PUP.Gamehack.DJA
Cuadro de Mando de Amenazas
Cuadro de mando de amenazas EnigmaSoft
EnigmaSoft Threat Scorecards son informes de evaluación de diferentes amenazas de malware que nuestro equipo de investigación ha recopilado y analizado. Los cuadros de mando de amenazas de EnigmaSoft evalúan y clasifican las amenazas utilizando varias métricas que incluyen factores de riesgo reales y potenciales, tendencias, frecuencia, prevalencia y persistencia. Los cuadros de mando de amenazas de EnigmaSoft se actualizan regularmente en función de nuestros datos y métricas de investigación y son útiles para una amplia gama de usuarios de computadoras, desde usuarios finales que buscan soluciones para eliminar malware de sus sistemas hasta expertos en seguridad que analizan amenazas.
EnigmaSoft Threat Scorecards muestra una variedad de información útil, que incluye:
Clasificación de popularidad: La posición que ocupa una amenaza específica en la base de datos de amenazas de EnigmaSoft.
Nivel de severidad: El nivel de severidad determinado de un objeto, representado numéricamente, basado en nuestro proceso de modelado de riesgo e investigación, como se explica en nuestros Criterios de evaluación de amenazas .
Computadoras infectadas: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
Consulte también Criterios de evaluación de amenazas .
| Clasificación de popularidad: | 976 |
| Nivel de amenaza: | 10 % (Normal) |
| Computadoras infectadas: | 218,074 |
| Visto por primera vez: | November 18, 2022 |
| Ultima vez visto: | October 13, 2026 |
| SO(s) afectados: | Windows |
PUP.Gamehack.DJA es un nombre de detección que se utiliza para identificar un programa potencialmente no deseado (PUP, por sus siglas en inglés) que se ha detectado incluido o disfrazado como instalador de software legítimo de Windows. Si bien no se clasifica como altamente peligroso, su presencia en un sistema se considera indeseable, ya que puede instalarse sin el conocimiento ni el consentimiento explícito del usuario, y puede generar comportamientos adicionales que afecten la experiencia del usuario.
Tabla de contenido
¿Qué hace PUP.Gamehack.DJA?
Al igual que la mayoría de los programas de la categoría de Programas Posiblemente No Deseados (PUP), PUP.Gamehack.DJA suele venir incluido con otros paquetes de software, a menudo junto con instaladores de utilidades u otros programas descargables. Una vez presentes en un sistema, los PUP de este tipo suelen presentar comportamientos como la instalación de barras de herramientas no deseadas en el navegador, la visualización de publicidad intrusiva o la modificación de la configuración del navegador, como el motor de búsqueda predeterminado o la página de inicio, sin la autorización explícita del usuario. El análisis de esta detección muestra que utiliza funciones de creación de procesos y técnicas asociadas con la manipulación de procesos, típicas de los paquetes de tipo instalador que descomprimen y ejecutan componentes adicionales durante la instalación. También se ha observado que hace referencia al estado del teclado y a la información del objeto de usuario, funcionalidad que se puede encontrar en software legítimo, pero que también puede indicar capacidades de monitorización más amplias en instaladores incluidos o reempaquetados.
Cómo suele llegar a los ordenadores
Los programas potencialmente no deseados (PUP, por sus siglas en inglés) como este generalmente no son buscados deliberadamente por los usuarios. En cambio, suelen propagarse a través de la instalación conjunta de software, donde un usuario intenta instalar un programa específico, pero acepta inadvertidamente instalar software adicional no relacionado durante el proceso de configuración. Esto suele ocurrir cuando los usuarios completan rápidamente los asistentes de instalación, omitiendo las opciones de instalación personalizadas o avanzadas que les habrían permitido deseleccionar los programas adicionales. Las descargas desde portales de descarga de terceros, sitios agregadores de software gratuito y redes de intercambio de archivos entre pares son fuentes comunes de este tipo de instaladores.
Riesgos para el usuario
Con un nivel de peligro bajo, PUP.Gamehack.DJA no se considera una amenaza grave como el ransomware o el malware de robo de datos. Sin embargo, su presencia puede generar riesgos y molestias. Estos suelen incluir cambios no deseados en la configuración del navegador, un aumento de la publicidad intrusiva, un rendimiento deficiente del sistema o del navegador y la instalación de componentes adicionales no deseados sin el conocimiento del usuario. En algunos casos, los PUP también pueden dificultar la eliminación completa del software no deseado, ya que algunos componentes pueden estar diseñados para persistir o reinstalarse.
Signos de infección
Los usuarios afectados por este tipo de programas potencialmente no deseados (PUP, por sus siglas en inglés) pueden notar nuevas barras de herramientas o extensiones de navegador que no recuerdan haber instalado, cambios inesperados en la página de inicio o el motor de búsqueda predeterminado de su navegador, un aumento en los anuncios emergentes o el contenido patrocinado, y la aparición de nuevos programas en su lista de aplicaciones instaladas que no recuerdan haber agregado. Un rendimiento más lento del sistema o del navegador también puede ser una señal de que se está ejecutando software no deseado en segundo plano.
Cómo mantenerse protegido
Para reducir el riesgo de encontrar programas potencialmente no deseados como este, los usuarios deben descargar software únicamente de sitios web oficiales de proveedores o fuentes confiables, en lugar de portales de descarga de terceros. Durante la instalación, es importante elegir las opciones de configuración personalizada o avanzada siempre que estén disponibles, revisando cuidadosamente cada paso y desmarcando cualquier oferta adicional no deseada. Mantener un control estricto de los programas instalados y las extensiones del navegador, y eliminar cualquier elemento desconocido, también puede ayudar a mantener un sistema limpio y bien controlado.
Reporte de análisis
Información general
| Apellido: | PUP.Gamehack.DJA |
|---|---|
| Estado de la firma: | Self Signed |
Muestras conocidas
Muestras conocidas
Esta sección enumera otras muestras de archivos que se cree que están asociadas con esta familia.|
MD5:
93cfe187305bf73a4054079538b711ec
SHA1:
0b5683663ac304755995459fdf6ef29258cc6bda
SHA256:
FBF053DB5567D55D20F8D54B8930E95914FFD44073A62ED71AC9048C89D4ECB6
Tamaño del archivo:
1.82 MB, 1819080 bytes
|
Atributos de ejecutables portátiles de Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Mostrar más
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Iconos de archivo
Iconos de archivo
Esta sección muestra los recursos de iconos encontrados en muestras de la misma familia. El malware suele replicar iconos comúnmente asociados con software legítimo para engañar a los usuarios y hacerles creer que el malware es seguro.
Información de la versión de Windows PE
Información de la versión de Windows PE
Esta sección muestra los valores y atributos que se han configurado en la estructura de datos de información de versión de archivos de Windows para las muestras de esta familia. Para engañar a los usuarios, los ciberdelincuentes suelen añadir información de versión falsa que imita a software legítimo.| Nombre | Valor |
|---|---|
| Comments | This installation was built with Inno Setup. |
| Company Name | ALCPU |
| File Description | Core Temp Setup |
| File Version | 1.21.0.207 |
| Product Name | Core Temp |
| Product Version | 1.21 |
Firmas digitales
Firmas digitales
Esta sección enumera las firmas digitales adjuntas a las muestras de esta familia. Al analizar y verificar las firmas digitales, es importante confirmar que la autoridad raíz de la firma sea una entidad reconocida y confiable, y que su estado sea válido. El malware suele firmarse con firmas digitales autofirmadas no confiables (que un autor de malware puede crear fácilmente sin verificación). También puede firmarse con firmas legítimas con un estado inválido, o con firmas de autoridades raíz dudosas con nombres de firmantes falsos o engañosos.| Firmante | Raíz | Estado |
|---|---|---|
| ALCPU | SSL.com EV Code Signing Intermediate CA ECC R2 | Self Signed |
Características de archivo
- big overlay
- MZ (In Overlay)
- x64
Archivos modificados
Archivos modificados
Esta sección enumera los archivos que fueron creados, modificados, movidos o eliminados por muestras de esta familia. La actividad del sistema de archivos puede proporcionar información valiosa sobre cómo funciona el malware en el sistema operativo.| Archivo | Atributos |
|---|---|
| \device\namedpipe\gmdasllogger | Generic Write,Read Attributes |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.0.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\is-7kf7p.tmp\_isetup\_setup64.tmp | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\is-eo5u1.tmp\0b5683663ac304755995459fdf6ef29258cc6bda_0001819080.tmp | Generic Write,Read Attributes |
Uso de la API de Windows
Uso de la API de Windows
Esta sección enumera las llamadas a la API de Windows que utilizan las muestras de esta familia. El análisis del uso de la API de Windows es una herramienta valiosa que puede ayudar a identificar actividades maliciosas, como el registro de pulsaciones de teclas, la escalada de privilegios de seguridad, el cifrado de datos, la exfiltración de datos, la interferencia con el software antivirus y la manipulación de solicitudes de red.| Categoría | API |
|---|---|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| User Data Access |
|
| Keyboard Access |
|
Ejecución de comandos de shell
Ejecución de comandos de shell
Esta sección enumera los comandos de la consola de Windows que ejecutan las muestras de esta familia. El malware suele utilizar los comandos de la consola de Windows con fines maliciosos, pudiendo emplearlos para elevar privilegios de seguridad, descargar y ejecutar otro malware, explotar vulnerabilidades, recopilar y extraer datos, y ocultar actividades maliciosas.
"C:\Users\Pyffxgfe\AppData\Local\Temp\is-EO5U1.tmp\0b5683663ac304755995459fdf6ef29258cc6bda_0001819080.tmp" /SL5="$A034A,1394059,121344,c:\users\user\downloads\0b5683663ac304755995459fdf6ef29258cc6bda_0001819080"
|
