PUP.Gamehack.EM

PUP.Gamehack.EM es un nombre de detección que se utiliza para identificar un Programa Potencialmente No Deseado (PUP) que afecta a los ordenadores con Windows. Aunque no se clasifica como una amenaza grave o destructiva, su presencia en un sistema suele ser indeseable, ya que los programas de esta categoría son conocidos por comportamientos que pueden comprometer la experiencia de navegación, la privacidad o el rendimiento general del sistema del usuario. Las herramientas de seguridad detectan PUP.Gamehack.EM porque presenta las características típicas del software no deseado, aunque su nivel de peligro individual se considera bajo.

¿Qué hace PUP.Gamehack.EM?

Al igual que otros miembros de la familia de Programas Potencialmente No Deseados (PUP), PUP.Gamehack.EM está diseñado para ejecutarse en el equipo de la víctima sin proporcionar necesariamente un valor claro o significativo al usuario. Los programas de este tipo suelen realizar acciones como insertar anuncios en páginas web, instalar barras de herramientas o extensiones no deseadas en el navegador, modificar la configuración del navegador (como la página de inicio o el motor de búsqueda predeterminado) y rastrear la actividad del usuario con fines publicitarios. El archivo asociado a esta detección es un ejecutable de Windows de 32 bits que no tiene firma digital, carece de información de versión y muestra signos de alta entropía, una característica que a veces se asocia con código ofuscado o comprimido diseñado para dificultar el análisis.

Aunque no parezca estar empaquetado en el sentido tradicional, la ausencia de información de depuración, una tabla de exportaciones y metadatos de seguridad es típica de los instaladores de programas potencialmente no deseados (PUP) y módulos complementarios que prefieren evitar una fácil identificación. Estas características no confirman por sí solas una intención maliciosa, pero son coherentes con un software que no es completamente transparente sobre su propósito.

Cómo PUP.Gamehack.EM suele llegar a los ordenadores

Los programas potencialmente no deseados como este rara vez se descargan intencionalmente. Por lo general, vienen incluidos con otro software gratuito, utilidades para juegos o descargas de sitios web de terceros. Durante la instalación, el componente no deseado puede aparecer como una opción preseleccionada que los usuarios aceptan instalar sin darse cuenta al completar rápidamente las pantallas de configuración. Los empaquetadores de software gratuito, las herramientas de modificación de juegos pirateadas y los portales de descarga no oficiales son canales de distribución comunes para este tipo de software.

Riesgos para el usuario

Aunque PUP.Gamehack.EM tiene un nivel de peligrosidad bajo, aún puede causar problemas a los usuarios afectados. Los riesgos típicos asociados con este tipo de software incluyen:

• Anuncios no deseados que aparecen durante la navegación normal.
• Se están modificando los ajustes del navegador sin permiso.
• Rendimiento reducido del sistema y del navegador debido a procesos en segundo plano.
• Posible exposición a descargas o redirecciones no deseadas adicionales.
• Recopilación de datos de navegación con fines publicitarios o analíticos.

Signos de infección

Los usuarios cuyos sistemas se hayan visto afectados por programas como PUP.Gamehack.EM pueden notar nuevas barras de herramientas o extensiones en su navegador sin haberlas instalado intencionadamente. Otros indicios comunes incluyen un cambio en el motor de búsqueda o la página de inicio predeterminados, un aumento de anuncios emergentes o redireccionamientos a páginas web, y ralentizaciones inexplicables en el rendimiento del sistema o del navegador. Los procesos desconocidos que se ejecutan en segundo plano también pueden ser un indicador.

Cómo mantenerse protegido

Para reducir el riesgo de encontrar programas potencialmente no deseados como este, los usuarios deben descargar software únicamente de fuentes oficiales o de confianza, revisar cuidadosamente cada paso del asistente de instalación y rechazar cualquier oferta adicional o programa incluido. Elegir las opciones de instalación "personalizada" o "avanzada", en lugar de las "rápidas" o "recomendadas", suele revelar componentes adicionales que se pueden deseleccionar. Mantener el software de seguridad actualizado y realizar análisis periódicos del sistema también ayuda a detectar y eliminar programas no deseados antes de que causen más problemas.

Reporte de análisis

Información general

Apellido:	PUP.Gamehack.EM
Estado de la firma:	No Signature

Muestras conocidas

i

Muestras conocidas

Esta sección enumera otras muestras de archivos que se cree que están asociadas con esta familia.

MD5: 0d55989196a8ca983e7689d6e2a4aa1d SHA1: 521db57c290302abbe03a31389cb70d663464dc7 SHA256: EE00A34672A0B4ECE7E613F6B11D81058B77EEF874342DD7EE84F05AE0951F73 Tamaño del archivo: 723.97 KB, 723968 bytes

Atributos de ejecutables portátiles de Windows

i

Atributos de ejecutables portátiles de Windows

Esta sección enumera los atributos de archivo encontrados en muestras de la misma familia. Estos atributos se extraen de la especificación Windows PE (Portable Executable) de los archivos y de diversas marcas del sistema. Los atributos Portable Executable brindan a los investigadores de malware información sobre la funcionalidad del archivo, los detalles del ejecutable, la plataforma y el entorno de ejecución.

• File doesn't have "Rich" header
• File doesn't have debug information
• File doesn't have exports table
• File doesn't have security information
• File has TLS information
• File is 32-bit executable
• File is either console or GUI application
• File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
• File is Native application (NOT .NET application)
• File is not packed

Show 2 more

• IMAGE_FILE_DLL is not set inside PE header (Executable)
• IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Iconos de archivo

i

Iconos de archivo

Esta sección muestra los recursos de iconos encontrados en muestras de la misma familia. El malware suele replicar iconos comúnmente asociados con software legítimo para engañar a los usuarios y hacerles creer que el malware es seguro.

Características de archivo

• HighEntropy
• No Version Info
• x86

Información del bloque

i

Información del bloque

Durante el análisis, EnigmaSoft divide las muestras de archivos en bloques lógicos para su clasificación y comparación con otras muestras. Estos bloques se pueden usar para generar reglas de detección de malware y agrupar las muestras de archivos en familias según su código fuente, funcionalidad y otros atributos y características distintivas. Esta sección presenta un resumen de los datos de estos bloques, así como su clasificación por EnigmaSoft. También se muestra una representación visual de los datos de los bloques, cuando está disponible.

Bloques totales:	2,852
Bloqueos potencialmente maliciosos:	130
Bloqueos permitidos:	2,652
Bloques desconocidos:	70

Mapa visual

... Datos truncados

0 - Bloque seguro probable
? - Bloque desconocido
x - Bloqueo potencialmente malicioso

Familias similares

i

Familias similares

Esta sección enumera otras familias que comparten similitudes con esta familia, según el análisis de EnigmaSoft. Muchas familias de malware se crean a partir de los mismos kits de herramientas y utilizan las mismas técnicas de empaquetado y cifrado, pero extienden su funcionalidad de forma única. Familias similares también pueden compartir código fuente, atributos, iconos, subcomponentes, firmas digitales comprometidas o inválidas y características de red. Los investigadores aprovechan estas similitudes para clasificar rápidamente y de forma eficaz las muestras de archivos y ampliar las reglas de detección de malware.

• Clicker.BHO.X
• Hanacash.A
• Kraddare.OA
• Kraddare.XG
• MeSub.A

Show 1 more

• PCOptimizing.A