PUP.Gamehack.DJA
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação de Popularidade: A classificação de uma ameaça específica no Banco de Dados de Ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Classificação de popularidade: | 976 |
| Nível da Ameaça: | 10 % (Normal) |
| Computadores infectados: | 218,074 |
| Visto pela Primeira Vez: | November 18, 2022 |
| Visto pela Última Vez: | October 13, 2026 |
| SO (s) Afetados: | Windows |
PUP.Gamehack.DJA é um nome de detecção usado para sinalizar um programa potencialmente indesejado (PUP) que foi observado agrupado ou disfarçado como instaladores legítimos de software do Windows. Embora não seja classificado como altamente perigoso, sua presença em um sistema ainda é considerada indesejada, pois pode ser instalado sem o pleno conhecimento ou consentimento explícito do usuário, e pode trazer comportamentos adicionais que afetam a experiência do usuário.
Índice
O que PUP.Gamehack.DJA faz
Como a maioria dos programas na categoria de Programas Possivelmente Indesejados (PUPs), o PUP.Gamehack.DJA geralmente é distribuído junto com outros pacotes de software, frequentemente acompanhando instaladores de utilitários ou outros programas para download. Uma vez presente em um sistema, PUPs desse tipo costumam apresentar comportamentos como instalar barras de ferramentas indesejadas no navegador, exibir publicidade intrusiva ou modificar configurações do navegador, como o mecanismo de busca padrão ou a página inicial, sem a autorização explícita do usuário. A análise desta detecção mostra que o programa utiliza funções de criação de processos e técnicas associadas à manipulação de processos, típicas de pacotes do tipo instalador que descompactam e executam componentes adicionais durante a instalação. Também foi observado que o programa faz referência ao estado do teclado e a informações de objetos do usuário, funcionalidades encontradas em softwares legítimos, mas que também podem indicar capacidades de monitoramento mais amplas em instaladores agrupados ou reempacotados.
Como geralmente chega aos computadores
Programas potencialmente indesejados (PUPs) como este geralmente não são procurados deliberadamente pelos usuários. Em vez disso, eles costumam se espalhar por meio de pacotes de software, nos quais o usuário pretende instalar um programa específico, mas inadvertidamente concorda em instalar softwares adicionais e não relacionados durante o processo de instalação. Isso geralmente acontece quando os usuários clicam rapidamente nos assistentes de instalação, ignorando opções de instalação personalizadas ou avançadas que permitiriam desmarcar os extras incluídos. Downloads de portais de terceiros, sites agregadores de software gratuito e redes de compartilhamento de arquivos ponto a ponto são fontes comuns para esses tipos de instaladores agrupados.
Riscos para o usuário
Com um nível de perigo classificado como baixo, o PUP.Gamehack.DJA não é considerado uma ameaça grave como ransomware ou malware de roubo de dados. No entanto, sua presença ainda pode criar riscos e incômodos. Estes geralmente incluem alterações indesejadas nas configurações do navegador, aumento de anúncios intrusivos, degradação do desempenho do sistema ou do navegador e a instalação de componentes indesejados adicionais sem o pleno conhecimento do usuário. Em alguns casos, os PUPs também podem dificultar a remoção completa de softwares indesejados, pois os componentes podem ser projetados para persistir ou reinstalar-se.
Sinais de infecção
Usuários afetados por esse tipo de PUP podem notar novas barras de ferramentas ou extensões de navegador que não se lembram de ter instalado, alterações inesperadas na página inicial ou no mecanismo de busca padrão do navegador, um aumento de anúncios pop-up ou conteúdo patrocinado e novos programas aparecendo na lista de aplicativos instalados que eles não se lembram de ter adicionado. A lentidão do sistema ou do navegador também pode ser um sinal de que um software indesejado está sendo executado em segundo plano.
Como se manter protegido
Para reduzir o risco de encontrar PUPs como este, os usuários devem baixar softwares apenas de sites oficiais dos fornecedores ou de fontes confiáveis, em vez de portais de download de terceiros. Durante a instalação, é importante escolher opções de configuração personalizadas ou avançadas sempre que disponíveis, revisando cuidadosamente cada etapa e desmarcando quaisquer ofertas indesejadas. Monitorar os programas instalados e as extensões do navegador, removendo qualquer item desconhecido, também pode ajudar a manter um sistema limpo e organizado.
Relatório de análise
Informação geral
| Nome de família: | PUP.Gamehack.DJA |
|---|---|
| Status da assinatura: | Self Signed |
Amostras conhecidas
Amostras conhecidas
Esta seção lista outras amostras de arquivos que se acredita estarem associadas a esta família.|
MD5:
93cfe187305bf73a4054079538b711ec
SHA1:
0b5683663ac304755995459fdf6ef29258cc6bda
SHA256:
FBF053DB5567D55D20F8D54B8930E95914FFD44073A62ED71AC9048C89D4ECB6
Tamanho do Arquivo:
1.82 MB.1819080 bytes
|
Atributos do executável portátil do Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Mostrar mais
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Ícones de arquivo
Ícones de arquivo
Esta seção exibe os recursos de ícones encontrados nas amostras da família. O malware frequentemente replica ícones comumente associados a softwares legítimos para enganar os usuários e fazê-los acreditar que o malware é seguro.
Informações sobre a versão do Windows PE
Informações sobre a versão do Windows PE
Esta seção exibe os valores e atributos definidos na estrutura de dados de informações de versão de arquivos do Windows para amostras desta família. Para enganar os usuários, os agentes maliciosos frequentemente adicionam informações de versão falsas, imitando softwares legítimos.| Nome | Valor |
|---|---|
| Comments | This installation was built with Inno Setup. |
| Company Name | ALCPU |
| File Description | Core Temp Setup |
| File Version | 1.21.0.207 |
| Product Name | Core Temp |
| Product Version | 1.21 |
Assinaturas digitais
Assinaturas digitais
Esta seção lista as assinaturas digitais anexadas às amostras desta família. Ao analisar e verificar assinaturas digitais, é importante confirmar se a autoridade raiz da assinatura é uma entidade conhecida e confiável e se o status da assinatura é válido. Malwares frequentemente são assinados com assinaturas digitais "autoassinadas" não confiáveis (que podem ser facilmente criadas por um autor de malware sem qualquer verificação). Malwares também podem ser assinados por assinaturas legítimas com status inválido e por assinaturas de autoridades raiz questionáveis com nomes de "assinante" falsos ou enganosos.| Signatário | Raiz | Status |
|---|---|---|
| ALCPU | SSL.com EV Code Signing Intermediate CA ECC R2 | Self Signed |
Características do arquivo
- big overlay
- MZ (In Overlay)
- x64
Arquivos modificados
Arquivos modificados
Esta seção lista os arquivos que foram criados, modificados, movidos e/ou excluídos por amostras desta família. A atividade do sistema de arquivos pode fornecer informações valiosas sobre como o malware funciona no sistema operacional.| Arquivo | Atributos |
|---|---|
| \device\namedpipe\gmdasllogger | Generic Write,Read Attributes |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.0.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\is-7kf7p.tmp\_isetup\_setup64.tmp | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\is-eo5u1.tmp\0b5683663ac304755995459fdf6ef29258cc6bda_0001819080.tmp | Generic Write,Read Attributes |
Utilização da API do Windows
Utilização da API do Windows
Esta seção lista as chamadas da API do Windows usadas pelos exemplos desta família. A análise do uso da API do Windows é uma ferramenta valiosa que pode ajudar a identificar atividades maliciosas, como registro de teclas digitadas (keylogging), escalonamento de privilégios de segurança, criptografia de dados, exfiltração de dados, interferência com software antivírus e manipulação de solicitações de rede.| Categoria | API |
|---|---|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| User Data Access |
|
| Keyboard Access |
|
Execução de comandos do shell
Execução de comandos do shell
Esta seção lista os comandos do shell do Windows executados pelas amostras desta família. Os comandos do shell do Windows são frequentemente explorados por malware para fins maliciosos e podem ser usados para elevar privilégios de segurança, baixar e executar outros malwares, explorar vulnerabilidades, coletar e exfiltrar dados e ocultar atividades maliciosas.
"C:\Users\Pyffxgfe\AppData\Local\Temp\is-EO5U1.tmp\0b5683663ac304755995459fdf6ef29258cc6bda_0001819080.tmp" /SL5="$A034A,1394059,121344,c:\users\user\downloads\0b5683663ac304755995459fdf6ef29258cc6bda_0001819080"
|
