PUP.Gamehack.DJA
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement de popularité : Le classement d'une menace particulière dans la base de données de menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Classement de popularité : | 976 |
| Niveau de menace: | 10 % (Normal) |
| Ordinateurs infectés : | 218,074 |
| Vu la première fois: | November 18, 2022 |
| Vu pour la dernière fois : | October 13, 2026 |
| Systèmes d'exploitation concernés: | Windows |
PUP.Gamehack.DJA est un nom de détection utilisé pour signaler un programme potentiellement indésirable (PUP) détecté parmi les installateurs de logiciels Windows légitimes, ou dissimulé sous leur apparence. Bien qu'il ne soit pas considéré comme extrêmement dangereux, sa présence sur un système est néanmoins jugée indésirable car il peut être installé à l'insu de l'utilisateur ou sans son consentement explicite, et il peut entraîner des comportements indésirables affectant l'expérience utilisateur.
Table des matières
Que fait PUP.Gamehack.DJA ?
Comme la plupart des programmes potentiellement indésirables (PUP), PUP.Gamehack.DJA est généralement inclus dans d'autres logiciels, souvent avec les installateurs d'utilitaires ou d'autres programmes téléchargeables. Une fois installés sur un système, les PUP de ce type présentent fréquemment des comportements tels que l'installation de barres d'outils indésirables pour le navigateur, l'affichage de publicités intrusives ou la modification des paramètres du navigateur (moteur de recherche ou page d'accueil par défaut) sans autorisation explicite de l'utilisateur. L'analyse de cette détection révèle l'utilisation de fonctions de création de processus et de techniques de manipulation de processus, caractéristiques des installateurs qui décompressent et exécutent des composants supplémentaires lors de l'installation. Il a également été observé qu'il faisait référence à l'état du clavier et aux informations relatives aux objets utilisateur, une fonctionnalité présente dans les logiciels légitimes, mais pouvant indiquer des capacités de surveillance plus étendues dans les installateurs intégrés ou reconditionnés.
Comment cela se retrouve généralement sur les ordinateurs
Les logiciels potentiellement indésirables (PUP) comme celui-ci ne sont généralement pas recherchés intentionnellement par les utilisateurs. Ils se propagent plutôt par le biais d'installations groupées, lorsqu'un utilisateur souhaite installer un programme spécifique mais accepte par inadvertance d'installer des logiciels supplémentaires sans rapport avec celui-ci lors de l'installation. Cela se produit souvent lorsque les utilisateurs parcourent rapidement les assistants d'installation, ignorant les options d'installation personnalisées ou avancées qui leur auraient permis de désélectionner les logiciels supplémentaires inclus. Les téléchargements provenant de portails de téléchargement tiers, de sites agrégateurs de logiciels gratuits et de réseaux de partage de fichiers peer-to-peer sont des sources courantes de ce type d'installateurs groupés.
Risques pour l’utilisateur
Avec un niveau de danger jugé faible, le logiciel potentiellement indésirable (PUP) Gamehack.DJA n'est pas considéré comme une menace grave au même titre qu'un ransomware ou un logiciel de vol de données. Cependant, sa présence peut engendrer des risques et des désagréments. Il s'agit généralement de modifications indésirables de la configuration du navigateur, d'une augmentation des publicités intrusives, d'une dégradation des performances du système ou du navigateur, et de l'installation de composants indésirables supplémentaires à l'insu de l'utilisateur. Dans certains cas, les PUP peuvent également compliquer la suppression complète des logiciels indésirables, car certains composants peuvent être conçus pour persister ou se réinstaller automatiquement.
Signes d’infection
Les utilisateurs affectés par ce type de logiciel potentiellement indésirable (PUP) peuvent remarquer l'apparition de nouvelles barres d'outils ou extensions de navigateur dont ils ne se souviennent pas, des modifications inattendues de leur page d'accueil ou de leur moteur de recherche par défaut, une augmentation des publicités contextuelles ou du contenu sponsorisé, ainsi que de nouveaux programmes dans leur liste d'applications installées, programmes dont ils ne se souviennent pas avoir ajoutés. Un ralentissement du système ou du navigateur peut également indiquer la présence d'un logiciel indésirable s'exécutant en arrière-plan.
Comment rester protégé
Pour réduire le risque de rencontrer des logiciels potentiellement indésirables (PUP) comme celui-ci, il est conseillé de télécharger les logiciels uniquement depuis les sites web officiels des éditeurs ou des sources fiables, plutôt que depuis des plateformes de téléchargement tierces. Lors de l'installation, il est important de choisir les options d'installation personnalisées ou avancées lorsque cela est possible, en examinant attentivement chaque étape et en désélectionnant les options supplémentaires non souhaitées. Surveiller les programmes installés et les extensions de navigateur, et supprimer tout élément inconnu, contribue également à maintenir un système propre et bien contrôlé.
Bulletin d'analyse
Informations générales
| Nom de famille : | PUP.Gamehack.DJA |
|---|---|
| Statut de la signature : | Self Signed |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
93cfe187305bf73a4054079538b711ec
SHA1:
0b5683663ac304755995459fdf6ef29258cc6bda
SHA256:
FBF053DB5567D55D20F8D54B8930E95914FFD44073A62ED71AC9048C89D4ECB6
Taille du fichier:
1.82 MB 1819080 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Afficher plus
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icônes de fichiers
Icônes de fichiers
Cette section présente les ressources d'icônes trouvées dans les échantillons de la famille. Les logiciels malveillants reproduisent souvent des icônes couramment associées à des logiciels légitimes afin d'induire les utilisateurs en erreur et de leur faire croire qu'ils sont sûrs.
Informations sur la version de Windows PE
Informations sur la version de Windows PE
Cette section présente les valeurs et les attributs définis dans la structure de données des informations de version des fichiers Windows pour les échantillons de cette famille. Afin de tromper les utilisateurs, les auteurs de logiciels malveillants ajoutent souvent de fausses informations de version imitant celles des logiciels légitimes.| Nom | Évaluer |
|---|---|
| Comments | This installation was built with Inno Setup. |
| Company Name | ALCPU |
| File Description | Core Temp Setup |
| File Version | 1.21.0.207 |
| Product Name | Core Temp |
| Product Version | 1.21 |
Signatures numériques
Signatures numériques
Cette section répertorie les signatures numériques associées aux échantillons de cette famille. Lors de l'analyse et de la vérification des signatures numériques, il est essentiel de s'assurer que l'autorité racine de la signature est une entité reconnue et digne de confiance, et que le statut de la signature est valide. Les logiciels malveillants sont souvent signés avec des signatures numériques « auto-signées » non fiables (facilement créables par un auteur de logiciel malveillant sans vérification). Ils peuvent également être signés par des signatures légitimes dont le statut est invalide, ou par des signatures provenant d'autorités racines douteuses, avec des noms de « signataire » falsifiés ou trompeurs.| Signataire | Racine | Statut |
|---|---|---|
| ALCPU | SSL.com EV Code Signing Intermediate CA ECC R2 | Self Signed |
Caractéristiques du fichier
- big overlay
- MZ (In Overlay)
- x64
Fichiers modifiés
Fichiers modifiés
Cette section répertorie les fichiers créés, modifiés, déplacés et/ou supprimés par les échantillons de cette famille. L'activité du système de fichiers peut fournir des informations précieuses sur le fonctionnement des logiciels malveillants au sein du système d'exploitation.| Déposer | Attributs |
|---|---|
| \device\namedpipe\gmdasllogger | Generic Write,Read Attributes |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.0.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\is-7kf7p.tmp\_isetup\_setup64.tmp | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\is-eo5u1.tmp\0b5683663ac304755995459fdf6ef29258cc6bda_0001819080.tmp | Generic Write,Read Attributes |
Utilisation de l’API Windows
Utilisation de l'API Windows
Cette section répertorie les appels d'API Windows utilisés par les exemples de cette famille. L'analyse de l'utilisation des API Windows est un outil précieux permettant d'identifier les activités malveillantes, telles que l'enregistrement des frappes au clavier, l'élévation de privilèges, le chiffrement et l'exfiltration de données, l'interférence avec les logiciels antivirus et la manipulation des requêtes réseau.| Catégorie | API |
|---|---|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| User Data Access |
|
| Keyboard Access |
|
Exécution de commandes Shell
Exécution de commandes Shell
Cette section répertorie les commandes de l'interpréteur de commandes Windows exécutées par les échantillons de cette famille. Ces commandes sont fréquemment utilisées par les logiciels malveillants à des fins malveillantes et peuvent servir à élever les privilèges d'administrateur, télécharger et exécuter d'autres logiciels malveillants, exploiter des vulnérabilités, collecter et exfiltrer des données, et dissimuler des activités malveillantes.
"C:\Users\Pyffxgfe\AppData\Local\Temp\is-EO5U1.tmp\0b5683663ac304755995459fdf6ef29258cc6bda_0001819080.tmp" /SL5="$A034A,1394059,121344,c:\users\user\downloads\0b5683663ac304755995459fdf6ef29258cc6bda_0001819080"
|
