PUP.Gamehack.LQ

PUP.Gamehack.LQ — это название, используемое для идентификации потенциально нежелательной программы (PUP), нацеленной на компьютеры под управлением Windows. Хотя она не классифицируется как особо опасная угроза, её присутствие в системе, как правило, нежелательно, поскольку она может вносить нежелательные изменения, отображать навязчивый контент или вносить несанкционированные изменения в работу пользователя в браузере и на компьютере. В этой статье объясняется, что означает это обнаружение, как обычно распространяются такие программы и какие шаги могут предпринять пользователи для защиты.

Что делает PUP.Gamehack.LQ

PUP.Gamehack.LQ идентифицируется как 64-битное приложение Windows с графическим интерфейсом пользователя, не имеющее цифровой подписи, что означает невозможность проверки его издателя с помощью стандартных механизмов доверия. В описании внутреннего файла программы указано «Неформальное программное обеспечение», хотя это обозначение не следует принимать за надежный индикатор легитимности, поскольку PUP часто используют общие или вводящие в заблуждение описания.

Судя по профилю поведения, эта программа взаимодействует с низкоуровневыми функциями системы Windows, включая вызовы, связанные с управлением памятью, записью файлов и доступом к ключам реестра. Она также содержит код, способный определять, отслеживается ли она или анализируется с помощью отладочных инструментов — метод, иногда используемый нежелательным или подозрительным программным обеспечением для избежания обнаружения или анализа. Кроме того, она обладает базовыми сетевыми возможностями, что предполагает попытку связи через Интернет, что типично для программ, которые получают рекламу, дополнительные компоненты или данные конфигурации с удаленных серверов.

Как это типично для программ семейства PUP Gamehack, подобное приложение может пытаться изменить настройки браузера, установить дополнительные панели инструментов или расширения, показывать нежелательную рекламу или устанавливать на зараженный компьютер дополнительное программное обеспечение без явного понимания или согласия пользователя.

Как это обычно попадает на компьютеры

Подобные потенциально нежелательные программы (PUP) часто распространяются через пакетирование программного обеспечения, когда они поставляются вместе с бесплатными загрузками, инструментами для модификации игр, взломанным ПО или утилитами из неофициальных или сторонних источников. Пользователи часто устанавливают эти программы непреднамеренно, торопясь при прохождении мастеров установки и не замечая предварительно отмеченных флажков, разрешающих установку дополнительного программного обеспечения. В других случаях вводящая в заблуждение реклама или обманчивые кнопки загрузки на сайтах обмена файлами и игровых сайтах могут привести к установке таких программ без осознания этого.

Риски для пользователя

Несмотря на низкий уровень опасности, PUP.Gamehack.LQ всё же может создавать проблемы. Пользователи могут столкнуться с ухудшением качества работы в интернете из-за нежелательной рекламы, изменения настроек браузера или снижения производительности системы. Поскольку программа не имеет проверенной цифровой подписи и использует методы защиты от отладки, существует также вероятность того, что она может быть использована для распространения другого нежелательного программного обеспечения или подвергнуть систему дополнительным рискам, если её не устранить.

Признаки инфекции

Пользователи, затронутые этим типом потенциально нежелательных программ, могут заметить неожиданные изменения на домашней странице браузера или в поисковой системе, увеличение количества всплывающих рекламных окон или спонсируемого контента, появление незнакомых панелей инструментов или расширений в веб-браузерах, а также новые или неизвестные программы в списке установленных приложений. Также может наблюдаться общее замедление работы системы.

Как обеспечить свою безопасность

Чтобы избежать подобных потенциально нежелательных программ, пользователям следует загружать программное обеспечение только из официальных и надежных источников, внимательно читать каждый шаг мастера установки и отклонять любые предлагаемые пакеты, которые им явно не нужны. Регулярное обновление программного обеспечения безопасности и сканирование системы помогут обнаружить и удалить нежелательные программы до того, как они вызовут дальнейшие проблемы. Периодическая проверка установленных программ и расширений браузера также является хорошей практикой для поддержания чистоты и безопасности системы.

Аналитический отчет

Главная Информация

Фамилия:	PUP.Gamehack.LQ
Статус подписи:	No Signature

Известные образцы

i

Известные образцы

В этом разделе перечислены другие образцы файлов, предположительно связанные с этой семьей.

MD5: ab8209e0c8bda776e59f5d1368af02ba ША1: 6be63e7494dba128ae908b85192bd9390128c801 SHA256: 1BEADBBF6E114C11CF4814355AADEFC5DF4816A52F23B466E0E328B55A6304A4 Размер файла: 883.71 KB, 883712 байт

Атрибуты исполняемого файла Windows Portable

i

Атрибуты исполняемого файла Windows Portable

В этом разделе перечислены атрибуты файлов, обнаруженные в образцах семейства. Эти атрибуты извлекаются из спецификации исполняемых файлов Windows PE (Portable Executable) и различных системных флагов. Атрибуты исполняемых файлов позволяют исследователям вредоносного ПО получить представление о функциональности файла, деталях исполняемого файла, платформе и среде выполнения.

• File doesn't have "Rich" header
• File doesn't have exports table
• File doesn't have security information
• File is 64-bit executable
• File is either console or GUI application
• File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
• File is Native application (NOT .NET application)
• File is not packed
• IMAGE_FILE_DLL is not set inside PE header (Executable)
• IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Значки файлов

i

Значки файлов

В этом разделе отображаются значки, найденные в образцах вредоносных программ. Вредоносные программы часто копируют значки, обычно ассоциируемые с легитимным программным обеспечением, чтобы ввести пользователей в заблуждение и заставить их поверить в безопасность вредоносной программы.

Информация о версии Windows PE

i

Информация о версии Windows PE

В этом разделе отображаются значения и атрибуты, установленные в структуре данных информации о версии файла Windows для образцов этого семейства. Чтобы ввести пользователей в заблуждение, злоумышленники часто добавляют поддельную информацию о версии, имитирующую легитимное программное обеспечение.

имя	Ценность
File Description	Informaal Software
File Version	1.0.0.1

Характеристики файла

• ntdll
• x64

Информация о блоке

i

Информация о блоке

В процессе анализа EnigmaSoft разбивает образцы файлов на логические блоки для классификации и сравнения с другими образцами. Блоки могут использоваться для генерации правил обнаружения вредоносного ПО и для группировки образцов файлов в семейства на основе общего исходного кода, функциональности и других отличительных атрибутов и характеристик. В этом разделе приводится сводная информация о данных этих блоков, а также их классификация, выполненная EnigmaSoft. При наличии также отображается визуальное представление данных блоков.

Всего блоков:	2,435
Потенциально вредоносные блоки:	110
Блоки, внесенные в белый список:	2,325
Неизвестные блоки:	0

Визуальная карта

... Данные усечены

0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Похожие семьи

i

Похожие семьи

В этом разделе перечислены другие семейства вредоносных программ, имеющие сходства с данным семейством, на основе анализа EnigmaSoft. Многие семейства вредоносных программ создаются с использованием одних и тех же наборов инструментов и применяют одни и те же методы упаковки и шифрования, но обладают уникальными расширенными функциональными возможностями. Схожие семейства могут также иметь общий исходный код, атрибуты, значки, субкомпоненты, скомпрометированные и/или недействительные цифровые подписи и сетевые характеристики. Исследователи используют эти сходства для быстрой и эффективной сортировки образцов файлов и расширения правил обнаружения вредоносных программ.

• Gamehack.GSA
• Gamehack.LQ
• Trojan.Agent.Gen.EWD

Использование API Windows

i

Использование API Windows

В этом разделе перечислены вызовы API Windows, используемые примерами из этого семейства. Анализ использования API Windows — это ценный инструмент, который может помочь выявить вредоносную активность, такую как перехват нажатий клавиш, повышение привилегий в системе безопасности, шифрование данных, утечка данных, вмешательство в работу антивирусного программного обеспечения и манипулирование сетевыми запросами.

Категория	API
Syscall Use	ntdll.dll!NtApphelpCacheControl ntdll.dll!NtClose ntdll.dll!NtConnectPort ntdll.dll!NtCreateSection ntdll.dll!NtFreeVirtualMemory ntdll.dll!NtMapViewOfSection ntdll.dll!NtOpenFile ntdll.dll!NtOpenKey ntdll.dll!NtOpenKeyEx ntdll.dll!NtOpenSection Show 22 more ntdll.dll!NtProtectVirtualMemory ntdll.dll!NtQueryAttributesFile ntdll.dll!NtQueryInformationThread ntdll.dll!NtQueryInformationToken ntdll.dll!NtQueryKey ntdll.dll!NtQueryLicenseValue ntdll.dll!NtQueryPerformanceCounter ntdll.dll!NtQuerySecurityAttributesToken ntdll.dll!NtQuerySecurityObject ntdll.dll!NtQueryValueKey ntdll.dll!NtQueryVirtualMemory ntdll.dll!NtReleaseWorkerFactoryWorker ntdll.dll!NtRequestWaitReplyPort ntdll.dll!NtSetEvent ntdll.dll!NtSetInformationVirtualMemory ntdll.dll!NtSetInformationWorkerFactory ntdll.dll!NtTestAlert ntdll.dll!NtTraceControl ntdll.dll!NtWaitForWorkViaWorkerFactory ntdll.dll!NtWaitLowEventPair ntdll.dll!NtWriteFile UNKNOWN
Anti Debug	CheckRemoteDebuggerPresent IsDebuggerPresent OutputDebugString
Network Winsock2	WSAStartup