PUP.Gamehack.LQ
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Popülerlik Sıralaması: | 25,437 |
| Tehlike seviyesi: | 10 % (Normal) |
| İlk görüş: | March 28, 2026 |
| Son görülen: | September 5, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
PUP.Gamehack.LQ, Windows bilgisayarları hedef alan potansiyel olarak istenmeyen bir programı (PUP) tanımlamak için kullanılan bir tespit adıdır. Çok tehlikeli bir tehdit olarak sınıflandırılmasa da, bir sistemde bulunması genellikle istenmeyen bir durumdur, çünkü istenmeyen değişiklikler getirebilir, rahatsız edici içerik gösterebilir veya kullanıcının tarama ve bilgisayar deneyiminde yetkisiz değişiklikler yapabilir. Bu makale, bu tespitin ne anlama geldiğini, bu tür programların tipik olarak nasıl yayıldığını ve kullanıcıların kendilerini korumak için hangi adımları atabileceğini açıklamaktadır.
İçindekiler
PUP.Gamehack.LQ Ne Yapar?
PUP.Gamehack.LQ, dijital imzası olmayan 64 bit Windows GUI uygulaması olarak tanımlanmıştır; bu da yayıncısının standart güven mekanizmalarıyla doğrulanamayacağı anlamına gelir. Programın dahili dosya açıklamasında "Gayri Resmi Yazılım" ifadesi geçmektedir, ancak bu etiket güvenilir bir meşruiyet göstergesi olarak algılanmamalıdır, çünkü PUP'lar genellikle genel veya yanıltıcı tanımlayıcılar kullanır.
Davranış profiline göre, bu program bellek yönetimi, dosya yazma ve kayıt defteri anahtarı erişimiyle ilgili çağrılar da dahil olmak üzere düşük seviyeli Windows sistem işlevleriyle etkileşime giriyor. Ayrıca, hata ayıklama araçları aracılığıyla izlenip izlenmediğini veya analiz edilip edilmediğini tespit edebilen bir kod içeriyor; bu teknik, istenmeyen veya şüpheli yazılımlar tarafından tespit edilmekten veya analiz edilmekten kaçınmak için bazen kullanılır. Ek olarak, temel ağ yeteneği içeriyor; bu da internet üzerinden iletişim kurmaya çalışabileceğini düşündürüyor ki bu, uzak sunuculardan reklamlar, ek bileşenler veya yapılandırma verileri alan programlar için tipiktir.
Gamehack PUP ailesindeki programlar için tipik olduğu üzere, bu tür uygulamalar, kullanıcının açık bilgisi veya onayı olmadan tarayıcı ayarlarını değiştirmeye, ek araç çubukları veya uzantılar yüklemeye, istenmeyen reklamlar göstermeye veya etkilenen makineye daha fazla yazılım yüklemeye çalışabilir.
Tipik Olarak Bilgisayarlara Nasıl Bulaşır
Bu tür istenmeyen programlar (PUP'lar) genellikle yazılım paketleme yoluyla yayılır; bu paketler ücretsiz indirmeler, oyun modifikasyon araçları, korsan yazılımlar veya resmi olmayan veya üçüncü taraf kaynaklardan gelen yardımcı programlarla birlikte sunulur. Kullanıcılar genellikle kurulum sihirbazlarını aceleyle geçerek ve ek yazılımların kurulumuna izin veren önceden işaretlenmiş kutuları fark etmeyerek bu programları istemeden yüklerler. Diğer durumlarda, dosya paylaşım ve oyunla ilgili web sitelerindeki aldatıcı reklamlar veya yanıltıcı indirme düğmeleri, kullanıcıların farkında olmadan bu tür programları yüklemelerine yol açabilir.
Kullanıcı İçin Riskler
Düşük tehlike seviyesinde sınıflandırılmış olsa da, PUP.Gamehack.LQ yine de sorunlara yol açabilir. Kullanıcılar, istenmeyen reklamlar, değiştirilmiş tarayıcı ayarları veya düşük sistem performansı nedeniyle bozulmuş bir tarama deneyimi yaşayabilirler. Programın doğrulanmış bir dijital imzası olmaması ve hata ayıklamayı önleyici teknikler içermesi nedeniyle, ele alınmadığı takdirde daha fazla istenmeyen yazılım yaymak veya sistemi ek risklere maruz bırakmak için de kullanılabilir.
Enfeksiyon Belirtileri
Bu tür istenmeyen programlardan etkilenen kullanıcılar, tarayıcı ana sayfalarında veya arama motorlarında beklenmedik değişiklikler, açılır reklamların veya sponsorlu içeriklerin artışı, web tarayıcılarında alışılmadık araç çubuklarının veya uzantıların görünmesi ve yüklü uygulamalarında yeni veya tanınmayan programların listelenmesi gibi durumlar fark edebilirler. Ayrıca sistem performansında genel bir yavaşlama da meydana gelebilir.
Korunmanın Yolları
Bu tür istenmeyen programlardan (PUP'lardan) kaçınmak için kullanıcılar, yazılımları yalnızca resmi ve güvenilir kaynaklardan indirmeli, kurulum sihirbazlarının her adımını dikkatlice okumalı ve açıkça istenmeyen tüm paket tekliflerini reddetmelidir. Güvenlik yazılımlarını güncel tutmak ve düzenli sistem taramaları yapmak, istenmeyen programları daha fazla soruna yol açmadan önce tespit etmeye ve kaldırmaya yardımcı olabilir. Yüklenen programları ve tarayıcı uzantılarını periyodik olarak gözden geçirmek de temiz ve güvenli bir sistem sürdürmek için iyi bir uygulamadır.
Analiz raporu
Genel bilgi
| Soyadı: | PUP.Gamehack.LQ |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
ab8209e0c8bda776e59f5d1368af02ba
SHA1:
6be63e7494dba128ae908b85192bd9390128c801
SHA256:
1BEADBBF6E114C11CF4814355AADEFC5DF4816A52F23B466E0E328B55A6304A4
Dosya boyutu:
883.71 KB.883712 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Simgeleri
Dosya Simgeleri
Bu bölümde, aile örnekleri içinde bulunan simge kaynakları gösterilmektedir. Kötü amaçlı yazılımlar, kullanıcıları kötü amaçlı yazılımın güvenli olduğuna inandırmak için genellikle meşru yazılımlarla ilişkilendirilen simgeleri kopyalar.
Windows PE Sürüm Bilgileri
Windows PE Sürüm Bilgileri
Bu bölümde, bu aileye ait örnekler için Windows dosya sürüm bilgisi veri yapısında ayarlanmış değerler ve öznitelikler görüntülenir. Kullanıcıları yanıltmak için, kötü amaçlı yazılım saldırganları genellikle meşru yazılımları taklit eden sahte sürüm bilgileri ekler.| isim | Değer |
|---|---|
| File Description | Informaal Software |
| File Version | 1.0.0.1 |
Dosya Özellikleri
- ntdll
- x64
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 2,435 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 110 |
| Beyaz Listeye Alınan Bloklar: | 2,325 |
| Bilinmeyen Bloklar: | 0 |
Görsel Harita
... Veriler kırpıldı? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- Gamehack.GSA
- Gamehack.LQ
- Trojan.Agent.Gen.EWD
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
Show 22 more
|
| Anti Debug |
|
| Network Winsock2 |
|