Données concernant les menaces Programmes potentiellement indésirables PUP.Gamehack.AEM

PUP.Gamehack.AEM

Par CagedTech en Programmes potentiellement indésirables
Publié :
Dernière mise à jour :
Se traduisent par :

Fiche d'évaluation menace

Classement de popularité : 24,310
Niveau de menace: 10 % (Normal)
Ordinateurs infectés : 3
Vu la première fois: May 4, 2025
Vu pour la dernière fois : September 13, 2026
Systèmes d'exploitation concernés: Windows

PUP.Gamehack.AEM est le nom de détection utilisé pour un programme potentiellement indésirable (PUP) ciblant les systèmes Windows. Les programmes de cette catégorie ne sont pas classés comme des virus ou des chevaux de Troie traditionnels, mais ils sont signalés en raison d'un comportement susceptible d'affecter négativement l'expérience utilisateur, la confidentialité ou les performances du système. Comme son nom l'indique, cette détection est associée aux outils de « triche aux jeux », un type de logiciel souvent commercialisé auprès des joueurs comme un moyen de modifier, de tricher ou d'obtenir un avantage dans les jeux vidéo.

Bien que PUP.Gamehack.AEM présente un faible niveau de dangerosité, il ne faut pas pour autant l'ignorer. Une classification à faible risque signifie généralement que le programme n'est pas conçu pour voler des données sensibles ni pour causer des dommages directs au système, contrairement à des familles de logiciels malveillants plus dangereuses. Toutefois, il peut introduire des modifications indésirables, consommer des ressources système ou engendrer d'autres problèmes.

Que fait PUP.Gamehack.AEM ?

Les logiciels signalés par cette détection se présentent généralement comme des utilitaires permettant de modifier ou de « pirater » des jeux vidéo, par exemple en changeant des valeurs en jeu, en débloquant des fonctionnalités ou en octroyant d'autres avantages non autorisés. En pratique, ces programmes sont souvent fournis avec des composants supplémentaires que l'utilisateur n'a jamais explicitement accepté d'installer. Parmi les comportements indésirables typiques de cette catégorie de logiciels, on peut citer l'installation de barres d'outils ou d'extensions de navigateur sans consentement explicite, l'affichage de publicités intrusives et la modification du moteur de recherche ou de la page d'accueil par défaut du navigateur. Le fichier associé à cette détection est un exécutable Windows natif dépourvu de signature numérique, une caractéristique courante des logiciels potentiellement indésirables (PUP) qui complique la vérification de la légitimité de son éditeur.

Comment cela se retrouve généralement sur les ordinateurs

Les logiciels potentiellement indésirables (PUP) comme Gamehack.AEM s'installent généralement sur les ordinateurs via des offres groupées de logiciels. Ce programme indésirable est alors inclus dans un téléchargement gratuit, un outil de modification de jeu, un logiciel de triche ou une autre application apparemment utile. Souvent, les utilisateurs acceptent de l'installer sans s'en rendre compte lors d'une installation rapide, notamment en ignorant certaines étapes ou en choisissant l'option « rapide » plutôt que « personnalisée ». Le téléchargement de jeux piratés, de programmes d'entraînement non officiels ou d'outils de triche depuis des sites web non vérifiés augmente considérablement le risque d'infection.

Risques pour l’utilisateur

Bien que classés comme présentant un faible risque, les programmes PUP.Gamehack.AEM et autres logiciels similaires peuvent néanmoins causer de réels désagréments. Les utilisateurs peuvent constater l'apparition de publicités indésirables, des modifications des paramètres de leur navigateur ou un ralentissement du système. Ces programmes étant souvent installés avec d'autres composants inconnus, il existe également un risque que des logiciels supplémentaires, potentiellement plus dangereux, soient installés à l'insu de l'utilisateur. Les outils de piratage de jeux, en particulier, peuvent enfreindre les conditions d'utilisation des jeux en ligne, ce qui peut entraîner la suspension ou le bannissement du compte.

Signes d’infection

Les indicateurs courants de la présence d'un logiciel potentiellement indésirable (PUP) incluent des barres d'outils inattendues dans le navigateur, une page d'accueil ou un moteur de recherche par défaut modifiés, une augmentation des publicités contextuelles ou des bannières publicitaires, l'apparition de programmes inconnus dans la liste des applications installées et des ralentissements généraux des performances du système ou du navigateur.

Comment rester protégé

Pour réduire le risque de rencontrer des logiciels potentiellement indésirables (PUP) comme Gamehack.AEM, téléchargez les logiciels uniquement depuis des sources officielles ou réputées, évitez les jeux piratés et les outils de triche non officiels, et choisissez toujours l'installation personnalisée afin de pouvoir examiner et refuser les options supplémentaires proposées. Maintenir votre logiciel de sécurité à jour et vérifier régulièrement les programmes installés et les extensions de navigateur peut également vous aider à détecter rapidement les applications indésirables.

Bulletin d'analyse

Informations générales

Nom de famille : PUP.Gamehack.AEM
Statut de la signature : No Signature

Échantillons connus

MD5: cb9e2cddddaf8162d453f0aaed7c5e9e
SHA1: 204dd38014e2438ae3ab71c9999de5a429dc908a
SHA256: 6CF2246B5CCB62FCE5465277619DC5AF5EC9E13588785AF5AF59625AED0C46F0
Taille du fichier: 814.08 KB 814080 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Afficher plus
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Caractéristiques du fichier

  • dll
  • fptable
  • imgui
  • x64

Informations sur le bloc

Nombre total de blocs : 1,481
Blocages potentiellement malveillants : 68
Blocs autorisés : 1,332
Blocs inconnus : 81

Carte visuelle

0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 ? 0 0 x 0 0 0 0 x 0 0 x x 0 0 0 0 0 0 0 x 0 ? x ? x 0 x 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 ? x x x x 0 0 0 0 0 0 x 0 x 0 ? 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 x 0 0 x 0 0 0 x x x 0 0 0 x 0 0 x 0 x x 0 x 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x 0 0 x 0 0 0 0 x 0 0 0 0 ? 0 0 ? 0 0 0 0 0 ? 0 0 ? ? x 0 0 ? 0 0 0 ? 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 ? x x ? ? 0 0 ? 0 x ? 0 0 0 ? x 0 x 0 0 ? ? ? 0 x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 ? ? x 0 x x 0 ? 0 0 ? ? 0 ? ? ? 0 0 ? 0 x ? ? x 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x ? ? 0 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? x ? ? 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 ? ? ? 0 ? ? ? 0 0 0 0 0 ? 0 0 0 0 0 1 x x x x x 0 x 0 x 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 2 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0
0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Modifications du registre

Clé::Valeur Données Nom de l'API
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe 큸甾䐨ǝ RegNtPreCreateKey

Utilisation de l’API Windows

Catégorie API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcCreateSecurityContext
  • ntdll.dll!NtAlpcDeleteSecurityContext
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
Afficher plus
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Anti Debug
  • IsDebuggerPresent
Process Terminate
  • TerminateProcess