PUP.Gamehack.DJA
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
تصنيف الشعبية: تصنيف تهديد معين في قاعدة بيانات التهديدات الخاصة بشركة EnigmaSoft.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| ترتيب الشعبية: | 976 |
| مستوى التهديد: | 10 % (طبيعي) |
| أجهزة الكمبيوتر المصابة: | 218,074 |
| الروية الأولى: | November 18, 2022 |
| اخر ظهور: | October 13, 2026 |
| نظام (أنظمة) متأثر: | Windows |
PUP.Gamehack.DJA هو اسم يُستخدم للكشف عن البرامج غير المرغوب فيها (PUP) التي لوحظ وجودها مُدمجة مع برامج تثبيت نظام ويندوز أو مُتنكرة في هيئة برامج شرعية. ورغم أنها لا تُصنف ضمن البرامج شديدة الخطورة، إلا أن وجودها على النظام يُعتبر غير مرغوب فيه، إذ يُمكن تثبيتها دون علم المستخدم الكامل أو موافقته الصريحة، وقد تُسبب سلوكيات إضافية تُؤثر سلبًا على تجربة المستخدم.
جدول المحتويات
ما يفعله برنامج PUP.Gamehack.DJA
كغيره من البرامج المصنفة ضمن فئة البرامج غير المرغوب فيها، يُضمّن برنامج PUP.Gamehack.DJA عادةً مع حزم برامج أخرى، وغالبًا ما يكون مرفقًا ببرامج تثبيت الأدوات المساعدة أو البرامج القابلة للتنزيل. وبمجرد تثبيته على النظام، يُظهر هذا النوع من البرامج سلوكيات شائعة مثل تثبيت أشرطة أدوات متصفح غير مرغوب فيها، وعرض إعلانات متطفلة، أو تعديل إعدادات المتصفح كمحرك البحث الافتراضي أو الصفحة الرئيسية دون إذن صريح من المستخدم. يُشير تحليل هذا الكشف إلى استخدامه لوظائف إنشاء العمليات وتقنيات التلاعب بها، وهي تقنيات شائعة في حزم برامج التثبيت التي تقوم بفك ضغط وتنفيذ مكونات إضافية أثناء التثبيت. كما لوحظ أيضًا استخدامه لمعلومات حالة لوحة المفاتيح وكائنات المستخدم، وهي وظائف موجودة في البرامج الشرعية، ولكنها قد تُشير أيضًا إلى قدرات مراقبة أوسع في برامج التثبيت المُضمّنة أو المُعاد تغليفها.
كيف يصل عادةً إلى أجهزة الكمبيوتر
لا يسعى المستخدمون عادةً إلى تثبيت البرامج غير المرغوب فيها، مثل هذا البرنامج، عمدًا. بل تنتشر هذه البرامج عادةً من خلال حزم البرامج، حيث ينوي المستخدم تثبيت برنامج معين، لكنه يوافق دون قصد على تثبيت برامج إضافية غير ذات صلة أثناء عملية التثبيت. يحدث هذا غالبًا عندما ينقر المستخدمون بسرعة على معالجات التثبيت، متجاوزين خيارات التثبيت المخصصة أو المتقدمة التي كانت ستتيح لهم إلغاء تحديد البرامج الإضافية المرفقة. وتُعدّ التنزيلات من بوابات التنزيل الخارجية، ومواقع تجميع البرامج المجانية، وشبكات مشاركة الملفات من نظير إلى نظير، مصادر شائعة لهذا النوع من برامج التثبيت المرفقة.
المخاطر التي يتعرض لها المستخدم
نظرًا لانخفاض مستوى خطورته، لا يُعتبر برنامج PUP.Gamehack.DJA تهديدًا خطيرًا كبرامج الفدية أو برامج سرقة البيانات. مع ذلك، قد يُسبب وجوده بعض المخاطر والإزعاجات، والتي تشمل عادةً تغييرات غير مرغوب فيها في إعدادات المتصفح، وزيادة في الإعلانات المتطفلة، وتراجع أداء النظام أو المتصفح، وتثبيت مكونات إضافية غير مرغوب فيها دون علم المستخدم. في بعض الحالات، قد تُصعّب برامج PUP عملية إزالة البرامج غير المرغوب فيها تمامًا، إذ قد تكون بعض مكوناتها مصممة للبقاء أو إعادة تثبيت نفسها.
علامات العدوى
قد يلاحظ المستخدمون المتأثرون بهذا النوع من البرامج غير المرغوب فيها ظهور أشرطة أدوات أو إضافات متصفح جديدة لا يتذكرون تثبيتها، وتغييرات غير متوقعة في الصفحة الرئيسية للمتصفح أو محرك البحث الافتراضي، وزيادة في الإعلانات المنبثقة أو المحتوى المدعوم، وظهور برامج جديدة في قائمة التطبيقات المثبتة لا يتذكرون إضافتها. كما يُعدّ بطء أداء النظام أو المتصفح مؤشرًا على تشغيل برامج غير مرغوب فيها في الخلفية.
كيفية الحفاظ على الحماية
لتقليل خطر التعرض لبرامج غير مرغوب فيها كهذا البرنامج، يُنصح المستخدمون بتنزيل البرامج فقط من مواقع الموردين الرسمية أو المصادر الموثوقة، بدلاً من مواقع التنزيل التابعة لجهات خارجية. أثناء التثبيت، من المهم اختيار خيارات التثبيت المخصصة أو المتقدمة كلما أمكن، مع مراجعة كل خطوة بعناية وإلغاء تحديد أي عروض مُضمنة غير مرغوب فيها. كما أن مراقبة البرامج المُثبتة وإضافات المتصفح، وإزالة أي شيء غير مألوف، يُساعد في الحفاظ على نظام نظيف وآمن.
تقرير التحليل
معلومات عامة
| اسم العائلة: | PUP.Gamehack.DJA |
|---|---|
| حالة التوقيع: | Self Signed |
عينات معروفة
عينات معروفة
يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.|
MD5:
93cfe187305bf73a4054079538b711ec
SHA1:
0b5683663ac304755995459fdf6ef29258cc6bda
SHA256:
FBF053DB5567D55D20F8D54B8930E95914FFD44073A62ED71AC9048C89D4ECB6
حجم الملف:
1.82 MB,1819080 بايت
|
سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
عرض المزيد
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
أيقونات الملفات
أيقونات الملفات
يعرض هذا القسم موارد الأيقونات الموجودة ضمن عينات البرامج الضارة. غالبًا ما تُقلّد البرامج الضارة الأيقونات المرتبطة عادةً بالبرامج الشرعية لتضليل المستخدمين وإيهامهم بأن هذه البرامج الضارة آمنة.
معلومات إصدار Windows PE
معلومات إصدار Windows PE
يعرض هذا القسم القيم والخصائص التي تم ضبطها في بنية بيانات معلومات إصدار ملفات ويندوز لعينات ضمن هذه المجموعة. ولخداع المستخدمين، غالبًا ما يضيف مبتكرو البرامج الضارة معلومات إصدار مزيفة تحاكي البرامج الشرعية.| اسم | قيمة |
|---|---|
| Comments | This installation was built with Inno Setup. |
| Company Name | ALCPU |
| File Description | Core Temp Setup |
| File Version | 1.21.0.207 |
| Product Name | Core Temp |
| Product Version | 1.21 |
التوقيعات الرقمية
التوقيعات الرقمية
يسرد هذا القسم التوقيعات الرقمية المرفقة بعينات ضمن هذه المجموعة. عند تحليل التوقيعات الرقمية والتحقق منها، من المهم التأكد من أن الجهة المصدرة للتوقيع كيان معروف وموثوق، وأن حالة التوقيع سليمة. غالبًا ما تُوقّع البرامج الضارة بتوقيعات رقمية "ذاتية التوقيع" غير موثوقة (والتي يُمكن لمطور البرامج الضارة إنشاؤها بسهولة دون أي تحقق). قد تُوقّع البرامج الضارة أيضًا بتوقيعات شرعية ذات حالة غير صالحة، وبتوقيعات من جهات مصدرية مشكوك فيها بأسماء "موقّعين" مزيفة أو مضللة.| الموقع | جذر | حالة |
|---|---|---|
| ALCPU | SSL.com EV Code Signing Intermediate CA ECC R2 | Self Signed |
سمات الملف
- big overlay
- MZ (In Overlay)
- x64
تم تعديل الملفات
تم تعديل الملفات
يسرد هذا القسم الملفات التي أنشأتها أو عدّلتها أو نقلتها أو حذفتها عينات من هذه العائلة. ويمكن أن يوفر نشاط نظام الملفات معلومات قيّمة حول كيفية عمل البرامج الضارة على نظام التشغيل.| ملف | صفات |
|---|---|
| \device\namedpipe\gmdasllogger | Generic Write,Read Attributes |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.0.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\is-7kf7p.tmp\_isetup\_setup64.tmp | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\is-eo5u1.tmp\0b5683663ac304755995459fdf6ef29258cc6bda_0001819080.tmp | Generic Write,Read Attributes |
استخدام واجهة برمجة تطبيقات ويندوز
استخدام واجهة برمجة تطبيقات ويندوز
يسرد هذا القسم استدعاءات واجهة برمجة تطبيقات ويندوز (Windows API) المستخدمة في العينات ضمن هذه المجموعة. يُعد تحليل استخدام واجهة برمجة تطبيقات ويندوز أداة قيّمة تُساعد في تحديد الأنشطة الضارة، مثل تسجيل ضغطات المفاتيح، ورفع مستوى صلاحيات الأمان، وتشفير البيانات، وتسريب البيانات، والتداخل مع برامج مكافحة الفيروسات، والتلاعب بطلبات الشبكة.| فئة | واجهة برمجة التطبيقات (API) |
|---|---|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| User Data Access |
|
| Keyboard Access |
|
تنفيذ أوامر شل
تنفيذ أوامر شل
يسرد هذا القسم أوامر نظام التشغيل ويندوز التي تُشغّلها العينات في هذه المجموعة. غالبًا ما تستغل البرامج الضارة أوامر نظام التشغيل ويندوز لأغراض خبيثة، ويمكن استخدامها لرفع مستوى صلاحيات الأمان، وتنزيل برامج ضارة أخرى وتشغيلها، واستغلال الثغرات الأمنية، وجمع البيانات واستخراجها، وإخفاء الأنشطة الضارة.
"C:\Users\Pyffxgfe\AppData\Local\Temp\is-EO5U1.tmp\0b5683663ac304755995459fdf6ef29258cc6bda_0001819080.tmp" /SL5="$A034A,1394059,121344,c:\users\user\downloads\0b5683663ac304755995459fdf6ef29258cc6bda_0001819080"
|
