PUP.MSIL.Gamehack.ZE
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Tehlike seviyesi: | 10 % (Normal) |
| İlk görüş: | July 2, 2024 |
| Etkilenen İşletim Sistemleri: | Windows |
PUP.MSIL.Gamehack.ZE, Windows sistemlerini hedef alan potansiyel olarak istenmeyen bir programı (PUP) tanımlamak için kullanılan bir tespit adıdır. Geleneksel kötü amaçlı yazılımların aksine, bu tür programlar her zaman kötü niyetle veya kullanıcı etkileşimi olmadan yüklenmez, ancak yine de çoğu kullanıcının bilerek kabul etmeyeceği davranışlar ve riskler taşır. Bu durumda, tespit, özellikle "Valiant Cabal Launcher" adı altında kendini gösteren ve MMORPG tarzı bir uygulamaya bağlı, oyunla ilgili bir başlatıcı gibi gizlenmiş bir dosyayla ilişkilidir.
İçindekiler
PUP.MSIL.Gamehack.ZE Ne Yapar?
Bu program .NET framework kullanılarak oluşturulmuş ve 32 bit Windows çalıştırılabilir dosyası olarak paketlenmiştir. Geleneksel anlamda paketlenmemiş olsa da (yani kodu sıkıştırılmamış veya içeriğini gizlemek için gizlenmemiş olsa da), analizler, program içindeki belirli verileri veya işlevleri korumak veya gizlemek için kullanılabilen Rijndael algoritması da dahil olmak üzere şifreleme rutinleri kullandığını göstermektedir. Ayrıca, hata ayıklayıcının mevcut olup olmadığını kontrol edebilen ve sistem bilgilerini sorgulayabilen kodlar da içermektedir; bunların her ikisi de güvenlik araştırmacıları tarafından analiz veya tespit edilmekten kaçınmak isteyen yazılımlarda sıklıkla görülen tekniklerdir. Ek olarak, program, bir sistemde yükseltilmiş izinler elde etmek için kullanılabilen bir teknik olan belirteç ayrıcalıklarını ayarlayabilmektedir ve yerel ayarlar ve kullanıcı nesne bilgileri gibi kullanıcıyla ilgili verilere erişebilmektedir.
Oyun başlatıcısına bağlı, meşru gibi görünen bir dosya açıklaması ve ürün adının varlığı, programın zararsız görünmesini sağlayabilir; ancak yukarıda belirtilen davranışlar, genellikle oyun işlevselliğini değiştirdiğini veya geliştirdiğini iddia eden ancak bunun yerine sisteme istenmeyen veya riskli davranışlar getirebilen "gamehack" tarzı PUP'larla tutarlıdır.
Genellikle Bilgisayarlara Nasıl Bulaşır?
Bu tür programlar genellikle oyun modifikasyonları, hileler, eğitmenler veya resmi olmayan oyun başlatıcıları arayan kullanıcılar tarafından indirilir. Ayrıca diğer ücretsiz yazılımlarla birlikte paketlenmiş olabilir, resmi olmayan veya üçüncü taraf web sitelerinden indirilebilir veya uygun denetimden yoksun forumlar ve dosya paylaşım platformları aracılığıyla paylaşılabilirler. Çoğu durumda, kullanıcılar bu programları sistemlerine ne eklendiğinin kapsamını tam olarak anlamadan yüklerler; bunun nedeni genellikle paketleme veya kurulum sürecinin açıkça belirtilmemesidir.
Kullanıcı İçin Riskler
Bu tespit düşük tehlike derecesine sahip olsa da, tamamen risksiz olduğu anlamına gelmez. Bu kategorideki programlar, fark edilmeden veya analiz edilmeden çalışmaya yönelik bir girişim olduğunu gösterebilecek hata ayıklama önleme ve sistem kontrolü teknikleri kullanabilir. Şifreleme rutinlerinin ayrıcalık ayarlama işlevleriyle birlikte kullanılması, programın basit bir oyun başlatıcısının gerektireceğinden daha fazlasını gerçekleştirmek üzere tasarlandığını gösterebilir. Genel olarak, PUP'lar (Potansiyel Olarak İstenmeyen Programlar), bu özel örneğin tüm davranışı tamamen belgelenmemiş olsa bile, tarayıcı ayarlarında beklenmedik değişiklikler, reklam gösterimi veya ek istenmeyen bileşenlerin yüklenmesi gibi istenmeyen yan etkilere de yol açabilir.
Enfeksiyon Belirtileri
Kullanıcılar, sistemlerinde bir MMORPG başlatıcısı gibi oyunla ilgili bir isimle adlandırılmış bir yürütülebilir dosyanın göründüğünü fark edebilirler, ancak bunu yüklediklerini hatırlamayabilirler. Bu kategoriye özgü diğer belirtiler arasında beklenmedik sistem yavaşlamaları, arka planda çalışan alışılmadık işlemler veya yükseltilmiş ayrıcalıklarla ilgili olağandışı izin istemleri yer alır.
Korunmanın Yolları
Bu tür istenmeyen programlarla karşılaşma riskini azaltmak için kullanıcılar, resmi olmayan veya doğrulanmamış kaynaklardan oyun modifikasyonları, hile programları veya başlatıcılar indirmekten kaçınmalıdır. Özellikle ücretsiz yazılımların kurulumu sırasında, ek yazılımların yanlışlıkla yüklenmesini önlemek için kurulum uyarılarını her zaman dikkatlice inceleyin. Güncel bir antivirüs veya kötü amaçlı yazılım önleme çözümü aktif tutmak ve düzenli sistem taramaları yapmak da istenmeyen programları daha fazla soruna neden olmadan önce tespit etmeye ve kaldırmaya yardımcı olabilir.
Analiz raporu
Genel bilgi
| Soyadı: | PUP.MSIL.Gamehack.ZE |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
c330aa919cee5113c58618e3d8ab895e
SHA1:
7b97fd5f5681ef63d93c769515ec3b2b4235274a
SHA256:
C6E3AA5E5F2F2F3F159DA55700AB6C35D8493DC538849F7262643E3998937B59
Dosya boyutu:
60.93 KB.60928 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File is .NET application
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Simgeleri
Dosya Simgeleri
Bu bölümde, aile örnekleri içinde bulunan simge kaynakları gösterilmektedir. Kötü amaçlı yazılımlar, kullanıcıları kötü amaçlı yazılımın güvenli olduğuna inandırmak için genellikle meşru yazılımlarla ilişkilendirilen simgeleri kopyalar.
Windows PE Sürüm Bilgileri
Windows PE Sürüm Bilgileri
Bu bölümde, bu aileye ait örnekler için Windows dosya sürüm bilgisi veri yapısında ayarlanmış değerler ve öznitelikler görüntülenir. Kullanıcıları yanıltmak için, kötü amaçlı yazılım saldırganları genellikle meşru yazılımları taklit eden sahte sürüm bilgileri ekler.| isim | Değer |
|---|---|
| Assembly Version | 1.0.0.1 |
| Comments | Valiant Cabal Launcher |
| Company Name | MMORPG Valiant |
| File Description | Valiant Cabal Launcher |
| File Version | 1.0.0.1 |
| Internal Name | cabal.exe |
| Legal Copyright | Copyright © MMORPG Valiant Cabal 2026 |
| Legal Trademarks | www.cabal-valiant.com |
| Original Filename | cabal.exe |
| Product Name | Valiant Cabal Launcher |
| Product Version | 1.0.0.1 |
Dosya Özellikleri
- .NET
- HighEntropy
- RijndaelManaged
- x86
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 69 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 24 |
| Beyaz Listeye Alınan Bloklar: | 43 |
| Bilinmeyen Bloklar: | 2 |
Görsel Harita
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- MSIL.Androm.B
- MSIL.Androm.D
- MSIL.Androm.DB
- MSIL.Gamehack.ZE
- MSIL.Gametool.B
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| User Data Access |
|
| Encryption Used |
|
| Anti Debug |
|
| Other Suspicious |
|