Tehdit Veritabanı Potansiyel Olarak İstenmeyen Programlar PUP.Gamehack.EHBD

PUP.Gamehack.EHBD

CagedTech'de Potansiyel Olarak İstenmeyen Programlar'de
Yayınlanma tarihi:
Son güncelleme:
Çevir:

PUP.Gamehack.EHBD, oyun hileleri veya oyun içi hile araçlarıyla ilişkili potansiyel olarak istenmeyen bir programı (PUP) tanımlamak için kullanılan bir tespit adıdır. Bu ailedeki programlar genellikle video oyunlarını değiştiren, gizli özellikleri açan, kısıtlamaları aşan veya oyun sırasında haksız bir avantaj sağlayan yardımcı programlar olarak pazarlanır. Bu araçlar, kısayol arayan oyuncular için zararsız veya hatta çekici görünse de, genellikle beraberinde getirdikleri riskler, istilacı davranışlar veya paketlenmiş bileşenler nedeniyle işaretlenirler.

PUP.Gamehack.EHBD Ne İşe Yarar?

Oyun hileleri kategorisindeki çoğu program gibi, PUP.Gamehack.EHBD de genellikle oyunculara normalde sahip olamayacakları yetenekler kazandırmak için kurulu oyunların belleğini, dosyalarını veya davranışlarını değiştirerek çalışır; bunlar arasında sınırsız oyun içi para, yenilmezlik veya kilidi açılmış içerik bulunur. Bunu başarmak için bu araçlar genellikle yüksek sistem izinleri gerektirir, güvenlik özelliklerini devre dışı bırakır veya çalışan işlemlere kod enjekte eder. Bu tür derin sistem erişimi, güvenlik araçlarının bu tür programları tamamen yasal yazılım yerine potansiyel olarak istenmeyen yazılım olarak sınıflandırmasının yaygın bir nedenidir.

Birçok durumda, oyun hile araçları, kullanıcının açıkça haberdar olmadan arka planda çalışabilen reklam yazılımları, tarayıcı uzantıları veya diğer istenmeyen programlar gibi ek yazılım bileşenleri de içerir. Bazıları ayrıca rahatsız edici reklamlar gösterebilir, web aramalarını yönlendirebilir veya reklam veya analiz amaçlarıyla kullanıcının sistemi ve etkinliği hakkında bilgi toplayabilir.

Genellikle Bilgisayarlara Nasıl Bulaşır?

PUP.Gamehack.EHBD altında sınıflandırılan programlar genellikle resmi olmayan veya doğrulanmamış yazılım kaynaklarıyla ilişkili kanallar aracılığıyla yayılır. Bu kategori için yaygın dağıtım yöntemleri şunlardır:

  • Üçüncü taraf oyun forumlarından, dosya paylaşım sitelerinden veya hile aracı depolarından yapılan indirmeler
  • Oyun hilesini diğer istenmeyen programlarla birlikte paketleyen kurulum dosyaları.
  • Ücretsiz oyun modifikasyonları, kilidi açılmış içerik veya oyun içi avantajlar vaat eden aldatıcı reklamlar.
  • Gizli hile araçları içeren oyunların kırılmış veya korsan sürümleri.

Bu araçlar nadiren resmi uygulama mağazaları veya doğrulanmış yayıncılar aracılığıyla dağıtıldığından, bunları indiren kullanıcılar kurulum paketinde başka nelerin yer aldığı konusunda genellikle çok az güvenceye sahip olurlar.

Kullanıcı İçin Riskler

PUP.Gamehack.EHBD gibi bir programı yüklemek, kullanıcıları bu kategoriye özgü çeşitli risklere maruz bırakabilir:

  • Koruma önlemlerinin devre dışı bırakılması veya saldırı aracına verilen yüksek yetkiler nedeniyle sistem güvenliğinde azalma.
  • Reklam yazılımları veya tarayıcı korsanları gibi ek istenmeyen yazılımların yüklenmesi
  • Rahatsız edici reklamlara, açılır pencerelere veya yönlendirilmiş web trafiğine maruz kalma
  • Oyun hizmet şartlarının potansiyel ihlali, hesabınızın yasaklanmasına yol açabilir.
  • Değiştirilen oyunda veya işletim sisteminde olası kararsızlık veya çökmeler.

Enfeksiyon Belirtileri

Bu tür istenmeyen programlardan etkilenen kullanıcılar, sistemlerinde veya tarama deneyimlerinde aşağıdakiler de dahil olmak üzere beklenmedik değişiklikler fark edebilirler:

  • İstemeden yüklenen yeni araç çubukları, uzantılar veya programlar
  • Artan açılır reklamlar veya tarayıcı ana sayfası ve arama ayarlarında değişiklikler
  • Özellikle oyun oynarken alışılmadık sistem yavaşlamaları.
  • Güvenlik yazılımının uyarı vermesi veya beklenmedik şekilde devre dışı bırakılması.
  • Arka planda çalışan bilinmeyen süreçler

Korunmanın Yolları

PUP.Gamehack.EHBD ve benzeri potansiyel olarak istenmeyen programlarla karşılaşma riskini azaltmak için kullanıcılar, resmi olmayan veya doğrulanmamış kaynaklardan oyun modifikasyon araçları indirmekten kaçınmalıdır. Kurulum uyarılarını dikkatlice okumak, birlikte gelen teklifleri reddetmek ve korsan oyun içeriğinden kaçınmak, bu tür yazılımlara maruz kalmayı önemli ölçüde azaltabilir. Güvenlik yazılımlarını güncel tutmak ve istenmeyen programları düzenli olarak taramak da, bu tür tehditlerin zarar vermeden önce tespit edilmesine ve kaldırılmasına yardımcı olabilir.

Analiz raporu

Genel bilgi

Soyadı: PUP.Gamehack.EHBD
Packers: UPX!
İmza durumu: Hash Mismatch

Bilinen Örnekler

MD5: b4684010d84cd64ae708b67256df1e82
SHA1: 6b02bd2fd90c0a4bb1cf2acc57da58a0e36fc71a
SHA256: B37D3320E18A8D1AE0E7C35EE5CD99676E32D96E15E4481F80950FCFD27283E7
Dosya boyutu: 5.27 MB.5273648 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has been packed
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
Daha Fazla Göster
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dijital İmzalar

İmzalayan Kök Durum
Microsoft Windows Microsoft Windows Production PCA 2011 Hash Mismatch

Dosya Özellikleri

  • dll
  • imgui
  • ntdll
  • packed
  • x64

Blok Bilgileri

Toplam Blok Sayısı: 47,061
Potansiyel Olarak Zararlı Bloklar: 436
Beyaz Listeye Alınan Bloklar: 39,974
Bilinmeyen Bloklar: 6,651

Görsel Harita

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? ? ? 0 ? ? 0 x 0 0 0 ? x ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 ? 0 ? 0 ? ? 0 ? ? ? ? ? ? 0 ? 0 ? ? ? ? ? 0 ? 0 ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? 0 ? 0 ? ? ? ? 0 0 ? ? ? ? ? 0 0 ? ? ? 0 ? ? 0 ? 0 ? ? ? 0 ? 0 x 0 ? ? 0 0 ? ? ? ? ? ? ? ? 0 0 ? ? x ? ? 0 0 ? 0 ? ? ? ? 0 ? ? 0 ? 0 0 0 ? ? ? ? ? ? ? 0 ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 0 ? ? ? 0 0 ? ? ? 0 0 ? ? ? ? ? 0 ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? 0 0 0 0 0 ? ? ? 0 ? ? 0 ? ? 0 ? ? ? ? 0 ? ? ? 0 ? ? 0 ? 0 ? ? 0 ? ? 0 ? ? 0 ? ? 0 ? ? 0 ? ? ? 0 ? ? 0 ? ? ? ? 0 ? ? 0 ? ? ? ? ? 0 ? ? 0 0 ? ? ? ? 0 ? 0 0 0 ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? 0 0 ? ? 0 ? 0 ? 0 ? ? 0 ? ? 0 ? ? ? 0 ? ? 0 ? ? 0 0 x ? ? ? ? ? ? ? ? 0 ? ? 0 ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? 0 ? ? ? ? 0 ? ? 0 ? ? ? ? ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? ? 0 ? ? ? ? 0 ? ? 0 ? ? 0 ? ? 0 ? ? 0 ? ? 0 ? ? 0 ? ? 0 0 ? ? ? 0 ? ? 0 ? ? ? 0 0 ? ? 0 ? ? 0 ? ? 0 ? ? 0 ? ? ? ? 0 ? ? ? 0 ? ? 0 ? ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? ? 0 ? ? ? ? 0 ? ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? 0 ? ? ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? ? ? ? ? 0 ? ? ? 0 ? ? ? 0 ? 0 ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? ? 0 ? ? ? ? ? ? ? 0 ? ? ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? ? 0 ? ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? ? 0 0 ? ? ? 0 ? ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? 0 ? 0 ? ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? 0 ? ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? 0 ? 0 ? ? ? ? 0 ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? 0 ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? 0 ? ? ? 0 ? ? ? ? ? 0 ? ? ? ? 0 ? ? ? ? ? 0 ? ? ? 0 ? ? ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? ? 0 ? ? ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? ? 0 ? ? ? ? ? 0 ? ? ? 0 ? ? ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? 0 ? ? ? 0 ? ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? ? 0 ? ? ? ? ? 0 ? ? ? 0 ? ? ? ? 0 ? ? ? ? 0 ? ? ? 0 ? ? ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? 0 ? ? ? ? 0 ? ? ? ? 0 ? ? ? ? 0 ? ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 0 ? ? ? 0 ? 0 ? ? 0 ? ? ? ? ? ? 0 ? ? ? 0 ? ? 0 ? ?
... Veriler kırpıldı
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Windows API Kullanımı

Kategori API
Syscall Use
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAllocateReserveObject
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcCreatePort
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
Daha Fazla Göster
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtCreateTimer
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryObject
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRemoveIoCompletionEx
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtResumeThread
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetIoCompletionEx
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForMultipleObjects
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN