PUP.GameHack.BGE
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
تصنيف الشعبية: تصنيف تهديد معين في قاعدة بيانات التهديدات الخاصة بشركة EnigmaSoft.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| مستوى التهديد: | 10 % (طبيعي) |
| الروية الأولى: | October 16, 2026 |
| اخر ظهور: | October 23, 2026 |
| نظام (أنظمة) متأثر: | Windows |
يُعدّ برنامج PUP.GameHack.BGE برنامجًا غير مرغوب فيه يستهدف أجهزة الكمبيوتر التي تعمل بنظام ويندوز، وغالبًا ما يُلحق نفسه بأدوات تعديل الألعاب، أو برامج الغش، أو أدوات "الاختراق" التي تعد بمنح اللاعبين ميزة غير عادلة في ألعاب الفيديو. ورغم تصنيفه كتهديد منخفض الخطورة، إلا أن وجوده على النظام يبقى غير مرغوب فيه، وقد يؤدي إلى مجموعة من السلوكيات المزعجة أو المُعطِّلة التي تؤثر على تجربة المستخدم بشكل عام.
جدول المحتويات
ما يفعله ملف PUP.GameHack.BGE
كغيرها من برامج عائلة PUP.GameHack، يُسوّق هذا التطبيق نفسه عادةً كأداة لتعديل ملفات اللعبة، أو فتح ميزات داخلها، أو توفير ميزة غير عادلة في الألعاب عبر الإنترنت أو دون اتصال. لكن في الواقع، غالبًا ما تتجاوز هذه البرامج الغرض المعلن عنها، كتركيب مكونات إضافية غير مرغوب فيها، أو عرض إعلانات متطفلة، أو تعديل إعدادات المتصفح كمحرك البحث الافتراضي أو الصفحة الرئيسية، أو إضافة أشرطة أدوات لم يرغب المستخدم بتثبيتها. كما تجمع بعض هذه البرامج معلومات حول عادات التصفح أو استخدام النظام، والتي قد تُشارك مع جهات خارجية لأغراض إعلانية.
يُظهر التحليل الفني لهذا الكشف تحديدًا أن الملف عبارة عن ملف تنفيذي لنظام ويندوز 64 بت، ولا يحمل توقيعًا رقميًا، مما يعني تعذر التحقق من ناشره. الملف غير مضغوط، مما يشير إلى أنه لم يُصمم خصيصًا للتهرب من الكشف الأساسي عبر الضغط، إلا أن غياب التوقيع وجدول التصدير يتوافق مع مستوى الشفافية المنخفض عمومًا الذي يُلاحظ في العديد من البرامج غير المرغوب فيها من هذا النوع.
كيف يصل عادةً إلى أجهزة الكمبيوتر
تُوزَّع أدوات اختراق الألعاب والغش، مثل هذه، عادةً عبر قنوات غير رسمية، كمواقع التنزيل التابعة لجهات خارجية، وشبكات مشاركة الملفات، والمنتديات المتخصصة في غش الألعاب، أو مقاطع الفيديو التعليمية التي تُشير إلى روابط التنزيل. غالبًا ما يبحث المستخدمون عن هذه الأدوات طواعيةً، سعيًا وراء طرقٍ لاكتساب مزايا في الألعاب، أو فتح محتوى مميز مجانًا، أو تجاوز أنظمة مكافحة الغش. ولأن هذه التنزيلات نادرًا ما تأتي من مصادر موثوقة أو رسمية، فإنها غالبًا ما تكون مُرفقة ببرامج أخرى غير مرغوب فيها، أو تفتقر إلى أي فحص أمني فعّال. في كثير من الحالات، قد لا يُدرك المستخدمون تمامًا المكونات الإضافية التي يتم تثبيتها مع أداة اختراق اللعبة المُعلَن عنها.
المخاطر التي يتعرض لها المستخدم
على الرغم من تصنيفها ضمن أدنى مستويات الخطورة، إلا أن برنامج PUP.GameHack.BGE والبرامج المشابهة له قد تُسبب مشاكل حقيقية. تشمل هذه المشاكل تغييرات غير مرغوب فيها في إعدادات المتصفح، وزيادة في الإعلانات المنبثقة أو إعلانات البانر، وانخفاض أداء النظام بسبب العمليات التي تعمل في الخلفية، والتعرض لبرامج إضافية مُدمجة قد يصعب إزالتها. كما أن هناك خطرًا أوسع نطاقًا مرتبطًا بتحميل برامج اختراق الألعاب بشكل عام: نظرًا لأن هذه الأدوات لا تخضع لفحص متاجر البرامج الموثوقة، فقد تُصبح وسيلة لنقل تهديدات أكثر ضررًا مُخفية وراء الوظائف المُعلن عنها.
علامات العدوى
قد يلاحظ المستخدمون تغييرات غير متوقعة في المتصفح، أو ظهور أشرطة أدوات أو إضافات جديدة لم يقوموا بتثبيتها، أو زيادة في الإعلانات أثناء التصفح، أو تشغيل برامج غير مألوفة في الخلفية. كما يُعدّ ظهور تنبيهات أمنية تشير إلى GameHack.BGE فجأةً دليلاً واضحاً على وجود هذا البرنامج غير المرغوب فيه على النظام.
كيفية الحفاظ على الحماية
لتجنب البرامج غير المرغوب فيها مثل هذا البرنامج، يُنصح بتحميل البرامج، بما في ذلك الألعاب وأدوات التعديل، من مصادر رسمية وموثوقة فقط. يُمكن تقليل خطر التعرض لهذا النوع من البرامج غير المرغوب فيها بشكل كبير من خلال قراءة تعليمات التثبيت بعناية، ورفض العروض المجمعة، وتحديث برامج الحماية باستمرار، وتجنب أدوات الغش أو الاختراق من مواقع غير معروفة.
تقرير التحليل
معلومات عامة
| اسم العائلة: | PUP.GameHack.BGE |
|---|---|
| حالة التوقيع: | No Signature |
عينات معروفة
عينات معروفة
يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.|
MD5:
58637cabe4cecf56ecb97825e37bd139
SHA1:
13f8a6db610acb84edf4a309382dfc02dcd2c53d
SHA256:
D70676574F3D6CCFFFD0AFCD332FEC9FEA78C96988A99757C94D0F9A907B1FE9
حجم الملف:
38.91 KB,38912 بايت
|
سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
سمات الملف
- dll
- x64
معلومات عن الكتلة
معلومات عن الكتلة
أثناء التحليل، يقوم برنامج EnigmaSoft بتقسيم عينات الملفات إلى كتل منطقية لتصنيفها ومقارنتها بعينات أخرى. يمكن استخدام هذه الكتل لإنشاء قواعد للكشف عن البرامج الضارة، ولتجميع عينات الملفات في مجموعات بناءً على شفرة المصدر المشتركة، والوظائف، وغيرها من السمات والخصائص المميزة. يعرض هذا القسم ملخصًا لبيانات هذه الكتل، بالإضافة إلى تصنيفها بواسطة EnigmaSoft. كما يتم عرض تمثيل مرئي لبيانات الكتل، إن وُجد.| إجمالي الكتل: | 112 |
|---|---|
| الكتل التي يحتمل أن تكون ضارة: | 2 |
| الكتل المسموح بها: | 110 |
| كتل غير معروفة: | 0 |
خريطة مرئية
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا
عائلات متشابهة
عائلات متشابهة
يسرد هذا القسم عائلات أخرى تتشابه مع هذه العائلة، استنادًا إلى تحليل شركة إنيغما سوفت. تُصنع العديد من عائلات البرامج الضارة من نفس أدوات البرمجة الخبيثة، وتستخدم نفس تقنيات التغليف والتشفير، ولكنها تتميز بوظائف إضافية فريدة. قد تشترك العائلات المتشابهة أيضًا في شفرة المصدر، والخصائص، والأيقونات، والمكونات الفرعية، والتوقيعات الرقمية المخترقة أو غير الصالحة، وخصائص الشبكة. يستفيد الباحثون من هذه التشابهات لفرز عينات الملفات بسرعة وفعالية، وتوسيع نطاق قواعد الكشف عن البرامج الضارة.- GameHack.BGE
استخدام واجهة برمجة تطبيقات ويندوز
استخدام واجهة برمجة تطبيقات ويندوز
يسرد هذا القسم استدعاءات واجهة برمجة تطبيقات ويندوز (Windows API) المستخدمة في العينات ضمن هذه المجموعة. يُعد تحليل استخدام واجهة برمجة تطبيقات ويندوز أداة قيّمة تُساعد في تحديد الأنشطة الضارة، مثل تسجيل ضغطات المفاتيح، ورفع مستوى صلاحيات الأمان، وتشفير البيانات، وتسريب البيانات، والتداخل مع برامج مكافحة الفيروسات، والتلاعب بطلبات الشبكة.| فئة | واجهة برمجة التطبيقات (API) |
|---|---|
| Syscall Use |
Show 39 more
|