PUP.Se7enkills.A
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação de Popularidade: A classificação de uma ameaça específica no Banco de Dados de Ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Nível da Ameaça: | 10 % (Normal) |
| Computadores infectados: | 3 |
| Visto pela Primeira Vez: | October 6, 2026 |
| Visto pela Última Vez: | October 18, 2026 |
| SO (s) Afetados: | Windows |
PUP.Se7enkills.A é um programa potencialmente indesejado (PUP) que tem como alvo computadores Windows. Ele costuma se disfarçar de componente de inicialização de jogos, neste caso se apresentando como "7Launcher", uma ferramenta associada à execução de certos jogos para PC. Embora não seja classificado como altamente perigoso, apresentando um baixo nível de periculosidade, sua presença em um sistema ainda é considerada indesejável devido aos comportamentos indesejados comumente associados a esse tipo de software.
Índice
O que PUP.Se7enkills.A faz
Assim como muitos programas na categoria de Programas Possivelmente Indesejados (PUP), o PUP.Se7enkills.A foi projetado para ser executado no computador do usuário sem necessariamente oferecer algum benefício claro em troca. Programas classificados dessa forma geralmente realizam atividades como exibir anúncios intrusivos, instalar barras de ferramentas ou extensões adicionais no navegador e alterar configurações do navegador, como o mecanismo de busca padrão ou a página inicial, sem uma solicitação clara e explícita do usuário. A análise de segurança deste arquivo específico mostra que se trata de um executável de 32 bits do Windows descompactado, contendo uma cadeia de assinatura digital não confiável, o que significa que o certificado usado para assinar o arquivo não provém de uma fonte reconhecida e validada. Essa falta de assinatura confiável é um sinal de alerta comum associado a softwares que podem não ser totalmente transparentes quanto à sua origem ou finalidade.
Como geralmente chega aos computadores
Programas potencialmente indesejados (PUPs) como o Se7enkills.A geralmente se espalham por meio de pacotes de software, onde são incluídos junto com downloads gratuitos, patches de jogos, softwares crackeados ou instaladores de terceiros. Os usuários frequentemente instalam esses programas inadvertidamente ao instalar outros softwares, especialmente quando concluem os assistentes de instalação rapidamente e ignoram as letras miúdas ou desmarcam a opção de complementos opcionais. Nesse caso, o programa se apresenta como um iniciador de jogos vinculado a um título conhecido, o que pode levar os usuários a acreditarem que estão instalando uma ferramenta legítima de jogos em vez de um aplicativo indesejado. Baixar software de sites não oficiais ou não verificados, redes ponto a ponto ou portais de download de terceiros aumenta significativamente o risco de adquirir PUPs como este.
Riscos para o usuário
Embora o PUP.Se7enkills.A tenha uma classificação de perigo baixa, sua presença ainda pode causar inconvenientes e pequenas preocupações de segurança. Os usuários podem experimentar uma navegação confusa com anúncios indesejados, alterações inesperadas nas configurações do navegador ou desempenho reduzido do sistema devido a processos em segundo plano executados sem um propósito claro. Como a assinatura digital do arquivo não é confiável, também há incerteza sobre sua verdadeira origem e intenções, o que é motivo para cautela mesmo quando o dano direto não é imediatamente óbvio.
Sinais de infecção
Indicadores comuns da presença de um PUP (Programa Potencialmente Indesejado) como este incluem anúncios pop-up inesperados durante a navegação na web, novas barras de ferramentas ou extensões de navegador que não foram instaladas intencionalmente, alterações no mecanismo de busca padrão ou na página inicial e a presença de processos ou aplicativos desconhecidos, principalmente aqueles que fazem referência a inicializadores de jogos ou plataformas que o usuário não se lembra de ter instalado.
Como se manter protegido
Para evitar PUPs como o Se7enkills.A, os usuários devem baixar softwares apenas de fontes oficiais e desenvolvedores verificados, revisar cuidadosamente cada etapa dos assistentes de instalação e recusar quaisquer ofertas agrupadas ou programas adicionais. Manter o software de segurança atualizado e realizar verificações regulares do sistema pode ajudar a detectar e remover programas indesejados. Revisar periodicamente os aplicativos instalados e as extensões do navegador também é um bom hábito para identificar softwares indesejados precocemente.
Relatório de análise
Informação geral
| Nome de família: | PUP.Se7enkills.A |
|---|---|
| Status da assinatura: | Root Not Trusted |
Amostras conhecidas
Amostras conhecidas
Esta seção lista outras amostras de arquivos que se acredita estarem associadas a esta família.|
MD5:
dbf51e86bf30f8c622ceeaa082ba7e64
SHA1:
1158bcf4ed9989942c2d3966f540621418b27de2
SHA256:
5E59430975919655E577575E8E632447A6355CA297ADDC99BBC9B3AA2B91D292
Tamanho do Arquivo:
6.11 MB.6106520 bytes
|
Atributos do executável portátil do Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File has exports table
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar mais
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Ícones de arquivo
Ícones de arquivo
Esta seção exibe os recursos de ícones encontrados nas amostras da família. O malware frequentemente replica ícones comumente associados a softwares legítimos para enganar os usuários e fazê-los acreditar que o malware é seguro.Informações sobre a versão do Windows PE
Informações sobre a versão do Windows PE
Esta seção exibe os valores e atributos definidos na estrutura de dados de informações de versão de arquivos do Windows para amostras desta família. Para enganar os usuários, os agentes maliciosos frequentemente adicionam informações de versão falsas, imitando softwares legítimos.| Nome | Valor |
|---|---|
| Comments | 7Launcher, Game Platform DRM-free |
| Company Name | SE7EN Solutions Ltd. |
| File Description | 7Launcher - Red Dead Redemption 2 |
| File Version | 1.7.3.0 |
| Internal Name | Run_RDR2 |
| Legal Copyright | Copyright (c) 2026 SE7EN Solutions |
| Original Filename | Run_RDR2 |
| Product Name | 7Launcher |
| Product Version | 1.7.3 |
| Program I D | com.embarcadero.Run_RDR2 |
Assinaturas digitais
Assinaturas digitais
Esta seção lista as assinaturas digitais anexadas às amostras desta família. Ao analisar e verificar assinaturas digitais, é importante confirmar se a autoridade raiz da assinatura é uma entidade conhecida e confiável e se o status da assinatura é válido. Malwares frequentemente são assinados com assinaturas digitais "autoassinadas" não confiáveis (que podem ser facilmente criadas por um autor de malware sem qualquer verificação). Malwares também podem ser assinados por assinaturas legítimas com status inválido e por assinaturas de autoridades raiz questionáveis com nomes de "assinante" falsos ou enganosos.| Signatário | Raiz | Status |
|---|---|---|
| IP Rainskiy Dmitriy Valeryevich | GlobalSign Code Signing Root R45 | Root Not Trusted |
Características do arquivo
- 2+ executable sections
- HighEntropy
- x86
Informações do bloco
Informações do bloco
Durante a análise, o EnigmaSoft divide as amostras de arquivos em blocos lógicos para classificação e comparação com outras amostras. Os blocos podem ser usados para gerar regras de detecção de malware e para agrupar amostras de arquivos em famílias com base no código-fonte compartilhado, funcionalidade e outros atributos e características distintivas. Esta seção apresenta um resumo desses dados de bloco, bem como sua classificação pelo EnigmaSoft. Uma representação visual dos dados de bloco também é exibida, quando disponível.| Total de blocos: | 11,377 |
|---|---|
| Blocos potencialmente maliciosos: | 1,300 |
| Blocos permitidos: | 10,077 |
| Blocos desconhecidos: | 0 |
Mapa visual
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso
Famílias semelhantes
Famílias semelhantes
Esta seção lista outras famílias que compartilham semelhanças com esta família, com base na análise da EnigmaSoft. Muitas famílias de malware são criadas a partir dos mesmos kits de ferramentas e utilizam as mesmas técnicas de compactação e criptografia, mas ampliam sua funcionalidade de forma exclusiva. Famílias semelhantes também podem compartilhar código-fonte, atributos, ícones, subcomponentes, assinaturas digitais comprometidas e/ou inválidas e características de rede. Os pesquisadores exploram essas semelhanças para triar amostras de arquivos de forma rápida e eficaz e aprimorar as regras de detecção de malware.- Delf.GDE
- Se7enkills.A