PUP.Gamehack.CABD
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement de popularité : Le classement d'une menace particulière dans la base de données de menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Classement de popularité : | 25,987 |
| Niveau de menace: | 10 % (Normal) |
| Vu la première fois: | August 6, 2026 |
| Vu pour la dernière fois : | October 24, 2026 |
| Systèmes d'exploitation concernés: | Windows |
PUP.Gamehack.CABD est un nom de détection utilisé pour identifier un programme potentiellement indésirable (PUP) présent sur les systèmes Windows. Les programmes de cette catégorie ne sont pas considérés comme des logiciels malveillants destructeurs ou à haut risque, mais ils peuvent néanmoins perturber l'utilisation normale de l'ordinateur. Bien que leur niveau de dangerosité soit jugé très faible, les utilisateurs qui découvrent cette détection sur leur système devraient prendre le temps de comprendre son fonctionnement et son origine.
Table des matières
Que fait Gamehack.CABD ?
Le logiciel potentiellement indésirable (PUP) Gamehack.CABD est classé dans la famille des « Gamehack », une catégorie de logiciels souvent associée à des programmes conçus pour modifier, surveiller ou interagir avec d'autres applications en cours d'exécution, fréquemment des jeux, par des techniques telles que la lecture ou l'écriture dans la mémoire des processus. L'analyse de cette détection révèle qu'il s'agit d'une application Windows 64 bits native qui interagit directement avec des fonctions système de bas niveau, notamment en lisant et en écrivant dans la mémoire d'autres processus, en interrogeant les informations système et de processus, et en gérant la mémoire virtuelle. Elle crée et gère également un ensemble de fichiers temporaires et de journaux système, qui semblent servir à suivre la progression de son installation, de ses mises à jour ou de ses migrations.
Comme de nombreux logiciels potentiellement indésirables (PUP), Gamehack.CABD ne possède pas de signature numérique et son fichier exécutable est dépourvu des informations de version et des métadonnées généralement présentes dans les logiciels légitimes et bien documentés. Ce manque de transparence est une caractéristique commune aux programmes potentiellement indésirables et peut compliquer la vérification de leur origine, de leur finalité ou de leur développeur.
Comment cela se retrouve généralement sur les ordinateurs
Les programmes potentiellement indésirables comme Gamehack.CABD ne sont généralement pas diffusés par le biais de failles de sécurité ou de mécanismes de distribution de logiciels malveillants dissimulés. Ils sont plutôt souvent inclus dans des téléchargements de logiciels gratuits, des outils de modification de jeux, des programmes d'entraînement ou des installateurs tiers. Les utilisateurs acceptent souvent d'installer ces programmes, parfois sans le savoir, en suivant les instructions des assistants d'installation sans examiner attentivement les composants optionnels ou les offres supplémentaires présentées lors de l'installation.
Risques pour l’utilisateur
Bien que classés au niveau de danger le plus faible, les programmes de cette catégorie peuvent néanmoins présenter certains risques. Gamehack.CABD interagissant avec la mémoire des processus et les informations système à un niveau bas, sa présence pourrait affecter la stabilité du système, interférer avec d'autres applications en cours d'exécution ou être signalée comme un comportement suspect par les outils de sécurité. De manière générale, les programmes potentiellement indésirables (PUP) peuvent également consommer des ressources système, s'exécuter sans avantage évident pour l'utilisateur ou laisser des fichiers et des journaux qui encombrent le système.
Signes d’infection
Les utilisateurs peuvent détecter ce logiciel potentiellement indésirable (PUP) par l'apparition inattendue de fichiers et de dossiers dans les répertoires temporaires, par des processus inconnus s'exécutant en arrière-plan ou par des alertes de logiciels de sécurité mentionnant le nom de détection Gamehack.CABD. Comme il ne présente pas de symptômes évidents tels que le détournement du navigateur ou une publicité intrusive, il peut passer inaperçu s'il n'est pas détecté lors d'une analyse antivirus.
Comment rester protégé
Pour réduire les risques de rencontrer des logiciels potentiellement indésirables (PUP) comme celui-ci, il est conseillé de télécharger les logiciels uniquement depuis des sources officielles ou fiables, de lire attentivement chaque étape des assistants d'installation et de refuser toute offre groupée ou module complémentaire inutile. Maintenir son logiciel de sécurité à jour et analyser régulièrement son système permet également de détecter et de supprimer les programmes indésirables avant qu'ils ne causent d'autres problèmes.
Bulletin d'analyse
Informations générales
| Nom de famille : | PUP.Gamehack.CABD |
|---|---|
| Statut de la signature : | No Signature |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
3b677f5b60a995f960378bd4c11ce0cf
SHA1:
b2025320bf19057b1046f79396da2c7dbba724f6
SHA256:
D8CDE9A2E4D287F042B909A39589FD6D6E99D2CA9E40C0493761CC63E77E90EA
Taille du fichier:
5.34 MB 5344768 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Caractéristiques du fichier
- fptable
- imgui
- No Version Info
- ntdll
- VirtualQueryEx
- x64
Informations sur le bloc
Informations sur le bloc
Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.| Nombre total de blocs : | 12,365 |
|---|---|
| Blocages potentiellement malveillants : | 1,534 |
| Blocs autorisés : | 9,921 |
| Blocs inconnus : | 910 |
Carte visuelle
... Données tronquées? - Bloc inconnu
x - Blocage potentiellement malveillant
Familles similaires
Familles similaires
Cette section répertorie d'autres familles de logiciels malveillants présentant des similitudes avec celle-ci, d'après l'analyse d'EnigmaSoft. De nombreuses familles de logiciels malveillants sont créées à partir des mêmes kits d'outils et utilisent les mêmes techniques d'encapsulation et de chiffrement, tout en étendant leurs fonctionnalités de manière unique. Les familles similaires peuvent également partager le même code source, les mêmes attributs, les mêmes icônes, les mêmes sous-composants, les mêmes signatures numériques compromises ou invalides, ainsi que les mêmes caractéristiques réseau. Les chercheurs exploitent ces similitudes pour trier rapidement et efficacement les échantillons de fichiers et étendre les règles de détection des logiciels malveillants.- Gamehack.CABD
- Gamehack.FRA
- PUP.GameHack.Gen.CX
- PUP.GameHack.Gen.DF
- PUP.GameHack.Gen.N
Fichiers modifiés
Fichiers modifiés
Cette section répertorie les fichiers créés, modifiés, déplacés et/ou supprimés par les échantillons de cette famille. L'activité du système de fichiers peut fournir des informations précieuses sur le fonctionnement des logiciels malveillants au sein du système d'exploitation.| Déposer | Attributs |
|---|---|
| c:\users\user\appdata\local\temp\vesta\.migration-v1.complete | Synchronize,Write Data |
| c:\users\user\appdata\local\temp\vesta\.migration-v1.lock | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\vesta\.migration-v1.pending | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\vesta\logs\journal.log | Generic Write,Read Attributes |
Utilisation de l’API Windows
Utilisation de l'API Windows
Cette section répertorie les appels d'API Windows utilisés par les exemples de cette famille. L'analyse de l'utilisation des API Windows est un outil précieux permettant d'identifier les activités malveillantes, telles que l'enregistrement des frappes au clavier, l'élévation de privilèges, le chiffrement et l'exfiltration de données, l'interférence avec les logiciels antivirus et la manipulation des requêtes réseau.| Catégorie | API |
|---|---|
| Syscall Use |
Show 30 more
|