PUP.Gamehack.CABD
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Popülerlik Sıralaması: | 25,987 |
| Tehlike seviyesi: | 10 % (Normal) |
| İlk görüş: | August 6, 2026 |
| Son görülen: | October 24, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
PUP.Gamehack.CABD, Windows sistemlerinde bulunan Potansiyel Olarak İstenmeyen Programları (PUP) tanımlamak için kullanılan bir tespit adıdır. Bu kategorideki programlar yıkıcı, yüksek riskli kötü amaçlı yazılımlar olarak kabul edilmez, ancak yine de kullanıcının normal bilgisayar deneyimini etkileyebilecek şekilde davranabilirler. Tehlike seviyesi çok düşük olarak derecelendirilmiş olsa da, sistemlerinde bu tespiti keşfeden kullanıcılar, ne yaptığını ve oraya nasıl geldiğini anlamak için yine de biraz zaman ayırmalıdır.
İçindekiler
Gamehack.CABD Ne Yapar?
PUP.Gamehack.CABD, genellikle diğer çalışan uygulamaları (çoğunlukla oyunları) değiştirmek, izlemek veya bunlarla etkileşim kurmak için tasarlanmış programlarla ilişkilendirilen bir yazılım kategorisi olan "Gamehack" ailesi PUP'lar altında sınıflandırılmıştır. Bu özel tespitin analizi, diğer işlemlerin belleğine okuma ve yazma, sistem ve işlem bilgilerini sorgulama ve sanal belleği yönetme gibi düşük seviyeli sistem işlevleriyle doğrudan etkileşim kuran yerel bir 64 bit Windows uygulaması olduğunu göstermektedir. Ayrıca, sistemde kendi kurulum, güncelleme veya geçiş ilerlemesini izlemek için kullanılan bir dizi geçici dosya ve günlük oluşturur ve yönetir.
Birçok istenmeyen program gibi, Gamehack.CABD de dijital imzaya sahip değil ve çalıştırılabilir dosyasında, meşru ve iyi belgelenmiş yazılımlarda tipik olarak bulunan sürüm bilgisi ve meta veriler bulunmuyor. Bu şeffaflık eksikliği, potansiyel olarak istenmeyen programlar arasında yaygın bir özelliktir ve kullanıcıların programın kaynağını, amacını veya geliştiricisini doğrulamalarını zorlaştırabilir.
Genellikle Bilgisayarlara Nasıl Bulaşır?
Gamehack.CABD gibi potansiyel olarak istenmeyen programlar genellikle aldatıcı güvenlik açıklarından veya gizli kötü amaçlı yazılım dağıtım mekanizmalarından gelmez. Bunun yerine, genellikle diğer ücretsiz yazılım indirmeleri, oyun değiştirme araçları, hile programları veya üçüncü taraf yükleyicilerle birlikte gelirler. Kullanıcılar genellikle, kurulum sırasında sunulan isteğe bağlı bileşenleri veya ek teklifleri dikkatlice incelemeden, kurulum sihirbazlarını tıklayarak, bazen farkında olmadan, bu programları yüklemeyi kabul ederler.
Kullanıcı İçin Riskler
En düşük tehlike seviyesinde derecelendirilmiş olsalar da, bu kategorideki programlar yine de bazı riskler oluşturabilir. Gamehack.CABD, işlem belleği ve sistem bilgileriyle düşük seviyede etkileşimde bulunduğu için, varlığı sistem kararlılığını etkileyebilir, çalışan diğer uygulamalara müdahale edebilir veya güvenlik araçları tarafından şüpheli davranış olarak işaretlenebilir. Genel olarak istenmeyen programlar (PUP'lar) ayrıca sistem kaynaklarını tüketebilir, kullanıcıya açık bir fayda sağlamadan çalışabilir veya sistemi karmaşıklaştıran dosyalar ve günlükler bırakabilir.
Enfeksiyon Belirtileri
Kullanıcılar bu istenmeyen programı, geçici dizinlerde beklenmedik dosya ve klasörlerin görünmesi, arka planda çalışan bilinmeyen işlemler veya güvenlik yazılımı uyarılarında Gamehack.CABD tespit adının belirtilmesi yoluyla fark edebilirler. Tarayıcı ele geçirme veya yoğun reklam gibi belirgin belirtiler göstermediği için, tarama ile işaretlenmedikçe fark edilmeyebilir.
Korunmanın Yolları
Bu tür istenmeyen programlarla karşılaşma olasılığını azaltmak için kullanıcılar, yazılımları yalnızca resmi veya güvenilir kaynaklardan indirmeli, kurulum sihirbazlarının her adımını dikkatlice okumalı ve ihtiyaç duyulmayan ek teklifleri veya isteğe bağlı eklentileri reddetmelidir. Güvenlik yazılımlarını güncel tutmak ve sistemi düzenli olarak taramak da istenmeyen programları daha fazla soruna yol açmadan önce tespit etmeye ve kaldırmaya yardımcı olabilir.
Analiz raporu
Genel bilgi
| Soyadı: | PUP.Gamehack.CABD |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
3b677f5b60a995f960378bd4c11ce0cf
SHA1:
b2025320bf19057b1046f79396da2c7dbba724f6
SHA256:
D8CDE9A2E4D287F042B909A39589FD6D6E99D2CA9E40C0493761CC63E77E90EA
Dosya boyutu:
5.34 MB.5344768 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Özellikleri
- fptable
- imgui
- No Version Info
- ntdll
- VirtualQueryEx
- x64
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 12,365 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 1,534 |
| Beyaz Listeye Alınan Bloklar: | 9,921 |
| Bilinmeyen Bloklar: | 910 |
Görsel Harita
... Veriler kırpıldı? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- Gamehack.CABD
- Gamehack.FRA
- PUP.GameHack.Gen.CX
- PUP.GameHack.Gen.DF
- PUP.GameHack.Gen.N
Değiştirilen Dosyalar
Değiştirilen Dosyalar
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen, taşınan ve/veya silinen dosyalar listelenmiştir. Dosya sistemi etkinliği, kötü amaçlı yazılımların işletim sisteminde nasıl çalıştığına dair değerli bilgiler sağlayabilir.| Dosya | Özellikler |
|---|---|
| c:\users\user\appdata\local\temp\vesta\.migration-v1.complete | Synchronize,Write Data |
| c:\users\user\appdata\local\temp\vesta\.migration-v1.lock | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\vesta\.migration-v1.pending | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\vesta\logs\journal.log | Generic Write,Read Attributes |
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
Show 30 more
|