PUP.HackKMS.MA
Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartı
EnigmaSoft Tehdit Puan Kartları, araştırma ekibimiz tarafından toplanan ve analiz edilen farklı kötü amaçlı yazılım tehditleri için değerlendirme raporlarıdır. EnigmaSoft Tehdit Puan Kartları, gerçek dünya ve potansiyel risk faktörleri, eğilimler, sıklık, yaygınlık ve kalıcılık dahil olmak üzere çeşitli ölçümleri kullanarak tehditleri değerlendirir ve sıralar. EnigmaSoft Tehdit Puan Kartları, araştırma verilerimize ve ölçümlerimize dayalı olarak düzenli olarak güncellenir ve kötü amaçlı yazılımları sistemlerinden kaldırmak için çözümler arayan son kullanıcılardan tehditleri analiz eden güvenlik uzmanlarına kadar çok çeşitli bilgisayar kullanıcıları için yararlıdır.
EnigmaSoft Tehdit Puan Kartları, aşağıdakiler de dahil olmak üzere çeşitli yararlı bilgiler görüntüler:
Popülerlik Sıralaması: Belirli bir tehdidin EnigmaSoft'un Tehdit Veritabanındaki sıralaması.
Önem Düzeyi: Tehdit Değerlendirme Kriterlerimizde açıklandığı gibi, risk modelleme sürecimize ve araştırmamıza dayalı olarak sayısal olarak gösterilen, bir nesnenin belirlenen önem düzeyi.
Enfekte Bilgisayarlar: SpyHunter tarafından bildirildiği üzere, virüslü bilgisayarlarda tespit edilen belirli bir tehdidin doğrulanmış ve şüphelenilen vakalarının sayısı.
Ayrıca bkz. Tehdit Değerlendirme Kriterleri .
| Popülerlik Sıralaması: | 10,649 |
| Tehlike seviyesi: | 10 % (Normal) |
| Etkilenen Bilgisayarlar: | 865 |
| İlk görüş: | October 19, 2022 |
| Son görülen: | November 9, 2026 |
| Etkilenen İşletim Sistemleri: | Windows |
PUP.HackKMS.MA, Windows sistemlerinde bulunan Potansiyel Olarak İstenmeyen Programları (PUP) işaretlemek için kullanılan bir tespit adıdır. Adından da anlaşılacağı gibi, "KMS hackleme" araçlarıyla bağlantılıdır; bu araçlar genellikle Windows veya diğer Microsoft yazılımları için resmi olmayan etkinleştiriciler olarak dolaşıma sokulur. 10 üzerinden sadece 1 tehlike seviyesiyle son derece tehlikeli olarak sınıflandırılmasa da, bu tür yazılımlarla genellikle ilişkilendirilen öngörülemeyen davranışlar nedeniyle bu tespit yine de ciddiye alınmalıdır.
İçindekiler
PUP.HackKMS.MA Ne Yapar?
PUP.HackKMS.MA, grafik alt sistem bileşenine sahip 64 bit Windows DLL dosyası olarak tanımlanmıştır; bu da bağımsız, görünür bir uygulama olarak çalışmak yerine diğer çalışan süreçlere entegre olacak şekilde tasarlandığı anlamına gelir. Bu tespit ile ilişkilendirilen örnek imzasızdır, yani doğrulanmış bir yayıncı imzası taşımamaktadır; bu da resmi olmayan veya yetkisiz yazılım araçlarının yaygın bir özelliğidir.
Teknik olarak, dosya diğer işlemlerin bellek alanına yazma yeteneğine sahiptir; bu teknik, bir programın çalışma şeklini değiştirmek veya sistem işlevleriyle standart kullanıcı düzeyindeki faaliyetlerin ötesine geçen şekillerde etkileşim kurmak isteyen yazılımlar tarafından sıklıkla kullanılır. Birçok istenmeyen program gibi, HackKMS.MA da kullanıcıya açıkça belirtilmeyen ek bileşenlerle birlikte paketlenmiş olabilir. Genel olarak, bu kategorideki programların tarayıcı araç çubukları yüklediği, varsayılan arama motoru veya ana sayfa gibi tarayıcı ayarlarını değiştirdiği ve istenmeyen reklamlar, açılır pencereler veya bildirimler gösterdiği bilinmektedir, ancak tam davranış sürümler arasında değişebilir.
Tipik Olarak Nasıl Kurulur
PUP.HackKMS.MA olarak algılanan programlar genellikle "KMS aktivatörleri" ile ilişkilendirilir; bu araçlar, geçerli bir satın alma işlemi olmadan lisanslı yazılımların kilidini açmayı veya etkinleştirmeyi vaat eder. Kullanıcılar bu tür araçlarla genellikle resmi olmayan indirme siteleri, torrent platformları veya istenen bir indirme işlemine ek olarak istenmeyen programları da paketleyen yazılım paketleme yükleyicileri aracılığıyla karşılaşırlar. Bu araçlar resmi veya doğrulanmış kanallar aracılığıyla dağıtılmadığı için, kullanıcılar ek paketlenmiş teklifleri fark etmeden kurulum ekranlarını atlayabildikleri için kurulum genellikle eksik veya belirsiz bir onay ile gerçekleşir.
Kullanıcı İçin Riskler
En düşük tehlike seviyesinde derecelendirilmiş olsa da, PUP.HackKMS.MA yine de çeşitli riskler taşımaktadır. İşlem belleğini değiştiren ve dijital imzası olmayan yazılımlar tahmin edilemez olabilir ve bazı durumlarda bu tür araçlar, paketlenmiş yükleyicilerde daha zararlı yüklerle birlikte bulunmuştur. Kullanıcılar, istenmeyen reklamlar, tarayıcı ayarlarında beklenmedik değişiklikler veya açık bir bildirim olmadan yüklenen ek istenmeyen programlar nedeniyle bozulmuş bir tarama deneyimi yaşayabilirler. Ayrıca, yetkisiz etkinleştirme araçlarının kullanılması, sistemin kararsızlığına veya daha fazla istenmeyen yazılıma maruz kalmasına neden olabilir, çünkü bu tür araçlar resmi yazılım satıcıları tarafından incelenmemekte veya desteklenmemektedir.
Enfeksiyon Belirtileri
- Web tarayıcılarında beklenmedik araç çubukları, uzantılar veya arama motoru değişikliklerinin ortaya çıkması
- Artan açılır reklamlar veya yönlendirilen web aramaları
- Arka planda çalışan yabancı programlar veya işlemler
- Belirgin bir neden olmaksızın sistem veya tarayıcı performansında yavaşlama
- HackKMS veya benzeri etkinleştirme araçlarıyla ilgili bir dosyayı işaretleyen güvenlik araçları
Korunmanın Yolları
HackKMS.MA gibi istenmeyen programlardan (PUP'lardan) kaçınmak için, yazılımları yalnızca resmi kaynaklardan ve doğrulanmış yayıncılardan indirmek ve yazılım lisanslamasını atlatmayı vaat eden araçlardan uzak durmak en iyisidir. Kurulum sırasında, her adımı dikkatlice inceleyin ve açıkça gerekli olmayan tüm paketlenmiş teklifleri veya isteğe bağlı eklentileri reddedin. Güvenilir ve güncel bir güvenlik çözümünü aktif tutmak, düzenli sistem taramaları yapmak ve resmi olmayan kaynaklardan gelen dosyalara karşı dikkatli olmak, bu ve benzeri potansiyel olarak istenmeyen programlarla karşılaşma riskini azaltmaya yardımcı olabilir.
Analiz raporu
Genel bilgi
| Soyadı: | PUP.HackKMS.MA |
|---|---|
| İmza durumu: | No Signature |
Bilinen Örnekler
Bilinen Örnekler
Bu bölümde, bu aileyle ilişkili olduğuna inanılan diğer dosya örnekleri listelenmiştir.|
MD5:
ebffe9dedcbef342839a14ffc049bada
SHA1:
f0bccf3e06b6f18daa989daef0655d6133bff2a4
SHA256:
F290CB009A23BDB4F22BAB7A400798A3EB25400CDB3AA8BD6C5AE05E1193D346
Dosya boyutu:
170.50 KB.170496 bayt
|
Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have resources
- File doesn't have security information
- File has exports table
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dosya Özellikleri
- dll
- WriteProcessMemory
- x64
Blok Bilgileri
Blok Bilgileri
Analiz sırasında EnigmaSoft, dosya örneklerini sınıflandırma ve diğer örneklerle karşılaştırma için mantıksal bloklara ayırır. Bloklar, kötü amaçlı yazılım tespit kuralları oluşturmak ve dosya örneklerini paylaşılan kaynak koduna, işlevselliğe ve diğer ayırt edici özelliklere ve niteliklere göre gruplara ayırmak için kullanılabilir. Bu bölümde, bu blok verilerinin bir özeti ve EnigmaSoft tarafından yapılan sınıflandırması listelenmiştir. Ayrıca, mevcutsa, blok verilerinin görsel bir temsili de gösterilmektedir.| Toplam Blok Sayısı: | 448 |
|---|---|
| Potansiyel Olarak Zararlı Bloklar: | 70 |
| Beyaz Listeye Alınan Bloklar: | 378 |
| Bilinmeyen Bloklar: | 0 |
Görsel Harita
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme
Benzer Aileler
Benzer Aileler
Bu bölümde, EnigmaSoft'un analizine dayanarak bu aileyle benzerlikler gösteren diğer aileler listelenmiştir. Birçok kötü amaçlı yazılım ailesi aynı kötü amaçlı yazılım araç setlerinden oluşturulur ve aynı paketleme ve şifreleme tekniklerini kullanır, ancak işlevselliği benzersiz bir şekilde genişletir. Benzer aileler ayrıca kaynak kodunu, öznitelikleri, simgeleri, alt bileşenleri, tehlikeye atılmış ve/veya geçersiz dijital imzaları ve ağ özelliklerini de paylaşabilir. Araştırmacılar, dosya örneklerini hızlı ve etkili bir şekilde sınıflandırmak ve kötü amaçlı yazılım tespit kurallarını genişletmek için bu benzerliklerden yararlanır.- HackKMS.MA
Windows API Kullanımı
Windows API Kullanımı
Bu bölümde, bu ailedeki örnekler tarafından kullanılan Windows API çağrıları listelenmiştir. Windows API kullanım analizi, keylogging, güvenlik ayrıcalığı yükseltme, veri şifreleme, veri sızdırma, antivirüs yazılımlarına müdahale ve ağ isteği manipülasyonu gibi kötü amaçlı faaliyetleri belirlemeye yardımcı olabilecek değerli bir araçtır.| Kategori | API |
|---|---|
| Syscall Use |
Show 38 more
|