PUP.Gamehack.CEA
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Popülerlik Sıralaması: | 21,893 |
| Tehlike seviyesi: | 10 % (Normal) |
| Etkilenen Bilgisayarlar: | 385 |
| İlk görüş: | September 22, 2022 |
| Son görülen: | October 29, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
PUP.Gamehack.CEA, Windows sistemlerini hedef alan Potansiyel Olarak İstenmeyen Program (PUP) olarak adlandırılan bir yazılımı tanımlamak için kullanılan bir isimdir. Genellikle düşük tehlike seviyesinde sınıflandırılan bu tür programlar, yüksek derecede tehlikeli olmasa da, yine de rahatsızlığa neden olabilir, sistem performansını düşürebilir ve kullanıcıları daha fazla istenmeyen yazılıma maruz bırakabilir. Genellikle resmi olmayan indirme kanalları aracılığıyla dağıtılan ve diğer uygulamalarla birlikte paketlenmiş olabilen "oyun hilesi" tarzı araçlarla ilişkilidir.
İçindekiler
Gamehack.CEA Ne Yapar?
Gamehack.CEA, kategorisindeki çoğu istenmeyen program gibi davranır: genellikle kullanıcının ne yaptığını tam olarak anlamadan sisteme kendini kurar ve ardından arka planda çalışır. Bu tür programlar genellikle oyun modifikasyonu veya "hack" araçlarıyla ilişkilidir ve video oyunları için hileler, eğitmenler veya kilit açma yöntemleri arayan kullanıcıları cezbeder. Ancak çoğu durumda, sunulan gerçek işlevsellik, reklamı yapılanlara kıyasla minimal veya yanıltıcıdır.
Etkin hale geldiğinde, bu tür istenmeyen programlar (PUP'lar) istenmeyen reklamlar gösterebilir, tarayıcı ayarlarını değiştirebilir, araç çubukları veya uzantılar ekleyebilir veya web trafiğini yönlendirebilir. Bazı varyantların ayrıca cihaz yapılandırmasında yetkisiz değişiklikler yaptığı, yeniden başlatmadan sonra kalıcı olacak zamanlanmış görevler oluşturduğu veya sessizce ek istenmeyen yazılımlar indirdiği bilinmektedir. Bu tespit ile ilişkili dosya, dijital imza bilgisi içermeyen yerel bir 64 bit Windows uygulaması olarak tanımlanmıştır; bu, orijinalliğinin kolayca doğrulanmasını önlemeye çalışan PUP'lar arasında yaygın bir özelliktir.
Genellikle Bilgisayarlara Nasıl Bulaşır?
Gamehack.CEA gibi istenmeyen programlar (PUP'lar) genellikle yazılım paketleme yoluyla yayılır; bu paketler, resmi olmayan veya üçüncü taraf web sitelerinden edinilen ücretsiz indirmeler, kırılmış yazılımlar, oyun değiştirme araçları veya "hile" yardımcı programlarıyla birlikte sunulur. Kullanıcılar, kurulum uyarılarını dikkatlice okumadan bu tür paketlenmiş yazılımları yükleyebilir ve istemeden ek, istenmeyen bileşenler eklemeyi kabul edebilirler. Başlıca yem genellikle oyunla ilgili bir hile veya eğitici program olduğundan, bu tür araçları çevrimiçi arayan kullanıcılar bu tür istenmeyen programlarla karşılaşma riski daha yüksektir.
Kullanıcı İçin Riskler
En düşük tehlike seviyesinde derecelendirilmiş olsalar da, Gamehack.CEA ve benzeri istenmeyen programlar risksiz değildir. Kullanıcılar sistem performansında düşüş, rahatsız edici reklamlara daha fazla maruz kalma, tarayıcı veya sistem ayarlarında istenmeyen değişiklikler ve bununla birlikte ek istenmeyen veya potansiyel olarak zararlı yazılımların yüklenme olasılığının artması gibi sorunlar yaşayabilirler. Bu tür programlar genellikle resmi olmayan kaynaklardan elde edildiğinden, oyun hileleri gibi görünen gerçekten kötü amaçlı yazılımlarla karşılaşma riski de yüksektir.
Enfeksiyon Belirtileri
Gamehack.CEA gibi bir PUP'un varlığına işaret eden yaygın göstergeler arasında beklenmedik açılır reklamlar, kasıtlı olarak yüklenmemiş yeni araç çubukları veya tarayıcı uzantıları, varsayılan arama motorunda veya ana sayfada değişiklikler, yavaş sistem performansı ve arka planda çalışan alışılmadık işlemler yer alır. Güvenlik araçları da tarama sırasında ilgili yürütülebilir dosyayı işaretleyebilir.
Korunmanın Yolları
Gamehack.CEA gibi istenmeyen programlarla karşılaşma riskini azaltmak için kullanıcılar, resmi olmayan veya doğrulanmamış web sitelerinden oyun hileleri, şifreler veya kırılmış yazılımlar indirmekten kaçınmalıdır. Herhangi bir yazılım kurulumu sırasında, özel veya gelişmiş kurulum seçeneklerini seçmek ve her adımı dikkatlice inceleyerek birlikte gelen ekstraları reddetmek önemlidir. İşletim sistemini ve güvenlik yazılımını güncel tutmak ve düzenli sistem taramaları yapmak, istenmeyen programları daha fazla soruna yol açmadan önce tespit etmeye ve kaldırmaya yardımcı olabilir.
Analiz raporu
Genel bilgi
| Soyadı: | PUP.Gamehack.CEA |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
9b0202128a0b07174bc76dbedcc9ee6d
SHA1:
9f73e867bbb081666f6054102008bd7579f36eb9
SHA256:
5961B7EFB6DBFFB8F040C60196525B639F8904805FC40664CB0FEFEE5889548A
Dosya boyutu:
3.57 MB.3570009 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Özellikleri
- big overlay
- dll
- x64
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 3,783 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 438 |
| Beyaz Listeye Alınan Bloklar: | 2,013 |
| Bilinmeyen Bloklar: | 1,332 |
Görsel Harita
... Veriler kırpıldı? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Sicil Değişiklikleri
Sicil Değişiklikleri
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen ve/veya silinen kayıt defteri anahtarları ve değerleri listelenmiştir. Windows Kayıt Defteri etkinliği, kötü amaçlı yazılımların işlevselliği hakkında değerli bilgiler sağlayabilir. Ek olarak, kötü amaçlı yazılımlar genellikle, ilk enfeksiyon sistemi tehlikeye attıktan sonra otomatik olarak başlamasına ve süresiz olarak kalmasına olanak sağlamak için kayıt defteri değerleri oluşturur.| Anahtar::Değer | Veri | API Adı |
|---|---|---|
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe | ᯍ桜ǝ | RegNtPreCreateKey |
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
Show 48 more
|
| Anti Debug |
|
| Process Terminate |
|