PUP.Se7enkills.A
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Bedrohungsstufe: | 10 % (Normal) |
| Infizierte Computer: | 3 |
| Zum ersten Mal gesehen: | October 6, 2026 |
| Zuletzt gesehen: | October 18, 2026 |
| Betroffene Betriebssysteme: | Windows |
PUP.Se7enkills.A ist ein potenziell unerwünschtes Programm (PUP), das Windows-Computer angreift. Es tarnt sich häufig als Komponente eines Spiele-Launchers und gibt sich in diesem Fall als „7Launcher“ aus, einem Tool, das mit bestimmten PC-Spielen in Verbindung gebracht wird. Obwohl es nicht als hochgefährlich eingestuft ist (niedrige Gefahrenstufe), ist seine Anwesenheit auf einem System aufgrund der unerwünschten Verhaltensweisen, die häufig mit dieser Art von Software einhergehen, dennoch unerwünscht.
Inhaltsverzeichnis
Was PUP.Se7enkills.A tut
Wie viele Programme der Kategorie „Möglicherweise unerwünschte Programme“ (PUP) ist auch PUP.Se7enkills.A darauf ausgelegt, auf dem Rechner des Nutzers ausgeführt zu werden, ohne unbedingt einen erkennbaren Nutzen zu bieten. Solche Programme blenden typischerweise aufdringliche Werbung ein, installieren zusätzliche Browser-Symbolleisten oder -Erweiterungen und ändern Browsereinstellungen wie die Standardsuchmaschine oder Startseite ohne ausdrückliche Aufforderung des Nutzers. Die Sicherheitsanalyse dieser Datei zeigt, dass es sich um eine entpackte 32-Bit-Windows-Anwendung mit einer nicht vertrauenswürdigen digitalen Signaturkette handelt. Das bedeutet, dass das zum Signieren der Datei verwendete Zertifikat nicht von einer anerkannten, validierten Quelle stammt. Diese fehlende Vertrauenswürdigkeit der Signatur ist ein häufiges Warnsignal für Software, deren Herkunft oder Zweck möglicherweise nicht vollständig transparent sind.
Wie es üblicherweise auf Computer gelangt
Potenziell unerwünschte Programme (PUPs) wie Se7enkills.A verbreiten sich typischerweise über Software-Bundling, indem sie zusammen mit kostenlosen Downloads, Spiel-Patches, gecrackter Software oder Drittanbieter-Installationsprogrammen gebündelt werden. Nutzer installieren diese Programme oft unbeabsichtigt während der Installation anderer Software, insbesondere wenn sie die Installationsassistenten übereilen und das Kleingedruckte nicht lesen oder optionale Add-ons nicht abwählen. In diesem Fall präsentiert sich das Programm als Spiele-Launcher, der mit einem bekannten Titel verknüpft ist, wodurch Nutzer fälschlicherweise annehmen können, sie installierten ein legitimes Spieltool und keine unerwünschte Anwendung. Das Herunterladen von Software von inoffiziellen oder nicht verifizierten Websites, Peer-to-Peer-Netzwerken oder Drittanbieter-Downloadportalen erhöht das Risiko, sich solche gebündelten PUPs einzufangen, erheblich.
Risiken für den Nutzer
Obwohl PUP.Se7enkills.A als wenig gefährlich eingestuft wird, kann seine Anwesenheit dennoch zu Unannehmlichkeiten und kleineren Sicherheitsbedenken führen. Nutzer können ein beeinträchtigtes Surferlebnis mit unerwünschter Werbung, unerwarteten Änderungen der Browsereinstellungen oder einer reduzierten Systemleistung aufgrund von Hintergrundprozessen ohne erkennbaren Zweck erleben. Da die digitale Signatur der Datei nicht vertrauenswürdig ist, besteht zudem Unsicherheit über ihren wahren Ursprung und ihre Absichten. Daher ist Vorsicht geboten, selbst wenn ein direkter Schaden nicht sofort ersichtlich ist.
Anzeichen einer Infektion
Typische Anzeichen dafür, dass ein potenziell unerwünschtes Programm (PUP) wie dieses auf einem System vorhanden sein könnte, sind unerwartete Pop-up-Werbung, die beim Surfen im Internet erscheint, neue Symbolleisten oder Browsererweiterungen, die nicht absichtlich installiert wurden, Änderungen der Standardsuchmaschine oder Startseite sowie das Vorhandensein unbekannter Prozesse oder Anwendungen, insbesondere solcher, die sich auf Spiele-Launcher oder Plattformen beziehen, an deren Installation sich der Benutzer nicht erinnern kann.
Wie Sie sich schützen können
Um potenziell unerwünschte Programme (PUPs) wie Se7enkills.A zu vermeiden, sollten Nutzer Software nur von offiziellen Quellen und verifizierten Entwicklern herunterladen, jeden Schritt der Installationsassistenten sorgfältig prüfen und alle gebündelten Angebote oder Zusatzprogramme abwählen. Regelmäßige Aktualisierungen der Sicherheitssoftware und Systemscans helfen, unerwünschte Programme zu erkennen und zu entfernen. Auch die regelmäßige Überprüfung installierter Anwendungen und Browsererweiterungen ist ratsam, um unerwünschte Software frühzeitig zu erkennen.
Analysebericht
Allgemeine Information
| Nachname: | PUP.Se7enkills.A |
|---|---|
| Signaturstatus: | Root Not Trusted |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
dbf51e86bf30f8c622ceeaa082ba7e64
SHA1:
1158bcf4ed9989942c2d3966f540621418b27de2
SHA256:
5E59430975919655E577575E8E632447A6355CA297ADDC99BBC9B3AA2B91D292
Dateigröße:
6.11 MB, 6106520 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have debug information
- File has exports table
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Mehr anzeigen
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dateisymbole
Dateisymbole
Dieser Abschnitt zeigt Symbolressourcen, die in Familienbeispielen gefunden wurden. Schadsoftware verwendet häufig Symbole, die üblicherweise mit legitimer Software in Verbindung gebracht werden, um Benutzer in die Irre zu führen und ihnen vorzugaukeln, die Schadsoftware sei harmlos.Windows PE Versionsinformationen
Windows PE Versionsinformationen
Dieser Abschnitt zeigt die Werte und Attribute, die in der Windows-Dateiversionsinformationsstruktur für Beispiele dieser Familie festgelegt wurden. Um Benutzer irrezuführen, fügen Malware-Angreifer häufig gefälschte Versionsinformationen hinzu, die legitime Software imitieren.| Name | Wert |
|---|---|
| Comments | 7Launcher, Game Platform DRM-free |
| Company Name | SE7EN Solutions Ltd. |
| File Description | 7Launcher - Red Dead Redemption 2 |
| File Version | 1.7.3.0 |
| Internal Name | Run_RDR2 |
| Legal Copyright | Copyright (c) 2026 SE7EN Solutions |
| Original Filename | Run_RDR2 |
| Product Name | 7Launcher |
| Product Version | 1.7.3 |
| Program I D | com.embarcadero.Run_RDR2 |
Digitale Signaturen
Digitale Signaturen
Dieser Abschnitt listet digitale Signaturen auf, die den Samples dieser Familie zugeordnet sind. Bei der Analyse und Überprüfung digitaler Signaturen ist es wichtig sicherzustellen, dass die ausstellende Zertifizierungsstelle eine bekannte und vertrauenswürdige Instanz ist und der Status der Signatur gültig ist. Malware wird häufig mit nicht vertrauenswürdigen, selbstsignierten digitalen Signaturen signiert (die von Malware-Autoren ohne Überprüfung leicht erstellt werden können). Malware kann auch mit legitimen Signaturen signiert sein, die jedoch ungültig sind, sowie mit Signaturen fragwürdiger Zertifizierungsstellen, die gefälschte oder irreführende Namen als „Signierer“ verwenden.| Unterzeichner | Wurzel | Status |
|---|---|---|
| IP Rainskiy Dmitriy Valeryevich | GlobalSign Code Signing Root R45 | Root Not Trusted |
Dateieigenschaften
- 2+ executable sections
- HighEntropy
- x86
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 11,377 |
|---|---|
| Potenziell schädliche Blöcke: | 1,300 |
| Zugelassene Blocker: | 10,077 |
| Unbekannte Blöcke: | 0 |
Visuelle Karte
? – Unbekannter Block
x – Potenziell schädliche Sperre
Ähnliche Familien
Ähnliche Familien
Dieser Abschnitt listet weitere Malware-Familien auf, die basierend auf der Analyse von EnigmaSoft Ähnlichkeiten mit dieser Familie aufweisen. Viele Malware-Familien werden aus denselben Malware-Toolkits erstellt und verwenden dieselben Pack- und Verschlüsselungstechniken, erweitern ihre Funktionalität jedoch auf einzigartige Weise. Ähnliche Familien können auch Quellcode, Attribute, Symbole, Unterkomponenten, kompromittierte und/oder ungültige digitale Signaturen sowie Netzwerkmerkmale gemeinsam haben. Forscher nutzen diese Ähnlichkeiten, um Dateiproben schnell und effektiv zu priorisieren und Regeln zur Malware-Erkennung zu erweitern.- Delf.GDE
- Se7enkills.A