PUP.GameHack.Gen.BG

Fiche d'évaluation menace

Niveau de menace: 10 % (Normal)
Ordinateurs infectés : 1
Vu la première fois: October 1, 2026
Vu pour la dernière fois : October 11, 2026
Systèmes d'exploitation concernés: Windows

PUP.GameHack.Gen.BG est un nom de détection utilisé pour identifier un programme potentiellement indésirable (PUP) ciblant les systèmes Windows. Bien qu'il ne soit pas considéré comme extrêmement dangereux, sa présence sur un ordinateur reste indésirable car il est généralement installé à l'insu de l'utilisateur et sans son consentement explicite, et peut entraîner des modifications ou des comportements indésirables du système.

Que fait PUP.GameHack.Gen.BG ?

Comme son nom l'indique, PUP.GameHack.Gen.BG est associé aux outils de piratage ou de modification de jeux vidéo : des applications qui prétendent altérer ou améliorer les fonctionnalités des jeux, par exemple en débloquant des options, en offrant des avantages en jeu ou en contournant les restrictions normales. Les programmes de cette catégorie sont souvent conçus comme des applications Windows 64 bits avec interface graphique et peuvent utiliser des fonctions système de bas niveau pour interagir avec la mémoire et les fichiers de l'ordinateur. Ce type de comportement est typique des logiciels potentiellement indésirables (PUP) qui tentent de manipuler les processus en cours d'exécution ou de surveiller l'activité du système, ce qui peut soulever des problèmes de sécurité et de confidentialité, même lorsque le programme n'effectue pas d'actions ouvertement destructives.

Comme de nombreux logiciels potentiellement indésirables (PUP), cette détection peut s'accompagner d'autres comportements indésirables courants dans cette catégorie, tels que l'affichage de publicités intempestives, l'installation de composants supplémentaires pour le navigateur ou la modification des paramètres système par défaut. Étant donné que le contenu spécifique peut varier d'un échantillon à l'autre, les utilisateurs ne doivent pas supposer que le programme se limite uniquement à des fonctionnalités de piratage de jeux.

Comment cela se retrouve généralement sur les ordinateurs

Les logiciels potentiellement indésirables (PUP) comme PUP.GameHack.Gen.BG se propagent généralement par le biais de l'installation groupée de logiciels, où le programme indésirable est inclus dans des téléchargements gratuits, des outils de modification de jeux, des cracks, des moteurs de triche ou d'autres utilitaires tiers. Les utilisateurs peuvent l'installer par inadvertance en suivant rapidement les instructions des assistants d'installation, en acceptant les paramètres par défaut ou en téléchargeant des logiciels depuis des sources non officielles ou non fiables, telles que des sites de partage de fichiers et des forums dédiés au piratage de jeux. Dans de nombreux cas, l'utilisateur a techniquement accepté l'installation en cliquant sur un contrat de licence utilisateur final sans le lire attentivement.

Risques pour l’utilisateur

Bien que cette menace présente un faible niveau de dangerosité, elle peut néanmoins engendrer des risques. Les programmes de ce type sont souvent dépourvus de signature numérique valide, ce qui empêche de vérifier leur origine et leur intégrité. Cette absence de signature fiable complique la tâche des utilisateurs qui ne peuvent alors plus confirmer si le logiciel est sûr ou s'il a été altéré. De plus, comme ces outils interagissent fréquemment avec la mémoire et les processus système, ils peuvent parfois entrer en conflit avec d'autres logiciels, provoquer une instabilité du système ou être exploités pour diffuser un code malveillant si la source de téléchargement est compromise.

Signes d’infection

Les utilisateurs peuvent remarquer l'apparition inattendue de nouveaux programmes ou fichiers sur leur système, une activité réseau inhabituelle ou des processus inconnus s'exécutant en arrière-plan. Certains logiciels potentiellement indésirables (PUP) de cette catégorie peuvent inciter les clients de jeux ou les logiciels antivirus à signaler des fichiers comme suspects, à générer des alertes contextuelles ou à modifier les performances du système sans explication claire.

Comment rester protégé

Pour éviter les logiciels potentiellement indésirables (PUP) comme celui-ci, il est conseillé de télécharger les logiciels uniquement depuis des sources officielles et fiables, de lire attentivement les invites d'installation et de refuser les offres groupées lorsque cela est possible. Éviter les codes de triche, les cracks et les outils de modification non officiels pour les jeux réduit considérablement l'exposition à ce type de logiciel indésirable. Maintenir son logiciel de sécurité à jour et effectuer des analyses système régulières permettent également de détecter et de supprimer ces programmes avant qu'ils ne causent d'autres problèmes.

Bulletin d'analyse

Informations générales

Nom de famille : PUP.GameHack.Gen.BG
Statut de la signature : No Signature

Échantillons connus

MD5: a9ee6ff41d77946fbbaa8c44bc649c7a
SHA1: a1a5530445acde49a0ab7ed871abf140498af607
SHA256: 6E15EFB2B3485952C6F56B213915C5A023088778A9EF39B9B4ABEB296A41B0A6
Taille du fichier: 2.95 MB 2950144 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Afficher plus
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Caractéristiques du fichier

  • imgui
  • No Version Info
  • x64

Informations sur le bloc

Nombre total de blocs : 113
Blocages potentiellement malveillants : 2
Blocs autorisés : 111
Blocs inconnus : 0

Carte visuelle

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x
0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Utilisation de l’API Windows

Catégorie API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN