PUP.Se7enkills.A

Wertungsliste der Bedrohung

Bedrohungsstufe: 10 % (Normal)
Infizierte Computer: 3
Zum ersten Mal gesehen: October 6, 2026
Zuletzt gesehen: October 18, 2026
Betroffene Betriebssysteme: Windows

PUP.Se7enkills.A ist ein potenziell unerwünschtes Programm (PUP), das Windows-Computer angreift. Es tarnt sich häufig als Komponente eines Spiele-Launchers und gibt sich in diesem Fall als „7Launcher“ aus, einem Tool, das mit bestimmten PC-Spielen in Verbindung gebracht wird. Obwohl es nicht als hochgefährlich eingestuft ist (niedrige Gefahrenstufe), ist seine Anwesenheit auf einem System aufgrund der unerwünschten Verhaltensweisen, die häufig mit dieser Art von Software einhergehen, dennoch unerwünscht.

Was PUP.Se7enkills.A tut

Wie viele Programme der Kategorie „Möglicherweise unerwünschte Programme“ (PUP) ist auch PUP.Se7enkills.A darauf ausgelegt, auf dem Rechner des Nutzers ausgeführt zu werden, ohne unbedingt einen erkennbaren Nutzen zu bieten. Solche Programme blenden typischerweise aufdringliche Werbung ein, installieren zusätzliche Browser-Symbolleisten oder -Erweiterungen und ändern Browsereinstellungen wie die Standardsuchmaschine oder Startseite ohne ausdrückliche Aufforderung des Nutzers. Die Sicherheitsanalyse dieser Datei zeigt, dass es sich um eine entpackte 32-Bit-Windows-Anwendung mit einer nicht vertrauenswürdigen digitalen Signaturkette handelt. Das bedeutet, dass das zum Signieren der Datei verwendete Zertifikat nicht von einer anerkannten, validierten Quelle stammt. Diese fehlende Vertrauenswürdigkeit der Signatur ist ein häufiges Warnsignal für Software, deren Herkunft oder Zweck möglicherweise nicht vollständig transparent sind.

Wie es üblicherweise auf Computer gelangt

Potenziell unerwünschte Programme (PUPs) wie Se7enkills.A verbreiten sich typischerweise über Software-Bundling, indem sie zusammen mit kostenlosen Downloads, Spiel-Patches, gecrackter Software oder Drittanbieter-Installationsprogrammen gebündelt werden. Nutzer installieren diese Programme oft unbeabsichtigt während der Installation anderer Software, insbesondere wenn sie die Installationsassistenten übereilen und das Kleingedruckte nicht lesen oder optionale Add-ons nicht abwählen. In diesem Fall präsentiert sich das Programm als Spiele-Launcher, der mit einem bekannten Titel verknüpft ist, wodurch Nutzer fälschlicherweise annehmen können, sie installierten ein legitimes Spieltool und keine unerwünschte Anwendung. Das Herunterladen von Software von inoffiziellen oder nicht verifizierten Websites, Peer-to-Peer-Netzwerken oder Drittanbieter-Downloadportalen erhöht das Risiko, sich solche gebündelten PUPs einzufangen, erheblich.

Risiken für den Nutzer

Obwohl PUP.Se7enkills.A als wenig gefährlich eingestuft wird, kann seine Anwesenheit dennoch zu Unannehmlichkeiten und kleineren Sicherheitsbedenken führen. Nutzer können ein beeinträchtigtes Surferlebnis mit unerwünschter Werbung, unerwarteten Änderungen der Browsereinstellungen oder einer reduzierten Systemleistung aufgrund von Hintergrundprozessen ohne erkennbaren Zweck erleben. Da die digitale Signatur der Datei nicht vertrauenswürdig ist, besteht zudem Unsicherheit über ihren wahren Ursprung und ihre Absichten. Daher ist Vorsicht geboten, selbst wenn ein direkter Schaden nicht sofort ersichtlich ist.

Anzeichen einer Infektion

Typische Anzeichen dafür, dass ein potenziell unerwünschtes Programm (PUP) wie dieses auf einem System vorhanden sein könnte, sind unerwartete Pop-up-Werbung, die beim Surfen im Internet erscheint, neue Symbolleisten oder Browsererweiterungen, die nicht absichtlich installiert wurden, Änderungen der Standardsuchmaschine oder Startseite sowie das Vorhandensein unbekannter Prozesse oder Anwendungen, insbesondere solcher, die sich auf Spiele-Launcher oder Plattformen beziehen, an deren Installation sich der Benutzer nicht erinnern kann.

Wie Sie sich schützen können

Um potenziell unerwünschte Programme (PUPs) wie Se7enkills.A zu vermeiden, sollten Nutzer Software nur von offiziellen Quellen und verifizierten Entwicklern herunterladen, jeden Schritt der Installationsassistenten sorgfältig prüfen und alle gebündelten Angebote oder Zusatzprogramme abwählen. Regelmäßige Aktualisierungen der Sicherheitssoftware und Systemscans helfen, unerwünschte Programme zu erkennen und zu entfernen. Auch die regelmäßige Überprüfung installierter Anwendungen und Browsererweiterungen ist ratsam, um unerwünschte Software frühzeitig zu erkennen.

Analysebericht

Allgemeine Information

Nachname: PUP.Se7enkills.A
Signaturstatus: Root Not Trusted

Bekannte Proben

MD5: dbf51e86bf30f8c622ceeaa082ba7e64
SHA1: 1158bcf4ed9989942c2d3966f540621418b27de2
SHA256: 5E59430975919655E577575E8E632447A6355CA297ADDC99BBC9B3AA2B91D292
Dateigröße: 6.11 MB, 6106520 Bytes

Attribute der portablen Windows-Ausführungsdatei

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File has exports table
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mehr anzeigen
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dateisymbole

Windows PE Versionsinformationen

Name Wert
Comments 7Launcher, Game Platform DRM-free
Company Name SE7EN Solutions Ltd.
File Description 7Launcher - Red Dead Redemption 2
File Version 1.7.3.0
Internal Name Run_RDR2
Legal Copyright Copyright (c) 2026 SE7EN Solutions
Original Filename Run_RDR2
Product Name 7Launcher
Product Version 1.7.3
Program I D com.embarcadero.Run_RDR2

Digitale Signaturen

Unterzeichner Wurzel Status
IP Rainskiy Dmitriy Valeryevich GlobalSign Code Signing Root R45 Root Not Trusted

Dateieigenschaften

  • 2+ executable sections
  • HighEntropy
  • x86

Blockinformationen

Gesamtanzahl der Blöcke: 11,377
Potenziell schädliche Blöcke: 1,300
Zugelassene Blocker: 10,077
Unbekannte Blöcke: 0

Visuelle Karte

0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... Daten gekürzt
0 – Wahrscheinlich sichere Blockierung
? – Unbekannter Block
x – Potenziell schädliche Sperre

Ähnliche Familien

  • Delf.GDE
  • Se7enkills.A