PUP.Gamehack.EM

PUP.Gamehack.EM è un nome di rilevamento utilizzato per identificare un Programma Potenzialmente Indesiderato (PUP) che prende di mira i computer Windows. Sebbene non sia classificato come una minaccia grave o distruttiva, la sua presenza su un sistema è generalmente indesiderabile, poiché i programmi di questa categoria sono noti per comportamenti che possono compromettere l'esperienza di navigazione dell'utente, la privacy o le prestazioni complessive del sistema. Gli strumenti di sicurezza segnalano PUP.Gamehack.EM perché presenta le caratteristiche tipiche del software indesiderato, anche se il suo livello di pericolosità individuale è considerato basso.

Cosa fa PUP.Gamehack.EM

Come altri membri della famiglia dei Programmi Potenzialmente Indesiderati (PUP), PUP.Gamehack.EM è progettato per essere eseguito sul computer della vittima senza necessariamente fornire un valore chiaro o significativo all'utente. I programmi di questo tipo in genere si impegnano in attività come l'inserimento di annunci pubblicitari nelle pagine web, l'installazione di barre degli strumenti o estensioni indesiderate nel browser, la modifica delle impostazioni del browser come la pagina iniziale o il motore di ricerca predefinito e il tracciamento dell'attività dell'utente a fini pubblicitari. Il file associato a questo rilevamento è un eseguibile Windows a 32 bit che non possiede una firma digitale, non riporta informazioni sulla versione e mostra segni di elevata entropia, una caratteristica talvolta associata al codice offuscato o compresso progettato per rendere più difficile l'analisi.

Sebbene non sembri essere impacchettato nel senso tradizionale del termine, l'assenza di informazioni di debug, di una tabella di esportazione e di metadati di sicurezza è tipica degli installer PUP e dei moduli complementari che preferiscono evitare una facile identificazione. Queste caratteristiche non confermano di per sé un intento malevolo, ma sono coerenti con un software che non è completamente trasparente riguardo al suo scopo.

Come PUP.Gamehack.EM si installa solitamente sui computer

I PUP (programmi potenzialmente indesiderati) come questo vengono raramente scaricati intenzionalmente. In genere, vengono distribuiti insieme ad altri software gratuiti, utility per videogiochi o download da siti web di terze parti. Durante l'installazione, il componente indesiderato può essere incluso come opzione preselezionata che gli utenti accettano inconsapevolmente di installare mentre completano frettolosamente la procedura di installazione. I bundler di freeware, gli strumenti di modifica dei giochi piratati e i portali di download non ufficiali sono canali di distribuzione comuni per questa categoria di software.

Rischi per l’utente

Sebbene PUP.Gamehack.EM abbia un basso livello di pericolosità, può comunque creare problemi agli utenti interessati. I rischi tipici associati a questa categoria di software includono:

• Annunci indesiderati che compaiono durante la normale navigazione
• Le impostazioni del browser vengono modificate senza autorizzazione.
• Prestazioni del sistema e del browser ridotte a causa dei processi in background.
• Potenziale esposizione a ulteriori download indesiderati o reindirizzamenti
• Raccolta dei dati di navigazione a fini pubblicitari o di analisi

Segni di infezione

Gli utenti i cui sistemi sono stati infettati da programmi come PUP.Gamehack.EM potrebbero notare la comparsa di nuove barre degli strumenti o estensioni nel browser senza averle installate intenzionalmente. Altri segnali comuni includono un cambiamento del motore di ricerca o della pagina iniziale predefinita, un aumento di annunci pop-up o pagine web reindirizzate e rallentamenti inspiegabili delle prestazioni del sistema o del browser. Anche processi sconosciuti in esecuzione in background possono essere un indicatore.

Come rimanere protetti

Per ridurre il rischio di imbattersi in PUP (programmi potenzialmente indesiderati) come questo, gli utenti dovrebbero scaricare il software solo da fonti ufficiali o attendibili, esaminare attentamente ogni passaggio delle procedure guidate di installazione e rifiutare eventuali offerte aggiuntive o programmi in bundle. Scegliere opzioni di installazione "personalizzate" o "avanzate", anziché quelle "rapide" o "consigliate", spesso rivela componenti in bundle che possono essere deselezionati. Mantenere aggiornato il software di sicurezza ed eseguire scansioni di sistema regolari aiuta inoltre a rilevare e rimuovere i programmi indesiderati prima che causino ulteriori problemi.

Rapporto di analisi

Informazione Generale

Cognome:	PUP.Gamehack.EM
Stato della firma:	No Signature

Campioni noti

i

Campioni noti

Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.

MD5: 0d55989196a8ca983e7689d6e2a4aa1d SHA1: 521db57c290302abbe03a31389cb70d663464dc7 SHA256: EE00A34672A0B4ECE7E613F6B11D81058B77EEF874342DD7EE84F05AE0951F73 Dimensione del file: 723.97 KB.723968 byte

Attributi di Windows Portable Executable

i

Attributi di Windows Portable Executable

Questa sezione elenca gli attributi dei file trovati all'interno dei campioni della famiglia. Questi attributi vengono estratti dalle specifiche Windows PE (Portable Executable) dei file e da vari flag di sistema. Gli attributi Portable Executable forniscono ai ricercatori di malware informazioni sulla funzionalità di un file, sui dettagli dell'eseguibile, sulla piattaforma e sull'ambiente di runtime.

• File doesn't have "Rich" header
• File doesn't have debug information
• File doesn't have exports table
• File doesn't have security information
• File has TLS information
• File is 32-bit executable
• File is either console or GUI application
• File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
• File is Native application (NOT .NET application)
• File is not packed

Show 2 more

• IMAGE_FILE_DLL is not set inside PE header (Executable)
• IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Icone dei file

i

Icone dei file

Questa sezione mostra le risorse delle icone trovate all'interno dei campioni della famiglia. Il malware spesso replica le icone comunemente associate ai software legittimi per indurre gli utenti a credere che il malware sia sicuro.

Caratteristiche dei file

• HighEntropy
• No Version Info
• x86

Informazioni sul blocco

i

Informazioni sul blocco

Durante l'analisi, EnigmaSoft suddivide i campioni di file in blocchi logici per la classificazione e il confronto con altri campioni. I blocchi possono essere utilizzati per generare regole di rilevamento del malware e per raggruppare i campioni di file in famiglie in base al codice sorgente condiviso, alla funzionalità e ad altri attributi e caratteristiche distintive. Questa sezione elenca un riepilogo dei dati dei blocchi, nonché la loro classificazione da parte di EnigmaSoft. Viene inoltre visualizzata una rappresentazione grafica dei dati dei blocchi, ove disponibile.

Blocchi totali:	2,852
Blocchi potenzialmente dannosi:	130
Blocchi consentiti:	2,652
Blocchi sconosciuti:	70

Mappa visiva

... Dati troncati

0 - Probabile blocco di sicurezza
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso

Famiglie simili

i

Famiglie simili

Questa sezione elenca altre famiglie che presentano similitudini con questa famiglia, sulla base dell'analisi di EnigmaSoft. Molte famiglie di malware sono create a partire dagli stessi toolkit e utilizzano le stesse tecniche di compressione e crittografia, ma ne estendono le funzionalità in modo univoco. Famiglie simili possono anche condividere codice sorgente, attributi, icone, sottocomponenti, firme digitali compromesse e/o non valide e caratteristiche di rete. I ricercatori sfruttano queste somiglianze per analizzare rapidamente ed efficacemente i campioni di file ed estendere le regole di rilevamento del malware.

• Clicker.BHO.X
• Hanacash.A
• Kraddare.OA
• Kraddare.XG
• MeSub.A

Show 1 more

• PCOptimizing.A