PUP.Gamehack.EM
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement de popularité : Le classement d'une menace particulière dans la base de données de menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Classement de popularité : | 17,432 |
| Niveau de menace: | 10 % (Normal) |
| Ordinateurs infectés : | 75 |
| Vu la première fois: | May 23, 2022 |
| Vu pour la dernière fois : | October 29, 2026 |
| Systèmes d'exploitation concernés: | Windows |
PUP.Gamehack.EM est un nom de détection utilisé pour identifier un programme potentiellement indésirable (PUP) ciblant les ordinateurs Windows. Bien qu'il ne soit pas considéré comme une menace grave ou destructive, sa présence sur un système est généralement indésirable, car les programmes de cette catégorie sont connus pour des comportements susceptibles de compromettre l'expérience de navigation, la confidentialité ou les performances globales du système. Les outils de sécurité signalent PUP.Gamehack.EM car il présente les caractéristiques typiques des logiciels indésirables, même si son niveau de dangerosité individuel est jugé faible.
Table des matières
Que fait PUP.Gamehack.EM ?
Comme les autres membres de la famille des programmes potentiellement indésirables (PUP), PUP.Gamehack.EM est conçu pour s'exécuter sur l'ordinateur de la victime sans nécessairement apporter de valeur ajoutée claire ou significative à l'utilisateur. Les programmes de ce type ont généralement recours à des comportements tels que l'injection de publicités dans les pages web, l'installation de barres d'outils ou d'extensions indésirables pour le navigateur, la modification des paramètres du navigateur (page d'accueil, moteur de recherche par défaut, etc.) et le suivi de l'activité de l'utilisateur à des fins publicitaires. Le fichier associé à cette détection est un exécutable Windows 32 bits dépourvu de signature numérique, d'information de version et présentant des signes d'entropie élevée, une caractéristique parfois associée à un code obfusqué ou compressé destiné à compliquer son analyse.
Bien qu'il ne semble pas être empaqueté au sens traditionnel du terme, l'absence d'informations de débogage, d'une table d'exportation et de métadonnées de sécurité est typique des installateurs de logiciels potentiellement indésirables (PUP) et des modules associés qui cherchent à éviter d'être facilement identifiés. Ces caractéristiques ne confirment pas à elles seules une intention malveillante, mais elles sont cohérentes avec un logiciel dont la finalité n'est pas totalement transparente.
Comment PUP.Gamehack.EM s’introduit généralement dans les ordinateurs
Les logiciels potentiellement indésirables (PUP) comme celui-ci sont rarement téléchargés intentionnellement. Ils sont généralement installés en même temps que d'autres logiciels gratuits, des utilitaires liés aux jeux ou des téléchargements provenant de sites web tiers. Lors de l'installation, ce composant indésirable peut être inclus comme option présélectionnée, que les utilisateurs acceptent d'installer sans le savoir en parcourant rapidement les écrans de configuration. Les regroupements de logiciels gratuits, les outils de modification de jeux piratés et les portails de téléchargement non officiels sont des canaux de distribution courants pour ce type de logiciel.
Risques pour l’utilisateur
Bien que PUP.Gamehack.EM présente un faible niveau de dangerosité, il peut néanmoins causer des problèmes aux utilisateurs concernés. Les risques typiques associés à ce type de logiciel sont les suivants :
- Des publicités indésirables s'affichent lors d'une navigation normale.
- Les paramètres du navigateur sont modifiés sans autorisation.
- Performances système et navigateur réduites en raison des processus en arrière-plan
- Risque d'exposition à d'autres téléchargements ou redirections indésirables
- Collecte de données de navigation à des fins publicitaires ou analytiques
Signes d’infection
Les utilisateurs dont le système a été infecté par des programmes comme PUP.Gamehack.EM peuvent constater l'apparition de nouvelles barres d'outils ou extensions dans leur navigateur, sans les avoir installées volontairement. Parmi les autres signes courants, on note un changement de moteur de recherche ou de page d'accueil par défaut, une augmentation des publicités intempestives ou des redirections de pages web, ainsi que des ralentissements inexpliqués des performances du système ou du navigateur. La présence de processus inconnus s'exécutant en arrière-plan peut également être un indicateur.
Comment rester protégé
Pour réduire le risque de rencontrer des logiciels potentiellement indésirables (PUP) comme celui-ci, il est conseillé de télécharger les logiciels uniquement depuis des sources officielles ou fiables, d'examiner attentivement chaque étape des assistants d'installation et de refuser toute offre supplémentaire ou tout programme groupé. Choisir les options d'installation « personnalisée » ou « avancée », plutôt que les options « rapide » ou « recommandée », permet souvent de détecter les composants groupés qu'il est possible de désélectionner. Maintenir son logiciel de sécurité à jour et effectuer des analyses système régulières contribuent également à détecter et à supprimer les programmes indésirables avant qu'ils ne causent d'autres problèmes.
Bulletin d'analyse
Informations générales
| Nom de famille : | PUP.Gamehack.EM |
|---|---|
| Statut de la signature : | No Signature |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
0d55989196a8ca983e7689d6e2a4aa1d
SHA1:
521db57c290302abbe03a31389cb70d663464dc7
SHA256:
EE00A34672A0B4ECE7E613F6B11D81058B77EEF874342DD7EE84F05AE0951F73
Taille du fichier:
723.97 KB 723968 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Show 2 more
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icônes de fichiers
Icônes de fichiers
Cette section présente les ressources d'icônes trouvées dans les échantillons de la famille. Les logiciels malveillants reproduisent souvent des icônes couramment associées à des logiciels légitimes afin d'induire les utilisateurs en erreur et de leur faire croire qu'ils sont sûrs.
Caractéristiques du fichier
- HighEntropy
- No Version Info
- x86
Informations sur le bloc
Informations sur le bloc
Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.| Nombre total de blocs : | 2,852 |
|---|---|
| Blocages potentiellement malveillants : | 130 |
| Blocs autorisés : | 2,652 |
| Blocs inconnus : | 70 |
Carte visuelle
... Données tronquées? - Bloc inconnu
x - Blocage potentiellement malveillant
Familles similaires
Familles similaires
Cette section répertorie d'autres familles de logiciels malveillants présentant des similitudes avec celle-ci, d'après l'analyse d'EnigmaSoft. De nombreuses familles de logiciels malveillants sont créées à partir des mêmes kits d'outils et utilisent les mêmes techniques d'encapsulation et de chiffrement, tout en étendant leurs fonctionnalités de manière unique. Les familles similaires peuvent également partager le même code source, les mêmes attributs, les mêmes icônes, les mêmes sous-composants, les mêmes signatures numériques compromises ou invalides, ainsi que les mêmes caractéristiques réseau. Les chercheurs exploitent ces similitudes pour trier rapidement et efficacement les échantillons de fichiers et étendre les règles de détection des logiciels malveillants.- Clicker.BHO.X
- Hanacash.A
- Kraddare.OA
- Kraddare.XG
- MeSub.A
Show 1 more
- PCOptimizing.A