위협 데이터베이스 잠재적으로 원하지 않는 프로그램 PUP.게임핵.EM

PUP.게임핵.EM

잠재적으로 원하지 않는 프로그램년에 CagedTech 년까지
게시됨:

위협 스코어카드

인기 순위: 17,432
위협 수준: 10 % (정상)
감염된 컴퓨터: 75
처음 본 것: May 23, 2022
마지막으로 본: October 29, 2026
영향을 받는 OS: Windows

PUP.Gamehack.EM은 Windows 컴퓨터를 대상으로 하는 잠재적으로 원치 않는 프로그램(PUP)을 식별하는 데 사용되는 탐지 이름입니다. 심각하거나 파괴적인 위협으로 분류되지는 않지만, 이러한 프로그램은 사용자의 웹 브라우징 환경, 개인 정보 보호 또는 전반적인 시스템 성능을 저해할 수 있는 동작을 하는 것으로 알려져 있으므로 시스템에 존재하는 것은 일반적으로 바람직하지 않습니다. 보안 도구는 PUP.Gamehack.EM이 개별 위험 수준이 낮게 평가되더라도 원치 않는 소프트웨어의 전형적인 특징을 보이기 때문에 이를 탐지 대상으로 지정합니다.

PUP.Gamehack.EM의 기능

PUP.Gamehack.EM은 잠재적으로 원치 않는 프로그램(PUP) 계열의 다른 프로그램들과 마찬가지로, 사용자에게 명확하거나 의미 있는 가치를 제공하지 않고 피해자의 컴퓨터에서 실행되도록 설계되었습니다. 이러한 유형의 프로그램은 일반적으로 웹 페이지에 광고를 삽입하거나, 원치 않는 브라우저 툴바나 확장 프로그램을 설치하거나, 홈페이지나 기본 검색 엔진과 같은 브라우저 설정을 변경하거나, 광고 목적으로 사용자 활동을 추적하는 등의 행위를 합니다. 이번 탐지와 관련된 파일은 디지털 서명이 없고, 버전 정보가 없으며, 높은 엔트로피를 보이는 32비트 Windows 실행 파일입니다. 높은 엔트로피는 분석을 어렵게 하기 위해 난독화되거나 압축된 코드에서 나타나는 특징입니다.

전통적인 의미의 패킹 방식은 아니지만, 디버깅 정보, 내보내기 테이블, 보안 메타데이터가 없는 것은 PUP 설치 프로그램 및 관련 모듈에서 흔히 볼 수 있는 특징으로, 쉽게 식별되지 않도록 위장하는 경향이 있습니다. 이러한 특징만으로는 악의적인 의도를 단정할 수는 없지만, 목적을 명확히 밝히지 않는 소프트웨어의 특징과 일치합니다.

PUP.Gamehack.EM이 컴퓨터에 침투하는 일반적인 경로

이러한 PUP(잠재적으로 원치 않는 프로그램)는 사용자가 의도적으로 다운로드하는 경우는 드뭅니다. 대개 다른 무료 소프트웨어, 게임 관련 유틸리티 또는 타사 웹사이트에서 다운로드하는 파일과 함께 번들로 제공됩니다. 설치 과정에서 원치 않는 구성 요소가 미리 선택된 옵션으로 포함되어 사용자가 설치 화면을 서둘러 진행하면서 자신도 모르게 설치에 동의하게 되는 경우가 있습니다. 무료 소프트웨어 번들 제공업체, 크랙된 게임 수정 도구, 비공식 다운로드 포털 등이 이러한 유형의 소프트웨어를 배포하는 일반적인 경로입니다.

사용자에게 미치는 위험

PUP.Gamehack.EM은 위험 등급이 낮지만, 감염된 사용자에게 문제를 일으킬 수 있습니다. 이러한 유형의 소프트웨어와 관련된 일반적인 위험은 다음과 같습니다.

  • 일반적인 웹 브라우징 중에 원치 않는 광고가 나타납니다.
  • 허가 없이 브라우저 설정이 변경됨
  • 백그라운드 프로세스로 인해 시스템 및 브라우저 성능이 저하됩니다.
  • 원치 않는 추가 다운로드 또는 리디렉션에 노출될 가능성
  • 광고 또는 분석 목적으로 브라우징 데이터를 수집합니다.

감염 징후

PUP.Gamehack.EM과 같은 프로그램에 감염된 사용자는 의도치 않게 브라우저에 새로운 툴바나 확장 프로그램이 나타나는 것을 발견할 수 있습니다. 기본 검색 엔진이나 홈페이지 변경, 팝업 광고 증가, 리디렉션되는 웹 페이지 증가, 시스템 또는 브라우저 성능 저하(원인 불명의 동작) 등도 흔한 증상입니다. 또한, 알 수 없는 백그라운드 프로세스가 실행되는 것도 감염 징후일 수 있습니다.

자신을 보호하는 방법

이와 같은 PUP(잠재적으로 원치 않는 프로그램)에 감염될 위험을 줄이려면 사용자는 공식 또는 신뢰할 수 있는 출처에서만 소프트웨어를 다운로드하고, 설치 마법사의 각 단계를 꼼꼼히 검토하며, 추가 제안이나 번들 프로그램을 선택 해제해야 합니다. "빠른 설치" 또는 "권장 설치" 옵션 대신 "사용자 지정 설치" 또는 "고급 설치" 옵션을 선택하면 선택 해제할 수 있는 번들 구성 요소를 찾을 수 있는 경우가 많습니다. 보안 소프트웨어를 최신 상태로 유지하고 정기적으로 시스템 검사를 수행하면 원치 않는 프로그램이 더 큰 문제를 일으키기 전에 탐지하고 제거하는 데 도움이 됩니다.

분석 보고서

일반 정보

성씨: PUP.Gamehack.EM
서명 상태: No Signature

알려진 샘플

MD5: 0d55989196a8ca983e7689d6e2a4aa1d
샤1: 521db57c290302abbe03a31389cb70d663464dc7
샤256: EE00A34672A0B4ECE7E613F6B11D81058B77EEF874342DD7EE84F05AE0951F73
파일 크기: 723.97 KB,723968 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Show 2 more
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

파일 특성

  • HighEntropy
  • No Version Info
  • x86

블록 정보

총 블록 수: 2,852
잠재적으로 악의적인 차단: 130
허용된 블록: 2,652
알 수 없는 블록: 70

시각적 지도

... 데이터가 잘렸습니다
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Clicker.BHO.X
  • Hanacash.A
  • Kraddare.OA
  • Kraddare.XG
  • MeSub.A
Show 1 more
  • PCOptimizing.A