PUP.Se7enkills.A
Cartoncino segnapunti di minaccia
Scheda di valutazione delle minacce di EnigmaSoft
Le EnigmaSoft Threat Scorecard sono rapporti di valutazione per diverse minacce malware che sono state raccolte e analizzate dal nostro team di ricerca. Le EnigmaSoft Threat Scorecard valutano e classificano le minacce utilizzando diverse metriche tra cui fattori di rischio reali e potenziali, tendenze, frequenza, prevalenza e persistenza. Le EnigmaSoft Threat Scorecard vengono aggiornate regolarmente in base ai dati e alle metriche della nostra ricerca e sono utili per un'ampia gamma di utenti di computer, dagli utenti finali che cercano soluzioni per rimuovere il malware dai loro sistemi agli esperti di sicurezza che analizzano le minacce.
Le schede di valutazione delle minacce di EnigmaSoft mostrano una serie di informazioni utili, tra cui:
Classifica di popolarità: la posizione di una particolare minaccia nel database delle minacce di EnigmaSoft.
Livello di gravità: il livello di gravità determinato di un oggetto, rappresentato numericamente, in base al nostro processo di modellazione del rischio e alla nostra ricerca, come spiegato nei nostri criteri di valutazione delle minacce .
Computer infetti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
Vedere anche Criteri di valutazione delle minacce .
| Livello di minaccia: | 10 % (Normale) |
| Computer infetti: | 3 |
| Visto per la prima volta: | October 6, 2026 |
| Ultima visualizzazione: | October 18, 2026 |
| Sistemi operativi interessati: | Windows |
PUP.Se7enkills.A è un programma potenzialmente indesiderato (PUP) che prende di mira i computer Windows. Spesso si presenta sotto forma di componente di avvio di giochi, in questo caso come "7Launcher", uno strumento associato all'esecuzione di alcuni giochi per PC. Sebbene non sia classificato come altamente pericoloso, con un basso livello di pericolosità, la sua presenza su un sistema è comunque considerata indesiderabile a causa dei comportamenti indesiderati comunemente associati a questo tipo di software.
Sommario
Cosa fa PUP.Se7enkills.A
Come molti programmi nella categoria dei Programmi potenzialmente indesiderati (PUP), PUP.Se7enkills.A è progettato per essere eseguito sul computer dell'utente senza necessariamente fornire un valore aggiunto evidente. I programmi classificati in questo modo in genere svolgono attività come la visualizzazione di annunci pubblicitari invasivi, l'installazione di barre degli strumenti o estensioni aggiuntive per il browser e la modifica delle impostazioni del browser, come il motore di ricerca predefinito o la pagina iniziale, senza una richiesta chiara ed esplicita da parte dell'utente. L'analisi di sicurezza di questo file specifico mostra che si tratta di un eseguibile Windows a 32 bit non compresso, con una catena di firme digitali non attendibile, ovvero il certificato utilizzato per firmare il file non proviene da una fonte riconosciuta e validata. Questa mancanza di firma attendibile è un segnale di allarme comune associato a software che potrebbero non essere del tutto trasparenti sulla loro origine o finalità.
Come solitamente si installa sui computer
I PUP (programmi potenzialmente indesiderati) come Se7enkills.A si diffondono in genere tramite il bundling di software, dove vengono inclusi insieme a download gratuiti, patch per giochi, software pirata o programmi di installazione di terze parti. Gli utenti spesso installano questi programmi inavvertitamente durante l'installazione di qualcos'altro, soprattutto quando completano frettolosamente le procedure guidate di installazione senza leggere le clausole in piccolo o deselezionare i componenti aggiuntivi opzionali. In questo caso, il programma si presenta come un launcher di gioco legato a un titolo famoso, il che può indurre gli utenti a credere di installare uno strumento di gioco legittimo anziché un'applicazione indesiderata. Scaricare software da siti web non ufficiali o non verificati, reti peer-to-peer o portali di download di terze parti aumenta significativamente il rischio di installare PUP come questo.
Rischi per l’utente
Sebbene PUP.Se7enkills.A abbia un basso livello di pericolosità, la sua presenza può comunque causare inconvenienti e lievi problemi di sicurezza. Gli utenti potrebbero riscontrare un'esperienza di navigazione confusa da annunci indesiderati, modifiche inaspettate alle impostazioni del browser o una riduzione delle prestazioni del sistema a causa di processi in background in esecuzione senza uno scopo chiaro. Poiché la firma digitale del file non è considerata affidabile, sussiste anche incertezza sulla sua vera origine e sulle sue intenzioni, il che rappresenta un motivo di cautela anche quando un danno diretto non è immediatamente evidente.
Segni di infezione
Tra gli indicatori più comuni della possibile presenza di un PUP (programma potenzialmente indesiderato) su un sistema si annoverano annunci pop-up inaspettati durante la navigazione web, nuove barre degli strumenti o estensioni del browser installate involontariamente, modifiche al motore di ricerca predefinito o alla pagina iniziale e la presenza di processi o applicazioni sconosciuti, in particolare quelli che fanno riferimento a launcher di giochi o piattaforme che l'utente non ricorda di aver installato.
Come rimanere protetti
Per evitare PUP come Se7enkills.A, gli utenti dovrebbero scaricare software solo da fonti ufficiali e da sviluppatori verificati, esaminare attentamente ogni passaggio delle procedure guidate di installazione e rifiutare eventuali offerte in bundle o programmi aggiuntivi. Mantenere aggiornato il software di sicurezza ed eseguire scansioni di sistema regolari può aiutare a rilevare e rimuovere i programmi indesiderati. Anche controllare periodicamente le applicazioni installate e le estensioni del browser è una buona abitudine per individuare tempestivamente i software indesiderati.
Rapporto di analisi
Informazione Generale
| Cognome: | PUP.Se7enkills.A |
|---|---|
| Stato della firma: | Root Not Trusted |
Campioni noti
Campioni noti
Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.|
MD5:
dbf51e86bf30f8c622ceeaa082ba7e64
SHA1:
1158bcf4ed9989942c2d3966f540621418b27de2
SHA256:
5E59430975919655E577575E8E632447A6355CA297ADDC99BBC9B3AA2B91D292
Dimensione del file:
6.11 MB.6106520 byte
|
Attributi di Windows Portable Executable
- File doesn't have "Rich" header
- File doesn't have debug information
- File has exports table
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostra altro
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icone dei file
Icone dei file
Questa sezione mostra le risorse delle icone trovate all'interno dei campioni della famiglia. Il malware spesso replica le icone comunemente associate ai software legittimi per indurre gli utenti a credere che il malware sia sicuro.Informazioni sulla versione di Windows PE
Informazioni sulla versione di Windows PE
Questa sezione mostra i valori e gli attributi impostati nella struttura dati delle informazioni sulla versione dei file di Windows per i campioni di questa famiglia. Per ingannare gli utenti, gli autori di malware spesso aggiungono informazioni di versione false che imitano software legittimi.| Nome | Valore |
|---|---|
| Comments | 7Launcher, Game Platform DRM-free |
| Company Name | SE7EN Solutions Ltd. |
| File Description | 7Launcher - Red Dead Redemption 2 |
| File Version | 1.7.3.0 |
| Internal Name | Run_RDR2 |
| Legal Copyright | Copyright (c) 2026 SE7EN Solutions |
| Original Filename | Run_RDR2 |
| Product Name | 7Launcher |
| Product Version | 1.7.3 |
| Program I D | com.embarcadero.Run_RDR2 |
Firme digitali
Firme digitali
Questa sezione elenca le firme digitali associate ai campioni appartenenti a questa famiglia. Durante l'analisi e la verifica delle firme digitali, è importante accertarsi che l'autorità radice della firma sia un'entità nota e affidabile e che lo stato della firma sia valido. Il malware è spesso firmato con firme digitali "autofirmate" non affidabili (che possono essere create facilmente dall'autore del malware senza alcuna verifica). Il malware può anche essere firmato con firme legittime che presentano uno stato non valido, oppure con firme provenienti da autorità radice discutibili con nomi di "firmatario" falsi o fuorvianti.| Firmatario | Radice | Stato |
|---|---|---|
| IP Rainskiy Dmitriy Valeryevich | GlobalSign Code Signing Root R45 | Root Not Trusted |
Caratteristiche dei file
- 2+ executable sections
- HighEntropy
- x86
Informazioni sul blocco
Informazioni sul blocco
Durante l'analisi, EnigmaSoft suddivide i campioni di file in blocchi logici per la classificazione e il confronto con altri campioni. I blocchi possono essere utilizzati per generare regole di rilevamento del malware e per raggruppare i campioni di file in famiglie in base al codice sorgente condiviso, alla funzionalità e ad altri attributi e caratteristiche distintive. Questa sezione elenca un riepilogo dei dati dei blocchi, nonché la loro classificazione da parte di EnigmaSoft. Viene inoltre visualizzata una rappresentazione grafica dei dati dei blocchi, ove disponibile.| Blocchi totali: | 11,377 |
|---|---|
| Blocchi potenzialmente dannosi: | 1,300 |
| Blocchi consentiti: | 10,077 |
| Blocchi sconosciuti: | 0 |
Mappa visiva
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso
Famiglie simili
Famiglie simili
Questa sezione elenca altre famiglie che presentano similitudini con questa famiglia, sulla base dell'analisi di EnigmaSoft. Molte famiglie di malware sono create a partire dagli stessi toolkit e utilizzano le stesse tecniche di compressione e crittografia, ma ne estendono le funzionalità in modo univoco. Famiglie simili possono anche condividere codice sorgente, attributi, icone, sottocomponenti, firme digitali compromesse e/o non valide e caratteristiche di rete. I ricercatori sfruttano queste somiglianze per analizzare rapidamente ed efficacemente i campioni di file ed estendere le regole di rilevamento del malware.- Delf.GDE
- Se7enkills.A