PUP.HackKMS.MA

Yayınlanma tarihi:

Tehdit Puan Kartı

Popülerlik Sıralaması: 10,649
Tehlike seviyesi: 10 % (Normal)
Etkilenen Bilgisayarlar: 865
İlk görüş: October 19, 2022
Son görülen: November 9, 2026
Etkilenen İşletim Sistemleri: Windows

PUP.HackKMS.MA, Windows sistemlerinde bulunan Potansiyel Olarak İstenmeyen Programları (PUP) işaretlemek için kullanılan bir tespit adıdır. Adından da anlaşılacağı gibi, "KMS hackleme" araçlarıyla bağlantılıdır; bu araçlar genellikle Windows veya diğer Microsoft yazılımları için resmi olmayan etkinleştiriciler olarak dolaşıma sokulur. 10 üzerinden sadece 1 tehlike seviyesiyle son derece tehlikeli olarak sınıflandırılmasa da, bu tür yazılımlarla genellikle ilişkilendirilen öngörülemeyen davranışlar nedeniyle bu tespit yine de ciddiye alınmalıdır.

PUP.HackKMS.MA Ne Yapar?

PUP.HackKMS.MA, grafik alt sistem bileşenine sahip 64 bit Windows DLL dosyası olarak tanımlanmıştır; bu da bağımsız, görünür bir uygulama olarak çalışmak yerine diğer çalışan süreçlere entegre olacak şekilde tasarlandığı anlamına gelir. Bu tespit ile ilişkilendirilen örnek imzasızdır, yani doğrulanmış bir yayıncı imzası taşımamaktadır; bu da resmi olmayan veya yetkisiz yazılım araçlarının yaygın bir özelliğidir.

Teknik olarak, dosya diğer işlemlerin bellek alanına yazma yeteneğine sahiptir; bu teknik, bir programın çalışma şeklini değiştirmek veya sistem işlevleriyle standart kullanıcı düzeyindeki faaliyetlerin ötesine geçen şekillerde etkileşim kurmak isteyen yazılımlar tarafından sıklıkla kullanılır. Birçok istenmeyen program gibi, HackKMS.MA da kullanıcıya açıkça belirtilmeyen ek bileşenlerle birlikte paketlenmiş olabilir. Genel olarak, bu kategorideki programların tarayıcı araç çubukları yüklediği, varsayılan arama motoru veya ana sayfa gibi tarayıcı ayarlarını değiştirdiği ve istenmeyen reklamlar, açılır pencereler veya bildirimler gösterdiği bilinmektedir, ancak tam davranış sürümler arasında değişebilir.

Tipik Olarak Nasıl Kurulur

PUP.HackKMS.MA olarak algılanan programlar genellikle "KMS aktivatörleri" ile ilişkilendirilir; bu araçlar, geçerli bir satın alma işlemi olmadan lisanslı yazılımların kilidini açmayı veya etkinleştirmeyi vaat eder. Kullanıcılar bu tür araçlarla genellikle resmi olmayan indirme siteleri, torrent platformları veya istenen bir indirme işlemine ek olarak istenmeyen programları da paketleyen yazılım paketleme yükleyicileri aracılığıyla karşılaşırlar. Bu araçlar resmi veya doğrulanmış kanallar aracılığıyla dağıtılmadığı için, kullanıcılar ek paketlenmiş teklifleri fark etmeden kurulum ekranlarını atlayabildikleri için kurulum genellikle eksik veya belirsiz bir onay ile gerçekleşir.

Kullanıcı İçin Riskler

En düşük tehlike seviyesinde derecelendirilmiş olsa da, PUP.HackKMS.MA yine de çeşitli riskler taşımaktadır. İşlem belleğini değiştiren ve dijital imzası olmayan yazılımlar tahmin edilemez olabilir ve bazı durumlarda bu tür araçlar, paketlenmiş yükleyicilerde daha zararlı yüklerle birlikte bulunmuştur. Kullanıcılar, istenmeyen reklamlar, tarayıcı ayarlarında beklenmedik değişiklikler veya açık bir bildirim olmadan yüklenen ek istenmeyen programlar nedeniyle bozulmuş bir tarama deneyimi yaşayabilirler. Ayrıca, yetkisiz etkinleştirme araçlarının kullanılması, sistemin kararsızlığına veya daha fazla istenmeyen yazılıma maruz kalmasına neden olabilir, çünkü bu tür araçlar resmi yazılım satıcıları tarafından incelenmemekte veya desteklenmemektedir.

Enfeksiyon Belirtileri

  • Web tarayıcılarında beklenmedik araç çubukları, uzantılar veya arama motoru değişikliklerinin ortaya çıkması
  • Artan açılır reklamlar veya yönlendirilen web aramaları
  • Arka planda çalışan yabancı programlar veya işlemler
  • Belirgin bir neden olmaksızın sistem veya tarayıcı performansında yavaşlama
  • HackKMS veya benzeri etkinleştirme araçlarıyla ilgili bir dosyayı işaretleyen güvenlik araçları

Korunmanın Yolları

HackKMS.MA gibi istenmeyen programlardan (PUP'lardan) kaçınmak için, yazılımları yalnızca resmi kaynaklardan ve doğrulanmış yayıncılardan indirmek ve yazılım lisanslamasını atlatmayı vaat eden araçlardan uzak durmak en iyisidir. Kurulum sırasında, her adımı dikkatlice inceleyin ve açıkça gerekli olmayan tüm paketlenmiş teklifleri veya isteğe bağlı eklentileri reddedin. Güvenilir ve güncel bir güvenlik çözümünü aktif tutmak, düzenli sistem taramaları yapmak ve resmi olmayan kaynaklardan gelen dosyalara karşı dikkatli olmak, bu ve benzeri potansiyel olarak istenmeyen programlarla karşılaşma riskini azaltmaya yardımcı olabilir.

Analiz raporu

Genel bilgi

Soyadı: PUP.HackKMS.MA
İmza durumu: No Signature

Bilinen Örnekler

MD5: ebffe9dedcbef342839a14ffc049bada
SHA1: f0bccf3e06b6f18daa989daef0655d6133bff2a4
SHA256: F290CB009A23BDB4F22BAB7A400798A3EB25400CDB3AA8BD6C5AE05E1193D346
Dosya boyutu: 170.50 KB.170496 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have resources
  • File doesn't have security information
  • File has exports table
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Show 2 more
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dosya Özellikleri

  • dll
  • WriteProcessMemory
  • x64

Blok Bilgileri

Toplam Blok Sayısı: 448
Potansiyel Olarak Zararlı Bloklar: 70
Beyaz Listeye Alınan Bloklar: 378
Bilinmeyen Bloklar: 0

Görsel Harita

0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Benzer Aileler

  • HackKMS.MA

Windows API Kullanımı

Kategori API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
Show 38 more
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN