PUP.MSIL.Gamehack.ZE
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement de popularité : Le classement d'une menace particulière dans la base de données de menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Niveau de menace: | 10 % (Normal) |
| Vu la première fois: | July 2, 2024 |
| Systèmes d'exploitation concernés: | Windows |
PUP.MSIL.Gamehack.ZE est un nom de détection utilisé pour identifier un programme potentiellement indésirable (PUP) ciblant les systèmes Windows. Contrairement aux logiciels malveillants classiques, ce type de programme n'est pas toujours installé de manière malveillante ou sans interaction de l'utilisateur, mais il présente néanmoins des comportements et des risques que la plupart des utilisateurs n'accepteraient pas sciemment. Dans ce cas précis, la détection est associée à un fichier déguisé en lanceur de jeu, se présentant sous le nom de « Valiant Cabal Launcher », lié à une application de type MMORPG.
Table des matières
Que fait PUP.MSIL.Gamehack.ZE ?
Ce programme, développé avec le framework .NET et distribué sous forme d'exécutable Windows 32 bits, n'est pas compressé au sens traditionnel du terme (son code n'est ni compressé ni obfusqué). Cependant, son analyse révèle l'utilisation de routines de chiffrement, notamment l'algorithme Rijndael, permettant de protéger ou de masquer certaines données ou fonctionnalités. Il contient également du code capable de vérifier la présence d'un débogueur et d'interroger des informations système, deux techniques courantes dans les logiciels cherchant à échapper à l'analyse ou à la détection par les chercheurs en sécurité. De plus, le programme peut modifier les privilèges des jetons, une technique permettant d'obtenir des autorisations élevées sur le système, et accéder à des données utilisateur telles que les paramètres régionaux et les informations relatives aux objets utilisateur.
Bien que la présence d'une description de fichier et d'un nom de produit légitimes, associés à un lanceur de jeu, puissent donner l'impression que le programme est inoffensif, les comportements mentionnés ci-dessus sont caractéristiques des PUP de type « gamehack » — des programmes qui prétendent souvent modifier ou améliorer les fonctionnalités du jeu, mais qui peuvent en réalité introduire des comportements indésirables ou risqués sur un système.
Comment cela se retrouve généralement sur les ordinateurs
Ces programmes sont généralement téléchargés par des utilisateurs recherchant des modifications de jeux, des astuces, des entraîneurs ou des lanceurs de jeux non officiels. Ils peuvent également être inclus dans d'autres logiciels gratuits, téléchargés depuis des sites web non officiels ou tiers, ou partagés via des forums et des plateformes de partage de fichiers peu fiables. Bien souvent, les utilisateurs installent ces programmes sans se rendre pleinement compte de ce qui est ajouté à leur système, car le processus d'installation ou d'intégration n'est pas clairement expliqué.
Risques pour l’utilisateur
Bien que cette détection présente un faible niveau de dangerosité, le risque n'est pas nul pour autant. Les programmes de cette catégorie peuvent utiliser des techniques anti-débogage et de vérification du système, ce qui peut indiquer une tentative de fonctionnement sans être détecté ni analysé. L'utilisation de routines de chiffrement combinée à des fonctions de gestion des privilèges pourrait suggérer que le programme est conçu pour effectuer des actions allant au-delà de celles requises par un simple lanceur de jeu. De manière générale, les programmes potentiellement indésirables (PUP) peuvent également entraîner des effets secondaires indésirables tels que des modifications inattendues des paramètres du navigateur, l'affichage de publicités ou l'installation de composants indésirables supplémentaires, même si le comportement complet de cet échantillon particulier n'est pas entièrement documenté.
Signes d’infection
Il est possible que des utilisateurs remarquent la présence sur leur système d'un fichier exécutable portant un nom évoquant un jeu, comme le lanceur d'un MMORPG, sans se souvenir précisément de l'avoir installé. Parmi les autres signes caractéristiques, on peut citer des ralentissements système inattendus, des processus inconnus s'exécutant en arrière-plan ou des demandes d'autorisation inhabituelles nécessitant des privilèges élevés.
Comment rester protégé
Pour réduire le risque de rencontrer des logiciels potentiellement indésirables (PUP) comme celui-ci, il est conseillé d'éviter de télécharger des modifications de jeux, des programmes d'entraînement ou des lanceurs depuis des sources non officielles ou non vérifiées. Il est important de toujours lire attentivement les invites d'installation, en particulier lors de l'installation de logiciels gratuits, afin d'éviter l'installation involontaire de logiciels supplémentaires. Maintenir un antivirus ou un logiciel anti-malware à jour et effectuer des analyses système régulières permettent également de détecter et de supprimer les programmes indésirables avant qu'ils ne causent d'autres problèmes.
Bulletin d'analyse
Informations générales
| Nom de famille : | PUP.MSIL.Gamehack.ZE |
|---|---|
| Statut de la signature : | No Signature |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
c330aa919cee5113c58618e3d8ab895e
SHA1:
7b97fd5f5681ef63d93c769515ec3b2b4235274a
SHA256:
C6E3AA5E5F2F2F3F159DA55700AB6C35D8493DC538849F7262643E3998937B59
Taille du fichier:
60.93 KB 60928 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File is .NET application
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icônes de fichiers
Icônes de fichiers
Cette section présente les ressources d'icônes trouvées dans les échantillons de la famille. Les logiciels malveillants reproduisent souvent des icônes couramment associées à des logiciels légitimes afin d'induire les utilisateurs en erreur et de leur faire croire qu'ils sont sûrs.
Informations sur la version de Windows PE
Informations sur la version de Windows PE
Cette section présente les valeurs et les attributs définis dans la structure de données des informations de version des fichiers Windows pour les échantillons de cette famille. Afin de tromper les utilisateurs, les auteurs de logiciels malveillants ajoutent souvent de fausses informations de version imitant celles des logiciels légitimes.| Nom | Évaluer |
|---|---|
| Assembly Version | 1.0.0.1 |
| Comments | Valiant Cabal Launcher |
| Company Name | MMORPG Valiant |
| File Description | Valiant Cabal Launcher |
| File Version | 1.0.0.1 |
| Internal Name | cabal.exe |
| Legal Copyright | Copyright © MMORPG Valiant Cabal 2026 |
| Legal Trademarks | www.cabal-valiant.com |
| Original Filename | cabal.exe |
| Product Name | Valiant Cabal Launcher |
| Product Version | 1.0.0.1 |
Caractéristiques du fichier
- .NET
- HighEntropy
- RijndaelManaged
- x86
Informations sur le bloc
Informations sur le bloc
Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.| Nombre total de blocs : | 69 |
|---|---|
| Blocages potentiellement malveillants : | 24 |
| Blocs autorisés : | 43 |
| Blocs inconnus : | 2 |
Carte visuelle
? - Bloc inconnu
x - Blocage potentiellement malveillant
Familles similaires
Familles similaires
Cette section répertorie d'autres familles de logiciels malveillants présentant des similitudes avec celle-ci, d'après l'analyse d'EnigmaSoft. De nombreuses familles de logiciels malveillants sont créées à partir des mêmes kits d'outils et utilisent les mêmes techniques d'encapsulation et de chiffrement, tout en étendant leurs fonctionnalités de manière unique. Les familles similaires peuvent également partager le même code source, les mêmes attributs, les mêmes icônes, les mêmes sous-composants, les mêmes signatures numériques compromises ou invalides, ainsi que les mêmes caractéristiques réseau. Les chercheurs exploitent ces similitudes pour trier rapidement et efficacement les échantillons de fichiers et étendre les règles de détection des logiciels malveillants.- MSIL.Androm.B
- MSIL.Androm.D
- MSIL.Androm.DB
- MSIL.Gamehack.ZE
- MSIL.Gametool.B
Utilisation de l’API Windows
Utilisation de l'API Windows
Cette section répertorie les appels d'API Windows utilisés par les exemples de cette famille. L'analyse de l'utilisation des API Windows est un outil précieux permettant d'identifier les activités malveillantes, telles que l'enregistrement des frappes au clavier, l'élévation de privilèges, le chiffrement et l'exfiltration de données, l'interférence avec les logiciels antivirus et la manipulation des requêtes réseau.| Catégorie | API |
|---|---|
| User Data Access |
|
| Encryption Used |
|
| Anti Debug |
|
| Other Suspicious |
|