PUP.Gamehack.CEA

بواسطة CagedTech في البرامج غير المرغوب فيها
تاريخ النشر:

التهديدات بطاقة الأداء

ترتيب الشعبية: 21,893
مستوى التهديد: 10 % (طبيعي)
أجهزة الكمبيوتر المصابة: 385
الروية الأولى: September 22, 2022
اخر ظهور: October 29, 2026
نظام (أنظمة) متأثر: Windows

PUP.Gamehack.CEA هو اسم يُستخدم للكشف عن البرامج غير المرغوب فيها (PUP) التي تستهدف أنظمة ويندوز. ورغم أنه لا يُصنّف ضمن البرامج شديدة الخطورة، حيث يُصنّف مستوى خطورته عادةً بأنه منخفض، إلا أن هذا النوع من البرامج قد يُسبب إزعاجًا، ويُقلل من أداء النظام، ويُعرّض المستخدمين لبرامج أخرى غير مرغوب فيها. ويرتبط هذا البرنامج بأدوات "اختراق الألعاب" التي غالبًا ما تُوزّع عبر قنوات تنزيل غير رسمية، وقد تكون مُدمجة مع تطبيقات أخرى.

ما يفعله موقع Gamehack.CEA

يتصرف برنامج Gamehack.CEA كمعظم البرامج غير المرغوب فيها في فئته: فهو يُثبّت نفسه على النظام، غالبًا دون أن يفهم المستخدم وظيفته تمامًا، ثم يعمل في الخلفية. ترتبط البرامج من هذه الفئة عادةً بأدوات تعديل الألعاب أو "الاختراق"، والتي تجذب المستخدمين الباحثين عن الغش أو برامج التدريب أو فتح ميزات إضافية في ألعاب الفيديو. مع ذلك، في كثير من الحالات، تكون الوظائف الفعلية المُقدّمة ضئيلة أو مُضلّلة مقارنةً بما تم الإعلان عنه.

بمجرد تفعيل هذا النوع من البرامج غير المرغوب فيها، يمكنه عرض إعلانات غير مرغوب فيها، وتغيير إعدادات المتصفح، وإضافة أشرطة أدوات أو ملحقات، أو إعادة توجيه حركة مرور الويب. ومن المعروف أيضًا أن بعض أنواعه تُجري تغييرات غير مصرح بها على إعدادات الجهاز، وتُنشئ مهامًا مجدولة تستمر بعد إعادة التشغيل، أو تُنزّل برامج إضافية غير مرغوب فيها خلسةً. وقد تم تحديد الملف المرتبط بهذا الكشف على أنه تطبيق أصلي لنظام ويندوز 64 بت بدون معلومات التوقيع الرقمي، وهي سمة شائعة بين البرامج غير المرغوب فيها التي تحاول تجنب التحقق السهل من صحتها.

كيف يصل عادةً إلى أجهزة الكمبيوتر

تنتشر البرامج غير المرغوب فيها، مثل Gamehack.CEA، عادةً عبر حزم البرامج، حيث تُضمّن مع تنزيلات مجانية، أو برامج مقرصنة، أو أدوات تعديل الألعاب، أو برامج "الغش" التي يتم الحصول عليها من مواقع غير رسمية أو تابعة لجهات خارجية. قد يقوم المستخدمون بتثبيت هذه البرامج المجمعة دون قراءة تعليمات التثبيت بعناية، مما يؤدي دون قصد إلى إضافة مكونات إضافية غير مرغوب فيها. ولأن الطعم الأساسي غالبًا ما يكون برنامج اختراق أو تدريب متعلق باللعبة، فإن المستخدمين الذين يبحثون عن هذه الأدوات عبر الإنترنت يكونون أكثر عرضة لمواجهة هذا النوع من البرامج غير المرغوب فيها.

المخاطر التي يتعرض لها المستخدم

على الرغم من تصنيفها ضمن أدنى مستويات الخطورة، فإن برنامج Gamehack.CEA والبرامج غير المرغوب فيها المشابهة لا تخلو من المخاطر. قد يواجه المستخدمون انخفاضًا في أداء النظام، وزيادة في التعرض للإعلانات المتطفلة، وتغييرات غير مرغوب فيها في إعدادات المتصفح أو النظام، واحتمالية أكبر لتثبيت برامج إضافية غير مرغوب فيها أو يحتمل أن تكون ضارة. ولأن هذه البرامج غالبًا ما تُحصل عليها من مصادر غير رسمية، فهناك أيضًا خطر متزايد لمواجهة برامج خبيثة حقيقية متنكرة في هيئة برامج اختراق ألعاب.

علامات العدوى

تشمل المؤشرات الشائعة لوجود برامج غير مرغوب فيها مثل Gamehack.CEA ظهور إعلانات منبثقة غير متوقعة، وأشرطة أدوات أو إضافات متصفح جديدة لم يتم تثبيتها عمدًا، وتغييرات في محرك البحث الافتراضي أو الصفحة الرئيسية، وبطء أداء النظام، وعمليات غير مألوفة تعمل في الخلفية. كما قد تُشير أدوات الأمان إلى وجود ملف تنفيذي مرتبط أثناء الفحص.

كيفية الحفاظ على الحماية

لتقليل خطر التعرض لبرامج غير مرغوب فيها مثل Gamehack.CEA، ينبغي على المستخدمين تجنب تحميل برامج اختراق الألعاب أو برامج الغش أو البرامج المقرصنة من مواقع غير رسمية أو غير موثوقة. أثناء تثبيت أي برنامج، من المهم اختيار خيارات التثبيت المخصصة أو المتقدمة ومراجعة كل خطوة بعناية لرفض الإضافات المرفقة. يساعد تحديث نظام التشغيل وبرامج الحماية باستمرار، بالإضافة إلى إجراء فحوصات دورية للنظام، على اكتشاف البرامج غير المرغوب فيها وإزالتها قبل أن تتسبب في مشاكل أخرى.

تقرير التحليل

معلومات عامة

اسم العائلة: PUP.Gamehack.CEA
حالة التوقيع: No Signature

عينات معروفة

MD5: 9b0202128a0b07174bc76dbedcc9ee6d
SHA1: 9f73e867bbb081666f6054102008bd7579f36eb9
SHA256: 5961B7EFB6DBFFB8F040C60196525B639F8904805FC40664CB0FEFEE5889548A
حجم الملف: 3.57 MB,3570009 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

سمات الملف

  • big overlay
  • dll
  • x64

معلومات عن الكتلة

إجمالي الكتل: 3,783
الكتل التي يحتمل أن تكون ضارة: 438
الكتل المسموح بها: 2,013
كتل غير معروفة: 1,332

خريطة مرئية

... تم اقتطاع البيانات
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

تعديلات السجل

المفتاح::القيمة بيانات اسم واجهة برمجة التطبيقات
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe ᯍ൥桜ǝ RegNtPreCreateKey

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
Show 48 more
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Anti Debug
  • IsDebuggerPresent
Process Terminate
  • TerminateProcess