PUP.Gamehack.DJA
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Popülerlik Sıralaması: | 976 |
| Tehlike seviyesi: | 10 % (Normal) |
| Etkilenen Bilgisayarlar: | 218,074 |
| İlk görüş: | November 18, 2022 |
| Son görülen: | October 13, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
PUP.Gamehack.DJA, meşru Windows yazılım yükleyicileriyle birlikte paketlenmiş veya bunlar kılığında gizlenmiş potansiyel olarak istenmeyen bir programı (PUP) işaretlemek için kullanılan bir tespit adıdır. Çok tehlikeli olarak sınıflandırılmasa da, bir sistemde bulunması yine de istenmeyen bir durum olarak kabul edilir çünkü kullanıcının tam bilgisi veya açık rızası olmadan yüklenebilir ve kullanıcı deneyimini etkileyen ek davranışlar getirebilir.
İçindekiler
PUP.Gamehack.DJA Ne Yapar?
Olası İstenmeyen Programlar (PUP) kategorisindeki çoğu program gibi, PUP.Gamehack.DJA da genellikle diğer yazılım paketleriyle birlikte, sıklıkla yardımcı programlar veya diğer indirilebilir programlar için yükleyicilerle birlikte gelir. Bir sisteme yerleştikten sonra, bu tür PUP'lar genellikle istenmeyen tarayıcı araç çubukları yükleme, rahatsız edici reklamlar gösterme veya varsayılan arama motoru veya ana sayfa gibi tarayıcı ayarlarını açık kullanıcı izni olmadan değiştirme gibi davranışlar sergiler. Bu tespitin analizi, kurulum sırasında ek bileşenleri açan ve çalıştıran yükleyici tipi paketler için tipik olan işlem oluşturma işlevlerini ve işlem manipülasyonuyla ilişkili teknikleri kullandığını göstermektedir. Ayrıca, meşru yazılımlarda bulunabilen ancak paketlenmiş veya yeniden paketlenmiş yükleyicilerde daha geniş izleme yeteneklerini de gösterebilecek klavye durumu ve kullanıcı nesne bilgilerine başvurduğu da gözlemlenmiştir.
Genellikle Bilgisayarlara Nasıl Bulaşır?
Bu tür istenmeyen programlar (PUP'lar) genellikle kullanıcılar tarafından kasıtlı olarak aranmaz. Bunun yerine, genellikle yazılım paketleme yoluyla yayılırlar; burada kullanıcı belirli bir programı yüklemeyi amaçlar ancak kurulum işlemi sırasında istemeden ek, ilgisiz yazılımları yüklemeyi kabul eder. Bu durum genellikle kullanıcılar kurulum sihirbazlarını hızlıca geçtiklerinde, ek yazılımları devre dışı bırakmalarına olanak tanıyan özel veya gelişmiş kurulum seçeneklerini atladıklarında meydana gelir. Üçüncü taraf indirme portallarından, ücretsiz yazılım toplayıcı sitelerinden ve eşler arası dosya paylaşım ağlarından yapılan indirmeler, bu tür paketlenmiş yükleyicilerin yaygın kaynaklarıdır.
Kullanıcı İçin Riskler
Tehlike seviyesi düşük olarak derecelendirilen PUP.Gamehack.DJA, fidye yazılımı veya veri hırsızlığı yapan kötü amaçlı yazılımlar gibi ciddi bir tehdit olarak kabul edilmez. Bununla birlikte, varlığı yine de riskler ve rahatsızlıklar yaratabilir. Bunlar genellikle tarayıcı yapılandırmalarında istenmeyen değişiklikler, rahatsız edici reklamların artması, sistem veya tarayıcı performansının düşmesi ve kullanıcının tam olarak haberdar olmadan ek istenmeyen bileşenlerin yüklenmesini içerir. Bazı durumlarda, PUP'lar istenmeyen yazılımların tamamen kaldırılmasını da zorlaştırabilir, çünkü bileşenler kalıcı olacak veya kendilerini yeniden yükleyecek şekilde tasarlanmış olabilir.
Enfeksiyon Belirtileri
Bu tür istenmeyen programlardan etkilenen kullanıcılar, yüklediklerini hatırlamadıkları yeni araç çubukları veya tarayıcı uzantıları, tarayıcılarının ana sayfasında veya varsayılan arama motorunda beklenmedik değişiklikler, açılır reklamların veya sponsorlu içeriklerin artması ve eklediklerini hatırlamadıkları yeni programların yüklü uygulamalar listesinde görünmesi gibi durumlarla karşılaşabilirler. Daha yavaş sistem veya tarayıcı performansı da arka planda istenmeyen yazılımların çalıştığının bir işareti olabilir.
Korunmanın Yolları
Bu tür istenmeyen programlarla karşılaşma riskini azaltmak için, kullanıcılar yazılımları üçüncü taraf indirme portalları yerine yalnızca resmi satıcı web sitelerinden veya güvenilir kaynaklardan indirmelidir. Kurulum sırasında, mümkün olduğunca özel veya gelişmiş kurulum seçeneklerini seçmek, her adımı dikkatlice incelemek ve istenmeyen paketlenmiş teklifleri devre dışı bırakmak önemlidir. Yüklenen programları ve tarayıcı uzantılarını takip etmek ve tanıdık olmayan her şeyi kaldırmak da temiz ve iyi kontrol edilen bir sistemin korunmasına yardımcı olabilir.
Analiz raporu
Genel bilgi
| Soyadı: | PUP.Gamehack.DJA |
|---|---|
| İmza durumu: | Self Signed |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
93cfe187305bf73a4054079538b711ec
SHA1:
0b5683663ac304755995459fdf6ef29258cc6bda
SHA256:
FBF053DB5567D55D20F8D54B8930E95914FFD44073A62ED71AC9048C89D4ECB6
Dosya boyutu:
1.82 MB.1819080 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Daha Fazla Göster
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Simgeleri
Dosya Simgeleri
Bu bölümde, aile örnekleri içinde bulunan simge kaynakları gösterilmektedir. Kötü amaçlı yazılımlar, kullanıcıları kötü amaçlı yazılımın güvenli olduğuna inandırmak için genellikle meşru yazılımlarla ilişkilendirilen simgeleri kopyalar.
Windows PE Sürüm Bilgileri
Windows PE Sürüm Bilgileri
Bu bölümde, bu aileye ait örnekler için Windows dosya sürüm bilgisi veri yapısında ayarlanmış değerler ve öznitelikler görüntülenir. Kullanıcıları yanıltmak için, kötü amaçlı yazılım saldırganları genellikle meşru yazılımları taklit eden sahte sürüm bilgileri ekler.| isim | Değer |
|---|---|
| Comments | This installation was built with Inno Setup. |
| Company Name | ALCPU |
| File Description | Core Temp Setup |
| File Version | 1.21.0.207 |
| Product Name | Core Temp |
| Product Version | 1.21 |
Dijital İmzalar
Dijital İmzalar
Bu bölümde, bu aile içindeki örneklere eklenmiş dijital imzalar listelenmiştir. Dijital imzaları analiz ederken ve doğrularken, imzanın kök otoritesinin tanınmış ve güvenilir bir kuruluş olduğunu ve imzanın durumunun iyi olduğunu doğrulamak önemlidir. Kötü amaçlı yazılımlar genellikle güvenilir olmayan "Kendinden İmzalı" dijital imzalarla imzalanır (bu imzalar, kötü amaçlı yazılım yazarı tarafından doğrulama yapılmadan kolayca oluşturulabilir). Kötü amaçlı yazılımlar ayrıca geçersiz duruma sahip meşru imzalarla ve sahte veya yanıltıcı "İmzalayan" adlarına sahip şüpheli kök otoritelerden gelen imzalarla da imzalanabilir.| İmzalayan | Kök | Durum |
|---|---|---|
| ALCPU | SSL.com EV Code Signing Intermediate CA ECC R2 | Self Signed |
Dosya Özellikleri
- big overlay
- MZ (In Overlay)
- x64
Değiştirilen Dosyalar
Değiştirilen Dosyalar
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen, taşınan ve/veya silinen dosyalar listelenmiştir. Dosya sistemi etkinliği, kötü amaçlı yazılımların işletim sisteminde nasıl çalıştığına dair değerli bilgiler sağlayabilir.| Dosya | Özellikler |
|---|---|
| \device\namedpipe\gmdasllogger | Generic Write,Read Attributes |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.0.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\is-7kf7p.tmp\_isetup\_setup64.tmp | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\is-eo5u1.tmp\0b5683663ac304755995459fdf6ef29258cc6bda_0001819080.tmp | Generic Write,Read Attributes |
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| User Data Access |
|
| Keyboard Access |
|
Kabuk Komutu Yürütme
Kabuk Komutu Yürütme
Bu bölümde, bu ailedeki örnekler tarafından çalıştırılan Windows kabuk komutları listelenmiştir. Windows kabuk komutları genellikle kötü amaçlı yazılımlar tarafından zararlı amaçlarla kullanılır ve güvenlik ayrıcalıklarını yükseltmek, diğer kötü amaçlı yazılımları indirip çalıştırmak, güvenlik açıklarından yararlanmak, veri toplamak ve sızdırmak ve kötü amaçlı faaliyetleri gizlemek için kullanılabilir.
"C:\Users\Pyffxgfe\AppData\Local\Temp\is-EO5U1.tmp\0b5683663ac304755995459fdf6ef29258cc6bda_0001819080.tmp" /SL5="$A034A,1394059,121344,c:\users\user\downloads\0b5683663ac304755995459fdf6ef29258cc6bda_0001819080"
|
