PUP.GameHack.GACM
التهديدات بطاقة الأداء
EnigmaSoft بطاقة أداء التهديد
EnigmaSoft Threat Scorecards عبارة عن تقارير تقييم لتهديدات البرامج الضارة المختلفة والتي تم جمعها وتحليلها من قبل فريق البحث لدينا. تقوم بطاقات أداء التهديد EnigmaSoft بتقييم وتصنيف التهديدات باستخدام العديد من المقاييس بما في ذلك عوامل الخطر الواقعية والمحتملة ، والاتجاهات ، والتكرار ، والانتشار ، والمثابرة. يتم تحديث بطاقات EnigmaSoft Threat Scorecards بانتظام بناءً على بيانات ومقاييس البحث لدينا وهي مفيدة لمجموعة واسعة من مستخدمي الكمبيوتر ، من المستخدمين النهائيين الذين يبحثون عن حلول لإزالة البرامج الضارة من أنظمتهم إلى خبراء الأمن الذين يقومون بتحليل التهديدات.
تعرض بطاقات أداء التهديد EnigmaSoft مجموعة متنوعة من المعلومات المفيدة ، بما في ذلك:
تصنيف الشعبية: تصنيف تهديد معين في قاعدة بيانات التهديدات الخاصة بشركة EnigmaSoft.
مستوى الخطورة: مستوى الخطورة المحدد لشيء ما ، ممثلاً عدديًا ، بناءً على عملية نمذجة المخاطر والبحث لدينا ، كما هو موضح في معايير تقييم التهديدات الخاصة بنا.
أجهزة الكمبيوتر المصابة: عدد الحالات المؤكدة والمشتبه فيها لتهديد معين تم اكتشافه على أجهزة الكمبيوتر المصابة كما تم الإبلاغ عنها بواسطة SpyHunter.
راجع أيضًا معايير تقييم التهديد .
| ترتيب الشعبية: | 11,652 |
| مستوى التهديد: | 10 % (طبيعي) |
| الروية الأولى: | August 20, 2026 |
| اخر ظهور: | October 13, 2026 |
| نظام (أنظمة) متأثر: | Windows |
PUP.GameHack.GACM هو اسم يُستخدم لكشف البرامج غير المرغوب فيها (PUP) التي تستهدف أجهزة الكمبيوتر التي تعمل بنظام ويندوز، وغالبًا ما ترتبط بأدوات تدّعي تعديل ألعاب الفيديو أو فتحها أو "اختراقها". على الرغم من تصنيفها كتهديد منخفض الخطورة، إلا أنه ينبغي على المستخدمين الذين يجدون هذا الكشف على أجهزتهم أخذه على محمل الجد، لأن هذا النوع من البرامج غالبًا ما يكون مصحوبًا ببرامج إضافية غير مرغوب فيها، وقد يتصرف بطرق تُعرّض الخصوصية أو الاستقرار أو الأداء للخطر.
جدول المحتويات
ما يفعله برنامج PUP.GameHack.GACM
عادةً ما تُوزَّع البرامج التي يتم رصدها ضمن هذا التصنيف كملفات تنفيذية تتنكر في هيئة أدوات أو برامج مساعدة شرعية متعلقة بالألعاب. في بعض الحالات، قد يُخفى الملف بأسماء أو علامات تجارية تُشبه منصات ألعاب معروفة، في محاولةٍ منه لإضفاء مظهرٍ موثوق وتجنب شكوك المستخدمين الذين يفحصون ملفاتهم المُنزَّلة. وبدلاً من التعريف بنفسه صراحةً كبرنامج تابع لجهة خارجية أو برنامج غير رسمي، قد يُقدِّم نفسه باستخدام اصطلاحات تسمية عامة أو مُستعارة.
بمجرد تفعيلها، تستطيع البرامج من هذه الفئة التفاعل مع عمليات النظام والذاكرة، وهو أمر شائع في التطبيقات التي تحاول تعديل طريقة تشغيل لعبة أو برنامج. هذا النوع من السلوك، وإن كان يُستخدم أحيانًا لأغراض التشغيل الآلي المشروعة، يرتبط أيضًا عادةً بالبرامج غير المرغوب فيها التي تُدخل تعليمات برمجية غير مرغوب فيها، أو تراقب نشاط النظام، أو تُمكّن من تحميل مكونات إضافية غير مرغوب فيها دون الحصول على موافقة صريحة ومنفصلة من المستخدم.
مثل العديد من البرامج غير المرغوب فيها، قد يفتح برنامج GameHack.GACM الباب أيضًا لسلوكيات غير مرغوب فيها أخرى نموذجية لهذه الفئة من البرامج، مثل عرض إعلانات إضافية، أو تغيير إعدادات المتصفح، أو تثبيت أشرطة الأدوات، أو تجميع برامج إضافية لم يطلبها المستخدم على وجه التحديد.
كيف يصل عادةً إلى أجهزة الكمبيوتر
تنتشر البرامج غير المرغوب فيها، مثل هذا البرنامج، عادةً عبر برامج التثبيت المرفقة، ومواقع تنزيل البرامج المجانية، وأدوات تعديل الألعاب المقرصنة أو المكركة، وبوابات التنزيل التابعة لجهات خارجية. غالبًا ما يقوم المستخدمون بتثبيت هذه البرامج دون قصد أثناء إتمام عمليات التثبيت بسرعة، حيث يقبلون الخيارات الافتراضية دون مراجعة العروض الإضافية المرفقة. ولأن العديد من هذه البرامج تعتمد على شكل من أشكال موافقة المستخدم - مهما كانت غامضة أو مخفية في بنود صغيرة - فإنه يمكن توزيعها قانونيًا على الرغم من أن سلوكها غير مرغوب فيه من قبل معظم المستخدمين.
المخاطر التي يتعرض لها المستخدم
على الرغم من تصنيفها ضمن مستوى الخطر المنخفض، إلا أن البرامج غير المرغوب فيها في هذه الفئة قد تُسبب مشاكل حقيقية. تشمل المخاطر عادةً انخفاض أداء النظام، وتغييرات غير مرغوب فيها في إعدادات المتصفح أو التطبيقات، وزيادة التعرض للإعلانات، وارتفاع احتمالية تثبيت برامج غير مرغوب فيها أخرى معها. ولأن هذا النوع من البرامج قادر على التفاعل مع ذاكرة النظام وعملياته، فمن المحتمل أيضًا استخدامه لتثبيت مكونات أكثر ضررًا في المستقبل، حتى لو لم يكن البرنامج غير المرغوب فيه الأصلي شديد الضرر.
علامات العدوى
تشمل العلامات الشائعة التي تشير إلى وجود برنامج غير مرغوب فيه مثل هذا ظهور برامج أو اختصارات جديدة غير متوقعة على سطح المكتب، وعمليات غير مألوفة تعمل في الخلفية، وتباطؤ عام في أداء النظام، وإعلانات منبثقة غير متوقعة، أو تغييرات في صفحات المتصفح الرئيسية وإعدادات البحث التي لم يقم بها المستخدم.
كيفية الحفاظ على الحماية
لتقليل خطر التعرض لبرامج غير مرغوب فيها مثل GameHack.GACM، ينبغي على المستخدمين تجنب تحميل أدوات تعديل الألعاب أو برامج الاختراق أو أي برامج أخرى من مصادر غير رسمية. اختر دائمًا خيارات التثبيت المخصصة عند تثبيت أي برنامج جديد، حتى تتمكن من مراجعة الإضافات المرفقة ورفضها، واحرص على تفعيل برنامج حماية موثوق وتحديثه باستمرار لاكتشاف البرامج غير المرغوب فيها قبل تشغيلها. كما أن مراجعة البرامج المثبتة وإضافات المتصفح بانتظام تساعد في اكتشاف هذه الإضافات مبكرًا.
تقرير التحليل
معلومات عامة
| اسم العائلة: | PUP.GameHack.GACM |
|---|---|
| حالة التوقيع: | Self Signed |
عينات معروفة
عينات معروفة
يسرد هذا القسم عينات ملفات أخرى يُعتقد أنها مرتبطة بهذه العائلة.|
MD5:
204902fba59ca417bcaefa73d060cf9b
SHA1:
1b94d2e9108fb8fef5703f25e65f9070ec9d3183
SHA256:
94595A464E88E2E31A8EFAB1084604B199EF95BCB67CD03781F4539F9474FE4F
حجم الملف:
911.87 KB,911872 بايت
|
|
MD5:
f5e3867437b1b0e2757a06a02c9028bd
SHA1:
6dae04f6dd859385db6d293c74a5eccbcd20519e
SHA256:
0C89B372AB57DD8C97480D22F2727D832DAF59230472A1E5520C1B61C4371BE1
حجم الملف:
351.66 KB,351656 بايت
|
سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows
- File doesn't have "Rich" header
- File doesn't have exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
أيقونات الملفات
أيقونات الملفات
يعرض هذا القسم موارد الأيقونات الموجودة ضمن عينات البرامج الضارة. غالبًا ما تُقلّد البرامج الضارة الأيقونات المرتبطة عادةً بالبرامج الشرعية لتضليل المستخدمين وإيهامهم بأن هذه البرامج الضارة آمنة.
معلومات إصدار Windows PE
معلومات إصدار Windows PE
يعرض هذا القسم القيم والخصائص التي تم ضبطها في بنية بيانات معلومات إصدار ملفات ويندوز لعينات ضمن هذه المجموعة. ولخداع المستخدمين، غالبًا ما يضيف مبتكرو البرامج الضارة معلومات إصدار مزيفة تحاكي البرامج الشرعية.| اسم | قيمة |
|---|---|
| Company Name | GSE |
| File Description | GSE |
| File Version | 1, 0, 0, 2 |
| Internal Name | GSE |
| Legal Copyright | Copyright (C) 2021 GSE |
| Original Filename | steam.exe |
| Product Name | GSE |
| Product Version | 1, 0, 0, 2 |
| Source Control I D | 8563863 |
التوقيعات الرقمية
التوقيعات الرقمية
يسرد هذا القسم التوقيعات الرقمية المرفقة بعينات ضمن هذه المجموعة. عند تحليل التوقيعات الرقمية والتحقق منها، من المهم التأكد من أن الجهة المصدرة للتوقيع كيان معروف وموثوق، وأن حالة التوقيع سليمة. غالبًا ما تُوقّع البرامج الضارة بتوقيعات رقمية "ذاتية التوقيع" غير موثوقة (والتي يُمكن لمطور البرامج الضارة إنشاؤها بسهولة دون أي تحقق). قد تُوقّع البرامج الضارة أيضًا بتوقيعات شرعية ذات حالة غير صالحة، وبتوقيعات من جهات مصدرية مشكوك فيها بأسماء "موقّعين" مزيفة أو مضللة.| الموقع | جذر | حالة |
|---|---|---|
| GSE | GSE | Self Signed |
سمات الملف
- fptable
- WriteProcessMemory
- x64
معلومات عن الكتلة
معلومات عن الكتلة
أثناء التحليل، يقوم برنامج EnigmaSoft بتقسيم عينات الملفات إلى كتل منطقية لتصنيفها ومقارنتها بعينات أخرى. يمكن استخدام هذه الكتل لإنشاء قواعد للكشف عن البرامج الضارة، ولتجميع عينات الملفات في مجموعات بناءً على شفرة المصدر المشتركة، والوظائف، وغيرها من السمات والخصائص المميزة. يعرض هذا القسم ملخصًا لبيانات هذه الكتل، بالإضافة إلى تصنيفها بواسطة EnigmaSoft. كما يتم عرض تمثيل مرئي لبيانات الكتل، إن وُجد.| إجمالي الكتل: | 1,321 |
|---|---|
| الكتل التي يحتمل أن تكون ضارة: | 49 |
| الكتل المسموح بها: | 1,272 |
| كتل غير معروفة: | 0 |
خريطة مرئية
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا
عائلات متشابهة
عائلات متشابهة
يسرد هذا القسم عائلات أخرى تتشابه مع هذه العائلة، استنادًا إلى تحليل شركة إنيغما سوفت. تُصنع العديد من عائلات البرامج الضارة من نفس أدوات البرمجة الخبيثة، وتستخدم نفس تقنيات التغليف والتشفير، ولكنها تتميز بوظائف إضافية فريدة. قد تشترك العائلات المتشابهة أيضًا في شفرة المصدر، والخصائص، والأيقونات، والمكونات الفرعية، والتوقيعات الرقمية المخترقة أو غير الصالحة، وخصائص الشبكة. يستفيد الباحثون من هذه التشابهات لفرز عينات الملفات بسرعة وفعالية، وتوسيع نطاق قواعد الكشف عن البرامج الضارة.- GameHack.GACM
استخدام واجهة برمجة تطبيقات ويندوز
استخدام واجهة برمجة تطبيقات ويندوز
يسرد هذا القسم استدعاءات واجهة برمجة تطبيقات ويندوز (Windows API) المستخدمة في العينات ضمن هذه المجموعة. يُعد تحليل استخدام واجهة برمجة تطبيقات ويندوز أداة قيّمة تُساعد في تحديد الأنشطة الضارة، مثل تسجيل ضغطات المفاتيح، ورفع مستوى صلاحيات الأمان، وتشفير البيانات، وتسريب البيانات، والتداخل مع برامج مكافحة الفيروسات، والتلاعب بطلبات الشبكة.| فئة | واجهة برمجة التطبيقات (API) |
|---|---|
| Syscall Use |
|