PUP.Gamehack.HMC
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Popülerlik Sıralaması: | 6,650 |
| Tehlike seviyesi: | 10 % (Normal) |
| Etkilenen Bilgisayarlar: | 1,518 |
| İlk görüş: | June 9, 2022 |
| Son görülen: | October 28, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
PUP.Gamehack.HMC, genellikle oyun hile araçları, hile motorları veya değiştirilmiş oyun yardımcı programlarıyla ilişkilendirilen bir tür Potansiyel Olarak İstenmeyen Programı (PUP) tanımlamak için kullanılan bir tespit adıdır. Çok tehlikeli olarak sınıflandırılmasa da, bu program bir Windows sisteminde istenmeyen değişikliklere neden olabilir ve ele alınmadığı takdirde kullanıcıları ek risklere maruz bırakabilir.
İçindekiler
PUP.Gamehack.HMC Ne Yapar?
PUP.Gamehack.HMC, genellikle oyun modifikasyon aracı, hile programı veya video oyunlarının davranışını değiştirmek için tasarlanmış bir "hack" uygulaması olarak gizlenmiş 32 bit Windows yürütülebilir dosyası olarak paketlenir. Bir sistemde etkin hale geldiğinde, ek işlemler başlatmak, sistem belleğini değiştirmek veya çalışan diğer uygulamalarla etkileşim kurmak gibi eylemler gerçekleştirebilir. Bu durumda, programın, bazen PUP'lar tarafından meşru sistem etkinliğiyle uyum sağlamak ve dikkat çekmemek için kullanılan bir teknik olan, kod yürütmek için rundll32.exe gibi Windows sistem yardımcı programlarını çağırdığı gözlemlenmiştir.
Gamehack ailesindeki birçok program gibi, bu PUP da hata ayıklama araçlarını veya güvenlik izleme sistemlerini tespit etme girişimleri de dahil olmak üzere, kategorisine özgü davranışlar sergileyebilir; bu, sınırda olan veya istenmeyen yazılımların analiz veya kaldırmaya direnmek için kullandığı yaygın bir taktiktir.
Genellikle Bilgisayarlara Nasıl Bulaşır?
PUP.Gamehack.HMC gibi programlar genellikle resmi olmayan web sitelerinden, dosya paylaşım platformlarından veya üçüncü taraf indirme portallarından video oyunları için hile, eğitmen veya hack arayan kullanıcılar tarafından indirilir. Bu kaynaklar güvenlik açısından denetlenmez ve genellikle amaçlanan indirmeyle birlikte ek yazılımlar da içerir. Çoğu durumda, kullanıcılar bir oyun hack aracını yüklemenin ek bileşenler de yüklediğinin tam olarak farkında olmayabilir, çünkü bu paketlenmiş öğeler genellikle varsayılan kurulum ayarlarında gizlenir veya çok adımlı yükleyiciler içinde kamufle edilir.
Kullanıcı İçin Riskler
Düşük tehlike seviyesinde derecelendirilmiş olsa da, PUP.Gamehack.HMC risksiz değildir. Bu kategorideki yazılımlar şunlara neden olabilir:
- Gereksiz yere sistem kaynaklarını tüketerek performansı yavaşlatır.
- Bu tür yazılımlar için tipik olduğu üzere, tarayıcı ayarlarını değiştirir, araç çubukları yükler veya istenmeyen reklamlar gösterir.
- İndirilen dosyanın kaynağı ele geçirilirse, daha zararlı tehditler tarafından istismar edilebilecek giriş noktaları oluşturulur.
- Kullanıcı onayı alınmadan veya sistem üzerindeki eylemleri hakkında tam şeffaflık sağlanmadan çalıştırılıyor.
Oyun hile araçları genellikle doğrulanmamış kaynaklardan geldiği için, Gamehack.HMC tespitinin kendisi düşük riskli olarak kabul edilse bile, bu tür indirmelerin değiştirilmiş veya daha ciddi kötü amaçlı yazılımlarla birlikte paketlenmiş olma olasılığı yüksektir.
Enfeksiyon Belirtileri
Kullanıcılar, arka planda çalışan beklenmedik işlemler, olağandışı sistem yavaşlamaları veya indirme klasörlerinde alışılmadık yürütülebilir dosyalar fark edebilirler. Güvenlik yazılımları, özellikle üçüncü taraf sitelerden indirilen oyun hile araçlarıyla ilişkili dosyaları işaretleyebilir. Bazı durumlarda, etkilenen sistemlerde tarayıcı ayarlarında yetkisiz değişiklikler veya beklenmedik açılır reklamlar görülebilir; bunların her ikisi de istenmeyen programlarla ilişkili yaygın göstergelerdir.
Korunmanın Yolları
PUP.Gamehack.HMC ve benzeri istenmeyen programlarla karşılaşma riskini azaltmak için kullanıcılar, resmi olmayan veya doğrulanmamış web sitelerinden oyun hileleri, şifreler veya eğitmenler indirmekten kaçınmalıdır. Her zaman kurulum ekranlarını dikkatlice inceleyerek birlikte gelen yazılımları reddedin ve mümkün olduğunca oyun modifikasyonları veya yardımcı programları için resmi kaynakları tercih edin. Güvenilir ve güncel bir güvenlik çözümünü aktif tutmak, bu tür PUP'ları yüklenmeden önce tespit etmeye ve engellemeye yardımcı olabilir ve düzenli sistem taramaları, halihazırda mevcut olabilecek istenmeyen yazılımları belirlemeye ve kaldırmaya yardımcı olabilir.
Analiz raporu
Genel bilgi
| Soyadı: | PUP.Gamehack.HMC |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
f976dde5b6f1d2f531bf7060b48d3626
SHA1:
ae0085ac0ae96affeb7f97192a0972eef3ceb731
SHA256:
1AF55BC4CD2478E4FB3CD8355EEADD66C32FE55870650D8D1A28F98D09D1D516
Dosya boyutu:
781.64 KB.781637 bayt
|
|
MD5:
f9627cc56decad842a0388dafc062e7c
SHA1:
8e6768497cb60da5b98c866cbfe1ade28fda75b3
SHA256:
7336A03A0DAA3F961B02B1B3C208CEE8A7757687760DC687C587C142BBFF273E
Dosya boyutu:
781.59 KB.781590 bayt
|
|
MD5:
a8001308404dd97d2359323d92f02799
SHA1:
9b38b197014aca74397f59f334f30d5333193881
SHA256:
36C917708B4DA937A9FA56B744AE30A691AFD055DD73709DF72C3E256F9EF0A5
Dosya boyutu:
781.60 KB.781604 bayt
|
|
MD5:
5a8f138c9f67d48c2135ad39fa8ad36b
SHA1:
d4365395cdf9e5afa8008663e59a9d36ddb1d50d
SHA256:
B0E63776AC53E0580FFA4BB6CE387D261660691AE5C49A46B63EEA2E3BE1C1CB
Dosya boyutu:
781.60 KB.781603 bayt
|
|
MD5:
158833fb26237a85fbac2fbb700f651f
SHA1:
b373aa8e9a7cb664f13c2c4a8e145796b5f82038
SHA256:
E4BF39070EDB54E3C70EE5CF1AE4BF05B4825A6C93D01E8601074A0919F2D8AD
Dosya boyutu:
781.60 KB.781597 bayt
|
Show 1 more
|
MD5:
6fbc886cc84496b055867d855f939412
SHA1:
85713b11d7fe2ee26170fcee53e74020c8786878
SHA256:
D32944FF1F50E7860ED9AB7A6FDD53DE48ABFB698AB432829413199CE8C57994
Dosya boyutu:
781.61 KB.781609 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 32-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Özellikleri
- dll
- x86
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 2,371 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 465 |
| Beyaz Listeye Alınan Bloklar: | 1,348 |
| Bilinmeyen Bloklar: | 558 |
Görsel Harita
... Veriler kırpıldı? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
Show 18 more
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Anti Debug |
|
Kabuk Komutu Yürütme
Kabuk Komutu Yürütme
Bu bölümde, bu ailedeki örnekler tarafından çalıştırılan Windows kabuk komutları listelenmiştir. Windows kabuk komutları genellikle kötü amaçlı yazılımlar tarafından zararlı amaçlarla kullanılır ve güvenlik ayrıcalıklarını yükseltmek, diğer kötü amaçlı yazılımları indirip çalıştırmak, güvenlik açıklarından yararlanmak, veri toplamak ve sızdırmak ve kötü amaçlı faaliyetleri gizlemek için kullanılabilir.
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\ae0085ac0ae96affeb7f97192a0972eef3ceb731_0000781637.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\8e6768497cb60da5b98c866cbfe1ade28fda75b3_0000781590.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\9b38b197014aca74397f59f334f30d5333193881_0000781604.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\d4365395cdf9e5afa8008663e59a9d36ddb1d50d_0000781603.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\b373aa8e9a7cb664f13c2c4a8e145796b5f82038_0000781597.,LiQMAxHB
|
Show 1 more
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\85713b11d7fe2ee26170fcee53e74020c8786878_0000781609.,LiQMAxHB
|