複数ライセンス割引見積

地域を変更

English Français 日本語
脅威データベース 望ましくない可能性のあるプログラム netGamer Start

netGamer Start

望ましくない可能性のあるプログラム年GoldSparrowまで
翻訳内容：

脅威スコアカード

脅威レベル： 100 % (高い)
感染したコンピューター： 1
最初に見た： April 19, 2023
最後に見たのは： May 28, 2026
影響を受けるOS： Windows

netGamer Startソフトウェアは、Medianetnow.comに関連するプログラマーによって開発されています。このサイトは、音楽、ビデオ、オンラインゲーム、ラジオ、スポーツ、ニュースなどを扱うGoogle Chromeのさまざまなブラウザ拡張を見つけることができるプラットフォームです。その名前が示すように、netGamer Startの拡張は、オンラインゲームをしたいPCユーザーを対象としています。netGamer Startアプリは、ChromeウェブストアかChrome.google.com/webstore/detail/netgamer-start/nfkdcjgohmakdojfkjjobbmppjfonjomを通じて入手できます。netGamer Startの拡張機能では、Webブラウザを通じてパーティと交換されたデータにアクセスする必要があり、新しいタブページを一般的なWebサービスへのショートカットを持つカスタムHTMLページに変更するように調整されている必要があります。

Medianetnow.comのnetGamer Start拡張機能は、サイバーセキュリティ専門家による潜在的に望ましくないプログラム（PUP）とみなされる広告サポート製品です。netGamer Startアプリは、インターネット設定を変更し、使用統計を読み込んで、マーケティング担当者がYahooプラットフォーム内で最適化された広告を配信できるように設計されています。netGamer Start拡張機能は、play.eanswers.comからsearch.yahoo.comへのブラウザリダイレクトを実行するために使用されます。netGamer Startソフトウェアには、YahooのパートナーであるEanswers.comとの接続があります。Eanswers.comドメインは、ほぼ同一の製品を提供する多数のプラットフォームに関連しています。私たちはMedianetnow.com、Superappbox.com、Mixplugin.com、Ienjoyapps.com、Bettersearchtools.com、Theappjunkies.com、Bettersearchtools.com、Goamuze.com、Playmediacenter.com、Myappline.com、Searchalgo.com、Friendlyappzを追跡しています。 com、Myappline.com、Getappsonline.com、Playmediacenter.com、およびCantstopplaying.comのユーザーは、netGamer Startや類似のツールのクローンをダウンロードすることができます。上記のサイトで宣伝されている製品は避けたいかもしれません。 Eanswers.comは、プロキシサイトを使用してPCユーザーからWeb使用データを収集し、Yahoo Adsを通じて広告収益を得ることで知られています。 練習はいかなる手段によっても違法ではありません。しかし、Webサーファーは、Eanswers.comがどのようにそれらを扱っているのか、閲覧履歴を収集していることに満足できないかもしれません。NetGamer Startには、Njoyapps.com、Getappsonline.com、Medianetnow.com、Ienjoyapps.com、Mixplugin.com、Playmediacenter.com、Bettersearchtools.comの各クローンが掲載されています:

  • GamesHub Now by Mixplugin.com と Chrome.google.com/webstore/detail/gameshub-now/kkldhhkcedmlemmeioafpfccfnnhlhdi
  • betterGames Home by Bettersearchtools.com と Chrome.google.com/webstore/detail/bettergames-home/gclieechnehlcjnjepdnmloclfcfmiba
  • browserGamer Now by Njoyapps.com と Chrome.google.com/webstore/detail/browsergamer-now/gllnfhbnopmjpifodjcgcbfcandfkjoj
  • browserGames Now by Njoyapps.com と Chrome.google.com/webstore/detail/browsergames-now/koadafnlijadikflcccnekcehikbdoej
  • gamingZone Start by Medianetnow.com と Chrome.google.com/webstore/detail/gamingzone-start/nhhboodmfnbbdoibnnikbchlocibjhbh
  • getGames Start by Getappsonline.com と Chrome.google.com/webstore/detail/getgames-start/koaejgofaegnifpbkeldkehnbnomldbd
  • iGames Start by Ienjoyapps.com と Chrome.google.com/webstore/detail//bphpacmkampgoflghiahciljapjaneda
  • playCenter Home by Playmediacenter.com と Chrome.google.com/webstore/detail/playcenter-home/kamdefopmcpnkpomihddfnelophmppej

分析レポート

一般情報

Family Name: Filecoder.FBC Ransomware
Signature status: No Signature

Known Samples

MD5: 2ef5f44d4ae251d90d70efea78502aa6
SHA1: 3381593718bb723a0947ce619f9ac12e08f52246
SHA256: 6036757D1511F14276FD533982B90B705E352F1E2EE230AC3C76012082C3D71E
ファイルサイズ: 5.71 MB, 5706144 bytes

Windows Portable Executable Attributes

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
Show More
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

File Icons

Windows PE Version Information

ネーム 価値
Company Name BGEmpire
File Description BGArmor: BGE and UPBGE game packer and launcher.
File Version 0.1.1
Legal Copyright MIT
Original Filename BGArmor.exe
Product Name BGArmor
Product Version 0.1.1

File Traits

  • big overlay
  • GetConsoleWindow
  • x86

Block Information

Total Blocks: 10,776
Potentially Malicious Blocks: 2,529
Whitelisted Blocks: 5,995
Unknown Blocks: 2,252

Visual Map

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x 0 x x x x x x x x x x x x x x 0 ? 0 0 ? ? x ? ? 0 0 0 ? ? 0 ? ? ? ? ? ? 0 0 0 0 ? 0 0 0 ? ? ? 0 ? 0 ? 0 ? 0 0 0 0 ? 1 1 0 1 0 0 0 x 0 x 1 0 1 0 1 0 1 x 1 1 0 x 0 0 0 1 0 0 ? ? 0 0 x x x ? ? x x 0 0 x x x 0 0 0 0 ? ? ? 0 0 0 ? ? 1 ? 0 0 x 0 0 x 0 0 0 0 0 ? 1 0 ? ? x x x x 0 0 x x 0 x x 0 1 0 x 0 x 0 ? ? ? ? ? ? ? ? ? ? ? 0 x x 0 0 0 x 0 0 0 0 0 0 ? ? ? ? ? ? ? ? 0 0 ? ? ? 0 0 1 1 1 1 1 0 0 0 0 0 0 1 0 1 0 0 x 0 0 ? ? 1 0 0 0 0 ? 0 0 ? 0 0 0 0 x ? 0 0 0 ? ? ? 0 0 0 0 x ? 0 0 0 ? ? ? 0 ? 0 ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? 0 ? 0 ? ? ? 0 ? ? ? ? ? 0 ? ? ? ? 0 0 0 ? ? ? ? ? ? 0 0 ? 0 ? x ? ? 0 0 0 0 0 ? 1 0 0 0 0 0 ? ? 0 ? 0 0 0 ? x 0 ? 0 0 0 0 0 ? 0 0 0 0 ? 0 1 0 0 0 0 0 0 0 0 0 1 0 0 1 ? 0 ? ? ? 0 0 0 0 ? ? x x 0 0 0 ? ? x 1 0 ? 0 0 0 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? x ? ? ? 0 0 ? 0 0 0 ? x 0 ? 0 0 0 0 0 x ? 0 0 0 x ? 0 0 0 x 0 x ? ? ? ? 0 0 x 0 0 0 ? 0 ? ? ? 0 0 0 0 x 0 0 ? ? x 0 0 0 x x 0 0 0 ? ? x 0 ? 0 ? 0 ? x x ? ? ? ? ? ? 0 ? 0 0 ? 0 ? 0 ? 0 ? ? 0 0 0 x 0 0 0 0 0 0 ? ? 0 x 0 0 ? ? x 0 0 0 0 0 ? ? ? 0 0 x 0 1 1 ? 0 0 0 ? 0 ? 0 0 ? ? 0 1 0 0 ? ? x 0 0 0 ? x 0 0 0 0 0 0 ? ? 0 0 0 0 x ? 0 0 0 ? x 0 ? 0 0 0 0 ? ? ? ? x ? ? x ? ? x ? ? ? 0 ? 0 ? ? ? 0 0 ? ? ? 0 0 ? ? ? ? ? 0 ? ? ? ? 0 0 ? 0 ? 0 ? ? ? ? ? ? 0 0 x ? ? ? ? 0 0 x ? 0 0 ? 0 0 0 0 0 0 ? 0 0 0 0 0 x 0 x x 0 0 0 x x ? x ? ? 1 x 0 0 x 0 x 0 0 0 0 ? 0 ? 0 0 0 0 x 0 0 ? 0 0 0 ? x 0 ? ? ? 0 0 0 0 ? ? ? 0 ? ? ? ? 0 ? 0 0 0 0 ? ? ? ? 0 ? 0 ? 0 ? 0 ? ? ? 0 ? 0 0 ? 0 0 ? ? ? 0 ? 0 ? ? 0 x ? ? ? x 0 ? ? ? 0 ? ? ? ? ? ? ? x ? ? ? x ? 0 ? 0 ? 1 0 ? 0 0 0 x 0 0 0 0 ? x 0 ? ? ? 0 0 ? x ? ? x ? ? x 0 ? 0 0 0 ? 0 ? ? x 0 ? ? ? 0 ? ? 0 ? x x x x 0 ? 0 ? 0 ? x 0 0 0 0 0 0 0 0 0 0 x ? ? x ? ? ? ? 0 0 ? 0 0 0 ? x 0 ? ? ? ? ? ? ? ? ? 0 ? 0 ? ? 0 0 1 1 1 0 ? 0 ? 0 0 ? 0 x 0 0 x 0 0 ? 0 x 0 ? ? ? ? x 0 0 x ? 0 ? 0 x 0 ? ? 0 ? ? ? ? x ? ? ? ? 0 0 ? ? 0 ? ? 0 ? 0 ? 0 0 ? x ? ? 0 ? ? 0 ? 0 0 x ? ? ? 0 0 ? ? x x 0 1 0 x 0 0 x ? ? ? ? ? 0 0 0 0 ? ? 1 1 ? ? ? ? ? ? ? x x 0 0 0 1 0 1 1 ? 0 0 0 0 0 x 0 0 0 0 ? 0 0 0 0 ? 0 ? ? 0 ? 0 ? ? 0 ? 0 0 ? 0 0 ? 0 x x x x x x x ? x ? x x x x x x x x x 0 x x x x x x x x 0 0 0 ? 0 0 ? 0 0 ? ? ? 0 ? ? 0 ? ? ? ? 0 ? 0 ? ? ? ? 0 ? 0 ? ? ? ? 0 ? 0 ? ? ? ? 0 ? ? 0 ? ? ? 0 ? ? ? 0 ? 0 0 0 ? ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? 0 ? 0 ? ? ? ? ? ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? ? 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 1 ? x 0 0 ? ? ? ? 0 0 ? 0 0 0 0 ? 0 ? ? ? 0 0 0 0 0 ? 0 0 ? ? ? ? ? ? ? 0 ? 0 0 ? 0 0 ? ? 0 0 0 0 0 0 0 ? 0 ? 0 ? 0 ? 0 ? 0 0 ? ? ? 0 ? ? ? 0 ? 0 0 0 0 ? ? 0 0 0 ? ? ? 0 ? 0 0 0 0 0 ? 0 ? ? 0 ? ? ? 0 ? 0 ? ? ? ? ? 0 0 0 0 ? 0 0 0 0 ? ? ? 0 0 0 0 ? ? 0 ? 0 0 0 0 ? ? ? 0 0 0 0 ? ? 0 ? 0 0 0 0 ? ? ? 0 0 0 0 ? ? ? ? 0 0 0 ? ? ? ? 0 0 0 ? ? ? 0 ? ? 0 0 ? ? ? ? 0 0 ? ? 0 ? ? 0 0 ? ? ? ? 0 0 ? ? 0 ? 0 0 0 ? ? ? 0 0 0 ? ? 0 ? 0 0 0 0 ? ? ? 0 0 0 0 ? ? ? ? ? 0 ? 0 ? ? 0 ? 0 0 ? 0 0 0 ? ? ? 0 0 0 ? ? 0 ? ? 0 0 0 0 0 0 0 0 ? ? 0 0 1 0 0 ? 0 0 0 0 0 0 ? 1 1 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 0 1 ? 0 0 ? 0 0 0 ? 0 0 0 0 ? ? 0 0 0 0 0 ? ? 0 ? 0 0 ? ? ? ? 0 0 ? 0 ? 0 0 ? 0 0 ? ? ? ? 0 ? 0 ? 0 ? 0 ? x 0 0 0 ? 0 0 ? 0 ? ? ? 0 ? ? ? ? 0 0 0 0 0 ? ? ? ? ? 0 ? ? ? ? 0 0 0 0 0 ? ? ? ? ? 0 ? ? ? ? 0 0 0 0 0 ? ? ? ? ? 0 ? ? ? ? 0 0 0 0 0 ? ? ? ? ? 0 ? 0 0 ? ? ? 0 0 0 0 0 0 0 ? ? ? ? 0 0 ? ? ? 0 0 0 0 0 0 ? ? ? 0 0 0 ? ? ? 0 0 0 0 0 ? ? ? 0 0 0 ? ? ? ? ? 0 0 ? 0 0 x x x x x x x x x x 0 x 0 x x x 0 ? ? ? ? ? ? 0 0 0 0 0 0 0 x 0 ? ? ? ? ? ? 0 0 0 0 0 0 0 x ? 0 0 ? ? 0 0 0 0 ? 0 0 ? ? 0 0 0 0 x 0 ? ? 0 ? 0 0 0 0 0 ? 0 0 ? 0 0 0 ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? 0 0 0 0 0 0 ? ? 0 0 ? ? ? ? ? 0 ? ? 0 ? ? ? 0 ? ? 0 0 0 ? ? ? ? ? ? ? x ? ? 0 0 x 0 0 0 ? ? ? 0 0 0 ? ? 0 ? ? 0 ? ? 0 0 ? ? ? ? ? 0 0 ? ? 0 ? ? 0 0 x x x ? ? 0 0 ? ? ? ? ? ? 0 0 ? ? 0 ? ? 0 0 ? ? ? ? ? ? ? 0 ? ? ? ? 0 0 0 0 0 0 0 0 0 ? ? ? 0 ? ? ? ? ? 0 ? x ? ? 0 0 ? ? 0 0 x x 0 0 0 0 ? ? ? ? 0 0 0 0 x 0 x 0 0 0 ? 0 ? 0 x ? ? 0 x ? 0 0 ? 0 0 0 0 0 0 0 0 0 ? ? ? 1 1 0 0 1 0 0 ? 0 x x ? 0 0 ? 0 ? ? x ? ? ? ? ? x 0 0 0 0 x 0 0 0 0 ? x ? ? ? ? ? x ? x ? 0 0 x 0 x 0 0 x 0 x ? ? ? ? ? ? ? ? ? 0 ? 0 0 ? ? ? ? ? ? ? ? 0 ? ? ? ? 0 0 0 ? 0 0 0 0 ? 1 0 ? ? ? ? 0 ? 0 ? x 0 0 0 0 x 0 ? ? 0 0 x 0 ? ? 0 0 0 0 0 ? 0 0 ? ? x ? 0 ? x 0 0 x 0 ? 0 0 x ? ? ? 0 ? ? 0 ? ? 0 0 ? 0 ? 0 0 0 ? ? 0 ? 0 ? x ? 0 ? ? ? ? 0 0 ? ? 0 0 ? 0 x ? ? 0 0 ? 0 ? ? ? 0 ? ? x ? 0 x x 0 0 ? x 0 0
... Data truncated
0 - Probable Safe Block
? - Unknown Block
x - Potentially Malicious Block

トレンド

メールボックスサービスアップグレードに関するメール詐欺

フィッシング, スパム
予期せぬ、即座の対応を求めるメールには、常に注意が必要です。サイバー犯罪者は、機密情報を盗み出す目的で、フィッシング詐欺を日常的なセキュリティ警告やサービス通知に見せかけることが頻繁にあります。いわゆる「メールボックスサービスアップグレード」メールも、そのような詐欺の一種であり、正規のメールプロバイダー、企業、組織、または公的機関とは一切関係ありません。 偽のメールボックスアップグレード通知 サイバーセキュリティ研究者らは、「メールボックスサービスアップグレード」メールを分析し、受信者を騙してメールアカウントの認証情報を漏洩させるために作成されたフィッシングメールであることを確認した。こ...

Pointlabsgrowth.com

不正なウェブサイト, アドウェア, ブラウザハイジャッカー
インターネット閲覧時の注意は、これまで以上に重要になっています。悪質なウェブサイトは、訪問者を騙して迷惑なブラウザ通知を有効にさせたり、危険なコンテンツに接触させたりするために、しばしば欺瞞的な手法を用います。一般的な手口としては、偽のCAPTCHA認証チェック、偽のマルウェア警告、信頼できるセキュリティベンダーからのメッセージを装った誤解を招く警告などが挙げられます。最終的な目的は、ユーザ...

Tescoのバスケットボーナス750ポンドバウチャー詐欺

不正なウェブサイト
サイバー犯罪者や悪質なマーケターは、信頼されているブランド名を悪用して、疑わしいオファーが本物であるかのように人々を騙すことがよくあります。特に、馴染みのある小売店と結びついた高額のクーポン券など、予期せぬ特典は、疑念を薄め、迅速な決断を促すように仕向けられています。いわゆる「Tesco BasketBonus 750ポンドクーポン」キャンペーンはその一例です。Tescoのブランド名と表現が...

最も見られました

「プリンタドライバが利用できません」エラーを修正する方法

問題
30,113
プリンターは、ユーザーが最も必要としているときにいつでもジョブを実行することを拒否することで有名です。幸いなことに、お使いのプリンターに「プリンター ドライバーは使用できません」というエラーが表示されている場合は、問題を解決できる簡単な解決策がいくつかあります。この特定のエラーは、破損したドライバー ファイル、古いドライバー、またはドライバーの非互換性が原因である可能性があります。 Micr...
画面を共有するとDiscordが黒い画面を表示するスクリーンショット

画面を共有するとDiscordが黒い画面を表示する

問題
26,656
最初に立ち上げられたとき、Discord はゲーム コミュニティ向けの VoIP プラットフォームでした。しかし、その後数年間でその範囲を拡大し、多数の新機能を追加し、最大のソーシャル プラットフォームの 1 つになり、月間アクティブ ユーザー数は 1 億 4000 万人を超えました。現在、ユーザーはプライベート インスタント メッセージを送信したり、VoIP やビデオ通話を開始したり、コン...

Eporner.com

問題
21,340
インターネットは、役立つコンテンツ、エンターテイメント、そして情報で溢れる広大な空間ですが、同時に危険な側面も存在します。番組のストリーミング再生、アプリのダウンロード、アダルトコンテンツプラットフォームの利用など、どんな場面でも常に警戒を怠らないことが重要です。多くのサイト、特に積極的な広告で運営されているサイトは、深刻なセキュリティリスクをもたらす可能性があります。懸念されているサイトの...
読み込んでいます...