PUP.Gamehack.CEA

Yayınlanma tarihi:

Tehdit Puan Kartı

Popülerlik Sıralaması: 21,893
Tehlike seviyesi: 10 % (Normal)
Etkilenen Bilgisayarlar: 385
İlk görüş: September 22, 2022
Son görülen: October 29, 2026
Etkilenen İşletim Sistemleri: Windows

PUP.Gamehack.CEA, Windows sistemlerini hedef alan Potansiyel Olarak İstenmeyen Program (PUP) olarak adlandırılan bir yazılımı tanımlamak için kullanılan bir isimdir. Genellikle düşük tehlike seviyesinde sınıflandırılan bu tür programlar, yüksek derecede tehlikeli olmasa da, yine de rahatsızlığa neden olabilir, sistem performansını düşürebilir ve kullanıcıları daha fazla istenmeyen yazılıma maruz bırakabilir. Genellikle resmi olmayan indirme kanalları aracılığıyla dağıtılan ve diğer uygulamalarla birlikte paketlenmiş olabilen "oyun hilesi" tarzı araçlarla ilişkilidir.

Gamehack.CEA Ne Yapar?

Gamehack.CEA, kategorisindeki çoğu istenmeyen program gibi davranır: genellikle kullanıcının ne yaptığını tam olarak anlamadan sisteme kendini kurar ve ardından arka planda çalışır. Bu tür programlar genellikle oyun modifikasyonu veya "hack" araçlarıyla ilişkilidir ve video oyunları için hileler, eğitmenler veya kilit açma yöntemleri arayan kullanıcıları cezbeder. Ancak çoğu durumda, sunulan gerçek işlevsellik, reklamı yapılanlara kıyasla minimal veya yanıltıcıdır.

Etkin hale geldiğinde, bu tür istenmeyen programlar (PUP'lar) istenmeyen reklamlar gösterebilir, tarayıcı ayarlarını değiştirebilir, araç çubukları veya uzantılar ekleyebilir veya web trafiğini yönlendirebilir. Bazı varyantların ayrıca cihaz yapılandırmasında yetkisiz değişiklikler yaptığı, yeniden başlatmadan sonra kalıcı olacak zamanlanmış görevler oluşturduğu veya sessizce ek istenmeyen yazılımlar indirdiği bilinmektedir. Bu tespit ile ilişkili dosya, dijital imza bilgisi içermeyen yerel bir 64 bit Windows uygulaması olarak tanımlanmıştır; bu, orijinalliğinin kolayca doğrulanmasını önlemeye çalışan PUP'lar arasında yaygın bir özelliktir.

Genellikle Bilgisayarlara Nasıl Bulaşır?

Gamehack.CEA gibi istenmeyen programlar (PUP'lar) genellikle yazılım paketleme yoluyla yayılır; bu paketler, resmi olmayan veya üçüncü taraf web sitelerinden edinilen ücretsiz indirmeler, kırılmış yazılımlar, oyun değiştirme araçları veya "hile" yardımcı programlarıyla birlikte sunulur. Kullanıcılar, kurulum uyarılarını dikkatlice okumadan bu tür paketlenmiş yazılımları yükleyebilir ve istemeden ek, istenmeyen bileşenler eklemeyi kabul edebilirler. Başlıca yem genellikle oyunla ilgili bir hile veya eğitici program olduğundan, bu tür araçları çevrimiçi arayan kullanıcılar bu tür istenmeyen programlarla karşılaşma riski daha yüksektir.

Kullanıcı İçin Riskler

En düşük tehlike seviyesinde derecelendirilmiş olsalar da, Gamehack.CEA ve benzeri istenmeyen programlar risksiz değildir. Kullanıcılar sistem performansında düşüş, rahatsız edici reklamlara daha fazla maruz kalma, tarayıcı veya sistem ayarlarında istenmeyen değişiklikler ve bununla birlikte ek istenmeyen veya potansiyel olarak zararlı yazılımların yüklenme olasılığının artması gibi sorunlar yaşayabilirler. Bu tür programlar genellikle resmi olmayan kaynaklardan elde edildiğinden, oyun hileleri gibi görünen gerçekten kötü amaçlı yazılımlarla karşılaşma riski de yüksektir.

Enfeksiyon Belirtileri

Gamehack.CEA gibi bir PUP'un varlığına işaret eden yaygın göstergeler arasında beklenmedik açılır reklamlar, kasıtlı olarak yüklenmemiş yeni araç çubukları veya tarayıcı uzantıları, varsayılan arama motorunda veya ana sayfada değişiklikler, yavaş sistem performansı ve arka planda çalışan alışılmadık işlemler yer alır. Güvenlik araçları da tarama sırasında ilgili yürütülebilir dosyayı işaretleyebilir.

Korunmanın Yolları

Gamehack.CEA gibi istenmeyen programlarla karşılaşma riskini azaltmak için kullanıcılar, resmi olmayan veya doğrulanmamış web sitelerinden oyun hileleri, şifreler veya kırılmış yazılımlar indirmekten kaçınmalıdır. Herhangi bir yazılım kurulumu sırasında, özel veya gelişmiş kurulum seçeneklerini seçmek ve her adımı dikkatlice inceleyerek birlikte gelen ekstraları reddetmek önemlidir. İşletim sistemini ve güvenlik yazılımını güncel tutmak ve düzenli sistem taramaları yapmak, istenmeyen programları daha fazla soruna yol açmadan önce tespit etmeye ve kaldırmaya yardımcı olabilir.

Analiz raporu

Genel bilgi

Soyadı: PUP.Gamehack.CEA
İmza durumu: No Signature

Bilinen Örnekler

MD5: 9b0202128a0b07174bc76dbedcc9ee6d
SHA1: 9f73e867bbb081666f6054102008bd7579f36eb9
SHA256: 5961B7EFB6DBFFB8F040C60196525B639F8904805FC40664CB0FEFEE5889548A
Dosya boyutu: 3.57 MB.3570009 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dosya Özellikleri

  • big overlay
  • dll
  • x64

Blok Bilgileri

Toplam Blok Sayısı: 3,783
Potansiyel Olarak Zararlı Bloklar: 438
Beyaz Listeye Alınan Bloklar: 2,013
Bilinmeyen Bloklar: 1,332

Görsel Harita

... Veriler kırpıldı
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Sicil Değişiklikleri

Anahtar::Değer Veri API Adı
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe ᯍ൥桜ǝ RegNtPreCreateKey

Windows API Kullanımı

Kategori API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
Show 48 more
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Anti Debug
  • IsDebuggerPresent
Process Terminate
  • TerminateProcess