PUP.GameHack.GACM
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement de popularité : Le classement d'une menace particulière dans la base de données de menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Classement de popularité : | 11,652 |
| Niveau de menace: | 10 % (Normal) |
| Vu la première fois: | August 20, 2026 |
| Vu pour la dernière fois : | October 13, 2026 |
| Systèmes d'exploitation concernés: | Windows |
PUP.GameHack.GACM est un nom de détection utilisé pour identifier un programme potentiellement indésirable (PUP) ciblant les ordinateurs Windows. Ce programme est souvent associé à des outils prétendant modifier, déverrouiller ou « pirater » les jeux vidéo. Bien qu'il soit classé comme une menace à faible risque, les utilisateurs qui détectent cette détection sur leur système doivent la prendre au sérieux, car les PUP de ce type sont fréquemment accompagnés de logiciels indésirables et peuvent compromettre la confidentialité, la stabilité ou les performances du système.
Table des matières
Que fait PUP.GameHack.GACM ?
Les programmes détectés par ce système sont généralement distribués sous forme de fichiers exécutables se faisant passer pour des outils ou utilitaires légitimes liés aux jeux. Dans certains cas, le fichier peut être dissimulé sous des noms ou des logos similaires à ceux de plateformes de jeux connues, afin de paraître digne de confiance et d'éviter les soupçons des utilisateurs qui analysent leurs téléchargements. Plutôt que de s'identifier ouvertement comme un logiciel tiers ou non officiel, il peut se présenter en utilisant des noms génériques ou empruntés.
Une fois activés, les logiciels de cette famille peuvent interagir avec les processus système et la mémoire, ce qui est typique des applications qui tentent de modifier le fonctionnement d'un jeu ou d'un programme. Ce type de comportement, bien que parfois utilisé à des fins d'automatisation légitimes, est aussi fréquemment associé aux logiciels potentiellement indésirables (PUP) qui injectent du code indésirable, surveillent l'activité du système ou permettent le chargement de composants indésirables supplémentaires sans que l'utilisateur ait explicitement consenti à l'installation.
Comme de nombreux logiciels potentiellement indésirables (PUP), GameHack.GACM peut également ouvrir la porte à d'autres comportements indésirables typiques de cette catégorie de logiciels, tels que l'affichage de publicités supplémentaires, la modification des paramètres du navigateur, l'installation de barres d'outils ou le regroupement de programmes supplémentaires que l'utilisateur n'a pas spécifiquement demandés.
Comment cela se retrouve généralement sur les ordinateurs
Les logiciels potentiellement indésirables (PUP) comme celui-ci se propagent généralement via des installateurs groupés, des sites de téléchargement de logiciels gratuits, des outils de modification de jeux piratés et des portails de téléchargement tiers. Les utilisateurs installent souvent ces programmes involontairement en parcourant rapidement les assistants d'installation et en acceptant les options par défaut sans examiner les offres supplémentaires proposées. Comme de nombreux PUP s'appuient sur une forme de consentement de l'utilisateur – aussi vague ou dissimulée dans les conditions générales soit-elle – ils peuvent être distribués légalement, même si leur comportement est indésirable pour la plupart des utilisateurs.
Risques pour l’utilisateur
Bien que considérés comme peu dangereux, les programmes potentiellement indésirables (PPI) de cette catégorie peuvent néanmoins causer de réels problèmes. Les risques incluent généralement une baisse des performances du système, des modifications indésirables des paramètres du navigateur ou des applications, une exposition accrue à la publicité et un risque plus élevé d'installation simultanée d'autres logiciels indésirables. Ce type de programme pouvant interagir avec la mémoire et les processus système, il est également possible qu'il soit utilisé ultérieurement pour diffuser des composants plus perturbateurs, même si le PPI initial n'est pas particulièrement destructeur.
Signes d’infection
Les signes courants de la présence d'un logiciel potentiellement indésirable (PUP) de ce type incluent l'apparition inattendue de nouveaux programmes ou raccourcis sur le bureau, des processus inconnus s'exécutant en arrière-plan, un ralentissement général des performances du système, des publicités contextuelles inattendues ou des modifications des pages d'accueil et des paramètres de recherche du navigateur que l'utilisateur n'a pas effectuées.
Comment rester protégé
Pour réduire le risque de rencontrer des logiciels potentiellement indésirables (PUP) comme GameHack.GACM, il est conseillé d'éviter de télécharger des outils de modification de jeux, des cracks ou des « hacks » provenant de sources non officielles. Lors de l'installation de nouveaux logiciels, privilégiez toujours l'installation personnalisée afin de pouvoir examiner et refuser les options supplémentaires incluses. Maintenez une solution de sécurité fiable active et à jour pour bloquer les programmes indésirables avant leur exécution. Vérifier régulièrement les programmes installés et les extensions de navigateur permet également de détecter rapidement les ajouts indésirables.
Bulletin d'analyse
Informations générales
| Nom de famille : | PUP.GameHack.GACM |
|---|---|
| Statut de la signature : | Self Signed |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
204902fba59ca417bcaefa73d060cf9b
SHA1:
1b94d2e9108fb8fef5703f25e65f9070ec9d3183
SHA256:
94595A464E88E2E31A8EFAB1084604B199EF95BCB67CD03781F4539F9474FE4F
Taille du fichier:
911.87 KB 911872 octets
|
|
MD5:
f5e3867437b1b0e2757a06a02c9028bd
SHA1:
6dae04f6dd859385db6d293c74a5eccbcd20519e
SHA256:
0C89B372AB57DD8C97480D22F2727D832DAF59230472A1E5520C1B61C4371BE1
Taille du fichier:
351.66 KB 351656 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File doesn't have exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icônes de fichiers
Icônes de fichiers
Cette section présente les ressources d'icônes trouvées dans les échantillons de la famille. Les logiciels malveillants reproduisent souvent des icônes couramment associées à des logiciels légitimes afin d'induire les utilisateurs en erreur et de leur faire croire qu'ils sont sûrs.
Informations sur la version de Windows PE
Informations sur la version de Windows PE
Cette section présente les valeurs et les attributs définis dans la structure de données des informations de version des fichiers Windows pour les échantillons de cette famille. Afin de tromper les utilisateurs, les auteurs de logiciels malveillants ajoutent souvent de fausses informations de version imitant celles des logiciels légitimes.| Nom | Évaluer |
|---|---|
| Company Name | GSE |
| File Description | GSE |
| File Version | 1, 0, 0, 2 |
| Internal Name | GSE |
| Legal Copyright | Copyright (C) 2021 GSE |
| Original Filename | steam.exe |
| Product Name | GSE |
| Product Version | 1, 0, 0, 2 |
| Source Control I D | 8563863 |
Signatures numériques
Signatures numériques
Cette section répertorie les signatures numériques associées aux échantillons de cette famille. Lors de l'analyse et de la vérification des signatures numériques, il est essentiel de s'assurer que l'autorité racine de la signature est une entité reconnue et digne de confiance, et que le statut de la signature est valide. Les logiciels malveillants sont souvent signés avec des signatures numériques « auto-signées » non fiables (facilement créables par un auteur de logiciel malveillant sans vérification). Ils peuvent également être signés par des signatures légitimes dont le statut est invalide, ou par des signatures provenant d'autorités racines douteuses, avec des noms de « signataire » falsifiés ou trompeurs.| Signataire | Racine | Statut |
|---|---|---|
| GSE | GSE | Self Signed |
Caractéristiques du fichier
- fptable
- WriteProcessMemory
- x64
Informations sur le bloc
Informations sur le bloc
Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.| Nombre total de blocs : | 1,321 |
|---|---|
| Blocages potentiellement malveillants : | 49 |
| Blocs autorisés : | 1,272 |
| Blocs inconnus : | 0 |
Carte visuelle
? - Bloc inconnu
x - Blocage potentiellement malveillant
Familles similaires
Familles similaires
Cette section répertorie d'autres familles de logiciels malveillants présentant des similitudes avec celle-ci, d'après l'analyse d'EnigmaSoft. De nombreuses familles de logiciels malveillants sont créées à partir des mêmes kits d'outils et utilisent les mêmes techniques d'encapsulation et de chiffrement, tout en étendant leurs fonctionnalités de manière unique. Les familles similaires peuvent également partager le même code source, les mêmes attributs, les mêmes icônes, les mêmes sous-composants, les mêmes signatures numériques compromises ou invalides, ainsi que les mêmes caractéristiques réseau. Les chercheurs exploitent ces similitudes pour trier rapidement et efficacement les échantillons de fichiers et étendre les règles de détection des logiciels malveillants.- GameHack.GACM
Utilisation de l’API Windows
Utilisation de l'API Windows
Cette section répertorie les appels d'API Windows utilisés par les exemples de cette famille. L'analyse de l'utilisation des API Windows est un outil précieux permettant d'identifier les activités malveillantes, telles que l'enregistrement des frappes au clavier, l'élévation de privilèges, le chiffrement et l'exfiltration de données, l'interférence avec les logiciels antivirus et la manipulation des requêtes réseau.| Catégorie | API |
|---|---|
| Syscall Use |
|