PUP.Gamehack.CEA
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
تصنيف الشعبية: تصنيف تهديد معين في قاعدة بيانات التهديدات الخاصة بشركة EnigmaSoft.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| ترتيب الشعبية: | 21,893 |
| مستوى التهديد: | 10 % (طبيعي) |
| أجهزة الكمبيوتر المصابة: | 385 |
| الروية الأولى: | September 22, 2022 |
| اخر ظهور: | October 29, 2026 |
| نظام (أنظمة) متأثر: | Windows |
PUP.Gamehack.CEA هو اسم يُستخدم للكشف عن البرامج غير المرغوب فيها (PUP) التي تستهدف أنظمة ويندوز. ورغم أنه لا يُصنّف ضمن البرامج شديدة الخطورة، حيث يُصنّف مستوى خطورته عادةً بأنه منخفض، إلا أن هذا النوع من البرامج قد يُسبب إزعاجًا، ويُقلل من أداء النظام، ويُعرّض المستخدمين لبرامج أخرى غير مرغوب فيها. ويرتبط هذا البرنامج بأدوات "اختراق الألعاب" التي غالبًا ما تُوزّع عبر قنوات تنزيل غير رسمية، وقد تكون مُدمجة مع تطبيقات أخرى.
جدول المحتويات
ما يفعله موقع Gamehack.CEA
يتصرف برنامج Gamehack.CEA كمعظم البرامج غير المرغوب فيها في فئته: فهو يُثبّت نفسه على النظام، غالبًا دون أن يفهم المستخدم وظيفته تمامًا، ثم يعمل في الخلفية. ترتبط البرامج من هذه الفئة عادةً بأدوات تعديل الألعاب أو "الاختراق"، والتي تجذب المستخدمين الباحثين عن الغش أو برامج التدريب أو فتح ميزات إضافية في ألعاب الفيديو. مع ذلك، في كثير من الحالات، تكون الوظائف الفعلية المُقدّمة ضئيلة أو مُضلّلة مقارنةً بما تم الإعلان عنه.
بمجرد تفعيل هذا النوع من البرامج غير المرغوب فيها، يمكنه عرض إعلانات غير مرغوب فيها، وتغيير إعدادات المتصفح، وإضافة أشرطة أدوات أو ملحقات، أو إعادة توجيه حركة مرور الويب. ومن المعروف أيضًا أن بعض أنواعه تُجري تغييرات غير مصرح بها على إعدادات الجهاز، وتُنشئ مهامًا مجدولة تستمر بعد إعادة التشغيل، أو تُنزّل برامج إضافية غير مرغوب فيها خلسةً. وقد تم تحديد الملف المرتبط بهذا الكشف على أنه تطبيق أصلي لنظام ويندوز 64 بت بدون معلومات التوقيع الرقمي، وهي سمة شائعة بين البرامج غير المرغوب فيها التي تحاول تجنب التحقق السهل من صحتها.
كيف يصل عادةً إلى أجهزة الكمبيوتر
تنتشر البرامج غير المرغوب فيها، مثل Gamehack.CEA، عادةً عبر حزم البرامج، حيث تُضمّن مع تنزيلات مجانية، أو برامج مقرصنة، أو أدوات تعديل الألعاب، أو برامج "الغش" التي يتم الحصول عليها من مواقع غير رسمية أو تابعة لجهات خارجية. قد يقوم المستخدمون بتثبيت هذه البرامج المجمعة دون قراءة تعليمات التثبيت بعناية، مما يؤدي دون قصد إلى إضافة مكونات إضافية غير مرغوب فيها. ولأن الطعم الأساسي غالبًا ما يكون برنامج اختراق أو تدريب متعلق باللعبة، فإن المستخدمين الذين يبحثون عن هذه الأدوات عبر الإنترنت يكونون أكثر عرضة لمواجهة هذا النوع من البرامج غير المرغوب فيها.
المخاطر التي يتعرض لها المستخدم
على الرغم من تصنيفها ضمن أدنى مستويات الخطورة، فإن برنامج Gamehack.CEA والبرامج غير المرغوب فيها المشابهة لا تخلو من المخاطر. قد يواجه المستخدمون انخفاضًا في أداء النظام، وزيادة في التعرض للإعلانات المتطفلة، وتغييرات غير مرغوب فيها في إعدادات المتصفح أو النظام، واحتمالية أكبر لتثبيت برامج إضافية غير مرغوب فيها أو يحتمل أن تكون ضارة. ولأن هذه البرامج غالبًا ما تُحصل عليها من مصادر غير رسمية، فهناك أيضًا خطر متزايد لمواجهة برامج خبيثة حقيقية متنكرة في هيئة برامج اختراق ألعاب.
علامات العدوى
تشمل المؤشرات الشائعة لوجود برامج غير مرغوب فيها مثل Gamehack.CEA ظهور إعلانات منبثقة غير متوقعة، وأشرطة أدوات أو إضافات متصفح جديدة لم يتم تثبيتها عمدًا، وتغييرات في محرك البحث الافتراضي أو الصفحة الرئيسية، وبطء أداء النظام، وعمليات غير مألوفة تعمل في الخلفية. كما قد تُشير أدوات الأمان إلى وجود ملف تنفيذي مرتبط أثناء الفحص.
كيفية الحفاظ على الحماية
لتقليل خطر التعرض لبرامج غير مرغوب فيها مثل Gamehack.CEA، ينبغي على المستخدمين تجنب تحميل برامج اختراق الألعاب أو برامج الغش أو البرامج المقرصنة من مواقع غير رسمية أو غير موثوقة. أثناء تثبيت أي برنامج، من المهم اختيار خيارات التثبيت المخصصة أو المتقدمة ومراجعة كل خطوة بعناية لرفض الإضافات المرفقة. يساعد تحديث نظام التشغيل وبرامج الحماية باستمرار، بالإضافة إلى إجراء فحوصات دورية للنظام، على اكتشاف البرامج غير المرغوب فيها وإزالتها قبل أن تتسبب في مشاكل أخرى.
تقرير التحليل
معلومات عامة
| اسم العائلة: | PUP.Gamehack.CEA |
|---|---|
| حالة التوقيع: | No Signature |
عينات معروفة
عينات معروفة
يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.|
MD5:
9b0202128a0b07174bc76dbedcc9ee6d
SHA1:
9f73e867bbb081666f6054102008bd7579f36eb9
SHA256:
5961B7EFB6DBFFB8F040C60196525B639F8904805FC40664CB0FEFEE5889548A
حجم الملف:
3.57 MB,3570009 بايت
|
سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
سمات الملف
- big overlay
- dll
- x64
معلومات عن الكتلة
معلومات عن الكتلة
أثناء التحليل، يقوم برنامج EnigmaSoft بتقسيم عينات الملفات إلى كتل منطقية لتصنيفها ومقارنتها بعينات أخرى. يمكن استخدام هذه الكتل لإنشاء قواعد للكشف عن البرامج الضارة، ولتجميع عينات الملفات في مجموعات بناءً على شفرة المصدر المشتركة، والوظائف، وغيرها من السمات والخصائص المميزة. يعرض هذا القسم ملخصًا لبيانات هذه الكتل، بالإضافة إلى تصنيفها بواسطة EnigmaSoft. كما يتم عرض تمثيل مرئي لبيانات الكتل، إن وُجد.| إجمالي الكتل: | 3,783 |
|---|---|
| الكتل التي يحتمل أن تكون ضارة: | 438 |
| الكتل المسموح بها: | 2,013 |
| كتل غير معروفة: | 1,332 |
خريطة مرئية
... تم اقتطاع البيانات? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا
تعديلات السجل
تعديلات السجل
يسرد هذا القسم مفاتيح وقيم سجل النظام التي أنشأتها أو عدّلتها أو حذفتها عينات من هذه العائلة. يمكن أن يوفر نشاط سجل نظام ويندوز معلومات قيّمة حول وظائف البرامج الضارة. بالإضافة إلى ذلك، غالبًا ما تُنشئ البرامج الضارة قيمًا في سجل النظام لتمكينها من بدء التشغيل تلقائيًا والاستمرار إلى أجل غير مسمى بعد اختراق النظام في البداية.| المفتاح::القيمة | بيانات | اسم واجهة برمجة التطبيقات |
|---|---|---|
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe | ᯍ桜ǝ | RegNtPreCreateKey |
استخدام واجهة برمجة تطبيقات ويندوز
استخدام واجهة برمجة تطبيقات ويندوز
يسرد هذا القسم استدعاءات واجهة برمجة تطبيقات ويندوز (Windows API) المستخدمة في العينات ضمن هذه المجموعة. يُعد تحليل استخدام واجهة برمجة تطبيقات ويندوز أداة قيّمة تُساعد في تحديد الأنشطة الضارة، مثل تسجيل ضغطات المفاتيح، ورفع مستوى صلاحيات الأمان، وتشفير البيانات، وتسريب البيانات، والتداخل مع برامج مكافحة الفيروسات، والتلاعب بطلبات الشبكة.| فئة | واجهة برمجة التطبيقات (API) |
|---|---|
| Syscall Use |
Show 48 more
|
| Anti Debug |
|
| Process Terminate |
|