PUP.MSIL.게임핵.CJI

위협 스코어카드

인기 순위: 22,943
위협 수준: 10 % (정상)
감염된 컴퓨터: 46
처음 본 것: October 27, 2023
마지막으로 본: October 18, 2026
영향을 받는 OS: Windows

PUP.MSIL.Gamehack.CJI는 Windows 시스템을 대상으로 하는 잠재적으로 원치 않는 프로그램(PUP)을 나타내는 탐지 이름입니다. 심각한 위협으로 분류되지는 않지만(위험 수준 1/10), 이러한 유형의 소프트웨어가 보이는 예측 불가능하고 때로는 침입적인 동작 때문에 컴퓨터에 존재하는 것은 바람직하지 않습니다. 이 탐지는 Windows 시스템에서 관찰되었으며, 장기간 동안 활성 상태로 유지되고 있어 여전히 확산되고 있음을 나타냅니다.

PUP.MSIL.Gamehack.CJI의 기능은 무엇인가요?

이름에서 알 수 있듯이, 이 탐지 도구는 "게임 해킹" 스타일 유틸리티, 즉 비디오 게임용 치트, 트레이너 또는 수정 프로그램으로 판매되는 도구와 관련이 있습니다. 이 도구는 .NET 애플리케이션으로 개발되었으며 32비트 파일로 패키징되어 있습니다. 내부적으로 파일 이름은 "MalachiTemp"와 같이 지정되고 "Project Malachi" 템플릿을 참조하는 것으로 보아, 특정 목적을 위해 특별히 개발된 애플리케이션이라기보다는 범용 개발 프레임워크를 사용하여 생성되었을 가능성이 높습니다.

원치 않는 프로그램(PUA)으로 분류되는 많은 프로그램과 마찬가지로, 이 소프트웨어는 본질적으로 파괴적이지는 않지만, 사용자가 설치 당시 명시적으로 동의하지 않았거나 완전히 이해하지 못한 동작을 수행할 수 있습니다. 여기에는 시스템 설정 변경, 백그라운드 프로세스 실행, 다른 애플리케이션에 코드 삽입(게임 해킹 도구에서 흔히 사용되는 기법), 또는 정상적인 시스템 작동을 방해하는 행위가 포함될 수 있습니다. 이 파일에는 디지털 서명이 없으므로 게시자나 무결성에 대한 검증된 보증이 없어, 그 진정한 목적과 안전성에 대한 불확실성이 더욱 커집니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

이러한 PUP(잠재적으로 원치 않는 프로그램)는 일반적으로 소프트웨어 번들링을 통해 컴퓨터에 침투하며, 다른 무료 프로그램, 게임 모드 또는 타사 다운로더 설치 시 선택적 추가 기능으로 포함됩니다. 사용자는 비공식 웹사이트, 포럼 또는 파일 공유 플랫폼에서 게임 치트, 트레이너 또는 해킹 도구를 검색하는 과정에서 이러한 도구를 접하는 경우가 많습니다. 많은 경우, 원치 않는 프로그램은 의도한 다운로드와 함께 설치되며, 명확한 고지 없이 설치 안내 메시지를 빠르게 클릭하여 각 단계를 꼼꼼히 확인하지 않고 넘어가는 경우가 많습니다.

사용자에게 미치는 위험

위험도가 낮은 것으로 분류되더라도 이러한 유형의 탐지는 여전히 여러 위험을 내포할 수 있습니다. 이러한 유형의 게임 해킹 도구는 부정행위 방지 시스템에 의해 자주 감지되어 게임 계정 정지 또는 영구 차단으로 이어질 수 있습니다. 또한, 해당 파일은 서명되지 않았고 비공식적인 경로를 통해 배포되었기 때문에 더 유해한 구성 요소가 포함되어 있거나, 원치 않는 백그라운드 활동을 하거나, 사용자의 인지나 동의 없이 시스템 리소스를 과도하게 사용할 위험이 있습니다.

감염 징후

사용자는 백그라운드에서 실행되는 낯선 프로세스, 시스템 또는 게임 동작의 예기치 않은 변화, 시스템 성능 저하, 또는 알 수 없는 파일 및 폴더의 출현을 발견할 수 있습니다. 경우에 따라 보안 소프트웨어가 정기 검사 중에 해당 파일을 탐지하거나 격리할 수 있으며, 사용자는 이러한 과정을 통해 처음으로 해당 파일의 존재를 알게 되는 경우가 많습니다.

자신을 보호하는 방법

이와 같은 PUP(잠재적으로 원치 않는 프로그램)에 감염될 위험을 줄이려면, 사용자는 비공식적이거나 검증되지 않은 출처에서 게임 치트, 트레이너 또는 수정 도구를 다운로드하지 않아야 합니다. 새 소프트웨어를 설치할 때는 항상 사용자 지정 설치 옵션을 선택하여 함께 설치되는 추가 프로그램을 검토하고 선택 해제하십시오. 보안 소프트웨어를 최신 상태로 유지하고 정기적으로 시스템 검사를 수행하면 원치 않는 프로그램이 문제를 일으키기 전에 탐지하고 제거하는 데 도움이 됩니다.

분석 보고서

일반 정보

성씨: PUP.MSIL.Gamehack.CJI
서명 상태: No Signature

알려진 샘플

MD5: bb5f9243737f209aca3d56e8f33659fa
샤1: dfde3c67a6e76771012e66372c58eaf880b6cf68
샤256: C4D70B0D5AB7579C2422D3F4FCA47FF3F626CBD24775D8E78CD1903D0D069BBB
파일 크기: 103.42 KB,103424 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is .NET application
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE 버전 정보

이름 값
Assembly Version 1.0.0.0
Comments A Perfect Template Made By Malachi
Company Name Project Malachi
File Description MalachiTemp
File Version 1.0.0.0
Internal Name MalachiTemp.dll
Legal Copyright Copyright Project Malachi© 2024
Original Filename MalachiTemp.dll
Product Name MalachiTemp
Product Version 1.0.0.0

파일 특성

  • .NET
  • dll
  • x86

블록 정보

총 블록 수: 112
잠재적으로 악의적인 차단: 21
허용된 블록: 15
알 수 없는 블록: 76

시각적 지도

x ? 0 0 ? 0 ? x ? x x 0 x ? ? ? ? ? ? ? 0 ? x x 0 x x 0 ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? 0 ? 0 0 x 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x x x x x x x x x x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 0 ? 0 ? ?
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
더 보기
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN