PUP.GameHack.GACM
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Popülerlik Sıralaması: | 11,652 |
| Tehlike seviyesi: | 10 % (Normal) |
| İlk görüş: | August 20, 2026 |
| Son görülen: | October 13, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
PUP.GameHack.GACM, Windows bilgisayarları hedef alan ve genellikle video oyunlarını değiştirmeyi, kilidini açmayı veya "hacklemeyi" iddia eden araçlarla ilişkilendirilen Potansiyel Olarak İstenmeyen Program (PUP) olarak tanımlanan bir tespit adıdır. Düşük riskli bir tehdit olarak sınıflandırılsa da, sistemlerinde bu tespiti bulan kullanıcılar yine de ciddiye almalıdır, çünkü bu tür PUP'lar genellikle istenmeyen ek özelliklerle birlikte gelir ve gizliliği, kararlılığı veya performansı tehlikeye atacak şekilde davranabilirler.
İçindekiler
PUP.GameHack.GACM Ne Yapar?
Bu tespit kapsamında işaretlenen programlar genellikle meşru oyunla ilgili araçlar veya yardımcı programlar gibi görünen yürütülebilir dosyalar olarak dağıtılır. Bazı durumlarda, dosya güvenilir görünmek ve indirmelerini tarayan kullanıcıların şüphesinden kaçınmak amacıyla tanınmış oyun platformlarına benzeyen isimler veya markalarla gizlenebilir. Kendini açıkça üçüncü taraf veya resmi olmayan bir yazılım olarak tanımlamak yerine, genel veya ödünç alınmış adlandırma kuralları kullanarak kendini sunabilir.
Etkin hale geldikten sonra, bu yazılım ailesi sistem süreçleri ve bellekle etkileşime girebilir; bu durum, bir oyunun veya programın çalışma şeklini değiştirmeye çalışan uygulamalar için tipiktir. Bu tür davranışlar, bazen meşru otomasyon için kullanılsa da, genellikle istenmeyen kod enjekte eden, sistem etkinliğini izleyen veya kullanıcının açık ve ayrı bir onayı olmadan ek istenmeyen bileşenlerin yüklenmesine olanak tanıyan istenmeyen programlarla (PUP'lar) ilişkilendirilir.
Pek çok istenmeyen program gibi, GameHack.GACM de bu yazılım kategorisine özgü diğer istenmeyen davranışlara yol açabilir; örneğin, fazladan reklam gösterme, tarayıcı ayarlarını değiştirme, araç çubukları yükleme veya kullanıcının özellikle talep etmediği ek programları paketleme gibi.
Genellikle Bilgisayarlara Nasıl Bulaşır?
Bu tür istenmeyen programlar (PUP'lar) genellikle paketlenmiş yazılım yükleyicileri, ücretsiz yazılım indirme siteleri, kırılmış veya korsan oyun modifikasyon araçları ve üçüncü taraf indirme portalları aracılığıyla yayılır. Kullanıcılar genellikle kurulum sihirbazlarını aceleyle geçerken, dahil edilen ek teklifleri incelemeden varsayılan seçenekleri kabul ederek bu programları istemeden yüklerler. Birçok PUP, ne kadar belirsiz veya küçük yazılarla gizlenmiş olursa olsun, bir tür kullanıcı onayına dayandığı için, davranışları çoğu kullanıcı tarafından istenmese bile yasal olarak dağıtılabilirler.
Kullanıcı İçin Riskler
Düşük tehlike seviyesinde derecelendirilmiş olsalar da, bu kategorideki istenmeyen programlar (PUP'lar) yine de gerçek sorunlar yaratabilir. Riskler genellikle sistem performansının düşmesi, tarayıcı veya uygulama ayarlarında istenmeyen değişiklikler, reklamlara daha fazla maruz kalma ve bununla birlikte ek istenmeyen yazılımların yüklenme olasılığının artmasıdır. Bu tür programlar sistem belleği ve süreçleriyle etkileşime girebildiğinden, orijinal PUP'un kendisi çok yıkıcı olmasa bile, gelecekte daha yıkıcı bileşenler sunmak için kullanılma olasılığı da vardır.
Enfeksiyon Belirtileri
Bu tür bir PUP'un varlığına işaret eden yaygın belirtiler arasında masaüstünde beklenmedik yeni programların veya kısayolların görünmesi, arka planda çalışan alışılmadık işlemler, sistem performansında genel bir yavaşlama, beklenmedik açılır reklamlar veya kullanıcının yapmadığı tarayıcı ana sayfalarında ve arama ayarlarında değişiklikler yer alır.
Korunmanın Yolları
GameHack.GACM gibi istenmeyen programlarla karşılaşma riskini azaltmak için kullanıcılar, resmi olmayan kaynaklardan oyun modifikasyon araçları, crack'ler veya "hileler" indirmekten kaçınmalıdır. Yeni yazılım yüklerken her zaman özel kurulum seçeneklerini seçin, böylece birlikte gelen ekstralar incelenip reddedilebilir ve istenmeyen programları çalışmadan önce yakalamak için saygın bir güvenlik çözümünü aktif ve güncel tutun. Yüklenen programları ve tarayıcı uzantılarını düzenli olarak incelemek de istenmeyen eklentileri erken yakalamaya yardımcı olabilir.
Analiz raporu
Genel bilgi
| Soyadı: | PUP.GameHack.GACM |
|---|---|
| İmza durumu: | Self Signed |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
204902fba59ca417bcaefa73d060cf9b
SHA1:
1b94d2e9108fb8fef5703f25e65f9070ec9d3183
SHA256:
94595A464E88E2E31A8EFAB1084604B199EF95BCB67CD03781F4539F9474FE4F
Dosya boyutu:
911.87 KB.911872 bayt
|
|
MD5:
f5e3867437b1b0e2757a06a02c9028bd
SHA1:
6dae04f6dd859385db6d293c74a5eccbcd20519e
SHA256:
0C89B372AB57DD8C97480D22F2727D832DAF59230472A1E5520C1B61C4371BE1
Dosya boyutu:
351.66 KB.351656 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Simgeleri
Dosya Simgeleri
Bu bölümde, aile örnekleri içinde bulunan simge kaynakları gösterilmektedir. Kötü amaçlı yazılımlar, kullanıcıları kötü amaçlı yazılımın güvenli olduğuna inandırmak için genellikle meşru yazılımlarla ilişkilendirilen simgeleri kopyalar.
Windows PE Sürüm Bilgileri
Windows PE Sürüm Bilgileri
Bu bölümde, bu aileye ait örnekler için Windows dosya sürüm bilgisi veri yapısında ayarlanmış değerler ve öznitelikler görüntülenir. Kullanıcıları yanıltmak için, kötü amaçlı yazılım saldırganları genellikle meşru yazılımları taklit eden sahte sürüm bilgileri ekler.| isim | Değer |
|---|---|
| Company Name | GSE |
| File Description | GSE |
| File Version | 1, 0, 0, 2 |
| Internal Name | GSE |
| Legal Copyright | Copyright (C) 2021 GSE |
| Original Filename | steam.exe |
| Product Name | GSE |
| Product Version | 1, 0, 0, 2 |
| Source Control I D | 8563863 |
Dijital İmzalar
Dijital İmzalar
Bu bölümde, bu aile içindeki örneklere eklenmiş dijital imzalar listelenmiştir. Dijital imzaları analiz ederken ve doğrularken, imzanın kök otoritesinin tanınmış ve güvenilir bir kuruluş olduğunu ve imzanın durumunun iyi olduğunu doğrulamak önemlidir. Kötü amaçlı yazılımlar genellikle güvenilir olmayan "Kendinden İmzalı" dijital imzalarla imzalanır (bu imzalar, kötü amaçlı yazılım yazarı tarafından doğrulama yapılmadan kolayca oluşturulabilir). Kötü amaçlı yazılımlar ayrıca geçersiz duruma sahip meşru imzalarla ve sahte veya yanıltıcı "İmzalayan" adlarına sahip şüpheli kök otoritelerden gelen imzalarla da imzalanabilir.| İmzalayan | Kök | Durum |
|---|---|---|
| GSE | GSE | Self Signed |
Dosya Özellikleri
- fptable
- WriteProcessMemory
- x64
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 1,321 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 49 |
| Beyaz Listeye Alınan Bloklar: | 1,272 |
| Bilinmeyen Bloklar: | 0 |
Görsel Harita
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- GameHack.GACM
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
|