PUP.Gamehack.SBE
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement de popularité : Le classement d'une menace particulière dans la base de données de menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Classement de popularité : | 18,584 |
| Niveau de menace: | 10 % (Normal) |
| Ordinateurs infectés : | 10 |
| Vu la première fois: | August 23, 2024 |
| Vu pour la dernière fois : | October 15, 2026 |
| Systèmes d'exploitation concernés: | Windows |
PUP.Gamehack.SBE est un nom de détection utilisé pour signaler un programme potentiellement indésirable (PUP) souvent associé à des outils de triche ou de piratage de jeux vidéo circulant en ligne. Bien que son niveau de dangerosité global soit considéré comme faible, les utilisateurs qui rencontrent cette détection doivent la prendre au sérieux, car les PUP peuvent entraîner des comportements indésirables sur un système Windows et, dans certains cas, se confondre avec des menaces plus dangereuses.
Table des matières
Que fait Gamehack.SBE ?
Gamehack.SBE est classé comme application potentiellement indésirable (API) ou programme potentiellement indésirable (PPI). Les programmes de cette catégorie ne sont pas toujours malveillants, mais ils ont tendance à se comporter d'une manière que la plupart des utilisateurs n'accepteraient pas en toute connaissance de cause. Cela peut inclure l'installation de barres d'outils indésirables dans le navigateur, l'affichage de publicités intrusives ou la modification des paramètres par défaut du navigateur, tels que la page d'accueil ou le moteur de recherche par défaut, sans consentement clair et transparent.
Le fichier associé à cette détection est un exécutable Windows natif 64 bits fonctionnant comme une application console. Il ne possède pas de signature numérique, aucune information de version et est dépourvu de plusieurs éléments standards présents dans les logiciels fiables, tels qu'une table d'exportation ou des métadonnées de sécurité. Bien que le fichier ne soit pas compressé, ce manque de transparence et d'informations vérifiables sur l'éditeur est caractéristique des logiciels potentiellement indésirables (PUP) et rend difficile pour un utilisateur lambda de déterminer si le programme est sûr ou fiable par simple observation.
Comment cela se retrouve généralement sur les ordinateurs
Comme la plupart des logiciels potentiellement indésirables (PUP), Gamehack.SBE s'installe généralement sur les ordinateurs via des offres groupées de logiciels. Les utilisateurs peuvent le télécharger, parfois sans le savoir, en même temps que d'autres programmes gratuits, des outils de modification de jeux, des moteurs de triche ou des utilitaires provenant de sites web non officiels ou tiers. Les programmes d'installation de ces offres groupées proposent souvent des composants supplémentaires lors de l'installation, en utilisant des cases pré-cochées ou un langage vague, ce qui permet à un utilisateur de les installer facilement sans s'en apercevoir. Le téléchargement de jeux piratés, d'outils de triche ou de modifications de jeux non vérifiées provenant de sources non officielles est un moyen courant de propagation de ce type de programme.
Risques pour l’utilisateur
Les logiciels potentiellement indésirables (PUP) comme Gamehack.SBE se situent dans une zone grise, ce qui explique la variabilité des risques qu'ils présentent. Au minimum, les utilisateurs peuvent s'attendre à une navigation dégradée par des publicités indésirables, des barres d'outils ou des modifications des paramètres du navigateur. Plus important encore, les PUP de cette catégorie peuvent parfois servir de vecteur à des menaces plus graves. La détection figure aux côtés de familles apparentées identifiées comme des exécuteurs de shellcode et des chevaux de Troie génériques, ce qui suggère que des fichiers similaires peuvent être associés à des comportements plus dangereux dans certains cas. Cela ne signifie pas que chaque instance de Gamehack.SBE est nuisible de cette manière, mais cela souligne pourquoi il ne faut pas considérer les PUP comme inoffensifs.
Signes d’infection
Les signes typiques de la présence d'un logiciel potentiellement indésirable (PUP) de ce type sur un système incluent l'apparition inattendue de nouvelles barres d'outils ou extensions dans le navigateur Web, un changement de page d'accueil ou de moteur de recherche par défaut, une augmentation des publicités contextuelles ou intégrées au navigateur, et la présence de programmes inconnus dans la liste des applications installées ou dans les éléments de démarrage que l'utilisateur ne se souvient pas avoir installés.
Comment rester protégé
Pour réduire les risques de rencontrer des programmes comme Gamehack.SBE, évitez de télécharger des hacks, des astuces ou des logiciels piratés pour jeux vidéo provenant de sources non officielles. Lors de l'installation de logiciels gratuits, choisissez toujours l'option d'installation personnalisée ou avancée afin de pouvoir examiner et refuser les options supplémentaires incluses. Maintenez votre système d'exploitation et vos logiciels de sécurité à jour, et vérifiez régulièrement les programmes installés et les extensions de navigateur, en supprimant tout élément inconnu ou inutilisé.
Bulletin d'analyse
Informations générales
| Nom de famille : | PUP.Gamehack.SBE |
|---|---|
| Statut de la signature : | No Signature |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
3b4cce34fc9e5177864d83309d23d2e3
SHA1:
9a068141ace55b510acc8832117cde03bc53b870
SHA256:
69B93F02FF2A207F54D8554CE2D3449E54E8580E60BEBBA31B77BEF2F264EC10
Taille du fichier:
124.42 KB 124416 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File is 64-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Caractéristiques du fichier
- 2+ executable sections
- JMC
- No Version Info
- x64
Informations sur le bloc
Informations sur le bloc
Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.| Nombre total de blocs : | 342 |
|---|---|
| Blocages potentiellement malveillants : | 25 |
| Blocs autorisés : | 316 |
| Blocs inconnus : | 1 |
Carte visuelle
? - Bloc inconnu
x - Blocage potentiellement malveillant
Familles similaires
Familles similaires
Cette section répertorie d'autres familles de logiciels malveillants présentant des similitudes avec celle-ci, d'après l'analyse d'EnigmaSoft. De nombreuses familles de logiciels malveillants sont créées à partir des mêmes kits d'outils et utilisent les mêmes techniques d'encapsulation et de chiffrement, tout en étendant leurs fonctionnalités de manière unique. Les familles similaires peuvent également partager le même code source, les mêmes attributs, les mêmes icônes, les mêmes sous-composants, les mêmes signatures numériques compromises ou invalides, ainsi que les mêmes caractéristiques réseau. Les chercheurs exploitent ces similitudes pour trier rapidement et efficacement les échantillons de fichiers et étendre les règles de détection des logiciels malveillants.- ShellcodeRunner.LWB
- Trojan.Agent.Gen.DXZ
- Trojan.Agent.Gen.EVC