PUP.GameHack.BGE
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Tehlike seviyesi: | 10 % (Normal) |
| İlk görüş: | October 16, 2026 |
| Son görülen: | October 23, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
PUP.GameHack.BGE, Windows bilgisayarları hedef alan ve genellikle oyun modifikasyon araçlarına, hile motorlarına veya oyunculara video oyunlarında avantaj sağlayacağını vaat eden "hack" yardımcı programlarına eklenen potansiyel olarak istenmeyen bir programdır (PUP). Düşük riskli bir tehdit olarak sınıflandırılsa da, bir sistemde bulunması yine de istenmeyen bir durumdur ve genel kullanıcı deneyimini etkileyen bir dizi rahatsız edici veya bozucu davranışa yol açabilir.
İçindekiler
PUP.GameHack.BGE Ne Yapar?
PUP.GameHack ailesindeki birçok program gibi, bu uygulama da genellikle oyun dosyalarını değiştirebilen, oyun içi özellikleri kilidini açabilen veya çevrimiçi veya çevrimdışı oyunlarda haksız avantaj sağlayabilen bir araç olarak pazarlanmaktadır. Uygulamada, bu tür yazılımlar genellikle reklamı yapılan amacının ötesine geçen davranışlarda bulunur. Bu, istenmeyen ek bileşenler yüklemeyi, rahatsız edici reklamlar göstermeyi, varsayılan arama motoru veya ana sayfa gibi tarayıcı ayarlarını değiştirmeyi veya kullanıcının asla yüklemeyi amaçlamadığı tarayıcı araç çubukları eklemeyi içerebilir. Bazı PUP'lar ayrıca tarama alışkanlıkları veya sistem kullanımı hakkında bilgi toplar ve bu bilgiler reklam amaçlı olarak üçüncü taraflarla paylaşılabilir.
Bu özel tespitin teknik analizi, dosyanın dijital imza taşımayan 64 bitlik bir Windows yürütülebilir dosyası olduğunu, yani yayıncısının doğrulanamadığını göstermektedir. Dosya sıkıştırılmamış olup, bu da temel tespitlerden kaçınmak için özel olarak tasarlanmadığını düşündürmektedir; ancak imza ve dışa aktarma tablosunun olmaması, bu tür birçok istenmeyen programda görülen genel olarak düşük şeffaflık düzeyiyle tutarlıdır.
Genellikle Bilgisayarlara Nasıl Bulaşır?
Bu tür oyun hileleri ve hile araçları genellikle üçüncü taraf indirme siteleri, dosya paylaşım ağları, oyun hilelerine adanmış forumlar veya indirme bağlantıları içeren video eğitimleri gibi resmi olmayan kanallar aracılığıyla dağıtılır. Kullanıcılar genellikle oyunlarda avantaj elde etmenin, premium içeriğin kilidini ücretsiz açmanın veya hile önleme sistemlerini atlatmanın yollarını ararken bu araçları gönüllü olarak ararlar. Bu indirmeler nadiren doğrulanmış veya resmi kaynaklardan geldiği için, sıklıkla istenmeyen diğer yazılımlarla birlikte paketlenir veya anlamlı bir güvenlik denetiminden geçmezler. Birçok durumda, kullanıcılar reklamı yapılan oyun hilesinin yanında hangi ek bileşenlerin yüklendiğinin tam olarak farkında olmayabilirler.
Kullanıcı İçin Riskler
En düşük tehlike seviyesinde derecelendirilmiş olsalar da, PUP.GameHack.BGE ve benzeri programlar yine de gerçek sorunlar yaratabilir. Bunlar arasında tarayıcı yapılandırmalarında istenmeyen değişiklikler, açılır pencere veya banner reklamlarında artış, arka plan işlemleri nedeniyle sistem performansında düşüş ve kaldırılması daha zor olabilecek ek paketlenmiş yazılımlara maruz kalma yer almaktadır. Genel olarak oyun hilelerini indirmekle ilgili daha geniş bir risk de vardır: Bu araçlar meşru yazılım mağazaları tarafından incelenmediğinden, reklamı yapılan işlevselliğin yanında gizlenmiş daha zararlı tehditler için bir vektör görevi görebilirler.
Enfeksiyon Belirtileri
Kullanıcılar beklenmedik tarayıcı değişiklikleri, yüklemedikleri yeni araç çubukları veya uzantılar, tarama sırasında artan reklamlar veya arka planda çalışan yabancı programlar fark edebilirler. GameHack.BGE'ye atıfta bulunan güvenlik uyarılarının aniden ortaya çıkması da bu istenmeyen programın sistemde bulunduğunun açık bir işaretidir.
Korunmanın Yolları
Bu tür istenmeyen programlardan (PUP'lardan) kaçınmak için, oyunlar ve modifikasyon araçları da dahil olmak üzere yazılımları yalnızca resmi ve güvenilir kaynaklardan indirmek en iyisidir. Kurulum uyarılarını dikkatlice okumak, birlikte gelen teklifleri reddetmek, güvenlik yazılımlarını güncel tutmak ve bilinmeyen web sitelerinden hile veya hack araçlarından kaçınmak, bu tür istenmeyen programlarla karşılaşma riskini önemli ölçüde azaltabilir.
Analiz raporu
Genel bilgi
| Soyadı: | PUP.GameHack.BGE |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
58637cabe4cecf56ecb97825e37bd139
SHA1:
13f8a6db610acb84edf4a309382dfc02dcd2c53d
SHA256:
D70676574F3D6CCFFFD0AFCD332FEC9FEA78C96988A99757C94D0F9A907B1FE9
Dosya boyutu:
38.91 KB.38912 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Özellikleri
- dll
- x64
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 112 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 2 |
| Beyaz Listeye Alınan Bloklar: | 110 |
| Bilinmeyen Bloklar: | 0 |
Görsel Harita
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- GameHack.BGE
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
Show 39 more
|