PUP.GameHack.GACM

PUP.GameHack.GACM — это название, используемое для идентификации потенциально нежелательной программы (PUP), нацеленной на компьютеры под управлением Windows, часто связанной с инструментами, которые якобы модифицируют, разблокируют или «взламывают» видеоигры. Хотя она классифицируется как угроза низкого риска, пользователям, обнаружившим это в своей системе, все же следует отнестись к этому серьезно, поскольку PUP этого типа часто распространяются вместе с нежелательными дополнительными программами и могут вести себя таким образом, что это ставит под угрозу конфиденциальность, стабильность или производительность.

Что делает PUP.GameHack.GACM

Программы, помеченные как вредоносные, обычно распространяются в виде исполняемых файлов, которые маскируются под легитимные игровые инструменты или утилиты. В некоторых случаях файл может быть замаскирован под названия или брендинг, напоминающие известные игровые платформы, в попытке выглядеть заслуживающим доверия и избежать подозрений со стороны пользователей, проверяющих свои загрузки. Вместо того чтобы открыто идентифицировать себя как стороннее или неофициальное программное обеспечение, оно может представляться, используя общие или заимствованные названия.

После активации программное обеспечение этого семейства может взаимодействовать с системными процессами и памятью, что типично для приложений, пытающихся изменить работу игры или программы. Такое поведение, хотя иногда и используется для легитимной автоматизации, также часто связано с потенциально нежелательными программами (PUP), которые внедряют нежелательный код, отслеживают активность системы или позволяют загружать дополнительные нежелательные компоненты без явного согласия пользователя.

Как и многие потенциально нежелательные программы, GameHack.GACM может также открывать путь к другим нежелательным действиям, типичным для этой категории программного обеспечения, таким как показ дополнительной рекламы, изменение настроек браузера, установка панелей инструментов или добавление дополнительных программ, которые пользователь специально не запрашивал.

Как это обычно попадает на компьютеры

Подобные потенциально нежелательные программы обычно распространяются через установочные пакеты программного обеспечения, сайты для скачивания бесплатных программ, взломанные или пиратские инструменты для модификации игр и сторонние порталы для загрузки. Пользователи часто устанавливают эти программы непреднамеренно, торопясь при прохождении мастеров установки, принимая параметры по умолчанию, не изучая дополнительные предложения. Поскольку многие потенциально нежелательные программы требуют согласия пользователя — пусть даже расплывчатого или скрытого мелким шрифтом — их распространение может быть законным, даже если их поведение нежелательно для большинства пользователей.

Риски для пользователя

Несмотря на низкий уровень опасности, потенциально нежелательные программы (ПНП) этой категории всё же могут создавать реальные проблемы. К типичным рискам относятся снижение производительности системы, нежелательные изменения настроек браузера или приложений, повышенное воздействие рекламы и более высокая вероятность установки дополнительного нежелательного программного обеспечения. Поскольку этот тип программ может взаимодействовать с системной памятью и процессами, существует также вероятность того, что в будущем они могут быть использованы для распространения более разрушительных компонентов, даже если сама исходная ПНП не является крайне деструктивной.

Признаки инфекции

К распространенным признакам наличия подобной потенциально нежелательной программы относятся неожиданное появление новых программ или ярлыков на рабочем столе, запуск незнакомых процессов в фоновом режиме, общее замедление работы системы, неожиданные всплывающие рекламные окна или изменения домашней страницы браузера и настроек поиска, которые пользователь не вносил.

Как обеспечить свою безопасность

Чтобы снизить риск столкнуться с потенциально нежелательными программами, такими как GameHack.GACM, пользователям следует избегать загрузки инструментов для модификации игр, взломов или «хаков» из неофициальных источников. Всегда выбирайте пользовательские параметры установки при установке нового программного обеспечения, чтобы можно было проверить и отклонить дополнительные компоненты, а также поддерживайте работоспособность и обновляйте надежное решение для обеспечения безопасности, чтобы обнаруживать нежелательные программы до того, как они смогут запуститься. Регулярная проверка установленных программ и расширений браузера также может помочь выявить нежелательные дополнения на ранней стадии.

Аналитический отчет

Главная Информация

Фамилия:	PUP.GameHack.GACM
Статус подписи:	Self Signed

Известные образцы

i

Известные образцы

В этом разделе перечислены другие образцы файлов, предположительно связанные с этой семьей.

MD5: 204902fba59ca417bcaefa73d060cf9b ША1: 1b94d2e9108fb8fef5703f25e65f9070ec9d3183 SHA256: 94595A464E88E2E31A8EFAB1084604B199EF95BCB67CD03781F4539F9474FE4F Размер файла: 911.87 KB, 911872 байт

MD5: f5e3867437b1b0e2757a06a02c9028bd ША1: 6dae04f6dd859385db6d293c74a5eccbcd20519e SHA256: 0C89B372AB57DD8C97480D22F2727D832DAF59230472A1E5520C1B61C4371BE1 Размер файла: 351.66 KB, 351656 байт

Атрибуты исполняемого файла Windows Portable

i

Атрибуты исполняемого файла Windows Portable

В этом разделе перечислены атрибуты файлов, обнаруженные в образцах семейства. Эти атрибуты извлекаются из спецификации исполняемых файлов Windows PE (Portable Executable) и различных системных флагов. Атрибуты исполняемых файлов позволяют исследователям вредоносного ПО получить представление о функциональности файла, деталях исполняемого файла, платформе и среде выполнения.

• File doesn't have "Rich" header
• File doesn't have exports table
• File has TLS information
• File is 64-bit executable
• File is either console or GUI application
• File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
• File is Native application (NOT .NET application)
• File is not packed
• IMAGE_FILE_DLL is not set inside PE header (Executable)
• IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Значки файлов

i

Значки файлов

В этом разделе отображаются значки, найденные в образцах вредоносных программ. Вредоносные программы часто копируют значки, обычно ассоциируемые с легитимным программным обеспечением, чтобы ввести пользователей в заблуждение и заставить их поверить в безопасность вредоносной программы.

Информация о версии Windows PE

i

Информация о версии Windows PE

В этом разделе отображаются значения и атрибуты, установленные в структуре данных информации о версии файла Windows для образцов этого семейства. Чтобы ввести пользователей в заблуждение, злоумышленники часто добавляют поддельную информацию о версии, имитирующую легитимное программное обеспечение.

имя	Ценность
Company Name	GSE
File Description	GSE
File Version	1, 0, 0, 2
Internal Name	GSE
Legal Copyright	Copyright (C) 2021 GSE
Original Filename	steam.exe
Product Name	GSE
Product Version	1, 0, 0, 2
Source Control I D	8563863

Цифровые подписи

i

Цифровые подписи

В этом разделе перечислены цифровые подписи, прикрепленные к образцам из этого семейства. При анализе и проверке цифровых подписей важно убедиться, что корневой орган, ответственный за подпись, является известным и заслуживающим доверия субъектом, а также что статус подписи является действительным. Вредоносное ПО часто подписывается ненадежными «самоподписанными» цифровыми подписями (которые могут быть легко созданы автором вредоносного ПО без проверки). Вредоносное ПО также может быть подписано легитимными подписями, имеющими недействительный статус, а также подписями от сомнительных корневых органов с поддельными или вводящими в заблуждение именами «подписывающих лиц».

Подписавший	Корень	Статус
GSE	GSE	Self Signed

Характеристики файла

• fptable
• WriteProcessMemory
• x64

Информация о блоке

i

Информация о блоке

В процессе анализа EnigmaSoft разбивает образцы файлов на логические блоки для классификации и сравнения с другими образцами. Блоки могут использоваться для генерации правил обнаружения вредоносного ПО и для группировки образцов файлов в семейства на основе общего исходного кода, функциональности и других отличительных атрибутов и характеристик. В этом разделе приводится сводная информация о данных этих блоков, а также их классификация, выполненная EnigmaSoft. При наличии также отображается визуальное представление данных блоков.

Всего блоков:	1,321
Потенциально вредоносные блоки:	49
Блоки, внесенные в белый список:	1,272
Неизвестные блоки:	0

Визуальная карта

0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Похожие семьи

i

Похожие семьи

В этом разделе перечислены другие семейства вредоносных программ, имеющие сходства с данным семейством, на основе анализа EnigmaSoft. Многие семейства вредоносных программ создаются с использованием одних и тех же наборов инструментов и применяют одни и те же методы упаковки и шифрования, но обладают уникальными расширенными функциональными возможностями. Схожие семейства могут также иметь общий исходный код, атрибуты, значки, субкомпоненты, скомпрометированные и/или недействительные цифровые подписи и сетевые характеристики. Исследователи используют эти сходства для быстрой и эффективной сортировки образцов файлов и расширения правил обнаружения вредоносных программ.

• GameHack.GACM

Использование API Windows

i

Использование API Windows

В этом разделе перечислены вызовы API Windows, используемые примерами из этого семейства. Анализ использования API Windows — это ценный инструмент, который может помочь выявить вредоносную активность, такую как перехват нажатий клавиш, повышение привилегий в системе безопасности, шифрование данных, утечка данных, вмешательство в работу антивирусного программного обеспечения и манипулирование сетевыми запросами.

Категория	API
Syscall Use	ntdll.dll!NtFreeVirtualMemory ntdll.dll!NtQuerySecurityAttributesToken ntdll.dll!NtSetEvent ntdll.dll!NtSetInformationWorkerFactory ntdll.dll!NtTestAlert ntdll.dll!NtWriteFile UNKNOWN