PUP.Gamehack.SBE
Карта показателей угрозы
Карта оценки угроз EnigmaSoft
EnigmaSoft Threat Scorecards — это отчеты об оценке различных вредоносных программ, которые были собраны и проанализированы нашей исследовательской группой. EnigmaSoft Threat Scorecards оценивает и ранжирует угрозы, используя несколько показателей, включая реальные и потенциальные факторы риска, тенденции, частоту, распространенность и постоянство. EnigmaSoft Threat Scorecards регулярно обновляются на основе данных и показателей наших исследований и полезны для широкого круга пользователей компьютеров, от конечных пользователей, ищущих решения для удаления вредоносных программ из своих систем, до экспертов по безопасности, анализирующих угрозы.
EnigmaSoft Threat Scorecards отображает разнообразную полезную информацию, в том числе:
Рейтинг популярности: Показатель, занимаемый конкретной угрозой в базе данных угроз EnigmaSoft.
Уровень серьезности: определенный уровень серьезности объекта, представленный в числовом виде на основе нашего процесса моделирования рисков и исследований, как описано в наших критериях оценки угроз .
Зараженные компьютеры: количество подтвержденных и предполагаемых случаев конкретной угрозы, обнаруженной на зараженных компьютерах, по данным SpyHunter.
См. также Критерии оценки угроз .
| Рейтинг популярности: | 18,584 |
| Уровень угрозы: | 10 % (Обычный) |
| Зараженные компьютеры: | 10 |
| Первый раз: | August 23, 2024 |
| Последний визит: | October 15, 2026 |
| ОС(а) Затронутые: | Windows |
PUP.Gamehack.SBE — это название, используемое для обозначения потенциально нежелательной программы (PUP), которая часто ассоциируется с инструментами для взлома игр или читерскими программами, распространяемыми в интернете. Хотя общий уровень опасности оценивается как низкий, пользователям, столкнувшимся с этим обнаружением, все же следует отнестись к этому серьезно, поскольку PUP могут привести к нежелательным последствиям в системе Windows и в некоторых случаях пересекаться с более опасными угрозами.
Оглавление
Что делает Gamehack.SBE
Gamehack.SBE классифицируется как потенциально нежелательное приложение (PUA) или потенциально нежелательная программа (PUP). Программы этой категории не всегда являются откровенно вредоносными, но они, как правило, ведут себя таким образом, на который большинство пользователей сознательно не дали бы согласия. Это может включать установку нежелательных панелей инструментов браузера, показ навязчивой рекламы или изменение настроек браузера по умолчанию, таких как домашняя страница или поисковая система по умолчанию, без явного и прозрачного согласия.
Файл, обнаруженный в результате обнаружения, представляет собой 64-битный исполняемый файл Windows, работающий как консольное приложение. Он не имеет цифровой подписи, информации о версии и не содержит ряда стандартных элементов, присущих надежному программному обеспечению, таких как таблица экспорта или метаданные безопасности. Хотя сам файл не упакован, это отсутствие прозрачности и проверяемой информации об издателе типично для потенциально нежелательных программ и затрудняет для обычного пользователя оценку безопасности или надежности программы, просто взглянув на нее.
Как это обычно попадает на компьютеры
Как и большинство потенциально нежелательных программ, Gamehack.SBE обычно попадает на компьютеры через пакеты программного обеспечения. Пользователи могут загрузить его, иногда не подозревая об этом, вместе с другими бесплатными программами, инструментами для модификации игр, чит-движками или утилитами, полученными с неофициальных или сторонних веб-сайтов. Установщики такого пакетного программного обеспечения часто показывают дополнительные компоненты во время установки, используя предварительно отмеченные флажки или расплывчатые формулировки, что позволяет легко установить дополнительную программу, не заметив этого. Загрузка взломанных игр, чит-инструментов или непроверенных игровых взломов из неофициальных источников — распространенный способ распространения программ такого типа.
Риски для пользователя
Поскольку потенциально нежелательные программы, такие как Gamehack.SBE, находятся в серой зоне, риски, которые они представляют, различны. Как минимум, пользователи могут ожидать ухудшения качества просмотра веб-страниц из-за нежелательной рекламы, панелей инструментов или измененных настроек браузера. Что еще важнее, потенциально нежелательные программы этой категории иногда могут выступать в качестве вектора для более серьезных угроз. Обнаружение этой программы указано наряду с родственными семействами, идентифицированными как программы, запускающие шеллкод, и трояны общего назначения, что предполагает, что аналогичные файлы в некоторых случаях могут быть связаны с более опасным поведением. Это не означает, что каждый экземпляр Gamehack.SBE вреден таким образом, но это подчеркивает, почему потенциально нежелательные программы не следует считать безобидными.
Признаки инфекции
Типичные признаки наличия подобной потенциально нежелательной программы в системе включают неожиданное появление новых панелей инструментов или расширений в веб-браузере, изменение домашней страницы или поисковой системы по умолчанию, увеличение количества всплывающих или внутрибраузерных рекламных объявлений, а также наличие незнакомых программ в списке установленных приложений или элементах автозагрузки, которые пользователь не помнит, чтобы устанавливал.
Как обеспечить свою безопасность
Чтобы снизить риск столкнуться с программами типа Gamehack.SBE, избегайте загрузки игровых взломов, читов или взломанного программного обеспечения из неофициальных источников. Всегда выбирайте пользовательскую или расширенную установку при установке бесплатного программного обеспечения, чтобы можно было просмотреть и отклонить любые дополнительные компоненты. Поддерживайте операционную систему и программное обеспечение безопасности в актуальном состоянии, а также периодически проверяйте установленные программы и расширения браузера, удаляя все незнакомое или неиспользуемое.
Аналитический отчет
Главная Информация
| Фамилия: | PUP.Gamehack.SBE |
|---|---|
| Статус подписи: | No Signature |
Известные образцы
Известные образцы
В этом разделе перечислены другие образцы файлов, предположительно связанные с этой семьей.|
MD5:
3b4cce34fc9e5177864d83309d23d2e3
ША1:
9a068141ace55b510acc8832117cde03bc53b870
SHA256:
69B93F02FF2A207F54D8554CE2D3449E54E8580E60BEBBA31B77BEF2F264EC10
Размер файла:
124.42 KB, 124416 байт
|
Атрибуты исполняемого файла Windows Portable
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File is 64-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Характеристики файла
- 2+ executable sections
- JMC
- No Version Info
- x64
Информация о блоке
Информация о блоке
В процессе анализа EnigmaSoft разбивает образцы файлов на логические блоки для классификации и сравнения с другими образцами. Блоки могут использоваться для генерации правил обнаружения вредоносного ПО и для группировки образцов файлов в семейства на основе общего исходного кода, функциональности и других отличительных атрибутов и характеристик. В этом разделе приводится сводная информация о данных этих блоков, а также их классификация, выполненная EnigmaSoft. При наличии также отображается визуальное представление данных блоков.| Всего блоков: | 342 |
|---|---|
| Потенциально вредоносные блоки: | 25 |
| Блоки, внесенные в белый список: | 316 |
| Неизвестные блоки: | 1 |
Визуальная карта
? - Неизвестный блок
x - Потенциально вредоносная блокировка
Похожие семьи
Похожие семьи
В этом разделе перечислены другие семейства вредоносных программ, имеющие сходства с данным семейством, на основе анализа EnigmaSoft. Многие семейства вредоносных программ создаются с использованием одних и тех же наборов инструментов и применяют одни и те же методы упаковки и шифрования, но обладают уникальными расширенными функциональными возможностями. Схожие семейства могут также иметь общий исходный код, атрибуты, значки, субкомпоненты, скомпрометированные и/или недействительные цифровые подписи и сетевые характеристики. Исследователи используют эти сходства для быстрой и эффективной сортировки образцов файлов и расширения правил обнаружения вредоносных программ.- ShellcodeRunner.LWB
- Trojan.Agent.Gen.DXZ
- Trojan.Agent.Gen.EVC