PUP.Gamehack.EM

PUP.Gamehack.EM — это название, используемое для идентификации потенциально нежелательной программы (PUP), нацеленной на компьютеры под управлением Windows. Хотя она не классифицируется как серьезная или разрушительная угроза, ее присутствие в системе, как правило, нежелательно, поскольку программы этой категории известны своим поведением, которое может поставить под угрозу удобство использования веб-браузера, конфиденциальность или общую производительность системы. Инструменты безопасности отмечают PUP.Gamehack.EM, поскольку она демонстрирует характерные признаки нежелательного программного обеспечения, даже несмотря на то, что уровень опасности для нее оценивается как низкий.

Что делает PUP.Gamehack.EM

Как и другие представители семейства потенциально нежелательных программ, PUP.Gamehack.EM предназначена для запуска на компьютере жертвы без обязательной предоставления пользователю какой-либо очевидной или значимой пользы. Программы этого типа обычно занимаются такими действиями, как внедрение рекламы на веб-страницы, установка нежелательных панелей инструментов или расширений браузера, изменение настроек браузера, таких как домашняя страница или поисковая система по умолчанию, и отслеживание активности пользователя в рекламных целях. Файл, связанный с этим обнаружением, представляет собой 32-битный исполняемый файл Windows, который не имеет цифровой подписи, не содержит информации о версии и демонстрирует признаки высокой энтропии — характеристики, иногда связанной с обфусцированным или сжатым кодом, предназначенным для затруднения анализа.

Хотя по внешнему виду это не выглядит как традиционная упаковка, отсутствие отладочной информации, таблицы экспорта и метаданных безопасности типично для установщиков потенциально нежелательных программ и сопутствующих модулей, которые предпочитают избегать легкой идентификации. Эти признаки сами по себе не подтверждают вредоносные намерения, но они соответствуют программному обеспечению, которое не полностью прозрачно заявляет о своем предназначении.

Как обычно PUP.Gamehack.EM проникает в компьютеры

Подобные потенциально нежелательные программы редко загружаются намеренно. Вместо этого они обычно распространяются в комплекте с другим бесплатным программным обеспечением, игровыми утилитами или скачиваются со сторонних веб-сайтов. Во время установки нежелательный компонент может быть включен в качестве предварительно выбранной опции, которую пользователи, сами того не подозревая, соглашаются установить, торопясь пройти через экраны установки. Распространением этой категории программного обеспечения являются программы-сборщики бесплатных программ, взломанные инструменты для модификации игр и неофициальные порталы для скачивания.

Риски для пользователя

Несмотря на низкий уровень опасности, PUP.Gamehack.EM может создавать проблемы для пользователей. Типичные риски, связанные с этой категорией программного обеспечения, включают:

• Нежелательная реклама, появляющаяся во время обычного просмотра веб-страниц.
• Настройки браузера изменяются без разрешения.
• Снижение производительности системы и браузера из-за фоновых процессов.
• Потенциальная опасность дальнейших нежелательных загрузок или перенаправлений.
• Сбор данных о просмотре веб-страниц в рекламных или аналитических целях.

Признаки инфекции

Пользователи, чьи системы пострадали от таких программ, как PUP.Gamehack.EM, могут заметить появление новых панелей инструментов или расширений в браузере, которые они не устанавливали намеренно. Другие распространенные признаки включают изменение поисковой системы или домашней страницы по умолчанию, увеличение количества всплывающих рекламных окон или перенаправлений на веб-страницы, а также необъяснимое замедление работы системы или браузера. Незнакомые процессы, работающие в фоновом режиме, также могут быть индикатором.

Как обеспечить свою безопасность

Чтобы снизить риск столкнуться с потенциально нежелательными программами, подобными этой, пользователям следует загружать программное обеспечение только из официальных или проверенных источников, внимательно изучать каждый шаг мастера установки и отказываться от любых дополнительных предложений или программ, входящих в комплект поставки. Выбор «пользовательской» или «расширенной» установки вместо «быстрой» или «рекомендуемой» часто приводит к обнаружению компонентов, входящих в комплект, которые можно отключить. Поддержание программного обеспечения безопасности в актуальном состоянии и регулярное сканирование системы также помогают обнаруживать и удалять нежелательные программы до того, как они вызовут дальнейшие проблемы.

Аналитический отчет

Главная Информация

Фамилия:	PUP.Gamehack.EM
Статус подписи:	No Signature

Известные образцы

i

Известные образцы

В этом разделе перечислены другие образцы файлов, предположительно связанные с этой семьей.

MD5: 0d55989196a8ca983e7689d6e2a4aa1d ША1: 521db57c290302abbe03a31389cb70d663464dc7 SHA256: EE00A34672A0B4ECE7E613F6B11D81058B77EEF874342DD7EE84F05AE0951F73 Размер файла: 723.97 KB, 723968 байт

Атрибуты исполняемого файла Windows Portable

i

Атрибуты исполняемого файла Windows Portable

В этом разделе перечислены атрибуты файлов, обнаруженные в образцах семейства. Эти атрибуты извлекаются из спецификации исполняемых файлов Windows PE (Portable Executable) и различных системных флагов. Атрибуты исполняемых файлов позволяют исследователям вредоносного ПО получить представление о функциональности файла, деталях исполняемого файла, платформе и среде выполнения.

• File doesn't have "Rich" header
• File doesn't have debug information
• File doesn't have exports table
• File doesn't have security information
• File has TLS information
• File is 32-bit executable
• File is either console or GUI application
• File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
• File is Native application (NOT .NET application)
• File is not packed

Show 2 more

• IMAGE_FILE_DLL is not set inside PE header (Executable)
• IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Значки файлов

i

Значки файлов

В этом разделе отображаются значки, найденные в образцах вредоносных программ. Вредоносные программы часто копируют значки, обычно ассоциируемые с легитимным программным обеспечением, чтобы ввести пользователей в заблуждение и заставить их поверить в безопасность вредоносной программы.

Характеристики файла

• HighEntropy
• No Version Info
• x86

Информация о блоке

i

Информация о блоке

В процессе анализа EnigmaSoft разбивает образцы файлов на логические блоки для классификации и сравнения с другими образцами. Блоки могут использоваться для генерации правил обнаружения вредоносного ПО и для группировки образцов файлов в семейства на основе общего исходного кода, функциональности и других отличительных атрибутов и характеристик. В этом разделе приводится сводная информация о данных этих блоков, а также их классификация, выполненная EnigmaSoft. При наличии также отображается визуальное представление данных блоков.

Всего блоков:	2,852
Потенциально вредоносные блоки:	130
Блоки, внесенные в белый список:	2,652
Неизвестные блоки:	70

Визуальная карта

... Данные усечены

0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Похожие семьи

i

Похожие семьи

В этом разделе перечислены другие семейства вредоносных программ, имеющие сходства с данным семейством, на основе анализа EnigmaSoft. Многие семейства вредоносных программ создаются с использованием одних и тех же наборов инструментов и применяют одни и те же методы упаковки и шифрования, но обладают уникальными расширенными функциональными возможностями. Схожие семейства могут также иметь общий исходный код, атрибуты, значки, субкомпоненты, скомпрометированные и/или недействительные цифровые подписи и сетевые характеристики. Исследователи используют эти сходства для быстрой и эффективной сортировки образцов файлов и расширения правил обнаружения вредоносных программ.

• Clicker.BHO.X
• Hanacash.A
• Kraddare.OA
• Kraddare.XG
• MeSub.A

Show 1 more

• PCOptimizing.A