PUP.Se7enkills.A

Карта показателей угрозы

Уровень угрозы: 10 % (Обычный)
Зараженные компьютеры: 3
Первый раз: October 6, 2026
Последний визит: October 18, 2026
ОС(а) Затронутые: Windows

PUP.Se7enkills.A — это потенциально нежелательная программа (PUP), предназначенная для компьютеров под управлением Windows. Часто она маскируется под компонент запуска игр, в данном случае представляясь как «7Launcher», инструмент, используемый для запуска определённых компьютерных игр. Хотя она не классифицируется как особо опасная, имея низкий уровень опасности, её присутствие в системе всё же считается нежелательным из-за нежелательных действий, обычно связанных с этим типом программного обеспечения.

Что делает PUP.Se7enkills.A?

Как и многие программы из категории «Возможно нежелательные программы», PUP.Se7enkills.A предназначена для запуска на компьютере пользователя без какой-либо очевидной пользы взамен. Программы, классифицируемые таким образом, обычно занимаются такими действиями, как показ навязчивой рекламы, установка дополнительных панелей инструментов или расширений браузера, а также изменение настроек браузера, таких как поисковая система по умолчанию или домашняя страница, без явного запроса со стороны пользователя. Анализ безопасности этого конкретного файла показывает, что это распакованный 32-битный исполняемый файл Windows, содержащий цепочку цифровых подписей, которая не является доверенной, то есть сертификат, используемый для подписи файла, не получен из признанного, проверенного источника. Отсутствие доверенной подписи является распространенным тревожным сигналом, связанным с программным обеспечением, которое может быть не полностью прозрачным в отношении своего происхождения или назначения.

Как это обычно попадает на компьютеры

Потенциально нежелательные программы, такие как Se7enkills.A, обычно распространяются через пакеты программного обеспечения, когда они поставляются вместе с бесплатными загрузками, патчами для игр, взломанным ПО или сторонними установщиками. Пользователи часто устанавливают эти программы непреднамеренно во время установки чего-либо другого, особенно когда они спешат пройти через мастера установки, пропуская чтение мелкого шрифта или отмену выбора дополнительных дополнений. В данном случае программа позиционирует себя как лаунчер игр, связанный с известной игрой, что может заставить пользователей поверить, что они устанавливают легитимный игровой инструмент, а не нежелательное приложение. Загрузка программного обеспечения с неофициальных или непроверенных веб-сайтов, пиринговых сетей или сторонних порталов загрузки значительно увеличивает риск заражения подобными пакетами потенциально нежелательных программ.

Риски для пользователя

Несмотря на низкий уровень опасности, PUP.Se7enkills.A может создавать неудобства и незначительные проблемы с безопасностью. Пользователи могут столкнуться с загромождением веб-страниц нежелательной рекламой, неожиданными изменениями настроек браузера или снижением производительности системы из-за фоновых процессов, работающих без видимой причины. Поскольку цифровая подпись файла не заслуживает доверия, существует неопределенность относительно его истинного происхождения и намерений, что является причиной для осторожности, даже если прямой вред не очевиден.

Признаки инфекции

К распространенным признакам наличия подобной потенциально нежелательной программы в системе относятся: неожиданное появление всплывающих рекламных окон во время просмотра веб-страниц, новые панели инструментов или расширения браузера, которые не были установлены намеренно, изменения поисковой системы или домашней страницы по умолчанию, а также наличие незнакомых процессов или приложений, особенно тех, которые ссылаются на игровые лаунчеры или платформы, которые пользователь не помнит, чтобы устанавливал.

Как обеспечить свою безопасность

Чтобы избежать нежелательных программ, таких как Se7enkills.A, пользователям следует загружать программное обеспечение только из официальных источников и от проверенных разработчиков, внимательно изучать каждый шаг мастера установки и отказываться от любых дополнительных предложений или программ. Регулярное обновление программного обеспечения для обеспечения безопасности и сканирование системы помогут обнаружить и удалить нежелательные программы. Периодическая проверка установленных приложений и расширений браузера также является хорошей привычкой для раннего выявления нежелательного программного обеспечения.

Аналитический отчет

Главная Информация

Фамилия: PUP.Se7enkills.A
Статус подписи: Root Not Trusted

Известные образцы

MD5: dbf51e86bf30f8c622ceeaa082ba7e64
ША1: 1158bcf4ed9989942c2d3966f540621418b27de2
SHA256: 5E59430975919655E577575E8E632447A6355CA297ADDC99BBC9B3AA2B91D292
Размер файла: 6.11 MB, 6106520 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File has exports table
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Показать больше
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Значки файлов

Информация о версии Windows PE

имя Ценность
Comments 7Launcher, Game Platform DRM-free
Company Name SE7EN Solutions Ltd.
File Description 7Launcher - Red Dead Redemption 2
File Version 1.7.3.0
Internal Name Run_RDR2
Legal Copyright Copyright (c) 2026 SE7EN Solutions
Original Filename Run_RDR2
Product Name 7Launcher
Product Version 1.7.3
Program I D com.embarcadero.Run_RDR2

Цифровые подписи

Подписавший Корень Статус
IP Rainskiy Dmitriy Valeryevich GlobalSign Code Signing Root R45 Root Not Trusted

Характеристики файла

  • 2+ executable sections
  • HighEntropy
  • x86

Информация о блоке

Всего блоков: 11,377
Потенциально вредоносные блоки: 1,300
Блоки, внесенные в белый список: 10,077
Неизвестные блоки: 0

Визуальная карта

0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... Данные усечены
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Похожие семьи

  • Delf.GDE
  • Se7enkills.A