위협 데이터베이스 잠재적으로 원하지 않는 프로그램 PUP.게임툴.J

PUP.게임툴.J

잠재적으로 원하지 않는 프로그램년에 CagedTech 년까지
게시됨:
번역 :

위협 스코어카드

위협 수준: 10 % (정상)
감염된 컴퓨터: 23
처음 본 것: November 14, 2022
마지막으로 본: October 11, 2026
영향을 받는 OS: Windows

PUP.Gametool.J 는 윈도우 컴퓨터를 대상으로 하는 잠재적으로 원치 않는 프로그램(PUP)입니다. 주로 게임 실행 프로그램이나 자동 업데이트 도구와 관련되어 있으며, 위험도가 높은 프로그램으로 분류되지는 않지만 사용자의 시스템에 방해가 되거나 원치 않는 영향을 미칠 수 있습니다. 보안 연구원들은 2022년 말부터 이 탐지 이름을 추적해 왔으며, 정기적으로 검사에서 계속 발견되는 것으로 보아 여전히 활발하게 유포되고 있는 것으로 추정됩니다.

PUP.Gametool.J의 기능은 무엇인가요?

PUP.Gametool.J는 일반적으로 게임 클라이언트에 연결된 자동 업데이트 또는 런처 구성 요소로 위장한 합법적인 유틸리티로 위장합니다. 설치되면 백그라운드에서 조용히 실행되어 업데이트 또는 유지 관리 작업을 수행하지만, 그 목적이나 이유를 명확하게 설명하지 않는 경우가 많습니다. 잠재적으로 원치 않는 프로그램(PUP) 범주에 속하는 많은 프로그램과 마찬가지로, 사용자가 설치에 명시적으로 동의하지 않은 추가 소프트웨어 구성 요소와 함께 번들로 제공될 수 있으며, 시작 시 자동 실행, 네트워크 통신, 사용자 상호 작용 없이 추가 프로세스 실행 등 이 범주의 전형적인 동작을 보일 수 있습니다. 이러한 도구는 프로세스 처리와 관련된 시스템 기능을 사용하는 경우가 흔하며, 이로 인해 일반 사용자가 수동으로 식별하거나 제거하기가 더 어려울 수 있습니다.

바이러스가 컴퓨터에 침투하는 경로

PUP(잠재적으로 원치 않는 프로그램)의 전형적인 특징처럼, PUP.Gametool.J는 악성 프로그램을 직접 다운로드하는 방식으로 설치되는 경우가 드뭅니다. 오히려 게임 도구, 런처, 자동 업데이트 유틸리티 등과 같은 다른 소프트웨어 설치 프로그램에 포함되어 배포되는 경우가 많습니다. 사용자는 비공식 웹사이트나 타사 웹사이트, P2P 네트워크, 또는 추가 구성 요소가 미리 선택된 번들 설치 패키지에서 소프트웨어를 다운로드한 후 이 악성 프로그램을 접할 수 있습니다. 번들 소프트웨어의 설치 화면에서 선택적 추가 기능이 "사용자 지정" 또는 "고급" 설정 옵션에 숨겨져 있는 경우가 많기 때문에, 많은 사용자가 자신도 모르게 이러한 프로그램을 설치하게 됩니다.

사용자에게 미치는 위험

일반적인 위험도 척도에서 위험 수준이 낮게 평가된 PUP.Gametool.J는 랜섬웨어 또는 스파이웨어와 같은 고위험 악성코드에 비해 심각한 위협으로 간주되지 않습니다. 그러나 PUP는 일반적으로 여전히 실제적인 문제를 야기할 수 있습니다. 여기에는 시스템 리소스를 소모하는 원치 않는 백그라운드 프로세스, 예기치 않은 네트워크 활동, 사용자 동의 없이 시스템 동작이 변경되는 현상, 그리고 원치 않는 추가 구성 요소가 설치되는 현상 등이 포함됩니다. 이 파일에는 디지털 서명이 없기 때문에 진위 여부를 확인하기가 더 어렵고, 따라서 출처와 목적에 대한 불확실성이 존재합니다.

감염 징후

사용자는 자신이 설치한 기억이 없는 프로그램이 백그라운드에서 실행되는 것을 발견할 수 있으며, 이는 주로 게임 업데이트나 런처 기능과 관련이 있습니다. 이와 유사한 증상으로는 작업 관리자에 예기치 않은 프로세스가 나타나거나, 시작 프로그램에 익숙하지 않은 항목이 추가되거나, 백그라운드 네트워크 활동이 증가하거나, 명확한 설명 없이 시스템 폴더에 관련 파일이나 흔적이 발견되는 경우 등이 있습니다.

자신을 보호하는 방법

PUP.Gametool.J와 같은 프로그램에 감염될 위험을 줄이려면 공식 또는 신뢰할 수 있는 출처에서만 소프트웨어를 다운로드하고, 설치 프로그램을 재포장하는 타사 다운로드 포털은 피하십시오. 설치 전에 번들 구성 요소를 검토하고 선택 해제할 수 있도록 항상 "사용자 지정" 또는 "고급" 설치 옵션을 선택하십시오. 운영 체제와 보안 소프트웨어를 최신 상태로 유지하고, 설치된 프로그램과 시작 항목을 주기적으로 검토하여 알 수 없는 프로그램이 있는지 확인하십시오. 평판이 좋은 보안 소프트웨어로 정기적으로 시스템 검사를 실행하면 원치 않는 프로그램이 더 큰 문제를 일으키기 전에 탐지하고 제거하는 데 도움이 될 수 있습니다.

분석 보고서

일반 정보

성씨: PUP.Gametool.J
서명 상태: No Signature

알려진 샘플

MD5: fa7bbfa1ff157a0bf9b27058c83e0bb8
샤1: a7be2076fd77ee3bbe83c625a850729eab7e14b6
샤256: D8CE8634D4F8467F25F4E4D4DE58CA828AE4A979A7A3D1D5C030E6A2C3A5E400
파일 크기: 1.88 MB,1877504 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is .NET application
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

Windows PE 버전 정보

이름 값
Assembly Version 1.0.0.0
Comments Võ Lâm Truyền Kỳ - Auto Update Launcher
Company Name JX Tinh Thien Ha
File Description Autoupdate
File Version 1.0.0.0
Internal Name Autoupdate.exe
Legal Copyright Copyright © 2021
Original Filename Autoupdate.exe
Product Name Autoupdate
Product Version 1.0.0.0

파일 특성

  • .NET
  • HighEntropy
  • x86

블록 정보

총 블록 수: 166
잠재적으로 악의적인 차단: 19
허용된 블록: 106
알 수 없는 블록: 41

시각적 지도

0 0 0 0 ? ? ? x ? x x ? ? ? ? ? 0 0 0 0 0 0 0 0 ? 0 0 ? ? ? 0 0 0 ? ? ? ? ? 0 ? ? ? ? ? ? ? 0 x x 0 0 x 0 0 ? 0 0 ? ? ? ? ? 0 ? 0 x ? 0 x x x ? 0 x x x 0 ? x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x ? ? ? ? ? 0 ?
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

수정된 파일

파일 속성
\device\namedpipe\gmdasllogger Generic Write,Read Attributes
c:\windows\appcompat\programs\amcache.hve Read Data,Read Control,Write Data
c:\windows\appcompat\programs\amcache.hve Write Attributes

레지스트리 수정

키::값 데이터 API 이름
HKLM\system\software\microsoft\tip\aggregateresults::data 隞̃蘁耀꧌- RegNtPreCreateKey

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAdjustPrivilegesToken
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
더 보기
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDelayExecution
  • ntdll.dll!NtDeleteValueKey
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtFsControlFile
  • ntdll.dll!NtLoadKeyEx
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtNotifyChangeKey
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenSymbolicLinkObject
  • ntdll.dll!NtOpenThread
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDefaultLocale
  • ntdll.dll!NtQueryDirectoryFileEx
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySymbolicLinkObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReadVirtualMemory
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtTraceEvent
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetUserObjectInformation
Anti Debug
  • IsDebuggerPresent
Other Suspicious
  • AdjustTokenPrivileges
Process Manipulation Evasion
  • NtUnmapViewOfSection
  • ReadProcessMemory
Process Shell Execute
  • CreateProcess
Encryption Used
  • BCryptOpenAlgorithmProvider

셸 명령 실행

C:\Windows\Microsoft.NET\Framework64\v2.0.50727\\dw20.exe dw20.exe -x -s 896