PUP.Gamehack.EM
威胁评分卡
EnigmaSoft 威胁记分卡
EnigmaSoft 威胁记分卡是针对不同恶意软件威胁的评估报告，由我们的研究团队收集和分析。 EnigmaSoft 威胁记分卡使用多个指标对威胁进行评估和排名，包括现实世界和潜在风险因素、趋势、频率、普遍性和持续性。 EnigmaSoft 威胁记分卡会根据我们的研究数据和指标定期更新，对广泛的计算机用户有用，从寻求解决方案以从系统中删除恶意软件的最终用户到分析威胁的安全专家。
EnigmaSoft 威胁记分卡显示各种有用的信息，包括：
流行度排名： EnigmaSoft威胁数据库中特定威胁的排名。
严重性级别：根据我们的风险建模过程和研究，确定的对象的严重性级别，以数字形式表示，如我们的威胁评估标准中所述。
受感染计算机： SpyHunter 报告的在受感染计算机上检测到的特定威胁的确认和疑似案例数量。
另请参阅威胁评估标准。
| 人气排名： | 17,432 |
| 威胁级别： | 10 % (普通的) |
| 受感染的计算机： | 75 |
| 初见： | May 23, 2022 |
| 最后一次露面： | October 29, 2026 |
| 受影响的操作系统： | Windows |
PUP.Gamehack.EM 是一个用于识别针对 Windows 计算机的潜在有害程序 (PUP) 的检测名称。虽然它不属于严重或破坏性威胁，但其存在于系统中通常是不受欢迎的，因为此类程序通常会损害用户的浏览体验、隐私或整体系统性能。安全工具会将 PUP.Gamehack.EM 标记为有害软件，因为它具有有害软件的典型特征，即使其单独的危险级别评级较低。
目录
PUP.Gamehack.EM 的作用
与其他潜在有害程序 (PUP) 家族成员一样，PUP.Gamehack.EM 旨在潜伏在受害者的计算机上运行，但未必能为用户提供任何清晰或有意义的价值。此类程序通常会进行诸如向网页注入广告、安装不需要的浏览器工具栏或扩展程序、修改浏览器设置（例如主页或默认搜索引擎）以及出于广告目的跟踪用户活动等行为。此次检测关联的文件是一个 32 位 Windows 可执行文件，该文件不包含数字签名，缺少版本信息，并且熵值很高——这种特征有时与混淆或压缩代码有关，旨在增加分析难度。
虽然它看起来并非传统意义上的打包程序，但缺少调试信息、导出表和安全元数据，这通常是潜在有害程序 (PUP) 安装程序和伴随模块的典型特征，这些程序和模块倾向于避免被轻易识别。这些特征本身并不能断定其恶意意图，但它们与那些对其用途不够透明的软件相符。
PUP.Gamehack.EM 通常如何感染电脑
像这样的潜在有害程序 (PUP) 很少会被用户主动下载。它们通常与其他免费软件、游戏相关工具或第三方网站下载的内容捆绑在一起。在安装过程中，这些不需要的组件可能作为预选选项包含在内，用户在匆忙完成设置步骤时可能会不知情地同意安装。免费软件捆绑包、破解版游戏修改工具和非官方下载门户网站是此类软件常见的传播渠道。
用户面临的风险
虽然 PUP.Gamehack.EM 的危险等级较低，但它仍然可能给受影响的用户带来问题。此类软件的典型风险包括：
- 正常浏览过程中出现的垃圾广告
- 未经许可更改浏览器设置
- 后台进程导致系统和浏览器性能下降。
- 可能导致进一步的恶意下载或重定向
- 收集浏览数据用于广告或分析目的
感染迹象
受 PUP.Gamehack.EM 等程序影响的用户可能会注意到浏览器中出现一些新的工具栏或扩展程序，而这些程序并非用户主动安装的。其他常见迹象包括默认搜索引擎或主页发生变化、弹出式广告增多或网页重定向，以及系统或浏览器性能无故下降。后台运行的陌生进程也可能是感染的征兆。
如何做好防护
为了降低遇到此类潜在有害程序 (PUP) 的风险，用户应仅从官方或可信来源下载软件，仔细检查安装向导的每个步骤，并取消勾选任何附加选项或捆绑程序。选择“自定义”或“高级”安装选项（而非“快速”或“推荐”选项）通常可以发现并取消勾选捆绑组件。保持安全软件更新并定期进行系统扫描也有助于在有害程序造成进一步问题之前将其检测并移除。
分析报告
一般信息
| 姓： | PUP.Gamehack.EM |
|---|---|
| 签名状态： | No Signature |
已知样本
已知样本
本节列出了其他据信与该家族有关的文件样本。|
MD5:
0d55989196a8ca983e7689d6e2a4aa1d
SHA1:
521db57c290302abbe03a31389cb70d663464dc7
SHA256:
EE00A34672A0B4ECE7E613F6B11D81058B77EEF874342DD7EE84F05AE0951F73
文件大小:
723.97 KB,723968字节
|
Windows 可移植可执行文件属性
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
文件图标
文件图标
本部分展示了在恶意软件家族样本中找到的图标资源。恶意软件通常会复制与合法软件相关的图标，以误导用户，使其误以为该恶意软件是安全的。
文件特征
- HighEntropy
- No Version Info
- x86
区块信息
区块信息
在分析过程中，EnigmaSoft 会将文件样本分解成逻辑块，以便进行分类并与其他样本进行比较。这些逻辑块可用于生成恶意软件检测规则，并根据共享的源代码、功能以及其他显著属性和特征将文件样本分组到不同的家族中。本节概述了这些逻辑块数据及其 EnigmaSoft 分类结果。如果可用，还会显示逻辑块数据的可视化表示。| 总区块数： | 2,852 |
|---|---|
| 潜在恶意块： | 130 |
| 白名单区块： | 2,652 |
| 未知区块： | 70 |
可视化地图
... 数据已截断? - 未知区块
x - 潜在恶意拦截
相似家庭
相似家庭
本节根据 EnigmaSoft 的分析，列出了与此恶意软件家族具有相似性的其他家族。许多恶意软件家族都基于相同的恶意软件工具包创建，并使用相同的打包和加密技术，但各自扩展了独特的功能。相似的家族可能共享源代码、属性、图标、子组件、受损和/或无效的数字签名以及网络特征。研究人员利用这些相似性来快速有效地对文件样本进行分类，并扩展恶意软件检测规则。- Clicker.BHO.X
- Hanacash.A
- Kraddare.OA
- Kraddare.XG
- MeSub.A
Show 1 more
- PCOptimizing.A