PUP.Gamehack.CEA
Карта показателей угрозы
Карта оценки угроз EnigmaSoft
EnigmaSoft Threat Scorecards — это отчеты об оценке различных вредоносных программ, которые были собраны и проанализированы нашей исследовательской группой. EnigmaSoft Threat Scorecards оценивает и ранжирует угрозы, используя несколько показателей, включая реальные и потенциальные факторы риска, тенденции, частоту, распространенность и постоянство. EnigmaSoft Threat Scorecards регулярно обновляются на основе данных и показателей наших исследований и полезны для широкого круга пользователей компьютеров, от конечных пользователей, ищущих решения для удаления вредоносных программ из своих систем, до экспертов по безопасности, анализирующих угрозы.
EnigmaSoft Threat Scorecards отображает разнообразную полезную информацию, в том числе:
Рейтинг популярности: Показатель, занимаемый конкретной угрозой в базе данных угроз EnigmaSoft.
Уровень серьезности: определенный уровень серьезности объекта, представленный в числовом виде на основе нашего процесса моделирования рисков и исследований, как описано в наших критериях оценки угроз .
Зараженные компьютеры: количество подтвержденных и предполагаемых случаев конкретной угрозы, обнаруженной на зараженных компьютерах, по данным SpyHunter.
См. также Критерии оценки угроз .
| Рейтинг популярности: | 21,893 |
| Уровень угрозы: | 10 % (Обычный) |
| Зараженные компьютеры: | 385 |
| Первый раз: | September 22, 2022 |
| Последний визит: | October 29, 2026 |
| ОС(а) Затронутые: | Windows |
PUP.Gamehack.CEA — это название, используемое для идентификации потенциально нежелательной программы (PUP), нацеленной на системы Windows. Хотя она не классифицируется как крайне опасная (уровень опасности обычно низкий), этот тип программы всё же может вызывать раздражение, снижать производительность системы и подвергать пользователей воздействию другого нежелательного программного обеспечения. Она связана с инструментами типа «взлом игр», которые часто распространяются через неофициальные каналы загрузки и могут быть включены в состав других приложений.
Оглавление
Что делает Gamehack.CEA
Gamehack.CEA ведёт себя как большинство потенциально нежелательных программ в своей категории: она устанавливается в систему, часто без полного понимания пользователем её назначения, а затем работает в фоновом режиме. Программы этого семейства обычно связаны с инструментами для модификации игр или «взлома», которые привлекают пользователей, ищущих читы, трейнеры или разблокировку контента для видеоигр. Однако во многих случаях фактическая функциональность минимальна или вводит в заблуждение по сравнению с заявленной.
После активации этот тип потенциально нежелательных программ может отображать нежелательную рекламу, изменять настройки браузера, добавлять панели инструментов или расширения, а также перенаправлять веб-трафик. Некоторые варианты также известны тем, что вносят несанкционированные изменения в конфигурацию устройства, создают запланированные задачи, сохраняющиеся после перезагрузки, или незаметно загружают дополнительное нежелательное программное обеспечение. Файл, связанный с этим обнаружением, был идентифицирован как собственное 64-битное приложение Windows без информации о цифровой подписи, что является распространенной чертой потенциально нежелательных программ, которые пытаются избежать простой проверки подлинности.
Как это обычно попадает на компьютеры
Потенциально нежелательные программы, такие как Gamehack.CEA, обычно распространяются через пакетирование программного обеспечения, когда они поставляются вместе с бесплатными загрузками, взломанным ПО, инструментами для модификации игр или «чит-утилитами», полученными с неофициальных или сторонних веб-сайтов. Пользователи могут установить такое пакетное программное обеспечение, невнимательно читая инструкции по установке, непреднамеренно соглашаясь на добавление дополнительных, нежелательных компонентов. Поскольку основной приманкой часто является взлом или трейнер, связанный с игрой, пользователи, ищущие такие инструменты в интернете, подвергаются большему риску столкнуться с этим типом нежелательных программ.
Риски для пользователя
Несмотря на то, что Gamehack.CEA и подобные потенциально опасные программы имеют самый низкий уровень опасности, они не являются полностью безопасными. Пользователи могут столкнуться со снижением производительности системы, увеличением количества навязчивой рекламы, нежелательными изменениями настроек браузера или системы, а также с большей вероятностью установки дополнительного нежелательного или потенциально вредоносного программного обеспечения, поставляемого вместе с ними. Поскольку такие программы часто загружаются из неофициальных источников, существует также повышенный риск столкнуться с действительно вредоносными программами, замаскированными под игровые читы.
Признаки инфекции
К распространенным признакам наличия потенциально нежелательной программы, такой как Gamehack.CEA, относятся неожиданные всплывающие рекламные окна, новые панели инструментов или расширения браузера, установленные непреднамеренно, изменения поисковой системы или домашней страницы по умолчанию, замедление работы системы и незнакомые процессы, работающие в фоновом режиме. Инструменты безопасности также могут обнаружить связанный с программой исполняемый файл во время сканирования.
Как обеспечить свою безопасность
Чтобы снизить риск столкнуться с потенциально нежелательными программами, такими как Gamehack.CEA, пользователям следует избегать загрузки игровых взломов, читов или взломанного программного обеспечения с неофициальных или непроверенных веб-сайтов. При установке любого программного обеспечения важно выбирать пользовательские или расширенные параметры установки и внимательно проверять каждый шаг, чтобы отказаться от дополнительных компонентов. Поддержание операционной системы и программного обеспечения безопасности в актуальном состоянии, а также регулярное сканирование системы помогут обнаружить и удалить нежелательные программы до того, как они вызовут дальнейшие проблемы.
Аналитический отчет
Главная Информация
| Фамилия: | PUP.Gamehack.CEA |
|---|---|
| Статус подписи: | No Signature |
Известные образцы
Известные образцы
В этом разделе перечислены другие образцы файлов, предположительно связанные с этой семьей.|
MD5:
9b0202128a0b07174bc76dbedcc9ee6d
ША1:
9f73e867bbb081666f6054102008bd7579f36eb9
SHA256:
5961B7EFB6DBFFB8F040C60196525B639F8904805FC40664CB0FEFEE5889548A
Размер файла:
3.57 MB, 3570009 байт
|
Атрибуты исполняемого файла Windows Portable
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Характеристики файла
- big overlay
- dll
- x64
Информация о блоке
Информация о блоке
В процессе анализа EnigmaSoft разбивает образцы файлов на логические блоки для классификации и сравнения с другими образцами. Блоки могут использоваться для генерации правил обнаружения вредоносного ПО и для группировки образцов файлов в семейства на основе общего исходного кода, функциональности и других отличительных атрибутов и характеристик. В этом разделе приводится сводная информация о данных этих блоков, а также их классификация, выполненная EnigmaSoft. При наличии также отображается визуальное представление данных блоков.| Всего блоков: | 3,783 |
|---|---|
| Потенциально вредоносные блоки: | 438 |
| Блоки, внесенные в белый список: | 2,013 |
| Неизвестные блоки: | 1,332 |
Визуальная карта
... Данные усечены? - Неизвестный блок
x - Потенциально вредоносная блокировка
Изменения в реестре
Изменения в реестре
В этом разделе перечислены ключи и значения реестра, которые были созданы, изменены и/или удалены образцами из этого семейства. Активность реестра Windows может дать ценную информацию о функциональности вредоносных программ. Кроме того, вредоносные программы часто создают значения реестра, чтобы автоматически запускаться и неограниченно существовать после того, как первоначальное заражение скомпрометировало систему.| Ключ::Значение | Данные | Название API |
|---|---|---|
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe | ᯍ桜ǝ | RegNtPreCreateKey |
Использование API Windows
Использование API Windows
В этом разделе перечислены вызовы API Windows, используемые примерами из этого семейства. Анализ использования API Windows — это ценный инструмент, который может помочь выявить вредоносную активность, такую как перехват нажатий клавиш, повышение привилегий в системе безопасности, шифрование данных, утечка данных, вмешательство в работу антивирусного программного обеспечения и манипулирование сетевыми запросами.| Категория | API |
|---|---|
| Syscall Use |
Show 48 more
|
| Anti Debug |
|
| Process Terminate |
|