PUP.Gamehack.GAI
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Popülerlik Sıralaması: | 21,745 |
| Tehlike seviyesi: | 10 % (Normal) |
| Etkilenen Bilgisayarlar: | 330 |
| İlk görüş: | March 30, 2022 |
| Son görülen: | September 8, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
PUP.Gamehack.GAI, genellikle oyun hileleri veya oyun değiştirme araçlarıyla ilişkilendirilen Potansiyel Olarak İstenmeyen Program (PUP) olarak adlandırılan bir yazılımı tanımlamak için kullanılan bir tespit adıdır. Genel tehlike seviyesi düşük olsa da, bu tespit yine de ciddiye alınmalıdır, çünkü bu tür yazılımlar genellikle bir kullanıcının beklediği veya onaylayacağı şeylerin ötesinde sistem üzerinde eylemler gerçekleştirir; örneğin, çalışan diğer işlemlerin belleğiyle doğrudan etkileşime girer.
İçindekiler
PUP.Gamehack.GAI Ne Yapar?
Bu tespit altında işaretlenen programlar, kendi grafik arayüz kabukları olmadan çalışan ve bunun yerine konsol tarzı işlemlere dayanan yerel 64 bit Windows uygulamaları olarak oluşturulmuştur. Bu ailenin analizi, düşük seviyeli Windows işlevlerini kullanarak diğer işlemlerin bellek alanına okuma ve yazma yeteneğine sahip olduğunu göstermektedir; bu teknik, oyun içi hile programları, hile motorları ve bellek değiştirme araçları tarafından çalışan bir oyundaki değerleri (örneğin puanlar, sağlık puanları veya oyun içi para birimi) değiştirmek için yaygın olarak kullanılmaktadır.
Bu tür programlar genellikle sistem bileşenleriyle oldukça derin bir düzeyde doğrudan etkileşime girer ve bilgi sorgulamak, kayıt defteri anahtarlarını açmak ve bellek bölgelerini yönetmek için temel Windows sistem çağrılarını kullanır. Bu kategorideki bazı varyantlar, bir işlemden bellek bölümlerinin eşlemesini kaldırmaya da çalışabilir; bu teknik, işlem manipülasyonu için kullanılabilir. Bu genellikle bir oyunu değiştirmek amacıyla yapılsa da, aynı teknikler diğer istenmeyen veya kötü amaçlı yazılım türleri tarafından da kötüye kullanılabilir; bu da güvenlik araçlarının bu davranışı görmezden gelmek yerine işaretlemesinin nedenlerinden biridir.
Genel olarak, Gamehack ailesindeki PUP'lar doğrudan veri çalmayı hedeflemez, ancak istikrarsızlığa neden olabilir, hile önleme sistemlerini tetikleyebilir veya diğer istenmeyen bileşenlerle birlikte kullanıldıklarında daha ciddi sorunlara yol açabilirler.
Genellikle Bilgisayarlara Nasıl Bulaşır?
PUP.Gamehack.GAI olarak algılanan yazılımlar genellikle oyun hile programları, hile araçları veya modifikasyon yardımcı programları arayan kullanıcılar tarafından üçüncü taraf web sitelerinden, dosya paylaşım platformlarından veya resmi olmayan forumlardan indirilir. Bu tür yazılımlarda yaygın olduğu gibi, diğer ücretsiz uygulamalarla birlikte de gelebilir; bu da kullanıcının, ilgisiz bir programın kurulum sürecinde farkında olmadan ikincil bir bileşen olarak yükleyebileceği anlamına gelir.
Kullanıcı İçin Riskler
Düşük tehlikeli olarak sınıflandırılsa da, bu tür programlar çeşitli riskler taşır. Diğer işlemlerin belleğine doğrudan yazmak, oyunların veya diğer uygulamaların çökmesine veya öngörülemeyen davranışlar sergilemesine neden olabilir. Hile önleme sistemleri bellek manipülasyonunu tespit ederse oyun hesapları askıya alınabilir veya yasaklanabilir. Ayrıca, bu araçlar genellikle resmi olmayan veya doğrulanmamış kaynaklardan geldiği için, indirilen dosyanın amaçlanan oyun hilesinin yanı sıra istenmeyen diğer bileşenleri de içerme riski vardır.
Enfeksiyon Belirtileri
Kullanıcılar, İndirilenler veya Geçici klasörlerinde beklenmedik dosyaların göründüğünü, alışılmadık arka plan işlemlerinin kaynak tükettiğini, oyunların açıklama yapılmadan çöktüğünü veya donduğunu ya da güvenlik yazılımının kurulumdan kısa bir süre sonra indirilen bir dosyayı işaretlediğini fark edebilirler. Bu tür programlar genellikle görünür bir araç çubuğu yüklemediği veya tarayıcı ayarlarını değiştirmediği için, güvenlik taraması yapılmadan varlığını fark etmek daha zor olabilir.
Korunmanın Yolları
Bu tür istenmeyen programlarla karşılaşma olasılığını azaltmak için, resmi olmayan veya doğrulanmamış web sitelerinden oyun hile programları, hile motorları veya modifikasyon araçları indirmekten kaçının. Yazılım kurulumu sırasında dikkatli olun ve birlikte gelen teklifleri reddedin. Güvenlik yazılımınızı aktif ve güncel tutun ve özellikle dosya paylaşım sitelerinden veya forumlardan edinilen dosyaları çalıştırmadan önce düzenli olarak tarayın.
Analiz raporu
Genel bilgi
| Soyadı: | PUP.Gamehack.GAI |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
09a1dd3965b1c9ad16deaf93d79e824d
SHA1:
fef9911719eb63fccd2b178d38d40ec33e7373c5
SHA256:
B6844A01F62423144986A8F67FABA952DB6C0DA5019D00BD305F923D197E7682
Dosya boyutu:
1.34 MB.1339095 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Özellikleri
- HighEntropy
- imgui
- No Version Info
- ntdll
- VirtualQueryEx
- WriteProcessMemory
- x64
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 2,809 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 90 |
| Beyaz Listeye Alınan Bloklar: | 2,079 |
| Bilinmeyen Bloklar: | 640 |
Görsel Harita
... Veriler kırpıldı? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Değiştirilen Dosyalar
Değiştirilen Dosyalar
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen, taşınan ve/veya silinen dosyalar listelenmiştir. Dosya sistemi etkinliği, kötü amaçlı yazılımların işletim sisteminde nasıl çalıştığına dair değerli bilgiler sağlayabilir.| Dosya | Özellikler |
|---|---|
| c:\users\user\appdata\local\temp\fef9911719eb63fccd2b178d38d40ec33e7373c5_0001339095.bak | Synchronize,Write Data |
| c:\users\user\downloads\fef9911719eb63fccd2b178d38d40ec33e7373c5_0001339095 | Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144 |
| c:\users\user\downloads\fef9911719eb63fccd2b178d38d40ec33e7373c5_0001339095 | Generic Write,Read Attributes |
Sicil Değişiklikleri
Sicil Değişiklikleri
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen ve/veya silinen kayıt defteri anahtarları ve değerleri listelenmiştir. Windows Kayıt Defteri etkinliği, kötü amaçlı yazılımların işlevselliği hakkında değerli bilgiler sağlayabilir. Ek olarak, kötü amaçlı yazılımlar genellikle, ilk enfeksiyon sistemi tehlikeye attıktan sonra otomatik olarak başlamasına ve süresiz olarak kalmasına olanak sağlamak için kayıt defteri değerleri oluşturur.| Anahtar::Değer | Veri | API Adı |
|---|---|---|
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\cmd.exe | 駳撯㺃ǝ | RegNtPreCreateKey |
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
Show 34 more
|
| Process Manipulation Evasion |
|