PUP.Se7enkills.A
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Tehlike seviyesi: | 10 % (Normal) |
| Etkilenen Bilgisayarlar: | 3 |
| İlk görüş: | October 6, 2026 |
| Son görülen: | October 18, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
PUP.Se7enkills.A, Windows bilgisayarları hedef alan potansiyel olarak istenmeyen bir programdır (PUP). Genellikle bir oyun başlatıcı bileşeni gibi görünür; bu durumda, belirli PC oyunlarını çalıştırmakla ilişkili bir araç olan "7Launcher" olarak kendini gösterir. Düşük tehlike derecesine sahip olduğu için yüksek derecede tehlikeli olarak sınıflandırılmasa da, bu tür yazılımlarla yaygın olarak ilişkilendirilen istenmeyen davranışlar nedeniyle bir sistemde bulunması yine de istenmeyen bir durum olarak kabul edilir.
İçindekiler
PUP.Se7enkills.A Ne Yapar?
Olası İstenmeyen Programlar kategorisindeki birçok program gibi, PUP.Se7enkills.A da kullanıcının bilgisayarında çalışmak üzere tasarlanmıştır ve karşılığında açık bir değer sağlamaz. Bu şekilde sınıflandırılan programlar genellikle, kullanıcının açık ve net bir isteği olmadan, rahatsız edici reklamlar gösterme, ek tarayıcı araç çubukları veya uzantıları yükleme ve varsayılan arama motoru veya ana sayfa gibi tarayıcı ayarlarını değiştirme gibi faaliyetlerde bulunur. Bu dosyanın güvenlik analizi, güvenilir olmayan bir dijital imza zinciri taşıyan, yani dosyayı imzalamak için kullanılan sertifikanın tanınmış, doğrulanmış bir kaynaktan gelmediğini gösteren, paketlenmemiş 32 bit Windows yürütülebilir dosyası olduğunu ortaya koymaktadır. Bu güvenilir imza eksikliği, kökeni veya amacı konusunda tamamen şeffaf olmayabilecek yazılımlarla ilişkili yaygın bir uyarı işaretidir.
Genellikle Bilgisayarlara Nasıl Bulaşır?
Se7enkills.A gibi istenmeyen programlar (PUP'lar) genellikle yazılım paketleme yoluyla yayılır; bu programlar ücretsiz indirmeler, oyun yamaları, korsan yazılımlar veya üçüncü taraf yükleyicilerle birlikte paketlenir. Kullanıcılar genellikle başka bir şey yüklerken, özellikle kurulum sihirbazlarını aceleyle geçip küçük yazıları okumayı veya isteğe bağlı eklentileri devre dışı bırakmayı atladıklarında, bu programları istemeden yüklerler. Bu durumda, program kendini bilinen bir oyuna bağlı bir oyun başlatıcısı olarak gösterir ve bu da kullanıcıların istenmeyen bir uygulama yerine meşru bir oyun aracı yüklediklerine inanmalarına yol açabilir. Resmi olmayan veya doğrulanmamış web sitelerinden, eşler arası ağlardan veya üçüncü taraf indirme portallarından yazılım indirmek, bu tür paketlenmiş PUP'ları edinme riskini önemli ölçüde artırır.
Kullanıcı İçin Riskler
PUP.Se7enkills.A düşük tehlike derecesine sahip olsa da, varlığı yine de rahatsızlıklara ve küçük güvenlik endişelerine yol açabilir. Kullanıcılar, istenmeyen reklamlarla dolu karmaşık bir tarama deneyimi, tarayıcı ayarlarında beklenmedik değişiklikler veya açık bir amaç olmadan çalışan arka plan işlemleri nedeniyle sistem performansında düşüş yaşayabilirler. Dosyanın dijital imzası güvenilir olmadığı için, gerçek kökeni ve niyetleri konusunda da belirsizlik vardır; bu da doğrudan zarar hemen belli olmasa bile dikkatli olunması için bir nedendir.
Enfeksiyon Belirtileri
Bu tür bir PUP'un sistemde bulunabileceğine dair yaygın göstergeler arasında web tarama sırasında beklenmedik açılır reklamlar, kasıtlı olarak yüklenmemiş yeni araç çubukları veya tarayıcı uzantıları, varsayılan arama motorunda veya ana sayfada değişiklikler ve özellikle kullanıcının yüklediğini hatırlamadığı oyun başlatıcılarına veya platformlara atıfta bulunan alışılmadık işlemlerin veya uygulamaların varlığı yer almaktadır.
Korunmanın Yolları
Se7enkills.A gibi istenmeyen programlardan kaçınmak için kullanıcılar, yazılımları yalnızca resmi kaynaklardan ve doğrulanmış geliştiricilerden indirmeli, kurulum sihirbazlarının her adımını dikkatlice incelemeli ve birlikte gelen teklifleri veya ek programları reddetmelidir. Güvenlik yazılımlarını güncel tutmak ve düzenli sistem taramaları yapmak, istenmeyen programları tespit etmeye ve kaldırmaya yardımcı olabilir. Yüklenen uygulamaları ve tarayıcı uzantılarını periyodik olarak incelemek de istenmeyen yazılımları erken yakalamak için iyi bir alışkanlıktır.
Analiz raporu
Genel bilgi
| Soyadı: | PUP.Se7enkills.A |
|---|---|
| İmza durumu: | Root Not Trusted |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
dbf51e86bf30f8c622ceeaa082ba7e64
SHA1:
1158bcf4ed9989942c2d3966f540621418b27de2
SHA256:
5E59430975919655E577575E8E632447A6355CA297ADDC99BBC9B3AA2B91D292
Dosya boyutu:
6.11 MB.6106520 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have debug information
- File has exports table
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Daha Fazla Göster
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Simgeleri
Dosya Simgeleri
Bu bölümde, aile örnekleri içinde bulunan simge kaynakları gösterilmektedir. Kötü amaçlı yazılımlar, kullanıcıları kötü amaçlı yazılımın güvenli olduğuna inandırmak için genellikle meşru yazılımlarla ilişkilendirilen simgeleri kopyalar.Windows PE Sürüm Bilgileri
Windows PE Sürüm Bilgileri
Bu bölümde, bu aileye ait örnekler için Windows dosya sürüm bilgisi veri yapısında ayarlanmış değerler ve öznitelikler görüntülenir. Kullanıcıları yanıltmak için, kötü amaçlı yazılım saldırganları genellikle meşru yazılımları taklit eden sahte sürüm bilgileri ekler.| isim | Değer |
|---|---|
| Comments | 7Launcher, Game Platform DRM-free |
| Company Name | SE7EN Solutions Ltd. |
| File Description | 7Launcher - Red Dead Redemption 2 |
| File Version | 1.7.3.0 |
| Internal Name | Run_RDR2 |
| Legal Copyright | Copyright (c) 2026 SE7EN Solutions |
| Original Filename | Run_RDR2 |
| Product Name | 7Launcher |
| Product Version | 1.7.3 |
| Program I D | com.embarcadero.Run_RDR2 |
Dijital İmzalar
Dijital İmzalar
Bu bölümde, bu aile içindeki örneklere eklenmiş dijital imzalar listelenmiştir. Dijital imzaları analiz ederken ve doğrularken, imzanın kök otoritesinin tanınmış ve güvenilir bir kuruluş olduğunu ve imzanın durumunun iyi olduğunu doğrulamak önemlidir. Kötü amaçlı yazılımlar genellikle güvenilir olmayan "Kendinden İmzalı" dijital imzalarla imzalanır (bu imzalar, kötü amaçlı yazılım yazarı tarafından doğrulama yapılmadan kolayca oluşturulabilir). Kötü amaçlı yazılımlar ayrıca geçersiz duruma sahip meşru imzalarla ve sahte veya yanıltıcı "İmzalayan" adlarına sahip şüpheli kök otoritelerden gelen imzalarla da imzalanabilir.| İmzalayan | Kök | Durum |
|---|---|---|
| IP Rainskiy Dmitriy Valeryevich | GlobalSign Code Signing Root R45 | Root Not Trusted |
Dosya Özellikleri
- 2+ executable sections
- HighEntropy
- x86
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 11,377 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 1,300 |
| Beyaz Listeye Alınan Bloklar: | 10,077 |
| Bilinmeyen Bloklar: | 0 |
Görsel Harita
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- Delf.GDE
- Se7enkills.A