PUP.Gamehack.CEA

Publié :

Fiche d'évaluation menace

Classement de popularité : 21,893
Niveau de menace: 10 % (Normal)
Ordinateurs infectés : 385
Vu la première fois: September 22, 2022
Vu pour la dernière fois : October 29, 2026
Systèmes d'exploitation concernés: Windows

PUP.Gamehack.CEA est un nom de détection utilisé pour identifier un programme potentiellement indésirable (PUP) ciblant les systèmes Windows. Bien qu'il ne soit pas considéré comme extrêmement dangereux (son niveau de dangerosité étant généralement faible), ce type de programme peut néanmoins causer des désagréments, réduire les performances du système et exposer les utilisateurs à d'autres logiciels indésirables. Il est associé à des outils de piratage de jeux, souvent distribués via des canaux de téléchargement non officiels et pouvant être inclus dans d'autres applications.

Que fait Gamehack.CEA ?

Gamehack.CEA se comporte comme la plupart des logiciels potentiellement indésirables (PUP) de sa catégorie : il s’installe sur le système, souvent sans que l’utilisateur comprenne pleinement son fonctionnement, puis s’exécute en arrière-plan. Les programmes de cette famille sont généralement associés à des outils de modification ou de « piratage » de jeux, attirant les utilisateurs à la recherche de codes de triche, d’entraîneurs ou de déblocages pour les jeux vidéo. Cependant, dans de nombreux cas, les fonctionnalités réellement offertes sont minimales ou trompeuses par rapport à ce qui a été annoncé.

Une fois activé, ce type de logiciel potentiellement indésirable (PUP) peut afficher des publicités indésirables, modifier les paramètres du navigateur, ajouter des barres d'outils ou des extensions, ou rediriger le trafic web. Certaines variantes sont également connues pour apporter des modifications non autorisées à la configuration d'un appareil, créer des tâches planifiées qui persistent après un redémarrage, ou télécharger discrètement des logiciels indésirables supplémentaires. Le fichier associé à cette détection a été identifié comme une application Windows 64 bits native sans signature numérique, une caractéristique fréquente des PUP qui cherchent à éviter une vérification d'authenticité aisée.

Comment cela se retrouve généralement sur les ordinateurs

Les logiciels potentiellement indésirables (PUP) comme Gamehack.CEA se propagent généralement par le biais de regroupements de logiciels, où ils sont inclus dans des téléchargements gratuits, des logiciels piratés, des outils de modification de jeux ou des utilitaires de triche obtenus sur des sites web non officiels ou tiers. Les utilisateurs peuvent installer ces logiciels groupés sans lire attentivement les instructions d'installation, acceptant ainsi par inadvertance d'ajouter des composants supplémentaires indésirables. Comme l'appât principal est souvent un outil de piratage ou un programme d'entraînement lié au jeu, les utilisateurs recherchant ce type d'outils en ligne courent un risque accru de rencontrer ce type de programme indésirable.

Risques pour l’utilisateur

Bien que classés comme présentant le niveau de danger le plus faible, Gamehack.CEA et les logiciels potentiellement indésirables (PUP) similaires ne sont pas sans risque. Les utilisateurs peuvent constater une baisse des performances du système, une exposition accrue à la publicité intrusive, des modifications indésirables des paramètres du navigateur ou du système, et un risque plus élevé d'installer des logiciels indésirables ou potentiellement dangereux supplémentaires. Ces programmes étant souvent obtenus de sources non officielles, le risque de rencontrer de véritables logiciels malveillants déguisés en astuces pour jeux est également accru.

Signes d’infection

Les signes pouvant indiquer la présence d'un logiciel potentiellement indésirable (PUP) comme Gamehack.CEA incluent l'apparition inattendue de publicités pop-up, l'installation non désirée de barres d'outils ou d'extensions de navigateur, la modification du moteur de recherche ou de la page d'accueil par défaut, un ralentissement du système et l'exécution de processus inconnus en arrière-plan. Les outils de sécurité peuvent également signaler le fichier exécutable associé lors d'une analyse.

Comment rester protégé

Pour réduire le risque de rencontrer des logiciels potentiellement indésirables (PUP) comme Gamehack.CEA, il est conseillé d'éviter de télécharger des hacks de jeux, des astuces ou des logiciels piratés depuis des sites web non officiels ou non vérifiés. Lors de toute installation de logiciel, il est important de choisir les options d'installation personnalisées ou avancées et d'examiner attentivement chaque étape afin de refuser les options supplémentaires proposées. Maintenir son système d'exploitation et ses logiciels de sécurité à jour, et effectuer régulièrement des analyses système, permet de détecter et de supprimer les programmes indésirables avant qu'ils ne causent d'autres problèmes.

Bulletin d'analyse

Informations générales

Nom de famille : PUP.Gamehack.CEA
Statut de la signature : No Signature

Échantillons connus

MD5: 9b0202128a0b07174bc76dbedcc9ee6d
SHA1: 9f73e867bbb081666f6054102008bd7579f36eb9
SHA256: 5961B7EFB6DBFFB8F040C60196525B639F8904805FC40664CB0FEFEE5889548A
Taille du fichier: 3.57 MB 3570009 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Caractéristiques du fichier

  • big overlay
  • dll
  • x64

Informations sur le bloc

Nombre total de blocs : 3,783
Blocages potentiellement malveillants : 438
Blocs autorisés : 2,013
Blocs inconnus : 1,332

Carte visuelle

... Données tronquées
0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Modifications du registre

Clé::Valeur Données Nom de l'API
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe ᯍ൥桜ǝ RegNtPreCreateKey

Utilisation de l’API Windows

Catégorie API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
Show 48 more
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Anti Debug
  • IsDebuggerPresent
Process Terminate
  • TerminateProcess