PUP.Gamehack.SBE
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação de Popularidade: A classificação de uma ameaça específica no Banco de Dados de Ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Classificação de popularidade: | 18,584 |
| Nível da Ameaça: | 10 % (Normal) |
| Computadores infectados: | 10 |
| Visto pela Primeira Vez: | August 23, 2024 |
| Visto pela Última Vez: | October 15, 2026 |
| SO (s) Afetados: | Windows |
PUP.Gamehack.SBE é um nome de detecção usado para sinalizar um programa potencialmente indesejado (PUP) frequentemente associado a ferramentas de hacking ou trapaça em jogos que circulam online. Embora seu nível geral de perigo seja considerado baixo, os usuários que se depararem com essa detecção ainda devem levá-la a sério, visto que os PUPs podem abrir caminho para comportamentos indesejados em um sistema Windows e, em alguns casos, se sobrepor a ameaças mais perigosas.
Índice
O que o Gamehack.SBE faz
Gamehack.SBE é classificado como um Aplicativo Potencialmente Indesejado (PUA) ou Programa Potencialmente Indesejado (PUP). Programas nessa categoria nem sempre são explicitamente maliciosos, mas tendem a se comportar de maneiras que a maioria dos usuários não aprovaria conscientemente. Isso pode incluir a instalação de barras de ferramentas indesejadas no navegador, a exibição de anúncios intrusivos ou a alteração das configurações padrão do navegador, como a página inicial ou o mecanismo de busca padrão, sem consentimento claro e transparente.
O arquivo associado a esta detecção é um executável nativo do Windows de 64 bits que funciona como um aplicativo de console. Ele não possui assinatura digital, não apresenta informações de versão e carece de diversos elementos padrão encontrados em softwares confiáveis, como uma tabela de exportações ou metadados de segurança. Embora o arquivo em si não esteja compactado, essa falta de transparência e de informações verificáveis sobre o editor é típica de PUPs (Programas Potencialmente Indesejados) e dificulta que um usuário comum avalie se o programa é seguro ou confiável apenas olhando para ele.
Como geralmente chega aos computadores
Como a maioria dos PUPs (Programas Potencialmente Indesejados), o Gamehack.SBE geralmente chega aos computadores por meio de pacotes de software. Os usuários podem baixá-lo, às vezes sem saber, junto com outros programas gratuitos, ferramentas de modificação de jogos, programas de trapaça ou utilitários obtidos de sites não oficiais ou de terceiros. Os instaladores desses softwares agrupados frequentemente apresentam componentes adicionais durante a instalação, usando caixas pré-marcadas ou linguagem vaga, facilitando a instalação do programa extra sem que o usuário perceba. Baixar jogos crackeados, ferramentas de trapaça ou hacks de jogos não verificados de fontes não oficiais é uma forma comum de disseminação desse tipo de programa.
Riscos para o usuário
Como os PUPs, como o Gamehack.SBE, se encontram em uma zona cinzenta, os riscos que representam variam. No mínimo, os usuários podem esperar uma experiência de navegação prejudicada por anúncios indesejados, barras de ferramentas ou configurações alteradas do navegador. Mais importante ainda, os PUPs dessa categoria podem, às vezes, servir como vetor para ameaças mais sérias. A detecção está listada junto com famílias relacionadas, identificadas como executores de shellcode e trojans genéricos, o que sugere que arquivos semelhantes podem estar associados a comportamentos mais perigosos em alguns casos. Isso não significa que toda instância do Gamehack.SBE seja prejudicial dessa forma, mas destaca por que os PUPs não devem ser considerados inofensivos.
Sinais de infecção
Sinais típicos da presença de um PUP (Programa Potencialmente Indesejado) como este em um sistema incluem novas barras de ferramentas ou extensões inesperadas no navegador, uma página inicial ou mecanismo de busca padrão alterado, um aumento de anúncios pop-up ou no navegador e a presença de programas desconhecidos na lista de aplicativos instalados ou itens de inicialização que o usuário não se lembra de ter instalado.
Como se manter protegido
Para reduzir o risco de encontrar programas como o Gamehack.SBE, evite baixar hacks, cheats ou softwares crackeados de fontes não oficiais. Sempre escolha a opção de instalação personalizada ou avançada ao instalar softwares gratuitos, para que quaisquer extras incluídos possam ser revisados e recusados. Mantenha o sistema operacional e o software de segurança atualizados e revise periodicamente os programas instalados e as extensões do navegador, removendo qualquer coisa desconhecida ou não utilizada.
Relatório de análise
Informação geral
| Nome de família: | PUP.Gamehack.SBE |
|---|---|
| Status da assinatura: | No Signature |
Amostras conhecidas
Amostras conhecidas
Esta seção lista outras amostras de arquivos que se acredita estarem associadas a esta família.|
MD5:
3b4cce34fc9e5177864d83309d23d2e3
SHA1:
9a068141ace55b510acc8832117cde03bc53b870
SHA256:
69B93F02FF2A207F54D8554CE2D3449E54E8580E60BEBBA31B77BEF2F264EC10
Tamanho do Arquivo:
124.42 KB.124416 bytes
|
Atributos do executável portátil do Windows
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File is 64-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Características do arquivo
- 2+ executable sections
- JMC
- No Version Info
- x64
Informações do bloco
Informações do bloco
Durante a análise, o EnigmaSoft divide as amostras de arquivos em blocos lógicos para classificação e comparação com outras amostras. Os blocos podem ser usados para gerar regras de detecção de malware e para agrupar amostras de arquivos em famílias com base no código-fonte compartilhado, funcionalidade e outros atributos e características distintivas. Esta seção apresenta um resumo desses dados de bloco, bem como sua classificação pelo EnigmaSoft. Uma representação visual dos dados de bloco também é exibida, quando disponível.| Total de blocos: | 342 |
|---|---|
| Blocos potencialmente maliciosos: | 25 |
| Blocos permitidos: | 316 |
| Blocos desconhecidos: | 1 |
Mapa visual
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso
Famílias semelhantes
Famílias semelhantes
Esta seção lista outras famílias que compartilham semelhanças com esta família, com base na análise da EnigmaSoft. Muitas famílias de malware são criadas a partir dos mesmos kits de ferramentas e utilizam as mesmas técnicas de compactação e criptografia, mas ampliam sua funcionalidade de forma exclusiva. Famílias semelhantes também podem compartilhar código-fonte, atributos, ícones, subcomponentes, assinaturas digitais comprometidas e/ou inválidas e características de rede. Os pesquisadores exploram essas semelhanças para triar amostras de arquivos de forma rápida e eficaz e aprimorar as regras de detecção de malware.- ShellcodeRunner.LWB
- Trojan.Agent.Gen.DXZ
- Trojan.Agent.Gen.EVC