음을 시사합니다. 일반적으로 PUP(잠재적으로 원치 않는 프로그램)는 브라우저 설정의 예기치 않은 변경, 광고 표시 또는 원치 않는 추가 구성 요소 설치와 같은 원치 않는 부작용을 일으킬 수 있으며, 이 특정 샘플의 전체적인 동작이 완전히 문서화되지 않았더라도 마찬가지입니다.

감염 징후

사용자는 MMORPG 런처와 같이 게임 관련 이름의 실행 파일이 시스템에 나타나는 것을 발견할 수 있는데, 이는 설치한 기억이 명확하지 않은 경우입니다. 이 범주에 속하는 일반적인 증상으로는 예기치 않은 시스템 속도 저하, 백그라운드에서 실행되는 알 수 없는 프로세스, 또는 관리자 권한과 관련된 비정상적인 권한 요청 메시지 등이 있습니다.

자신을 보호하는 방법

이와 같은 PUP(잠재적으로 원치 않는 프로그램)에 감염될 위험을 줄이려면, 사용자는 비공식적이거나 검증되지 않은 출처에서 게임 모드, 트레이너 또는 런처를 다운로드하지 않아야 합니다. 특히 무료 소프트웨어를 설치할 때는 설치 안내 메시지를 꼼꼼히 확인하여 번들로 제공되는 추가 프로그램이 의도치 않게 설치되지 않도록 주의해야 합니다. 최신 버전의 바이러스 백신 또는 맬웨어 방지 프로그램을 활성화하고 정기적으로 시스템을 검사하면 원치 않는 프로그램이 문제를 일으키기 전에 탐지하고 제거하는 데 도움이 됩니다.

분석 보고서

일반 정보

성씨: PUP.MSIL.Gamehack.ZE
서명 상태: No Signature

알려진 샘플

MD5: c330aa919cee5113c58618e3d8ab895e
샤1: 7b97fd5f5681ef63d93c769515ec3b2b4235274a
샤256: C6E3AA5E5F2F2F3F159DA55700AB6C35D8493DC538849F7262643E3998937B59
파일 크기: 60.93 KB,60928 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is .NET application
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

Windows PE 버전 정보

이름 값
Assembly Version 1.0.0.1
Comments Valiant Cabal Launcher
Company Name MMORPG Valiant
File Description Valiant Cabal Launcher
File Version 1.0.0.1
Internal Name cabal.exe
Legal Copyright Copyright © MMORPG Valiant Cabal 2026
Legal Trademarks www.cabal-valiant.com
Original Filename cabal.exe
Product Name Valiant Cabal Launcher
Product Version 1.0.0.1

파일 특성

  • .NET
  • HighEntropy
  • RijndaelManaged
  • x86

블록 정보

총 블록 수: 69
잠재적으로 악의적인 차단: 24
허용된 블록: 43
알 수 없는 블록: 2

시각적 지도

0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • MSIL.Androm.B
  • MSIL.Androm.D
  • MSIL.Androm.DB
  • MSIL.Gamehack.ZE
  • MSIL.Gametool.B

Windows API 사용법

범주 API
User Data Access
  • GetUserDefaultLocaleName
  • GetUserObjectInformation
Encryption Used
  • BCryptOpenAlgorithmProvider
Anti Debug
  • IsDebuggerPresent
  • NtQuerySystemInformation
Other Suspicious
  • AdjustTokenPrivileges