Données concernant les menaces Programmes potentiellement indésirables PUP.Gamehack.GDFA

PUP.Gamehack.GDFA

Par CagedTech en Programmes potentiellement indésirables
Publié :
Dernière mise à jour :
Se traduisent par :

Fiche d'évaluation menace

Classement de popularité : 20,208
Niveau de menace: 10 % (Normal)
Ordinateurs infectés : 2
Vu la première fois: September 2, 2026
Vu pour la dernière fois : September 23, 2026
Systèmes d'exploitation concernés: Windows

Le logiciel PUP.Gamehack.GDFA est classé comme un programme potentiellement indésirable (PUP) appartenant à la catégorie des logiciels de piratage de jeux. Ces programmes sont généralement commercialisés ou présentés comme des outils permettant de modifier les jeux vidéo, de débloquer des fonctionnalités, de proposer des astuces ou de contourner les restrictions de licence. Bien qu'ils puissent paraître inoffensifs, voire utiles à certains utilisateurs, les chercheurs en sécurité les signalent comme potentiellement indésirables en raison de leur mode de distribution, des autorisations qu'ils requièrent et des comportements cachés qu'ils peuvent adopter en arrière-plan.

Que fait PUP.Gamehack.GDFA ?

Comme d'autres programmes potentiellement indésirables (PUP) de type « piratage de jeux », PUP.Gamehack.GDFA se présente généralement comme un utilitaire modifiant le comportement d'un jeu : déblocage de contenu payant, modification de la mémoire du jeu, octroi de monnaie virtuelle illimitée ou désactivation des systèmes anti-triche. Pour ce faire, ce type de logiciel nécessite souvent un accès étendu aux processus système et à la mémoire, ce qui peut également permettre des activités supplémentaires moins transparentes. Selon la variante, ces outils peuvent installer des composants additionnels, modifier les paramètres système ou du navigateur, afficher des publicités intrusives ou exécuter des processus en arrière-plan consommant des ressources système à l'insu de l'utilisateur.

Étant donné que le comportement interne exact de cette menace peut varier d'une version à l'autre, les utilisateurs doivent traiter avec prudence tout programme de cette famille, même si son objectif annoncé semble se limiter à la modification des jeux.

Comment cela se retrouve généralement sur les ordinateurs

Les programmes classés comme PUP.Gamehack sont généralement distribués via des canaux associés à des sources de logiciels non officielles ou non vérifiées. Les méthodes de distribution courantes pour cette catégorie incluent :

  • Téléchargements provenant de forums de jeux tiers, de sites de partage de fichiers ou de pages de distribution de « triches »
  • Programmes d'installation groupés qui intègrent l'outil de piratage à d'autres logiciels indésirables
  • Fichiers de jeux crackés ou piratés contenant des charges utiles supplémentaires cachées
  • Publicités ou fenêtres contextuelles trompeuses promettant des objets gratuits en jeu ou des fonctionnalités débloquées

Comme ces outils sont rarement distribués via les boutiques d'applications officielles ou les éditeurs vérifiés, les utilisateurs qui les recherchent sont intrinsèquement exposés à un risque plus élevé de logiciels indésirables intégrés ou dissimulés.

Risques pour l’utilisateur

L'installation d'un programme comme PUP.Gamehack.GDFA peut exposer les utilisateurs à plusieurs risques typiques de cette catégorie de logiciels potentiellement indésirables (PUP), notamment :

  • Modifications indésirables des paramètres du navigateur ou du système
  • Installation de programmes supplémentaires indésirables sans consentement explicite
  • Affichage de publicités intrusives ou de fenêtres pop-up
  • Performances système réduites en raison des processus en arrière-plan
  • Risque de suspension ou de sanction du compte en cas d'utilisation avec des jeux en ligne détectant des outils de triche.
  • Risque accru d'exposition à d'autres logiciels malveillants, car les sources distribuant des hacks de jeux ne sont pas vérifiées en matière de sécurité.

Signes d’infection

Les utilisateurs peuvent remarquer plusieurs signes indiquant l'installation d'un logiciel potentiellement indésirable (PUP) de piratage de jeu : apparition inattendue de nouveaux programmes ou extensions de navigateur, processus inconnus dans le gestionnaire des tâches, modifications de la page d'accueil ou des paramètres de recherche du navigateur, augmentation des publicités intempestives, ou ralentissement notable du système ou des performances du jeu. Les antivirus et les logiciels anti-malware peuvent également signaler le fichier lors d'une analyse de routine.

Comment rester protégé

Pour réduire le risque de rencontrer des programmes comme PUP.Gamehack.GDFA, il est conseillé d'éviter de télécharger des outils de modification de jeux, des cheats ou des cracks depuis des sources non officielles. Il est plus sûr d'obtenir les jeux et extensions uniquement via les plateformes officielles et les éditeurs vérifiés. Être vigilant lors de l'installation de logiciels – en vérifiant chaque étape et en refusant les offres groupées – permet également d'éviter l'installation de programmes indésirables en même temps que les logiciels souhaités. Maintenir son logiciel de sécurité à jour et effectuer des analyses système régulières permettent de détecter et de supprimer ces programmes avant qu'ils ne causent d'autres problèmes.

Bulletin d'analyse

Informations générales

Nom de famille : PUP.Gamehack.GDFA
Statut de la signature : No Signature

Échantillons connus

MD5: 892027c7c538e748099cfce1523390dd
SHA1: 5d02c203d552e30a0a060aeb37989e7ce3c79ffd
SHA256: 7C2360F622D8B465070994F2BAD67D31F22EB1BD21CEC119DF0FAF24FB0528A1
Taille du fichier: 8.17 MB 8168960 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Afficher plus
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Caractéristiques du fichier

  • dll
  • imgui
  • ntdll
  • x64

Informations sur le bloc

Nombre total de blocs : 31,261
Blocages potentiellement malveillants : 4,073
Blocs autorisés : 27,180
Blocs inconnus : 8

Carte visuelle

x 0 x x x x 0 x x 0 x 0 x 0 0 x x 0 x x x x x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x x x x 0 x 0 0 0 0 x 0 x 0 x 0 x x 0 x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x x x 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 x 0 0 0 x x 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 x 0 x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x x 0 x x 0 x x 0 x x 0 0 0 0 x 0 x x 0 0 x x x 0 x x 0 0 x x 0 0 0 x x 0 x x 0 0 0 x x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x x x x x 0 x 0 x x x x 0 0 x x x x 0 0 x x x x x x x x 0 x 0 x 0 x 0 x x 0 0 x 0 x x x x x 0 0 0 0 0 0 0 x x x x x x 0 x 0 x 1 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x x 0 x 0 0 0 x 0 x 0 0 x x x 0 0 x x 0 x 0 0 0 x x 0 x 0 0 x x x 0 0 0 0 0 x x x 0 0 0 0 0 0 x x 0 0 0 0 x x 0 0 x x x x 0 x 0 x x x x x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 x 0 0 0 0 x x x 0 0 x 0 0 x 0 x x x 0 0 0 0 0 x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 x x 0 x 0 0 0 0 0 0 x 0 0 x x x x x x x x x x 0 0 0 0 x x 0 0 0 0 0 0 0 x x 0 x 0 0 0 0 x x 0 1 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 x 0 0 0 0 0 x x 0 0 x x x 0 x x x x 0 0 0 x 0 0 0 0 0 0 x 0 x x x 0 0 0 0 x x 0 0 0 x 0 0 x 0 0 0 x x x x x x 0 x x x 0 x x 0 0 x 0 0 x 0 0 0 0 0 0 0 x 0 x 0 0 x x 0 0 x 0 x 0 x 0 0 0 x 0 x 0 0 0 0 0 x 0 x 0 0 x x 0 x x 0 0 0 x x x 0 x 0 x 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 0 0 x x x x x x 0 x x 0 0 x x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x x x x 0 x x 0 0 0 x 0 0 0 0 0 x x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x 0 0 0 0 x 0 0 0 0 0 0 x 0 0 x 0 x 0 0 0 0 0 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 x 0 0 0 x 0 x 0 0 0 0 0 0 x 0 x x 0 x x x 0 x x 0 0 x 0 0 0 0 0 0 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x x 0 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 x x 0 0 0 0 x 0 0 0 x 0 0 0 0 0 x 0 0 x x x x 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 x x 0 0 x x x x x x x x 0 x x 0 x x x 0 x x x 0 x x x x x 0 x x x 0 x x x x x x x 0 x x x 0 x x 0 x x x x 0 x x x 0 x x x x x 0 x x x x 0 x x x x x x x 0 x x x 0 x x 0 x x x x x x x x x x x x x 0 x x x 0 x 0 x x x 0 0 x x x x x x x 0 x x x x x x 0 x x x x x x x 0 0 x 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 x x x x x x x x x x 0 0 x x x 0 x x 0 0 x x x x 0 0 0 x x x 0 0 x x x 0 0 0 x x x 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 x x x 0 x x 0 x 0 0 x x x 0 0 x 0 0 x x x 0 x 0 0 0 0 0 0 x 0 x 0 0 0 0 x 0 0 x x 0 x x x 0 0 0 x 0 x x 0 0 0 0 x 0 0 0 0 0 0 0 x x x x x x x x 0 x x x x 0 0 x 0 0 0 x x 0 0 x 0 0 0 0 0 x 0 0 x 0 0 x 0 0 0 0 0 x 0 x x x x 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 x 0 0 x 0 0 0 0 0 0 x x 0 x 0 x 0 x 0 x 0 x x x x x 0 x 0 x 0 0 x 0 0 0 0 0 x 0 x x 0 x 0 0 x 0 x 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 x 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 x x x x x x x x x x x x x 0 x x x 0 0 0 0 0 0 0 0 x 0 x x x x 0 0 0 0 x x 0 0 0 x x x x 0 0 0 0 0 0 0 0 x x 0 0 0 0 x x 0 0 0 x 0 0 x x x 0 x 0 0 x 0 x x x 0 x 0 x x 0 x 0 0 0 x x x 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 0 0 0 0 x x x x x 0 x 0 0 0 0 x 0 0 x x 0 x x x x x x 0 x 0 0 x x x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x x 0 x x 0 x x 0 x x 0 x x x x x x x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x 0 x x 0 x x x x 0 0 x 0 x x x 0 0 x 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 x 0 0 0 x 0 0 0 0 0 0
... Données tronquées
0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Familles similaires

  • Gamehack.GDFA

Modifications du registre

Clé::Valeur Données Nom de l'API
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe 输ᩥ䩟ǝ RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n �v����Bx(�1`1�1HO@V�A��H[uN$b"hk`k�q�P���!���� ���3������m���V�$�8���l��&M�~B1_�����A*�"C��| RegNtPreCreateKey

Utilisation de l’API Windows

Catégorie API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
Afficher plus
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Anti Debug
  • IsDebuggerPresent
Process Terminate
  • TerminateProcess