Tehdit Veritabanı Potansiyel Olarak İstenmeyen Programlar PUP.Gamehack.AEM

PUP.Gamehack.AEM

CagedTech'de Potansiyel Olarak İstenmeyen Programlar'de
Yayınlanma tarihi:
Son güncelleme:
Çevir:

Tehdit Puan Kartı

Popülerlik Sıralaması: 24,310
Tehlike seviyesi: 10 % (Normal)
Etkilenen Bilgisayarlar: 3
İlk görüş: May 4, 2025
Son görülen: September 13, 2026
Etkilenen İşletim Sistemleri: Windows

PUP.Gamehack.AEM, Windows sistemlerini hedef alan Potansiyel Olarak İstenmeyen Program (PUP) için kullanılan tespit adıdır. Bu kategorideki programlar geleneksel virüs veya truva atı olarak sınıflandırılmaz, ancak kullanıcının deneyimini, gizliliğini veya sistem performansını olumsuz etkileyebilecek davranışları nedeniyle işaretlenirler. Adından da anlaşılacağı gibi, bu özel tespit, genellikle oyunculara video oyunlarında değişiklik yapmak, hile yapmak veya avantaj elde etmek için pazarlanan bir tür yazılım olan "oyun hilesi" tarzı araçlarla ilişkilidir.

PUP.Gamehack.AEM düşük tehlike derecesine sahip olsa da, bu onun göz ardı edilmesi gerektiği anlamına gelmez. Düşük risk sınıflandırması genellikle programın, daha ciddi kötü amaçlı yazılım ailelerinin yaptığı gibi hassas verileri çalmak veya doğrudan sistem hasarına neden olmak üzere tasarlanmadığı anlamına gelir, ancak yine de istenmeyen değişikliklere yol açabilir, sistem kaynaklarını tüketebilir veya daha fazla soruna neden olabilir.

PUP.Gamehack.AEM Ne Yapar?

Bu tespit kapsamında işaretlenen yazılımlar genellikle oyun içi değerleri değiştirme, özellikleri açma veya yetkisiz avantajlar sağlama gibi video oyunlarını değiştirme veya "hacklemeye" yönelik bir yardımcı program olarak kendini gösterir. Uygulamada, bu tür programlar genellikle kullanıcının açıkça yüklemeyi kabul etmediği ek bileşenlerle birlikte gelir. Bu yazılım kategorisiyle ilişkili tipik istenmeyen davranışlar arasında, açık onay olmadan tarayıcı araç çubukları veya uzantıları yükleme, rahatsız edici reklamlar gösterme ve bir tarayıcının varsayılan arama motorunu veya ana sayfasını değiştirme yer alır. Bu tespit ile ilişkili dosya, dijital imza taşımayan yerel bir Windows yürütülebilir dosyasıdır; bu, istenmeyen programlar arasında yaygın bir özelliktir ve kullanıcıların yayıncısının meşruiyetini doğrulamalarını zorlaştırır.

Genellikle Bilgisayarlara Nasıl Bulaşır?

Gamehack.AEM gibi istenmeyen programlar (PUP'lar) genellikle yazılım paketleme yoluyla bilgisayarlara bulaşır; bu durumda istenmeyen program, ücretsiz bir indirme, oyun değiştirme aracı, hile motoru veya görünüşte faydalı başka bir uygulama ile birlikte paketlenir. Kullanıcılar, özellikle kurulum ekranlarını atlayarak veya "özel" yerine "hızlı" kurulum seçeneklerini seçerek aceleci bir kurulum sürecinde farkında olmadan yüklemeyi kabul ederler. Doğrulanmamış web sitelerinden korsan oyunlar, resmi olmayan oyun eğitmenleri veya hile araçları indirmek de bu tür bir programı edinme riskini önemli ölçüde artırır.

Kullanıcı İçin Riskler

Düşük tehlikeli olarak sınıflandırılmalarına rağmen, PUP.Gamehack.AEM ve benzeri programlar yine de gerçek rahatsızlıklara neden olabilir. Kullanıcılar istenmeyen reklamlar, tarayıcı ayarlarında değişiklikler veya yavaş sistem performansı fark edebilirler. Bu programlar genellikle diğer bilinmeyen bileşenlerle birlikte geldiğinden, kullanıcının tam olarak farkında olmadan ek, potansiyel olarak daha zararlı yazılımların da yüklenmesi riski vardır. Özellikle oyun hile araçları, çevrimiçi oyunların hizmet şartlarını da ihlal edebilir ve bu da hesap yasaklamalarına veya askıya alınmalarına yol açabilir.

Enfeksiyon Belirtileri

Bir PUP'un (Potansiyel Olarak İstenmeyen Program) varlığına işaret eden yaygın göstergeler arasında beklenmeyen tarayıcı araç çubukları, değişmiş ana sayfa veya varsayılan arama motoru, açılır pencere veya banner reklamlarında artış, yüklü uygulamalar listesinde yabancı programların görünmesi ve sistem veya tarayıcı performansında genel yavaşlamalar yer alır.

Korunmanın Yolları

Gamehack.AEM gibi istenmeyen programlarla karşılaşma riskini azaltmak için, yazılımları yalnızca resmi veya güvenilir kaynaklardan indirin, korsan oyunlardan ve resmi olmayan hile veya hile araçlarından kaçının ve her zaman özel kurulum seçeneğini seçerek ek özelliklerin incelenmesini ve reddedilmesini sağlayın. Güvenlik yazılımlarını güncel tutmak ve yüklü programları ve tarayıcı uzantılarını düzenli olarak incelemek de istenmeyen uygulamaları erken yakalamaya yardımcı olabilir.

Analiz raporu

Genel bilgi

Soyadı: PUP.Gamehack.AEM
İmza durumu: No Signature

Bilinen Örnekler

MD5: cb9e2cddddaf8162d453f0aaed7c5e9e
SHA1: 204dd38014e2438ae3ab71c9999de5a429dc908a
SHA256: 6CF2246B5CCB62FCE5465277619DC5AF5EC9E13588785AF5AF59625AED0C46F0
Dosya boyutu: 814.08 KB.814080 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Daha Fazla Göster
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dosya Özellikleri

  • dll
  • fptable
  • imgui
  • x64

Blok Bilgileri

Toplam Blok Sayısı: 1,481
Potansiyel Olarak Zararlı Bloklar: 68
Beyaz Listeye Alınan Bloklar: 1,332
Bilinmeyen Bloklar: 81

Görsel Harita

0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 ? 0 0 x 0 0 0 0 x 0 0 x x 0 0 0 0 0 0 0 x 0 ? x ? x 0 x 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 ? x x x x 0 0 0 0 0 0 x 0 x 0 ? 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 x 0 0 x 0 0 0 x x x 0 0 0 x 0 0 x 0 x x 0 x 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x 0 0 x 0 0 0 0 x 0 0 0 0 ? 0 0 ? 0 0 0 0 0 ? 0 0 ? ? x 0 0 ? 0 0 0 ? 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 ? x x ? ? 0 0 ? 0 x ? 0 0 0 ? x 0 x 0 0 ? ? ? 0 x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 ? ? x 0 x x 0 ? 0 0 ? ? 0 ? ? ? 0 0 ? 0 x ? ? x 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x ? ? 0 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? x ? ? 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 ? ? ? 0 ? ? ? 0 0 0 0 0 ? 0 0 0 0 0 1 x x x x x 0 x 0 x 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 2 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Sicil Değişiklikleri

Anahtar::Değer Veri API Adı
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe 큸甾䐨ǝ RegNtPreCreateKey

Windows API Kullanımı

Kategori API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcCreateSecurityContext
  • ntdll.dll!NtAlpcDeleteSecurityContext
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
Daha Fazla Göster
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Anti Debug
  • IsDebuggerPresent
Process Terminate
  • TerminateProcess