PUP.GameHack.Gen.BX
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Tehlike seviyesi: | 10 % (Normal) |
| İlk görüş: | October 2, 2026 |
| Son görülen: | October 27, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
PUP.GameHack.Gen.BX, Windows sistemlerini hedef alan Potansiyel Olarak İstenmeyen Program (PUP) olarak adlandırılan bir yazılımı tanımlamak için kullanılan bir tespit adıdır. Genellikle yüksek riskli kötü amaçlı yazılımlarla ilişkilendirilen yıkıcı yükü taşımamasına rağmen, bilgisayarda bulunması yine de kullanıcı deneyiminin bozulmasına, sistemde istenmeyen değişikliklere ve ek istenmeyen yazılımlara maruz kalmaya yol açabilir. Adından da anlaşılacağı gibi, bu tespit genellikle video oyunlarını değiştirmeyi, geliştirmeyi veya "hacklemeyi" iddia eden programlarla ilişkilendirilir; ancak bu tür araçların gerçek davranışları genellikle reklamı yapılanın gerisinde kalır ve bunun yerine istenmeyen yan etkiler ortaya çıkarır.
İçindekiler
PUP.GameHack.Gen.BX Ne İşe Yarar?
Bu tespit altında işaretlenen programlar genellikle Potansiyel Olarak İstenmeyen Program kategorisinde yaygın olan aynı temel davranışlar etrafında oluşturulmuştur. Vaat ettikleri oyun modifikasyonlarını veya hilelerini sunmak yerine, bu uygulamalar genellikle arka planda sessizce çalışarak kullanıcının açıkça onaylamadığı eylemleri gerçekleştirir. Bu tür PUP'larla ilişkili tipik davranışlar arasında ek tarayıcı araç çubukları veya uzantıları yüklemek, istenmeyen reklamlar göstermek, varsayılan arama motoru veya ana sayfa gibi tarayıcı ayarlarını değiştirmek ve kullanıcının asla yüklemeyi amaçlamadığı ek yazılım bileşenlerini paketlemek yer alır. Dosya, dijital imzası olmayan yerel bir 64 bit Windows uygulaması olduğundan, ortalama bir kullanıcının sistemde çalışmadan önce meşruiyetini doğrulaması zor olabilir.
Genellikle Bilgisayarlara Nasıl Bulaşır?
Bu tür istenmeyen programlar (PUP'lar) genellikle diğer yazılımlarla, özellikle de oyun modları, hile araçları, crack'ler veya üçüncü taraf web sitelerinde bulunan resmi olmayan oyun yardımcı programları gibi ücretsiz indirilen yazılımlarla birlikte sisteme yüklenir. Kullanıcılar, oyunlarda ekstra özelliklerin kilidini açmanın, kısıtlamaları aşmanın veya ücretli içeriğin "ücretsiz" sürümlerini indirmenin yollarını ararken bu programla karşılaşabilirler. Görünüşte alakasız bir programın kurulumu sırasında, bu PUP ek, önceden seçilmiş bir bileşen olarak dahil edilebilir; yani kullanıcı kurulum sırasında aktif olarak devre dışı bırakmadığı sürece istenen yazılımla birlikte yüklenir.
Kullanıcı İçin Riskler
Düşük tehlike kategorisinde sınıflandırılmış olsa da, PUP.GameHack.Gen.BX potansiyel olarak zararlı yazılımlar arasında yer almaktadır ve göz ardı edilmemelidir. Bu tür programlarla ilişkili riskler arasında tarayıcı veya sistem ayarlarında istenmeyen değişiklikler, rahatsız edici reklamlara maruz kalma, sistem performansında düşüş ve aynı paketleme kanalları aracılığıyla ek istenmeyen veya zararlı yazılımların bulaşma olasılığı yer almaktadır. Programın doğrulanmış bir dijital imzası olmadığı için, gerçek kökeni ve amaçları hakkında da belirsizlik bulunmaktadır.
Enfeksiyon Belirtileri
Bu tür istenmeyen programlardan etkilenen kullanıcılar, web tarayıcılarında beklenmedik araç çubukları veya uzantıların göründüğünü, varsayılan arama motorlarının veya ana sayfalarının açıklama yapılmadan değiştiğini, açılır reklamların veya yönlendirilen web aramalarının arttığını ve kasıtlı olarak indirilmemiş yeni programların yüklü uygulamalar listesinde göründüğünü fark edebilirler. Sistem veya tarayıcı performansında genel yavaşlamalar da arka planda çalışan istenmeyen yazılımların bir işareti olabilir.
Korunmanın Yolları
PUP.GameHack.Gen.BX gibi programlarla karşılaşma riskini azaltmak için kullanıcılar, resmi olmayan veya doğrulanmamış kaynaklardan oyun modifikasyon araçları, hileler veya korsan yazılımlar indirmekten kaçınmalıdır. Herhangi bir yeni program yüklerken, ek olarak paketlenmiş yazılımların incelenip devre dışı bırakılabilmesi için özel veya gelişmiş kurulum seçeneklerini seçmek önemlidir. Güvenilir bir güvenlik çözümünü aktif ve güncel tutmak, ayrıca yüklü programları ve tarayıcı uzantılarını düzenli olarak incelemek, kullanıcıların istenmeyen uygulamaları daha fazla soruna yol açmadan önce belirlemelerine ve kaldırmalarına yardımcı olabilir.
Analiz raporu
Genel bilgi
| Soyadı: | PUP.GameHack.Gen.BX |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
d3707ac3c2f9f239b28b54fce7f17093
SHA1:
bd024cf09dd302e509252d24053bfe314b5d1214
SHA256:
D7A773088422352253B9D23E64D4C9D1756C1C49E6405E143159E9CF613E4E27
Dosya boyutu:
192.51 KB.192512 bayt
|
|
MD5:
d0889cb13f42896d9636472b415ba9b2
SHA1:
5e1d1b74634e2e0f604b00d24cb7c77c1bf35924
SHA256:
372E5603D90ADC8338B3099E69FBC2F81339DBE519FE97A2329FFA75B28F7BC2
Dosya boyutu:
192.51 KB.192512 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have resources
- File doesn't have security information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Özellikleri
- dll
- x64
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 608 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 511 |
| Beyaz Listeye Alınan Bloklar: | 95 |
| Bilinmeyen Bloklar: | 2 |
Görsel Harita
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.Sicil Değişiklikleri
Sicil Değişiklikleri
Bu bölümde, bu ailedeki örnekler tarafından oluşturulan, değiştirilen ve/veya silinen kayıt defteri anahtarları ve değerleri listelenmiştir. Windows Kayıt Defteri etkinliği, kötü amaçlı yazılımların işlevselliği hakkında değerli bilgiler sağlayabilir. Ek olarak, kötü amaçlı yazılımlar genellikle, ilk enfeksiyon sistemi tehlikeye attıktan sonra otomatik olarak başlamasına ve süresiz olarak kalmasına olanak sağlamak için kayıt defteri değerleri oluşturur.| Anahtar::Değer | Veri | API Adı |
|---|---|---|
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n . �v �ZT�����Bx #��(�(X�1`1�1HO @V� A��H[uH�pN$_�zb"hk`k�ql(�{b��P� ��!���� � ��3�� ��� �������.�m� Ù� ƾB�gi�V ����$�Ac�8წ���l� �&M A�~ � �=�SB1_ B�� T�Vw�`�V�R� �� | RegNtPreCreateKey |
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
Show 40 more
|