PUP.Gamehack.CABD
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
تصنيف الشعبية: تصنيف تهديد معين في قاعدة بيانات التهديدات الخاصة بشركة EnigmaSoft.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| ترتيب الشعبية: | 25,987 |
| مستوى التهديد: | 10 % (طبيعي) |
| الروية الأولى: | August 6, 2026 |
| اخر ظهور: | October 24, 2026 |
| نظام (أنظمة) متأثر: | Windows |
PUP.Gamehack.CABD هو اسم يُستخدم لتحديد البرامج غير المرغوب فيها (PUP) الموجودة على أنظمة ويندوز. لا تُعتبر البرامج في هذه الفئة برامج ضارة مدمرة أو عالية الخطورة، ولكنها قد تتصرف بطرق تُعيق تجربة المستخدم الحاسوبية الطبيعية. على الرغم من أن مستوى خطورتها منخفض للغاية، إلا أنه ينبغي على المستخدمين الذين يكتشفون هذا الكشف على أجهزتهم تخصيص بعض الوقت لفهم وظيفتها وكيفية وصولها إلى النظام.
جدول المحتويات
ما يفعله موقع Gamehack.CABD
يُصنّف برنامج PUP.Gamehack.CABD ضمن عائلة برامج "Gamehack" غير المرغوب فيها، وهي فئة من البرامج تُصمّم عادةً لتعديل أو مراقبة أو التفاعل مع تطبيقات أخرى قيد التشغيل، وغالبًا ما تكون ألعابًا، وذلك من خلال تقنيات مثل قراءة أو كتابة ذاكرة العمليات. يُظهر تحليل هذا البرنامج أنه تطبيق أصلي لنظام ويندوز 64 بت، يتفاعل مباشرةً مع وظائف النظام الأساسية، بما في ذلك استدعاءات لقراءة وكتابة ذاكرة العمليات الأخرى، والاستعلام عن معلومات النظام والعمليات، وإدارة الذاكرة الافتراضية. كما يقوم بإنشاء وإدارة مجموعة من الملفات والسجلات المؤقتة على النظام، والتي يبدو أنها تُستخدم لتتبع تقدم عملية تثبيته أو تحديثه أو نقله.
كغيره من البرامج غير المرغوب فيها، لا يأتي برنامج Gamehack.CABD بتوقيع رقمي، ويفتقر ملفه التنفيذي إلى معلومات الإصدار والبيانات الوصفية الموجودة عادةً في البرامج الشرعية والموثقة جيدًا. يُعدّ هذا النقص في الشفافية سمة شائعة بين البرامج غير المرغوب فيها، وقد يُصعّب على المستخدمين التحقق من مصدر البرنامج أو غرضه أو مطوّره.
كيف يصل عادةً إلى أجهزة الكمبيوتر
لا تصل البرامج غير المرغوب فيها، مثل Gamehack.CABD، عادةً عبر ثغرات خبيثة أو آليات توزيع برامج ضارة خفية. بل تُدمج عادةً مع برامج مجانية أخرى، أو أدوات تعديل الألعاب، أو برامج التدريب، أو برامج التثبيت الخارجية. ويوافق المستخدمون غالبًا على تثبيت هذه البرامج، أحيانًا دون علمهم، بالنقر على معالجات التثبيت دون مراجعة المكونات الاختيارية أو العروض الإضافية المعروضة أثناء التثبيت.
المخاطر التي يتعرض لها المستخدم
على الرغم من تصنيفها ضمن أدنى مستويات الخطورة، إلا أن البرامج في هذه الفئة قد تشكل بعض المخاطر. فنظرًا لتفاعل برنامج Gamehack.CABD مع ذاكرة العمليات ومعلومات النظام على مستوى منخفض، فإن وجوده قد يؤثر على استقرار النظام، أو يتداخل مع التطبيقات الأخرى قيد التشغيل، أو قد تصنفه أدوات الأمان على أنه سلوك مشبوه. كما أن البرامج غير المرغوب فيها قد تستهلك موارد النظام، أو تعمل دون فائدة واضحة للمستخدم، أو تترك ملفات وسجلات تُثقل النظام.
علامات العدوى
قد يلاحظ المستخدمون هذا البرنامج غير المرغوب فيه من خلال ظهور ملفات ومجلدات غير متوقعة في الدلائل المؤقتة، أو عمليات غير مألوفة تعمل في الخلفية، أو تنبيهات برامج الحماية التي تُشير إلى اسم البرنامج Gamehack.CABD. ولأنه لا يُظهر أعراضًا واضحة مثل اختطاف المتصفح أو الإعلانات الكثيفة، فقد يمر دون أن يُكتشف إلا إذا تم رصده بواسطة فحص.
كيفية الحفاظ على الحماية
لتقليل احتمالية مواجهة برامج غير مرغوب فيها كهذا البرنامج، ينبغي على المستخدمين تنزيل البرامج فقط من مصادر رسمية أو موثوقة، وقراءة كل خطوة من خطوات معالجات التثبيت بعناية، ورفض أي عروض مُرفقة أو إضافات اختيارية غير ضرورية. كما أن تحديث برامج الحماية بانتظام وإجراء فحص دوري للنظام يُساعد في اكتشاف البرامج غير المرغوب فيها وإزالتها قبل أن تُسبب مشاكل أخرى.
تقرير التحليل
معلومات عامة
| اسم العائلة: | PUP.Gamehack.CABD |
|---|---|
| حالة التوقيع: | No Signature |
عينات معروفة
عينات معروفة
يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.|
MD5:
3b677f5b60a995f960378bd4c11ce0cf
SHA1:
b2025320bf19057b1046f79396da2c7dbba724f6
SHA256:
D8CDE9A2E4D287F042B909A39589FD6D6E99D2CA9E40C0493761CC63E77E90EA
حجم الملف:
5.34 MB,5344768 بايت
|
سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
سمات الملف
- fptable
- imgui
- No Version Info
- ntdll
- VirtualQueryEx
- x64
معلومات عن الكتلة
معلومات عن الكتلة
أثناء التحليل، يقوم برنامج EnigmaSoft بتقسيم عينات الملفات إلى كتل منطقية لتصنيفها ومقارنتها بعينات أخرى. يمكن استخدام هذه الكتل لإنشاء قواعد للكشف عن البرامج الضارة، ولتجميع عينات الملفات في مجموعات بناءً على شفرة المصدر المشتركة، والوظائف، وغيرها من السمات والخصائص المميزة. يعرض هذا القسم ملخصًا لبيانات هذه الكتل، بالإضافة إلى تصنيفها بواسطة EnigmaSoft. كما يتم عرض تمثيل مرئي لبيانات الكتل، إن وُجد.| إجمالي الكتل: | 12,365 |
|---|---|
| الكتل التي يحتمل أن تكون ضارة: | 1,534 |
| الكتل المسموح بها: | 9,921 |
| كتل غير معروفة: | 910 |
خريطة مرئية
... تم اقتطاع البيانات? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا
عائلات متشابهة
عائلات متشابهة
يسرد هذا القسم عائلات أخرى تتشابه مع هذه العائلة، استنادًا إلى تحليل شركة إنيغما سوفت. تُصنع العديد من عائلات البرامج الضارة من نفس أدوات البرمجة الخبيثة، وتستخدم نفس تقنيات التغليف والتشفير، ولكنها تتميز بوظائف إضافية فريدة. قد تشترك العائلات المتشابهة أيضًا في شفرة المصدر، والخصائص، والأيقونات، والمكونات الفرعية، والتوقيعات الرقمية المخترقة أو غير الصالحة، وخصائص الشبكة. يستفيد الباحثون من هذه التشابهات لفرز عينات الملفات بسرعة وفعالية، وتوسيع نطاق قواعد الكشف عن البرامج الضارة.- Gamehack.CABD
- Gamehack.FRA
- PUP.GameHack.Gen.CX
- PUP.GameHack.Gen.DF
- PUP.GameHack.Gen.N
تم تعديل الملفات
تم تعديل الملفات
يسرد هذا القسم الملفات التي أنشأتها أو عدّلتها أو نقلتها أو حذفتها عينات من هذه العائلة. ويمكن أن يوفر نشاط نظام الملفات معلومات قيّمة حول كيفية عمل البرامج الضارة على نظام التشغيل.| ملف | صفات |
|---|---|
| c:\users\user\appdata\local\temp\vesta\.migration-v1.complete | Synchronize,Write Data |
| c:\users\user\appdata\local\temp\vesta\.migration-v1.lock | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\vesta\.migration-v1.pending | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\vesta\logs\journal.log | Generic Write,Read Attributes |
استخدام واجهة برمجة تطبيقات ويندوز
استخدام واجهة برمجة تطبيقات ويندوز
يسرد هذا القسم استدعاءات واجهة برمجة تطبيقات ويندوز (Windows API) المستخدمة في العينات ضمن هذه المجموعة. يُعد تحليل استخدام واجهة برمجة تطبيقات ويندوز أداة قيّمة تُساعد في تحديد الأنشطة الضارة، مثل تسجيل ضغطات المفاتيح، ورفع مستوى صلاحيات الأمان، وتشفير البيانات، وتسريب البيانات، والتداخل مع برامج مكافحة الفيروسات، والتلاعب بطلبات الشبكة.| فئة | واجهة برمجة التطبيقات (API) |
|---|---|
| Syscall Use |
Show 30 more
|