PUP.MSIL.Gamehack.ZE
Карта показателей угрозы
Карта оценки угроз EnigmaSoft
EnigmaSoft Threat Scorecards — это отчеты об оценке различных вредоносных программ, которые были собраны и проанализированы нашей исследовательской группой. EnigmaSoft Threat Scorecards оценивает и ранжирует угрозы, используя несколько показателей, включая реальные и потенциальные факторы риска, тенденции, частоту, распространенность и постоянство. EnigmaSoft Threat Scorecards регулярно обновляются на основе данных и показателей наших исследований и полезны для широкого круга пользователей компьютеров, от конечных пользователей, ищущих решения для удаления вредоносных программ из своих систем, до экспертов по безопасности, анализирующих угрозы.
EnigmaSoft Threat Scorecards отображает разнообразную полезную информацию, в том числе:
Рейтинг популярности: Показатель, занимаемый конкретной угрозой в базе данных угроз EnigmaSoft.
Уровень серьезности: определенный уровень серьезности объекта, представленный в числовом виде на основе нашего процесса моделирования рисков и исследований, как описано в наших критериях оценки угроз .
Зараженные компьютеры: количество подтвержденных и предполагаемых случаев конкретной угрозы, обнаруженной на зараженных компьютерах, по данным SpyHunter.
См. также Критерии оценки угроз .
| Уровень угрозы: | 10 % (Обычный) |
| Первый раз: | July 2, 2024 |
| ОС(а) Затронутые: | Windows |
PUP.MSIL.Gamehack.ZE — это название, используемое для идентификации потенциально нежелательной программы (PUP), нацеленной на системы Windows. В отличие от традиционного вредоносного ПО, этот тип программ не всегда устанавливается злонамеренно или без какого-либо взаимодействия с пользователем, но он все же несет в себе действия и риски, которые большинство пользователей не стали бы сознательно принимать. В данном случае обнаружение связано с файлом, замаскированным под лаунчер для игр, а именно, под названием «Valiant Cabal Launcher», связанным с приложением в стиле MMORPG.
Оглавление
Что делает PUP.MSIL.Gamehack.ZE
Эта программа создана с использованием платформы .NET и упакована как 32-битный исполняемый файл Windows. Хотя она не упакована в традиционном смысле (то есть её код не сжат и не обфусцирован для сокрытия содержимого), анализ показывает, что она использует процедуры шифрования, включая алгоритм Rijndael, который может использоваться для защиты или сокрытия определённых данных или функций внутри программы. Она также содержит код, способный проверять наличие отладчика и запрашивать системную информацию, что является методами, часто встречающимися в программном обеспечении, стремящемся избежать анализа или обнаружения исследователями безопасности. Кроме того, программа способна изменять привилегии токенов, что может использоваться для получения повышенных прав доступа к системе, и получать доступ к данным, связанным с пользователем, таким как настройки локали и информация об объектах пользователя.
Хотя наличие правдоподобно звучащего описания файла и названия продукта, связанного с игровым лаунчером, может создать впечатление безобидности программы, описанное выше поведение соответствует потенциально нежелательным программам типа «геймхэк» — программам, которые часто заявляют о модификации или улучшении функциональности игр, но на самом деле могут вносить нежелательные или рискованные изменения в систему.
Как это обычно попадает на компьютеры
Подобные программы обычно скачивают пользователи, ищущие модификации для игр, читы, трейнеры или неофициальные лаунчеры для игр. Они также могут распространяться в комплекте с другим бесплатным программным обеспечением, скачиваться с неофициальных или сторонних веб-сайтов или распространяться через форумы и файлообменные платформы, которые не проходят надлежащую проверку. Во многих случаях пользователи устанавливают эти программы, не до конца понимая масштабы того, что добавляется в их систему, часто потому, что процесс установки или комплектации не объясняется должным образом.
Риски для пользователя
Хотя данное обнаружение имеет низкий уровень опасности, это не означает, что оно полностью безопасно. Программы этой категории могут использовать методы защиты от отладки и проверки системы, что может указывать на попытку работать незамеченной или непроверенной. Использование процедур шифрования в сочетании с функциями регулирования привилегий может свидетельствовать о том, что программа предназначена для выполнения действий, выходящих за рамки того, что требуется простому лаунчеру игр. В целом, потенциально нежелательные программы также могут приводить к нежелательным побочным эффектам, таким как неожиданные изменения настроек браузера, показ рекламы или установка дополнительных нежелательных компонентов, даже если полное поведение данного конкретного образца не полностью задокументировано.
Признаки инфекции
Пользователи могут заметить на своей системе исполняемый файл с названием, связанным с игрой, например, лаунчер для MMORPG, без явных признаков его установки. Другие типичные признаки этой категории включают неожиданное замедление работы системы, незнакомые процессы, работающие в фоновом режиме, или необычные запросы на предоставление разрешений, связанные с повышенными привилегиями.
Как обеспечить свою безопасность
Чтобы снизить риск столкнуться с потенциально нежелательными программами, подобными этой, пользователям следует избегать загрузки модификаций игр, трейнеров или лаунчеров из неофициальных или непроверенных источников. Всегда внимательно проверяйте подсказки при установке, особенно во время установки бесплатного программного обеспечения, чтобы избежать случайной установки дополнительных компонентов. Поддержание в актуальном состоянии антивирусного или антишпионского решения, а также регулярное сканирование системы также помогут обнаружить и удалить нежелательные программы до того, как они вызовут дальнейшие проблемы.
Аналитический отчет
Главная Информация
| Фамилия: | PUP.MSIL.Gamehack.ZE |
|---|---|
| Статус подписи: | No Signature |
Известные образцы
Известные образцы
В этом разделе перечислены другие образцы файлов, предположительно связанные с этой семьей.|
MD5:
c330aa919cee5113c58618e3d8ab895e
ША1:
7b97fd5f5681ef63d93c769515ec3b2b4235274a
SHA256:
C6E3AA5E5F2F2F3F159DA55700AB6C35D8493DC538849F7262643E3998937B59
Размер файла:
60.93 KB, 60928 байт
|
Атрибуты исполняемого файла Windows Portable
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File is .NET application
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Значки файлов
Значки файлов
В этом разделе отображаются значки, найденные в образцах вредоносных программ. Вредоносные программы часто копируют значки, обычно ассоциируемые с легитимным программным обеспечением, чтобы ввести пользователей в заблуждение и заставить их поверить в безопасность вредоносной программы.
Информация о версии Windows PE
Информация о версии Windows PE
В этом разделе отображаются значения и атрибуты, установленные в структуре данных информации о версии файла Windows для образцов этого семейства. Чтобы ввести пользователей в заблуждение, злоумышленники часто добавляют поддельную информацию о версии, имитирующую легитимное программное обеспечение.| имя | Ценность |
|---|---|
| Assembly Version | 1.0.0.1 |
| Comments | Valiant Cabal Launcher |
| Company Name | MMORPG Valiant |
| File Description | Valiant Cabal Launcher |
| File Version | 1.0.0.1 |
| Internal Name | cabal.exe |
| Legal Copyright | Copyright © MMORPG Valiant Cabal 2026 |
| Legal Trademarks | www.cabal-valiant.com |
| Original Filename | cabal.exe |
| Product Name | Valiant Cabal Launcher |
| Product Version | 1.0.0.1 |
Характеристики файла
- .NET
- HighEntropy
- RijndaelManaged
- x86
Информация о блоке
Информация о блоке
В процессе анализа EnigmaSoft разбивает образцы файлов на логические блоки для классификации и сравнения с другими образцами. Блоки могут использоваться для генерации правил обнаружения вредоносного ПО и для группировки образцов файлов в семейства на основе общего исходного кода, функциональности и других отличительных атрибутов и характеристик. В этом разделе приводится сводная информация о данных этих блоков, а также их классификация, выполненная EnigmaSoft. При наличии также отображается визуальное представление данных блоков.| Всего блоков: | 69 |
|---|---|
| Потенциально вредоносные блоки: | 24 |
| Блоки, внесенные в белый список: | 43 |
| Неизвестные блоки: | 2 |
Визуальная карта
? - Неизвестный блок
x - Потенциально вредоносная блокировка
Похожие семьи
Похожие семьи
В этом разделе перечислены другие семейства вредоносных программ, имеющие сходства с данным семейством, на основе анализа EnigmaSoft. Многие семейства вредоносных программ создаются с использованием одних и тех же наборов инструментов и применяют одни и те же методы упаковки и шифрования, но обладают уникальными расширенными функциональными возможностями. Схожие семейства могут также иметь общий исходный код, атрибуты, значки, субкомпоненты, скомпрометированные и/или недействительные цифровые подписи и сетевые характеристики. Исследователи используют эти сходства для быстрой и эффективной сортировки образцов файлов и расширения правил обнаружения вредоносных программ.- MSIL.Androm.B
- MSIL.Androm.D
- MSIL.Androm.DB
- MSIL.Gamehack.ZE
- MSIL.Gametool.B
Использование API Windows
Использование API Windows
В этом разделе перечислены вызовы API Windows, используемые примерами из этого семейства. Анализ использования API Windows — это ценный инструмент, который может помочь выявить вредоносную активность, такую как перехват нажатий клавиш, повышение привилегий в системе безопасности, шифрование данных, утечка данных, вмешательство в работу антивирусного программного обеспечения и манипулирование сетевыми запросами.| Категория | API |
|---|---|
| User Data Access |
|
| Encryption Used |
|
| Anti Debug |
|
| Other Suspicious |
|