PUP.Gamehack.EM

PUP.Gamehack.EM é um nome de detecção usado para identificar um Programa Potencialmente Indesejado (PUP) que tem como alvo computadores Windows. Embora não seja classificado como uma ameaça grave ou destrutiva, sua presença em um sistema é geralmente indesejável, pois programas dessa categoria são conhecidos por comportamentos que podem comprometer a experiência de navegação do usuário, a privacidade ou o desempenho geral do sistema. As ferramentas de segurança sinalizam o PUP.Gamehack.EM porque ele exibe as características típicas de software indesejado, mesmo que seu nível de perigo individual seja considerado baixo.

O que o PUP.Gamehack.EM faz

Assim como outros membros da família de Programas Potencialmente Indesejados (PUP), o PUP.Gamehack.EM foi projetado para ser executado no computador da vítima sem necessariamente fornecer valor claro ou significativo ao usuário. Programas desse tipo geralmente se envolvem em comportamentos como injetar anúncios em páginas da web, instalar barras de ferramentas ou extensões indesejadas no navegador, modificar configurações do navegador, como a página inicial ou o mecanismo de busca padrão, e rastrear a atividade do usuário para fins publicitários. O arquivo associado a esta detecção é um executável de 32 bits para Windows que não possui assinatura digital, não apresenta informações de versão e demonstra sinais de alta entropia, uma característica às vezes associada a código ofuscado ou compactado, projetado para dificultar a análise.

Embora não pareça estar compactado no sentido tradicional, a ausência de informações de depuração, uma tabela de exportação e metadados de segurança é típica de instaladores de PUPs e módulos complementares que preferem evitar a fácil identificação. Essas características, por si só, não confirmam intenções maliciosas, mas são consistentes com softwares que não são totalmente transparentes quanto à sua finalidade.

Como o PUP.Gamehack.EM geralmente entra nos computadores

Programas potencialmente indesejados (PUPs) como este raramente são baixados intencionalmente. Em vez disso, geralmente chegam agrupados com outros softwares gratuitos, utilitários relacionados a jogos ou downloads de sites de terceiros. Durante a instalação, o componente indesejado pode ser incluído como uma opção pré-selecionada que os usuários, sem saber, concordam em instalar enquanto passam rapidamente pelas telas de configuração. Agrupadores de freeware, ferramentas de modificação de jogos crackeadas e portais de download não oficiais são canais de distribuição comuns para essa categoria de software.

Riscos para o usuário

Embora o PUP.Gamehack.EM tenha uma classificação de perigo baixa, ele ainda pode causar problemas para os usuários afetados. Os riscos típicos associados a essa categoria de software incluem:

• Anúncios indesejados que aparecem durante a navegação normal.
• As configurações do navegador estão sendo alteradas sem permissão.
• Desempenho reduzido do sistema e do navegador devido a processos em segundo plano.
• Possível exposição a downloads ou redirecionamentos indesejados.
• Coleta de dados de navegação para fins publicitários ou analíticos.

Sinais de infecção

Usuários cujos sistemas foram afetados por programas como PUP.Gamehack.EM podem notar o aparecimento de novas barras de ferramentas ou extensões em seus navegadores, sem que as tenham instalado intencionalmente. Outros sinais comuns incluem a alteração do mecanismo de busca padrão ou da página inicial, o aumento de anúncios pop-up ou redirecionamentos para outras páginas da web e lentidão inexplicável no desempenho do sistema ou do navegador. Processos desconhecidos em execução em segundo plano também podem ser um indicador.

Como se manter protegido

Para reduzir o risco de encontrar PUPs como este, os usuários devem baixar softwares apenas de fontes oficiais ou confiáveis, revisar cuidadosamente cada etapa dos assistentes de instalação e recusar quaisquer ofertas adicionais ou programas incluídos. Escolher opções de instalação "personalizadas" ou "avançadas", em vez de "rápidas" ou "recomendadas", geralmente revela componentes incluídos que podem ser desmarcados. Manter o software de segurança atualizado e realizar verificações regulares do sistema também ajuda a detectar e remover programas indesejados antes que causem problemas maiores.

Relatório de análise

Informação geral

Nome de família:	PUP.Gamehack.EM
Status da assinatura:	No Signature

Amostras conhecidas

i

Amostras conhecidas

Esta seção lista outras amostras de arquivos que se acredita estarem associadas a esta família.

MD5: 0d55989196a8ca983e7689d6e2a4aa1d SHA1: 521db57c290302abbe03a31389cb70d663464dc7 SHA256: EE00A34672A0B4ECE7E613F6B11D81058B77EEF874342DD7EE84F05AE0951F73 Tamanho do Arquivo: 723.97 KB.723968 bytes

Atributos do executável portátil do Windows

i

Atributos do executável portátil do Windows

Esta seção lista os atributos de arquivo encontrados nas amostras da família. Esses atributos são extraídos da especificação Windows PE (Portable Executable) dos arquivos e de vários sinalizadores do sistema. Os atributos do Portable Executable fornecem aos pesquisadores de malware informações sobre a funcionalidade de um arquivo, detalhes do executável, plataforma e ambiente de execução.

• File doesn't have "Rich" header
• File doesn't have debug information
• File doesn't have exports table
• File doesn't have security information
• File has TLS information
• File is 32-bit executable
• File is either console or GUI application
• File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
• File is Native application (NOT .NET application)
• File is not packed

Show 2 more

• IMAGE_FILE_DLL is not set inside PE header (Executable)
• IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Ícones de arquivo

i

Ícones de arquivo

Esta seção exibe os recursos de ícones encontrados nas amostras da família. O malware frequentemente replica ícones comumente associados a softwares legítimos para enganar os usuários e fazê-los acreditar que o malware é seguro.

Características do arquivo

• HighEntropy
• No Version Info
• x86

Informações do bloco

i

Informações do bloco

Durante a análise, o EnigmaSoft divide as amostras de arquivos em blocos lógicos para classificação e comparação com outras amostras. Os blocos podem ser usados para gerar regras de detecção de malware e para agrupar amostras de arquivos em famílias com base no código-fonte compartilhado, funcionalidade e outros atributos e características distintivas. Esta seção apresenta um resumo desses dados de bloco, bem como sua classificação pelo EnigmaSoft. Uma representação visual dos dados de bloco também é exibida, quando disponível.

Total de blocos:	2,852
Blocos potencialmente maliciosos:	130
Blocos permitidos:	2,652
Blocos desconhecidos:	70

Mapa visual

... Dados truncados

0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso

Famílias semelhantes

i

Famílias semelhantes

Esta seção lista outras famílias que compartilham semelhanças com esta família, com base na análise da EnigmaSoft. Muitas famílias de malware são criadas a partir dos mesmos kits de ferramentas e utilizam as mesmas técnicas de compactação e criptografia, mas ampliam sua funcionalidade de forma exclusiva. Famílias semelhantes também podem compartilhar código-fonte, atributos, ícones, subcomponentes, assinaturas digitais comprometidas e/ou inválidas e características de rede. Os pesquisadores exploram essas semelhanças para triar amostras de arquivos de forma rápida e eficaz e aprimorar as regras de detecção de malware.

• Clicker.BHO.X
• Hanacash.A
• Kraddare.OA
• Kraddare.XG
• MeSub.A

Show 1 more

• PCOptimizing.A