Adware.GameVance
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação de Popularidade: A classificação de uma ameaça específica no Banco de Dados de Ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Classificação de popularidade: | 13,128 |
| Nível da Ameaça: | 20 % (Normal) |
| Computadores infectados: | 3,604 |
| Visto pela Primeira Vez: | July 24, 2009 |
| Visto pela Última Vez: | October 19, 2026 |
| SO (s) Afetados: | Windows |
O GameVance é um software online gratuito de jogos, que pode ser baixado do site 'gamevance.com'.Os jogos online do GameVance são oferecidos, em troca da concordância dos usuários para que popups, popunders e outros tipos de anúncios sejam exibidos no seu computador, baseados nas informações que o Gamevance recolhe desses usuários.
O Gamevance não representa uma ameaça para o seu sistema. Ele não armazena o histórico de navegação do usuário, e possui um certificado do eTrust. Reomenda-se que você leia os 'Termos de Uso' e a 'Política de Privacidade' do Gamevance, para obter maiores detalhes sobre como eles usam as suas atividades na rede. É uma violação dos 'Termos de Uso' do Gamevance uma pessoa menor de 18 anos abrir uma conta no Gamevance. Portanto, se alguém (tal como os seus filhos) instalarem o Gamevance no seu computador sem o seu conhecimento, você pode querer desinstala-lo.
Se você quizer desinstalar o Gamevance por causa dos popups, popunders ou se os outros tipos de anúncios não são do seu agrado ou por outros motivos, você pode desinstala-lo usando o applet (um software aplicativo que é executado no contexto de outro programa (como por exemplo um web browser) do Adicionar/Remover Programas no seu Painel de controles do Windows. Se estiver tendo qualquer problema para desinstalar o Gamevance, você tem a opção de usar o SpyHunter para remove-lo.
Índice
Outros Nomes
15 fornecedores de segurança sinalizaram este arquivo como malicioso.
| Fornecedor de antivírus | Detecção |
|---|---|
| AVG | Skodna.Gamevance.ET |
| AntiVir | Adware/Adware.132608.1 |
| Kaspersky | not-a-virus:AdWare.Win32.Gamevance.hrvb |
| Avast | Win32:Adware-gen [Adw] |
| McAfee | Artemis!B51196BC19FA |
| BitDefender | Gen:Adware.Heur.ly5@fr2ToVgi |
| Kaspersky | not-a-virus:AdWare.Win32.Gamevance.dyu |
| Symantec | Spyware.ADH |
| Ikarus | Net-Worm.Win32.Kolab |
| AntiVir | Adware/GameVance.A.119 |
| Kaspersky | not-a-virus:AdWare.Win32.Gamevance.hnbc |
| McAfee | GameVance.gen.v |
| AVG | Skodna.Gamevance.AK |
| AntiVir | Adware/GameVA.C.276 |
| Kaspersky | not-a-virus:AdWare.Win32.Gamevance.fte |
SpyHunter detecta e remove Adware.GameVance
Detalhes Sobre os Arquivos do Sistema
Adware.GameVance pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo | MD5 |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|---|
| 1. | mmagootl.dll | 9919bc491e939e45919423a0669f249b | 84 |
| 2. | SoapBox.exe | f0c4a1c3c5d64568822c494923996fc2 | 29 |
| 3. | pptl.dll | e0993cb664018ded1ee70e6b7152c2a8 | 4 |
| 4. | mightymagoo32.exe | 5f4b1f87973b23084913997bbfc63f26 | 4 |
| 5. | playpicklelib32.dll | 72469bc94d0b0eaf3cc580ba01359f2e | 3 |
| 6. | livingplaylib32.dll | b51196bc19fa4148d4465035f7628b4b | 2 |
| 7. | gamevance32.exe | 40c8b32cc41b4500611bd31f81ed9177 | 1 |
| 8. | playpicklelib32.dll.t.dll | 3be1b45329eb5c2922d71f3b8d0362d7 | 1 |
| 9. | gamevancelib32.dll | b07617d2241ea05feedfed391c74746e | 0 |
Detalhes sobre o Registro
Adware.GameVance pode criar a seguinte entrada de registro ou entradas de registro:
CLSID
{BEAC7DC8-E106-4C6A-931E-5A42E7362883}
SOFTWARE\Classes\AppID\GamevanceText.DLL
SOFTWARE\Classes\GamevanceText.Linker
SOFTWARE\Classes\GamevanceText.Linker.1
SOFTWARE\Classes\Wow6432Node\AppID\GamevanceText.DLL
Software\Microsoft\Internet Explorer\Approved Extensions\{02F0243C-2E71-4a1a-A790-6C30888119D0}
Software\Microsoft\Internet Explorer\Approved Extensions\{AEB04B5E-C981-47a9-B847-33EE4C92F6B9}
Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02F0243C-2E71-4a1a-A790-6C30888119D0}
Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AEB04B5E-C981-47a9-B847-33EE4C92F6B9}
SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Play Pickle
SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\Play Pickle
Diretórios
Adware.GameVance pode criar o seguinte diretório ou diretórios:
| %AppData%\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\textlinks@plpickle.com |
| %LOCALAPPDATA%\Google\Chrome\User Data\Default\Extensions\bllefkbpbefdodiiefpkcnigpicmhohe |
| %PROGRAMFILES%\Gamevance |
| %PROGRAMFILES%\Play Pickle |
| %PROGRAMFILES(x86)%\Gamevance |
| %PROGRAMFILES(x86)%\Play Pickle |
URLs
Adware.GameVance pode chamar os seguintes URLs:
| textlinks@gamevance.com |
Relatório de análise
Informação geral
| Nome de família: | Adware.GameVance |
|---|---|
| Status da assinatura: | Root Not Trusted |
Amostras conhecidas
Amostras conhecidas
Esta seção lista outras amostras de arquivos que se acredita estarem associadas a esta família.|
MD5:
44dceaa0cc11acae73675c4225473f04
SHA1:
ce92fe04e3a28953b604c97ba53d7269567c8338
SHA256:
F67635DAB513A1263D16A3298982E86E08A1C5F48C66BE37D8E75C2844751F52
Tamanho do Arquivo:
2.08 MB.2079696 bytes
|
|
MD5:
c1e74d966531d533f6da6fd3f149c745
SHA1:
fa71c55abdd0d42e84028d10c176654f31aa3d2a
SHA256:
9D80BC694C0E581B942DCE86EEE2A3F5213E7542BCB3E3A7474912E78F5A12DA
Tamanho do Arquivo:
2.26 MB.2264016 bytes
|
|
MD5:
d8707ad27fc9278a4c1a5d65d8bfd496
SHA1:
077067fce708f5b9dcf5b9026589aec69c93083f
SHA256:
9755C21FD2537A4C208D50EFA695A350E0F6B43125A9474E7DA5847561E0F121
Tamanho do Arquivo:
1.20 MB.1202048 bytes
|
Atributos do executável portátil do Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File is .NET application
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar mais
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Ícones de arquivo
Ícones de arquivo
Esta seção exibe os recursos de ícones encontrados nas amostras da família. O malware frequentemente replica ícones comumente associados a softwares legítimos para enganar os usuários e fazê-los acreditar que o malware é seguro.
Informações sobre a versão do Windows PE
Informações sobre a versão do Windows PE
Esta seção exibe os valores e atributos definidos na estrutura de dados de informações de versão de arquivos do Windows para amostras desta família. Para enganar os usuários, os agentes maliciosos frequentemente adicionam informações de versão falsas, imitando softwares legítimos.| Nome | Valor |
|---|---|
| Assembly Version |
|
| Company Name | ArcadeSafari |
| File Description | ArcadeSafariInstaller |
| File Version |
|
| Internal Name | RegularInstaller.exe |
| Legal Copyright | Copyright © ArcadeSafari 2012 |
| Original Filename | RegularInstaller.exe |
| Product Name | ArcadeSafariInstaller |
| Product Version |
|
Assinaturas digitais
Assinaturas digitais
Esta seção lista as assinaturas digitais anexadas às amostras desta família. Ao analisar e verificar assinaturas digitais, é importante confirmar se a autoridade raiz da assinatura é uma entidade conhecida e confiável e se o status da assinatura é válido. Malwares frequentemente são assinados com assinaturas digitais "autoassinadas" não confiáveis (que podem ser facilmente criadas por um autor de malware sem qualquer verificação). Malwares também podem ser assinados por assinaturas legítimas com status inválido e por assinaturas de autoridades raiz questionáveis com nomes de "assinante" falsos ou enganosos.| Signatário | Raiz | Status |
|---|---|---|
| ArcadeSafari | VeriSign Class 3 Public Primary Certification Authority - G5 | Root Not Trusted |
| Arcadeweb LLC | VeriSign Class 3 Public Primary Certification Authority - G5 | Root Not Trusted |
Informações do bloco
Informações do bloco
Durante a análise, o EnigmaSoft divide as amostras de arquivos em blocos lógicos para classificação e comparação com outras amostras. Os blocos podem ser usados para gerar regras de detecção de malware e para agrupar amostras de arquivos em famílias com base no código-fonte compartilhado, funcionalidade e outros atributos e características distintivas. Esta seção apresenta um resumo desses dados de bloco, bem como sua classificação pelo EnigmaSoft. Uma representação visual dos dados de bloco também é exibida, quando disponível.| Total de blocos: | 1,132 |
|---|---|
| Blocos potencialmente maliciosos: | 64 |
| Blocos permitidos: | 809 |
| Blocos desconhecidos: | 259 |
Mapa visual
0
0
0
?
?
?
?
?
?
?
?
x
?
0
x
x
?
?
?
?
?
?
?
?
?
?
?
?
x
?
?
?
?
?
0
0
0
0
0
0
0
0
0
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
?
0
0
0
0
0
0
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
?
?
0
0
0
0
0
0
0
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
?
0
0
0
0
?
?
x
x
?
0
0
x
x
x
x
?
?
?
?
?
?
x
0
?
x
?
?
?
0
?
0
0
?
0
0
?
0
?
?
?
?
?
x
?
?
?
?
?
?
?
x
x
?
?
?
?
?
?
0
0
0
0
0
0
?
0
0
0
0
0
0
0
0
?
0
?
0
0
0
0
0
0
?
0
0
?
?
0
0
0
?
?
?
?
0
0
0
0
0
0
?
0
0
x
0
x
0
0
0
0
0
0
0
0
0
0
?
0
?
?
0
?
?
?
?
0
?
?
?
0
0
0
0
0
0
0
x
x
?
x
?
?
?
?
?
?
?
?
?
?
x
?
?
?
0
0
0
?
0
?
?
?
x
?
x
?
?
?
?
?
?
?
?
?
?
?
?
0
?
?
?
?
x
?
?
?
?
?
?
?
x
?
?
?
?
?
0
?
?
?
?
?
?
?
?
?
?
?
x
?
?
?
?
?
?
0
?
?
?
?
0
x
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
0
0
?
0
x
x
x
?
0
?
?
?
0
?
?
?
x
x
?
?
?
?
?
?
x
0
0
?
?
?
?
?
0
?
x
0
0
?
0
x
0
?
?
x
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
?
?
?
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
x
x
x
x
x
x
x
x
?
?
?
?
?
?
?
?
?
x
?
?
x
x
x
?
0
0
0
?
x
x
0
x
0
0
0
0
?
0
?
0
0
0
0
0
?
?
0
0
0
0
0
0
0
0
0
0
0
0
0
?
0
0
?
x
?
0
0
?
0
0
x
?
0
0
?
?
?
?
0
?
?
0
0
?
?
?
?
?
?
x
x
x
0
x
x
?
x
0
x
x
?
x
?
?
?
?
x
?
?
?
?
?
?
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
1
1
1
1
1
0
0
1
1
0
0
0
0
0
0
0
1
0
0
0
1
0
0
0
0
1
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
1
1
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
1
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
2
2
3
0
0
0
0
1
0
0
0
0
0
0
0
0
0
1
1
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
1
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
1
0
2
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
1
1
0
0
0
0
0
0
0
0
0
0
0
0
0
1
1
0
0
0
0
0
0
0
0
0
0
0
0
0
1
1
1
0
0
1
0
0
2
2
1
0
0
1
0
0
0
0
0
0
0
0
0
0
0
1
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
1
0
1
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso
Arquivos modificados
Arquivos modificados
Esta seção lista os arquivos que foram criados, modificados, movidos e/ou excluídos por amostras desta família. A atividade do sistema de arquivos pode fornecer informações valiosas sobre como o malware funciona no sistema operacional.| Arquivo | Atributos |
|---|---|
| \device\namedpipe\gmdasllogger | Generic Write,Read Attributes |
| c:\users\user\appdata\locallow\microsoft\cryptneturlcache\content\62b5af9be9adc1085c3c56ec07a82bf6 | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\locallow\microsoft\cryptneturlcache\content\7b8944ba8ad0efdf0e01a43ef62becd0_4357b63423fe84a03d7281dcd45c2441 | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\locallow\microsoft\cryptneturlcache\content\7d266d9e1e69fa1eefb9699b009b34c8_0a9bfdd75b598c2110cbf610c078e6e6 | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\locallow\microsoft\cryptneturlcache\content\8dfdf057024880d7a081afbf6d26b92f | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\locallow\microsoft\cryptneturlcache\metadata\62b5af9be9adc1085c3c56ec07a82bf6 | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\locallow\microsoft\cryptneturlcache\metadata\7b8944ba8ad0efdf0e01a43ef62becd0_4357b63423fe84a03d7281dcd45c2441 | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\locallow\microsoft\cryptneturlcache\metadata\7d266d9e1e69fa1eefb9699b009b34c8_0a9bfdd75b598c2110cbf610c078e6e6 | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\locallow\microsoft\cryptneturlcache\metadata\8dfdf057024880d7a081afbf6d26b92f | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\windows\appcompat\programs\amcache.hve | Read Data,Read Control,Write Data |
Mostrar mais
| c:\windows\appcompat\programs\amcache.hve | Write Attributes |
Modificações no Registro
Modificações no Registro
Esta seção lista as chaves e os valores do registro que foram criados, modificados e/ou excluídos por amostras desta família. A atividade do Registro do Windows pode fornecer informações valiosas sobre a funcionalidade do malware. Além disso, o malware frequentemente cria valores no registro para permitir que ele inicie automaticamente e persista indefinidamente após uma infecção inicial comprometer o sistema.| Chave::Valor | Dados | Nome da API |
|---|---|---|
| HKLM\software\microsoft\systemcertificates\authroot\certificates\4eb6d578499b1ccf5f581ead56be3d9b6744a5e5::blob | ់㹧ৢ䗾鍗ᳺ ứ霞輫穆轙⊩㢅즔S c 愰ℰଆ虠ňŅᜇ〆〒ؐ⬊ĆĄ㞂ļ́ダ؟怉䢆蘁泽ĂሰူਆثЁ舁㰷āȃ쀀ᬰԆ腧Č〃〒ؐ⬊ĆĄ㞂ļ́翀 Ā ⨀ ب⬈Ćԅ̇⬈Ćԅ̇⬈Ćԅ̇⬈Ćԅ̇ँ Ā ⨀ ب⬈Ćԅ̇⬈Ćԅ | RegNtPreCreateKey |
| HKLM\software\microsoft\systemcertificates\authroot\certificates\4eb6d578499b1ccf5f581ead56be3d9b6744a5e5::blob | \ ص�6�hbu�B�Ҫ�7 N��xI� �_X �V�=�gD��h ~ �/-�� ����\L�A��T�a V e r i S i g n �e�����0 �C9��313b �ϫ~C��k&*����e������d��� * 0( | RegNtPreCreateKey |
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | Hk � �8tX� �� �v 5� xy �� ���� ���� �5����eeBx �< �!wz "Wc#�#��%"�%:� &� &�-&�x(�*J*9*�"*�^*�h+�[,��/��0P%1�1HO 1�D6�^6�� 9ߔ;��=� >3� @V� F?FH� G�IH[uJ�� N$R20U_*W�DX�\te | RegNtPreCreateKey |
| HKLM\system\software\microsoft\tip\aggregateresults::data | �ӹ ��J� � +z� �,�� +z� �Tg _7 ��mw� �4 ��� ~ �4 ��� � �4 �r[ �4 �r[ �4 ��|� �Y N�� ��p�6 � ��� �Z�� | RegNtPreCreateKey |
Utilização da API do Windows
Utilização da API do Windows
Esta seção lista as chamadas da API do Windows usadas pelos exemplos desta família. A análise do uso da API do Windows é uma ferramenta valiosa que pode ajudar a identificar atividades maliciosas, como registro de teclas digitadas (keylogging), escalonamento de privilégios de segurança, criptografia de dados, exfiltração de dados, interferência com software antivírus e manipulação de solicitações de rede.| Categoria | API |
|---|---|
| User Data Access |
|
| Anti Debug |
|
| Encryption Used |
|
| Other Suspicious |
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Network Wininet |
|
Execução de comandos do shell
Execução de comandos do shell
Esta seção lista os comandos do shell do Windows executados pelas amostras desta família. Os comandos do shell do Windows são frequentemente explorados por malware para fins maliciosos e podem ser usados para elevar privilégios de segurança, baixar e executar outros malwares, explorar vulnerabilidades, coletar e exfiltrar dados e ocultar atividades maliciosas.
C:\Windows\Microsoft.NET\Framework\v2.0.50727\\dw20.exe dw20.exe -x -s 1528
|
