PUP.MSIL.Gamehack.CJI

PUP.MSIL.Gamehack.CJI هو اسم يُستخدم للكشف عن برنامج غير مرغوب فيه (PUP) يستهدف أنظمة ويندوز. ورغم أنه لا يُصنّف كتهديد خطير، بمستوى خطورة 1 من 10، إلا أن وجوده على جهاز الكمبيوتر يُعتبر غير مرغوب فيه نظرًا لسلوكه غير المتوقع والمتطفل أحيانًا. وقد رُصد هذا البرنامج على أجهزة ويندوز، حيث ظلّ نشطًا لفترة طويلة، مما يدل على استمرار انتشاره.

ما يفعله PUP.MSIL.Gamehack.CJI

كما يوحي اسمه، يرتبط هذا الكشف بأدوات "اختراق الألعاب" - وهي أدوات تُسوَّق غالبًا على أنها برامج غش أو تدريب أو تعديل لألعاب الفيديو. تم بناؤه كتطبيق .NET ومُغلَّف كملف 32 بت. داخليًا، يُعرِّف الملف نفسه بأسماء مثل "MalachiTemp" ويشير إلى قالب "Project Malachi"، مما يُشير إلى أنه ربما تم إنشاؤه باستخدام إطار عمل تطوير عام بدلاً من كونه تطبيقًا فريدًا مصممًا خصيصًا لهذا الغرض.

كغيره من البرامج المصنفة ضمن فئة البرامج غير المرغوب فيها، قد لا يكون هذا البرنامج ضارًا بطبيعته، ولكنه قد ينخرط في سلوكيات لم يوافق عليها المستخدمون صراحةً أو لم يفهموها تمامًا وقت التثبيت. قد يشمل ذلك تغيير إعدادات النظام، أو تشغيل عمليات في الخلفية، أو حقن تعليمات برمجية في تطبيقات أخرى (وهي تقنية شائعة في أدوات اختراق الألعاب)، أو القيام بإجراءات تعيق عمل النظام بشكل طبيعي. ولأن الملف يفتقر إلى توقيع رقمي، فلا يوجد ما يضمن هوية ناشره أو سلامته، مما يزيد من الشكوك حول غرضه الحقيقي وسلامته.

كيف يصل عادةً إلى أجهزة الكمبيوتر

عادةً ما تتسلل البرامج غير المرغوب فيها، مثل هذا البرنامج، إلى أجهزة الكمبيوتر عبر حزم البرامج، حيث تُضاف كبرامج اختيارية أثناء تثبيت برامج مجانية أخرى، أو تعديلات الألعاب، أو برامج التنزيل الخارجية. كثيرًا ما يصادف المستخدمون هذه الأدوات أثناء بحثهم عن برامج غش أو برامج تدريب أو اختراقات للألعاب من مواقع غير رسمية، أو منتديات، أو منصات مشاركة ملفات. في كثير من الحالات، يُثبّت البرنامج غير المرغوب فيه مع البرنامج المُراد تنزيله، أحيانًا دون توضيح كافٍ، معتمدًا على نقر المستخدمين السريع على تعليمات التثبيت دون مراجعة كل خطوة بعناية.

المخاطر التي قد يتعرض لها المستخدم

على الرغم من تصنيفها ضمن فئة الخطر المنخفض، إلا أن هذا النوع من الكشف قد يُشكل عدة مخاطر. فغالباً ما تُشير أنظمة مكافحة الغش إلى أدوات اختراق الألعاب من هذا النوع، مما قد يؤدي إلى حظر أو تعليق حسابات اللاعبين. إضافةً إلى ذلك، ونظراً لأن الملف غير موقّع ومصدره قنوات غير رسمية، يزداد خطر تضمينه مع مكونات ضارة أخرى، أو قيامه بنشاط غير مرغوب فيه في الخلفية، أو استهلاكه لموارد النظام دون علم المستخدم أو موافقته.

علامات العدوى

قد يلاحظ المستخدمون عمليات غير مألوفة تعمل في الخلفية، أو تغييرات غير متوقعة في سلوك النظام أو اللعبة، أو انخفاضًا في أداء النظام، أو ظهور ملفات ومجلدات لا يعرفونها. في بعض الحالات، قد يقوم برنامج الحماية بتحديد الملف أو عزله أثناء الفحص الروتيني، وغالبًا ما تكون هذه هي الطريقة التي يكتشف بها المستخدمون وجوده لأول مرة.

كيفية الحفاظ على الحماية

لتقليل خطر التعرض لبرامج غير مرغوب فيها كهذا البرنامج، ينبغي على المستخدمين تجنب تحميل برامج الغش أو برامج التدريب أو أدوات التعديل من مصادر غير رسمية أو غير موثوقة. اختر دائمًا خيارات التثبيت المخصصة عند تثبيت أي برنامج جديد، حتى تتمكن من مراجعة الإضافات المرفقة وإلغاء تحديدها. كما أن تحديث برامج الحماية وإجراء فحوصات دورية للنظام يساعدان في اكتشاف البرامج غير المرغوب فيها وإزالتها قبل أن تتسبب في مشاكل أخرى.