PUP.Gamehack.CABD

Publié :

Fiche d'évaluation menace

Classement de popularité : 25,987
Niveau de menace: 10 % (Normal)
Vu la première fois: August 6, 2026
Vu pour la dernière fois : October 24, 2026
Systèmes d'exploitation concernés: Windows

PUP.Gamehack.CABD est un nom de détection utilisé pour identifier un programme potentiellement indésirable (PUP) présent sur les systèmes Windows. Les programmes de cette catégorie ne sont pas considérés comme des logiciels malveillants destructeurs ou à haut risque, mais ils peuvent néanmoins perturber l'utilisation normale de l'ordinateur. Bien que leur niveau de dangerosité soit jugé très faible, les utilisateurs qui découvrent cette détection sur leur système devraient prendre le temps de comprendre son fonctionnement et son origine.

Que fait Gamehack.CABD ?

Le logiciel potentiellement indésirable (PUP) Gamehack.CABD est classé dans la famille des « Gamehack », une catégorie de logiciels souvent associée à des programmes conçus pour modifier, surveiller ou interagir avec d'autres applications en cours d'exécution, fréquemment des jeux, par des techniques telles que la lecture ou l'écriture dans la mémoire des processus. L'analyse de cette détection révèle qu'il s'agit d'une application Windows 64 bits native qui interagit directement avec des fonctions système de bas niveau, notamment en lisant et en écrivant dans la mémoire d'autres processus, en interrogeant les informations système et de processus, et en gérant la mémoire virtuelle. Elle crée et gère également un ensemble de fichiers temporaires et de journaux système, qui semblent servir à suivre la progression de son installation, de ses mises à jour ou de ses migrations.

Comme de nombreux logiciels potentiellement indésirables (PUP), Gamehack.CABD ne possède pas de signature numérique et son fichier exécutable est dépourvu des informations de version et des métadonnées généralement présentes dans les logiciels légitimes et bien documentés. Ce manque de transparence est une caractéristique commune aux programmes potentiellement indésirables et peut compliquer la vérification de leur origine, de leur finalité ou de leur développeur.

Comment cela se retrouve généralement sur les ordinateurs

Les programmes potentiellement indésirables comme Gamehack.CABD ne sont généralement pas diffusés par le biais de failles de sécurité ou de mécanismes de distribution de logiciels malveillants dissimulés. Ils sont plutôt souvent inclus dans des téléchargements de logiciels gratuits, des outils de modification de jeux, des programmes d'entraînement ou des installateurs tiers. Les utilisateurs acceptent souvent d'installer ces programmes, parfois sans le savoir, en suivant les instructions des assistants d'installation sans examiner attentivement les composants optionnels ou les offres supplémentaires présentées lors de l'installation.

Risques pour l’utilisateur

Bien que classés au niveau de danger le plus faible, les programmes de cette catégorie peuvent néanmoins présenter certains risques. Gamehack.CABD interagissant avec la mémoire des processus et les informations système à un niveau bas, sa présence pourrait affecter la stabilité du système, interférer avec d'autres applications en cours d'exécution ou être signalée comme un comportement suspect par les outils de sécurité. De manière générale, les programmes potentiellement indésirables (PUP) peuvent également consommer des ressources système, s'exécuter sans avantage évident pour l'utilisateur ou laisser des fichiers et des journaux qui encombrent le système.

Signes d’infection

Les utilisateurs peuvent détecter ce logiciel potentiellement indésirable (PUP) par l'apparition inattendue de fichiers et de dossiers dans les répertoires temporaires, par des processus inconnus s'exécutant en arrière-plan ou par des alertes de logiciels de sécurité mentionnant le nom de détection Gamehack.CABD. Comme il ne présente pas de symptômes évidents tels que le détournement du navigateur ou une publicité intrusive, il peut passer inaperçu s'il n'est pas détecté lors d'une analyse antivirus.

Comment rester protégé

Pour réduire les risques de rencontrer des logiciels potentiellement indésirables (PUP) comme celui-ci, il est conseillé de télécharger les logiciels uniquement depuis des sources officielles ou fiables, de lire attentivement chaque étape des assistants d'installation et de refuser toute offre groupée ou module complémentaire inutile. Maintenir son logiciel de sécurité à jour et analyser régulièrement son système permet également de détecter et de supprimer les programmes indésirables avant qu'ils ne causent d'autres problèmes.

Bulletin d'analyse

Informations générales

Nom de famille : PUP.Gamehack.CABD
Statut de la signature : No Signature

Échantillons connus

MD5: 3b677f5b60a995f960378bd4c11ce0cf
SHA1: b2025320bf19057b1046f79396da2c7dbba724f6
SHA256: D8CDE9A2E4D287F042B909A39589FD6D6E99D2CA9E40C0493761CC63E77E90EA
Taille du fichier: 5.34 MB 5344768 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Caractéristiques du fichier

  • fptable
  • imgui
  • No Version Info
  • ntdll
  • VirtualQueryEx
  • x64

Informations sur le bloc

Nombre total de blocs : 12,365
Blocages potentiellement malveillants : 1,534
Blocs autorisés : 9,921
Blocs inconnus : 910

Carte visuelle

... Données tronquées
0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Familles similaires

  • Gamehack.CABD
  • Gamehack.FRA
  • PUP.GameHack.Gen.CX
  • PUP.GameHack.Gen.DF
  • PUP.GameHack.Gen.N

Fichiers modifiés

Déposer Attributs
c:\users\user\appdata\local\temp\vesta\.migration-v1.complete Synchronize,Write Data
c:\users\user\appdata\local\temp\vesta\.migration-v1.lock Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\vesta\.migration-v1.pending Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\vesta\logs\journal.log Generic Write,Read Attributes

Utilisation de l’API Windows

Catégorie API
Syscall Use
  • ntdll.dll!NtAddAtomEx
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtFlushBuffersFile
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
Show 30 more
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryObject
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQueryTimerResolution
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReadVirtualMemory
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimerResolution
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
  • UNKNOWN