Données concernant les menaces Programmes potentiellement indésirables PUP.GameHack.Gen.BA

PUP.GameHack.Gen.BA

Par CagedTech en Programmes potentiellement indésirables
Publié :
Se traduisent par :

Fiche d'évaluation menace

Classement de popularité : 26,934
Niveau de menace: 10 % (Normal)
Ordinateurs infectés : 2
Vu la première fois: October 1, 2026
Vu pour la dernière fois : October 12, 2026
Systèmes d'exploitation concernés: Windows

PUP.GameHack.Gen.BA est un nom de détection utilisé pour identifier un programme potentiellement indésirable (PUP) conçu pour ressembler à un outil de piratage, de triche ou de modification de jeux. Bien que son niveau de dangerosité soit faible, sa présence sur un système est néanmoins considérée comme indésirable car il s'installe généralement sans le consentement clair et éclairé de l'utilisateur et peut engendrer des risques et une instabilité inutiles pour un ordinateur Windows.

Que fait PUP.GameHack.Gen.BA ?

Comme son nom l'indique, cette détection est associée à des outils qui prétendent modifier, « pirater » ou améliorer les jeux vidéo, par exemple en débloquant des fonctionnalités, en modifiant des valeurs en jeu ou en contournant des restrictions. Les logiciels de cette famille sont des exécutables Windows 64 bits compilés en tant qu'application native (non .NET). Ils ne sont pas empaquetés et ne possèdent pas de signature numérique ; par conséquent, aucune information vérifiée concernant l'éditeur ne permet de confirmer leur légitimité ou leur origine.

L'analyse technique révèle que ce programme est capable d'interagir directement avec la mémoire système, en utilisant des fonctions permettant de lire et de manipuler la mémoire d'autres processus. Ce type de comportement est fréquent dans les outils de piratage de jeux vidéo, car modifier le comportement d'un jeu nécessite souvent d'inspecter ou de modifier des valeurs stockées en mémoire. Cependant, ces mêmes techniques peuvent être détournées pour interférer avec d'autres programmes en cours d'exécution, surveiller l'activité des processus ou effectuer des actions non désirées par l'utilisateur. Comme de nombreux logiciels potentiellement indésirables (PUP), il peut également afficher des publicités indésirables, modifier les paramètres du navigateur ou du système, ou installer des composants indésirables supplémentaires en plus de sa fonction annoncée.

Comment cela se retrouve généralement sur les ordinateurs

Les logiciels potentiellement indésirables (PUP) comme celui-ci sont généralement distribués par le biais de l'installation groupée de logiciels. Le programme indésirable est alors inclus dans un téléchargement gratuit, un outil de modification de jeu, un logiciel piraté ou un utilitaire que l'utilisateur a activement recherché. Lors de l'installation, le PUP peut être proposé comme composant optionnel présélectionné. Les utilisateurs qui parcourent rapidement les écrans d'installation sans examiner chaque étape peuvent ainsi l'installer sans s'en rendre compte. Les téléchargements provenant de forums de jeux non officiels, de sites de partage de fichiers ou de portails de téléchargement tiers sont des sources courantes de ce type de logiciel.

Risques pour l’utilisateur

Bien que classé comme présentant le niveau de danger le plus faible, PUP.GameHack.Gen.BA peut néanmoins engendrer plusieurs risques. Les outils de modification et de piratage de jeux nécessitent souvent la désactivation de logiciels de sécurité ou l'octroi de privilèges élevés, ce qui peut rendre un système plus vulnérable à d'autres menaces. Comme le programme ne possède pas de signature numérique et que son origine ne peut être vérifiée, rien ne garantit qu'il se comporte uniquement comme annoncé. Les utilisateurs peuvent également être confrontés à des publicités indésirables, à une baisse des performances du système ou à l'installation de logiciels indésirables supplémentaires.

Signes d’infection

Les signes typiques associés à ce type de logiciel potentiellement indésirable (PUP) incluent l'apparition inattendue d'un nouveau programme ou raccourci que l'utilisateur ne se souvient pas avoir installé, une augmentation des publicités contextuelles, des modifications des paramètres du navigateur ou du moteur de recherche par défaut, et une utilisation inhabituelle des ressources système, en particulier lorsqu'un processus connexe s'exécute en arrière-plan.

Comment rester protégé

Pour réduire les risques liés à l'installation de programmes comme celui-ci, téléchargez les logiciels uniquement depuis des sources officielles et fiables, évitez les outils de triche ou de piratage de jeux provenant de sites web non vérifiés, et choisissez toujours l'option d'installation personnalisée ou avancée afin de pouvoir examiner et refuser les offres groupées. Maintenir une solution de sécurité fiable active et effectuer des analyses système régulières peuvent également contribuer à détecter et à supprimer les programmes indésirables avant qu'ils ne causent d'autres problèmes.

Bulletin d'analyse

Informations générales

Nom de famille : PUP.GameHack.Gen.BA
Statut de la signature : No Signature

Échantillons connus

MD5: 7e8cd32073cfa0fc6b78c043e1ff19c8
SHA1: f03ca6b50fb45061bd0d892d93e1e683a1b70ed6
SHA256: D319CD61AACF5A1E0303F1C1AB2C7623CFF48CB00218B54ED1802058E6E62453
Taille du fichier: 5.74 MB 5737984 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Afficher plus
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Caractéristiques du fichier

  • dll
  • fptable
  • HighEntropy
  • imgui
  • VirtualQueryEx
  • x64

Informations sur le bloc

Nombre total de blocs : 7,529
Blocages potentiellement malveillants : 460
Blocs autorisés : 6,091
Blocs inconnus : 978

Carte visuelle

0 0 0 0 0 0 0 ? ? ? ? ? 0 ? ? x 0 0 0 0 ? 0 ? ? ? ? ? 0 0 0 0 0 0 ? x 0 0 0 0 x 0 0 0 0 0 0 x ? 0 0 0 0 ? ? x 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 x 0 0 ? 0 0 0 0 0 0 0 0 0 1 0 x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 x 0 0 0 0 0 0 0 x ? ? 1 ? 1 x x 0 ? ? ? x ? ? ? ? ? 0 ? ? ? ? 0 0 ? ? ? ? x 0 0 ? ? ? x 0 x x x 0 0 0 ? 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 ? 0 ? 0 0 0 0 0 0 0 0 0 0 x 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 x ? x x x x x 0 0 0 0 0 0 x x ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 x x x x 0 x x x 0 0 0 0 x x x ? ? ? ? ? ? ? ? ? ? ? 0 0 ? 0 0 x ? 0 0 0 ? 0 0 0 ? 0 0 0 ? 0 0 x 0 0 0 ? ? ? ? 0 0 ? 0 0 0 0 x ? 0 0 0 ? ? 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 ? ? 0 ? 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 1 0 0 0 0 0 x 0 ? 0 0 x x x x x 0 0 0 x 0 0 0 0 ? 0 ? x 0 0 0 0 0 0 ? 0 0 ? ? ? 0 0 0 ? x 0 ? ? 0 ? ? 0 ? ? ? 0 ? ? 0 ? ? 0 0 ? ? ? 0 ? 0 0 ? 0 ? ? 0 0 ? ? ? 0 0 0 x x 0 0 0 0 0 0 0 x x ? ? 0 0 ? ? ? ? 0 0 0 0 ? 0 ? ? 0 0 0 0 0 0 0 x 0 0 0 0 ? 0 ? ? 0 0 0 x 0 0 0 0 0 x x ? 0 x 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? x x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 ? 0 x 0 ? 0 0 0 ? ? ? ? ? 0 0 0 ? x 0 x 0 0 x ? ? ? ? ? ? x 0 ? ? ? ? ? 0 ? 0 0 ? ? ? 0 ? ? ? 0 x x 0 ? ? 0 x x ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 x 0 x 0 0 0 ? 0 0 0 x 0 0 0 0 0 x 0 ? x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 ? ? 0 ? ? 0 0 0 ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 x x 0 x 0 0 0 ? 0 ? 0 0 0 0 0 0 ? 0 x 0 0 0 0 1 0 0 0 ? x 0 0 0 0 0 0 0 0 0 0 x x 0 ? ? 0 0 0 ? ? 0 0 0 ? 0 ? ? x x 0 x 0 x 0 ? 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 x 0 0 ? x x ? x 0 0 x ? ? 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 ? ? ? ? 0 0 0 ? ? 0 0 ? x 0 0 ? 0 0 0 0 ? x 0 x ? 0 x 0 0 0 0 ? 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 1 ? 0 0 0 0 ? ? 0 ? ? ? 0 ? ? 0 0 ? 0 0 0 ? ? 0 0 ? 0 ? ? ? ? ? 0 0 0 0 ? ? 0 ? ? ? 0 ? ? 0 0 0 1 0 ? ? ? 0 0 0 ? 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? 0 ? x x x x x 0 ? 0 0 ? ? 0 ? ? ? ? ? 1 x ? ? ? ? ? 0 0 ? 0 ? ? 0 ? ? x ? ? ? ? ? ? 0 0 0 x x x x ? 0 0 ? ? 0 ? ? ? ? ? ? ? 0 0 ? ? ? ? ? 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 ? ? 1 ? ? 0 0 ? ? 0 0 0 ? ? 0 x x x 0 x ? 0 x x ? ? ? ? 0 ? 0 ? 0 ? ? 0 x x ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? x ? ? 0 ? ? 0 ? 0 0 0 0 0 0 x 0 x 0 0 x ? 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 x ? x ? ? 0 ? x ? ? 0 ? ? x 0 ? 0 ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 0 ? ? ? ? 0 ? ? 0 0 ? x ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 0 ? ? ? ? ? ? ? 0 ? ? ? 0 0 ? ? ? 0 ? ? ? ? ? 0 x ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? 0 ? x ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? 0 0 ? ? ? ? ? ? ? 0 ? 0 ? 0 0 ? ? ? ? 0 0 0 0 x ? ? 0 ? 0 ? ? ? 0 0 x 0 ? ? ? ? 0 x x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x 0 x x 0 0 0 0 0 x 0 x 0 0 0 0 x 0 0 x x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 ? 0 0 1 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x x 0 1 0 0 x 0 0 x 0 x x 0 x 0 x x x x x 0 x 0 0 0 x 0 x 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 1 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x 0 x 0 0 0 0 0 0 0 x 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x
... Données tronquées
0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Familles similaires

  • PUP.GameHack.Gen.FP

Utilisation de l’API Windows

Catégorie API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
Afficher plus
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN