PUP.Gamehack.EM

PUP.Gamehack.EM, Windows bilgisayarları hedef alan Potansiyel Olarak İstenmeyen Program (PUP) olarak adlandırılan bir yazılımı tanımlamak için kullanılan bir tespit adıdır. Ciddi veya yıkıcı bir tehdit olarak sınıflandırılmasa da, bu kategorideki programların kullanıcının tarama deneyimini, gizliliğini veya genel sistem performansını tehlikeye atabilecek davranışlarıyla bilindiği için, bir sistemde bulunması genellikle istenmeyen bir durumdur. Güvenlik araçları, PUP.Gamehack.EM'i istenmeyen yazılımların belirleyici özelliklerini sergilediği için işaretler, ancak bireysel tehlike seviyesi düşük olarak derecelendirilmiştir.

PUP.Gamehack.EM Ne Yapar?

Potansiyel Olarak İstenmeyen Program ailesinin diğer üyeleri gibi, PUP.Gamehack.EM de kurbanın makinesinde çalışacak şekilde tasarlanmıştır ve kullanıcıya açık veya anlamlı bir değer sağlamaz. Bu tür programlar genellikle web sayfalarına reklam yerleştirme, istenmeyen tarayıcı araç çubukları veya uzantıları yükleme, ana sayfa veya varsayılan arama motoru gibi tarayıcı ayarlarını değiştirme ve reklam amaçlı kullanıcı etkinliğini izleme gibi davranışlarda bulunur. Bu tespit ile ilişkili dosya, dijital imza taşımayan, sürüm bilgisi içermeyen ve analizi zorlaştırmak için tasarlanmış gizlenmiş veya sıkıştırılmış kodla bazen ilişkilendirilen yüksek entropi belirtileri gösteren 32 bitlik bir Windows yürütülebilir dosyasıdır.

Geleneksel anlamda paketlenmiş gibi görünmese de, hata ayıklama bilgisi, dışa aktarma tablosu ve güvenlik meta verilerinin yokluğu, kolay tespit edilmekten kaçınmayı tercih eden PUP yükleyicileri ve yardımcı modülleri için tipiktir. Bu özellikler tek başına kötü niyeti doğrulamaz, ancak amacı konusunda tam olarak şeffaf olmayan yazılımlarla tutarlıdır.

PUP.Gamehack.EM Bilgisayarlara Genellikle Nasıl Bulaşıyor?

Bu tür istenmeyen programlar (PUP'lar) nadiren kasıtlı olarak indirilir. Bunun yerine, genellikle diğer ücretsiz yazılımlar, oyunla ilgili yardımcı programlar veya üçüncü taraf web sitelerinden yapılan indirmelerle birlikte gelirler. Kurulum sırasında, istenmeyen bileşen, kullanıcıların kurulum ekranlarından aceleyle geçerken farkında olmadan yüklemeyi kabul ettikleri önceden seçilmiş bir seçenek olarak dahil edilebilir. Ücretsiz yazılım paketleyicileri, kırılmış oyun modifikasyon araçları ve resmi olmayan indirme portalları, bu tür yazılımlar için yaygın dağıtım kanallarıdır.

Kullanıcı İçin Riskler

PUP.Gamehack.EM düşük tehlike derecesine sahip olsa da, etkilenen kullanıcılar için yine de sorun yaratabilir. Bu tür yazılımlarla ilişkili tipik riskler şunlardır:

• Normal internet gezintisi sırasında istenmeyen reklamların görünmesi.
• Tarayıcı ayarlarının izinsiz değiştirilmesi
• Arka plan işlemleri nedeniyle sistem ve tarayıcı performansında düşüş.
• İstenmeyen ek indirmelere veya yönlendirmelere maruz kalma olasılığı
• Reklam veya analiz amaçlı tarama verilerinin toplanması

Enfeksiyon Belirtileri

PUP.Gamehack.EM gibi programlardan etkilenen kullanıcılar, bilerek yüklemedikleri yeni araç çubuklarının veya uzantıların tarayıcılarında göründüğünü fark edebilirler. Diğer yaygın belirtiler arasında varsayılan arama motorunda veya ana sayfada değişiklik, açılır reklamların veya yönlendirilen web sayfalarının artması ve sistem veya tarayıcı performansında açıklanamayan yavaşlamalar yer alır. Arka planda çalışan alışılmadık işlemler de bir gösterge olabilir.

Korunmanın Yolları

Bu tür istenmeyen programlarla karşılaşma riskini azaltmak için kullanıcılar, yazılımları yalnızca resmi veya güvenilir kaynaklardan indirmeli, kurulum sihirbazlarının her adımını dikkatlice incelemeli ve ek tekliflerden veya paketlenmiş programlardan vazgeçmelidir. "Hızlı" veya "önerilen" seçenekler yerine "özel" veya "gelişmiş" kurulum seçeneklerini seçmek, genellikle devre dışı bırakılabilecek paketlenmiş bileşenleri ortaya çıkarır. Güvenlik yazılımını güncel tutmak ve düzenli sistem taramaları yapmak da istenmeyen programları daha fazla soruna yol açmadan önce tespit etmeye ve kaldırmaya yardımcı olur.

Analiz raporu

Genel bilgi

Soyadı:	PUP.Gamehack.EM
İmza durumu:	No Signature

Bilinen Örnekler

i

Bilinen Örnekler

Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.

MD5: 0d55989196a8ca983e7689d6e2a4aa1d SHA1: 521db57c290302abbe03a31389cb70d663464dc7 SHA256: EE00A34672A0B4ECE7E613F6B11D81058B77EEF874342DD7EE84F05AE0951F73 Dosya boyutu: 723.97 KB.723968 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

i

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

Bu bölümde, örnek dosyalarda bulunan dosya öznitelikleri listelenmiştir. Bu öznitelikler, dosyaların Windows PE (Taşınabilir Çalıştırılabilir) spesifikasyonundan ve çeşitli sistem bayraklarından çıkarılır. Taşınabilir Çalıştırılabilir Öznitelikler, kötü amaçlı yazılım araştırmacılarına bir dosyanın işlevselliği, çalıştırılabilir ayrıntıları, platformu ve çalışma ortamı hakkında bilgi verir.

• File doesn't have "Rich" header
• File doesn't have debug information
• File doesn't have exports table
• File doesn't have security information
• File has TLS information
• File is 32-bit executable
• File is either console or GUI application
• File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
• File is Native application (NOT .NET application)
• File is not packed

Show 2 more

• IMAGE_FILE_DLL is not set inside PE header (Executable)
• IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dosya Simgeleri

i

Dosya Simgeleri

Bu bölümde, aile örnekleri içinde bulunan simge kaynakları gösterilmektedir. Kötü amaçlı yazılımlar, kullanıcıları kötü amaçlı yazılımın güvenli olduğuna inandırmak için genellikle meşru yazılımlarla ilişkilendirilen simgeleri kopyalar.

Dosya Özellikleri

• HighEntropy
• No Version Info
• x86

Blok Bilgileri

i

Blok Bilgileri

Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.

Toplam Blok Sayısı:	2,852
Potansiyel Olarak Zararlı Bloklar:	130
Beyaz Listeye Alınan Bloklar:	2,652
Bilinmeyen Bloklar:	70

Görsel Harita

... Veriler kırpıldı

0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Benzer Aileler

i

Benzer Aileler

Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.

• Clicker.BHO.X
• Hanacash.A
• Kraddare.OA
• Kraddare.XG
• MeSub.A

Show 1 more

• PCOptimizing.A