Tehdit Veritabanı Potansiyel Olarak İstenmeyen Programlar PUP.Gamehack.MI

PUP.Gamehack.MI

CagedTech'de Potansiyel Olarak İstenmeyen Programlar'de
Yayınlanma tarihi:
Son güncelleme:
Çevir:

Tehdit Puan Kartı

Popülerlik Sıralaması: 8,944
Tehlike seviyesi: 10 % (Normal)
Etkilenen Bilgisayarlar: 11
İlk görüş: June 6, 2026
Son görülen: October 15, 2026
Etkilenen İşletim Sistemleri: Windows

PUP.Gamehack.MI, Windows sistemlerini hedef alan potansiyel olarak istenmeyen bir programı (PUP) işaretlemek için kullanılan bir tespit adıdır. Tehlike derecesi düşük olsa da, bilgisayarda bulunması, istenmeyen veya yetkisiz yazılımların arka planda çalışıyor olabileceğinin bir işaretidir. Bu tespitin ne anlama geldiğini anlamak, kullanıcıların onu kaldırmaya karar vermelerine ve benzer programların gelecekte ortaya çıkmasını önlemelerine yardımcı olabilir.

PUP.Gamehack.MI Ne Yapar?

PUP.Gamehack.MI, Potansiyel Olarak İstenmeyen Program (PUP) olarak sınıflandırılmıştır; bu, kullanıcıların teknik olarak yüklemeyi kabul etmiş olabileceği, ancak programın ne yaptığını veya nasıl davrandığını tam olarak anlamadan kullandığı yazılım kategorisidir. Bu kategorideki programlar genellikle tarayıcı araç çubukları yükleme, istenmeyen reklamlar gösterme, varsayılan tarayıcı ayarlarını değiştirme veya kullanıcıya açık bir değer sağlamadan sistem kaynaklarını tüketen işlemler çalıştırma gibi davranışlarda bulunur.

PUP.Gamehack.MI örneğinde, dosya dijital imza taşımayan, yani yayıncısının standart güven mekanizmalarıyla doğrulanamadığı yerel bir 64 bit Windows uygulamasıdır. Programın sistemde bir günlük dosyasına yazdığı ve bellek yönetimi ve dosya yazma ile ilgili düşük seviyeli sistem çağrılarını kullandığı gözlemlenmiştir. Bu tür bir etkinlik, arka planda sessizce çalışan, kendi çalışması hakkında bilgi toplayan veya normal kullanıcıya yönelik uygulamaların dışında sistem kaynaklarıyla etkileşim kuran yazılımlarla tutarlıdır. Dosyanın paketlenmiş olmadığı ve kötü amaçlı olmayan ancak amacı konusunda tamamen şeffaf olmayan PUP'lar arasında yaygın olan dışa aktarma tablosu veya gömülü güvenlik bilgileri gibi tipik göstergelerden yoksun olduğu görülmektedir.

Genellikle Bilgisayarlara Nasıl Bulaşır?

Potansiyel Olarak İstenmeyen Programlar kategorisindeki çoğu program gibi, PUP.Gamehack.MI de büyük olasılıkla yazılım paketleme yoluyla bilgisayarlara ulaşıyor. Bu, bir PUP'un ücretsiz indirme, oyun değiştirme aracı veya yardımcı program gibi yasal bir programla birlikte paketlendiği bir dağıtım yöntemidir. Kurulum sırasında, kullanıcılara ek yazılımların kurulumunu, kullanıcının şartları tam olarak okumadan yetkilendiren önceden işaretlenmiş kutular veya hızlıca kapatılan uyarılar gösterilebilir. Resmi olmayan web sitelerinden, eşler arası ağlardan veya üçüncü taraf indirme portallarından program indirmek, bunun gibi paketlenmiş PUP'larla karşılaşma olasılığını artırır.

Kullanıcı İçin Riskler

PUP.Gamehack.MI düşük tehlike seviyesine sahip olsa da, varlığı yine de risk oluşturabilir. Bu tür istenmeyen programlar sistem performansını yavaşlatabilir, gereksiz arka plan işlemleri oluşturabilir ve kullanıcıya açık bir fayda sağlamadan sistem dosyalarını veya günlüklerini değiştirebilir. Dosyanın doğrulanmış bir dijital imzası olmadığı için, gerçek kaynağı veya amacı hakkında güvence azalır. Düşük riskli PUP'lar bile bazen daha müdahaleci reklam veya izleme davranışları için bir geçit görevi görebilir.

Enfeksiyon Belirtileri

Kullanıcılar, sistem davranışında beklenmedik değişiklikler fark edebilirler; örneğin, sistem klasörlerinde yeni günlük dosyalarının görünmesi, arka planda çalışan alışılmadık işlemler veya kasıtlı olarak yapılmamış tarayıcı ayarlarındaki değişiklikler gibi. Genel olarak, istenmeyen programlar (PUP'lar) ayrıca açılır reklamların artmasına veya sistem performansının yavaşlamasına neden olabilir.

Korunmanın Yolları

PUP.Gamehack.MI gibi istenmeyen programlarla karşılaşma riskini azaltmak için kullanıcılar, yazılımları yalnızca resmi veya güvenilir kaynaklardan indirmeli, kurulum uyarılarını dikkatlice incelemeli ve mümkün olduğunca paketlenmiş tekliflerden kaçınmalıdır. İşletim sistemini güncel tutmak ve yüklü programları ve tarayıcı uzantılarını düzenli olarak incelemek de istenmeyen yazılımları erken tespit etmeye yardımcı olabilir.

Analiz raporu

Genel bilgi

Soyadı: PUP.Gamehack.MI
İmza durumu: No Signature

Bilinen Örnekler

MD5: d8e7f3c41cd0f5be435292444307579f
SHA1: 4f615cdbae7875e3976b26d56157b3ac5e58935a
SHA256: B00088FC5B4C8D78A0F05B328A123B7B5D53E666682B7D4F9D7B248765340E9A
Dosya boyutu: 4.02 MB.4023808 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Daha Fazla Göster
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dosya Özellikleri

  • dll
  • HighEntropy
  • imgui
  • ntdll
  • x64

Blok Bilgileri

Toplam Blok Sayısı: 6,732
Potansiyel Olarak Zararlı Bloklar: 1,452
Beyaz Listeye Alınan Bloklar: 4,271
Bilinmeyen Bloklar: 1,009

Görsel Harita

x x x x x x x ? x x x x ? ? 0 ? 0 ? x x x x x 0 x 0 x 0 x 0 0 x 0 x x x x 0 0 0 x 0 0 0 0 0 x 0 0 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 0 ? 0 x 0 x 0 x 0 x x 0 0 0 x x ? ? 0 x x x x 0 0 0 ? x 0 0 0 x ? ? 0 x x x 0 x 0 0 x 0 0 0 x 0 0 0 x x x x x x 0 0 x x x x ? ? 0 x x x x x x x x x x x x x x x x x x x x x 0 x ? 0 ? ? x x x x x x x x x x x x x x x x x x x x x x x x 0 ? ? ? ? ? ? ? ? ? x x x 0 x x x x 0 x x 0 x x x x x x x x 0 0 ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? 0 0 0 0 1 ? ? ? ? 0 ? ? 0 0 ? ? ? ? x x x x 0 ? ? ? 0 x x 1 x x 1 ? x x x x x x x x ? 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? 0 x 0 x 0 x 0 0 0 0 x 0 0 x x 0 0 x x x 0 x 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 1 x 0 1 0 0 0 0 0 0 0 0 1 0 0 1 0 0 1 0 0 1 x 0 x x x x 0 0 x x x x x 0 ? x x x x x x x x ? 0 ? 0 x x x 0 x x x x x x ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 ? x x x 0 ? ? ? ? ? ? x 0 x x ? 0 0 ? 0 0 ? 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 ? 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 x 0 0 x 0 x x x x x x x x x x x x x 0 x x x ? 0 ? ? 0 ? ? ? ? 0 0 ? 0 x x x x 0 0 0 0 0 1 0 0 0 x 0 x 0 x ? 0 x x x x ? ? 0 x 0 x 0 ? ? 0 x 0 x 0 x x 0 x x x x x x 0 x x x 0 x x 0 x 0 x x x 0 x 0 x x x x 0 0 ? ? x x ? ? x ? x x x x 0 x x 0 x ? x x x x 0 x x x 0 x 0 0 0 x x x 0 x x x x x x x 0 0 0 x x x x x x x x 0 0 x x 0 x 0 ? ? x ? x 0 x x x x x x x 0 x x x 0 0 x x 0 0 x x x x x x x x x x x x x x x x 0 x 0 x x x x x x x x x x x 0 x x 1 0 x x 0 x ? x x x 0 x x x x 0 ? x x 0 x x x x x x x x 0 ? x x 0 0 x x 0 1 x 1 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 x 0 x x 0 x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x 0 0 ? ? ? 0 0 x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 x x x x ? 0 ? ? 0 0 ? 0 0 0 0 x 0 x x x x x x x x x 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 0 0 1 0 0 x 0 0 0 0 0 1 0 0 0 0 0 0 x x 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 x x 0 0 0 x x 1 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 x x x x x x 0 x x x 1 x x x 0 x 0 x ? x ? ? ? x ? ? ? 0 x x 0 ? ? 0 ? 0 x ? ? x ? x ? ? 0 0 x x x x x 0 0 x x 0 x x x x x x 0 x x 0 x 0 0 x x x x x 0 x 0 0 0 x x 0 0 ? ? x 0 x x ? 0 x 0 0 0 0 x 0 0 ? 1 x x x x 0 0 x x 0 ? ? x x x 0 x x x x 0 0 0 ? ? ? ? ? ? 0 ? 0 0 0 ? 0 ? ? 0 0 x x ? ? 0 0 0 x x ? 0 ? 0 ? ? ? x x 0 x x x 0 0 x x x ? x x x x ? 0 x x 0 ? x ? 0 0 x x 0 ? ? 0 0 0 ? 0 ? ? 0 ? 0 ? ? 0 ? 0 x x ? 0 0 ? 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 ? 0 0 0 ? 0 0 0 0 0 ? 0 0 0 ? x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 ? x x x 0 x x x x x ? x x x x x 0 x x x x 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 1 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x ? 0 ? 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 x 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 ? 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 1 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 x x x 0 x x x 0 ? 0 ? 0 0 0 0 x ? x 0 0 0 0 0 x x x 0 0 0 ? 0 0 x 0 ? ? ? ? ? ? ? 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 ? 0 ? 0 0 0 0 0 x 0 0 0 x x x x x 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? x x ? 0 ? ? ? x ? ? 0 x ? x ? x x ? ? 0 0 0 x x 0 0 0 0 x x x x x x x ? x x 0 0 x x 0 x ? ? x x x 0 x ? 1 ? ? x ? 0 ? 0 x x ? x 0 ? 0 0 0 0 0 0 0 0 0
... Veriler kırpıldı
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Değiştirilen Dosyalar

Dosya Özellikler
c:\windows\system32\magnesium_debug.log Generic Write,Read Attributes

Windows API Kullanımı

Kategori API
Syscall Use
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
Daha Fazla Göster
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN