Tehdit Veritabanı Potansiyel Olarak İstenmeyen Programlar PUP.Gamehack.GS

PUP.Gamehack.GS

CagedTech'de Potansiyel Olarak İstenmeyen Programlar'de
Yayınlanma tarihi:
Son güncelleme:
Çevir:

Tehdit Puan Kartı

Popülerlik Sıralaması: 21,953
Tehlike seviyesi: 10 % (Normal)
Etkilenen Bilgisayarlar: 5
İlk görüş: May 23, 2022
Son görülen: September 20, 2026
Etkilenen İşletim Sistemleri: Windows

PUP.Gamehack.GS, güvenlik yazılımları tarafından genellikle oyun hileleri veya oyun modifikasyon araçlarıyla ilişkilendirilen potansiyel olarak istenmeyen bir programı (PUP) işaretlemek için kullanılan bir tespit adıdır. Bu kategorideki programlar genellikle hileler, eğitmenler, mod paketleri veya video oyunlarının davranışını değiştirmek için tasarlanmış "hızlandırıcı" yardımcı programları olarak pazarlanır, ancak genellikle kullanıcıların bilerek yüklemeyi kabul etmediği ek bileşenlerle birlikte gelirler. Bu gibi tespit adları genel olduğundan, PUP.Gamehack.GS olarak işaretlenen herhangi bir dosyanın tam davranışı değişebilir, ancak genellikle bu tür yazılımlarda yaygın olan kalıpları izler.

Tehdidin Yaptıkları

Oyun hileleri ve eğitmenleri kategorisindeki çoğu program gibi, PUP.Gamehack.GS olarak işaretlenen yazılımlar da genellikle oyunun çalışma şeklini değiştirmek, örneğin özellikleri açmak, oyun içi para birimini değiştirmek veya diğer haksız avantajlar sağlamak için tasarlanmıştır. Bununla birlikte, bu araçların çoğu oyunla ilgisi olmayan davranışlarda da bulunur; bu nedenle, yalnızca oyun modifikasyonları olarak değil, potansiyel olarak istenmeyen yazılımlar olarak sınıflandırılırlar. Bu kategori için tipik davranışlar arasında rahatsız edici reklamlar göstermek, tarayıcı ayarlarını değiştirmek, açık onay olmadan ek istenmeyen bileşenler yüklemek ve sistem kaynaklarını tüketen arka plan işlemlerini çalıştırmak yer alır. Bazıları ayrıca sistem veya kullanıcı etkinliği hakkında bilgi toplamaya da çalışabilir. Program genellikle bir oyun işlemine "bağlanmak" için yüksek yetkilere sahip izinler istediğinden, belirli koruyucu özellikleri devre dışı bırakarak veya atlayarak cihazın genel güvenlik durumunu da zayıflatabilir.

Genellikle Bilgisayarlara Nasıl Bulaşır?

Oyun hileleri kategorisindeki istenmeyen programlar (PUP'lar) genellikle kullanıcılar tarafından, çoğunlukla resmi olmayan oyun forumlarından, dosya paylaşım sitelerinden veya hile araçları, eğitmenler ve mod paketleri barındıran üçüncü taraf indirme portallarından indirilir. Bu kaynaklar dağıttıkları yazılımları nadiren denetler, bu da reklamı yapılan hile aracıyla birlikte istenmeyen veya ek bileşenlerin eklenmesini kolaylaştırır. Çoğu durumda, program diğer ücretsiz indirmelerle birlikte paketlenir; bu da bir kullanıcının bir yazılımı yüklerken, her adımı dikkatlice okumadan kurulum ekranlarından aceleyle geçerse, farkında olmadan oyun hileleriyle ilgili PUP'u da yükleyebileceği anlamına gelir.

Kullanıcı İçin Riskler

Bu tür programların yüklenmesi kullanıcılara çeşitli riskler doğurabilir. Çevrimiçi oyunların hizmet şartlarını ihlal etmenin ve hesap yasaklamalarına yol açmanın yanı sıra, bu araçlar sisteme reklam yazılımları, istenmeyen tarayıcı uzantıları veya diğer istenmeyen programlar da bulaştırabilir. Yavaşlamalar veya artan kaynak kullanımı gibi performans sorunları yaygındır. Bu tür araçların kaynağı genellikle doğrulanmadığı için, indirilen dosyanın reklamı yapılanlardan daha zararlı veya aldatıcı bileşenler içerme riski de yüksektir.

Enfeksiyon Belirtileri

PUP.Gamehack.GS veya benzeri programlardan etkilenen kullanıcılar, beklenmedik açılır reklamlar, yeni tarayıcı araç çubukları veya ana sayfa değişiklikleri, arka planda çalışan bilinmeyen programlar, yavaş sistem performansı veya güvenlik araçlarının indirilen bir oyun hile programı veya hileyle ilgili bir dosyayı işaretlemesi gibi durumlar fark edebilirler. Yüklenen oyun hile aracıyla bağlantılı açıklanamayan ağ etkinliği veya yeni işlemler de bir uyarı işareti olabilir.

Korunmanın Yolları

Bu tür istenmeyen programlarla karşılaşma riskini azaltmak için, resmi olmayan veya doğrulanmamış web sitelerinden oyun hileleri, eğitmenler veya modlar indirmekten kaçının. Herhangi bir ücretsiz yazılımın kurulumu sırasında dikkatli olun ve mümkün olduğunca birlikte gelen tekliflerden vazgeçin. Güvenlik yazılımlarını güncel tutmak ve periyodik sistem taramaları çalıştırmak, istenmeyen programları daha fazla soruna neden olmadan önce tespit etmeye ve kaldırmaya yardımcı olabilir.

Analiz raporu

Genel bilgi

Soyadı: PUP.Gamehack.GS
İmza durumu: No Signature

Bilinen Örnekler

MD5: 8f78a684340a74f72800d26757cdd120
SHA1: 33e958622d9cd39bcff69f5e4e4830186ddf60c8
SHA256: 6DB88742EA7A2C7D6C958710AE7ED4E9E3A7E511691299475F3494CCCD662D9B
Dosya boyutu: 886.78 KB.886784 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Daha Fazla Göster
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dosya Simgeleri

Windows PE Sürüm Bilgileri

isim Değer
Company Name 星河工作室
File Description 星河网络游戏角色选择网关
File Version 1.0.0.0
Last Compiled Time 2023/04/26 20:43:50
Original Filename SelGate.exe
Product Version 3.0.0.0

Dosya Özellikleri

  • 2+ executable sections
  • x86

Blok Bilgileri

Toplam Blok Sayısı: 2,783
Potansiyel Olarak Zararlı Bloklar: 151
Beyaz Listeye Alınan Bloklar: 2,623
Bilinmeyen Bloklar: 9

Görsel Harita

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... Veriler kırpıldı
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Benzer Aileler

  • Banload.XT
  • Sednit.D
  • Trojan.Bitcoinminer.I

Değiştirilen Dosyalar

Dosya Özellikler
c:\users\user\downloads\blockiparealist.txt Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\downloads\blockiplist.txt Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\downloads\config.ini Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\downloads\newchrnamefilter.txt Generic Read,Write Data,Write Attributes,Write extended,Append data

Windows API Kullanımı

Kategori API
Network Winsock2
  • WSASocket
  • WSAStartup
User Data Access
  • GetUserObjectInformation
Network Winsock
  • bind
  • closesocket
  • connect
  • inet_addr
  • setsockopt
  • socket