PUP.GameHack.Gen.BG
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement de popularité : Le classement d'une menace particulière dans la base de données de menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Niveau de menace: | 10 % (Normal) |
| Ordinateurs infectés : | 1 |
| Vu la première fois: | October 1, 2026 |
| Vu pour la dernière fois : | October 11, 2026 |
| Systèmes d'exploitation concernés: | Windows |
PUP.GameHack.Gen.BG est un nom de détection utilisé pour identifier un programme potentiellement indésirable (PUP) ciblant les systèmes Windows. Bien qu'il ne soit pas considéré comme extrêmement dangereux, sa présence sur un ordinateur reste indésirable car il est généralement installé à l'insu de l'utilisateur et sans son consentement explicite, et peut entraîner des modifications ou des comportements indésirables du système.
Table des matières
Que fait PUP.GameHack.Gen.BG ?
Comme son nom l'indique, PUP.GameHack.Gen.BG est associé aux outils de piratage ou de modification de jeux vidéo : des applications qui prétendent altérer ou améliorer les fonctionnalités des jeux, par exemple en débloquant des options, en offrant des avantages en jeu ou en contournant les restrictions normales. Les programmes de cette catégorie sont souvent conçus comme des applications Windows 64 bits avec interface graphique et peuvent utiliser des fonctions système de bas niveau pour interagir avec la mémoire et les fichiers de l'ordinateur. Ce type de comportement est typique des logiciels potentiellement indésirables (PUP) qui tentent de manipuler les processus en cours d'exécution ou de surveiller l'activité du système, ce qui peut soulever des problèmes de sécurité et de confidentialité, même lorsque le programme n'effectue pas d'actions ouvertement destructives.
Comme de nombreux logiciels potentiellement indésirables (PUP), cette détection peut s'accompagner d'autres comportements indésirables courants dans cette catégorie, tels que l'affichage de publicités intempestives, l'installation de composants supplémentaires pour le navigateur ou la modification des paramètres système par défaut. Étant donné que le contenu spécifique peut varier d'un échantillon à l'autre, les utilisateurs ne doivent pas supposer que le programme se limite uniquement à des fonctionnalités de piratage de jeux.
Comment cela se retrouve généralement sur les ordinateurs
Les logiciels potentiellement indésirables (PUP) comme PUP.GameHack.Gen.BG se propagent généralement par le biais de l'installation groupée de logiciels, où le programme indésirable est inclus dans des téléchargements gratuits, des outils de modification de jeux, des cracks, des moteurs de triche ou d'autres utilitaires tiers. Les utilisateurs peuvent l'installer par inadvertance en suivant rapidement les instructions des assistants d'installation, en acceptant les paramètres par défaut ou en téléchargeant des logiciels depuis des sources non officielles ou non fiables, telles que des sites de partage de fichiers et des forums dédiés au piratage de jeux. Dans de nombreux cas, l'utilisateur a techniquement accepté l'installation en cliquant sur un contrat de licence utilisateur final sans le lire attentivement.
Risques pour l’utilisateur
Bien que cette menace présente un faible niveau de dangerosité, elle peut néanmoins engendrer des risques. Les programmes de ce type sont souvent dépourvus de signature numérique valide, ce qui empêche de vérifier leur origine et leur intégrité. Cette absence de signature fiable complique la tâche des utilisateurs qui ne peuvent alors plus confirmer si le logiciel est sûr ou s'il a été altéré. De plus, comme ces outils interagissent fréquemment avec la mémoire et les processus système, ils peuvent parfois entrer en conflit avec d'autres logiciels, provoquer une instabilité du système ou être exploités pour diffuser un code malveillant si la source de téléchargement est compromise.
Signes d’infection
Les utilisateurs peuvent remarquer l'apparition inattendue de nouveaux programmes ou fichiers sur leur système, une activité réseau inhabituelle ou des processus inconnus s'exécutant en arrière-plan. Certains logiciels potentiellement indésirables (PUP) de cette catégorie peuvent inciter les clients de jeux ou les logiciels antivirus à signaler des fichiers comme suspects, à générer des alertes contextuelles ou à modifier les performances du système sans explication claire.
Comment rester protégé
Pour éviter les logiciels potentiellement indésirables (PUP) comme celui-ci, il est conseillé de télécharger les logiciels uniquement depuis des sources officielles et fiables, de lire attentivement les invites d'installation et de refuser les offres groupées lorsque cela est possible. Éviter les codes de triche, les cracks et les outils de modification non officiels pour les jeux réduit considérablement l'exposition à ce type de logiciel indésirable. Maintenir son logiciel de sécurité à jour et effectuer des analyses système régulières permettent également de détecter et de supprimer ces programmes avant qu'ils ne causent d'autres problèmes.
Bulletin d'analyse
Informations générales
| Nom de famille : | PUP.GameHack.Gen.BG |
|---|---|
| Statut de la signature : | No Signature |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
a9ee6ff41d77946fbbaa8c44bc649c7a
SHA1:
a1a5530445acde49a0ab7ed871abf140498af607
SHA256:
6E15EFB2B3485952C6F56B213915C5A023088778A9EF39B9B4ABEB296A41B0A6
Taille du fichier:
2.95 MB 2950144 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Afficher plus
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Caractéristiques du fichier
- imgui
- No Version Info
- x64
Informations sur le bloc
Informations sur le bloc
Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.| Nombre total de blocs : | 113 |
|---|---|
| Blocages potentiellement malveillants : | 2 |
| Blocs autorisés : | 111 |
| Blocs inconnus : | 0 |
Carte visuelle
? - Bloc inconnu
x - Blocage potentiellement malveillant
Utilisation de l’API Windows
Utilisation de l'API Windows
Cette section répertorie les appels d'API Windows utilisés par les exemples de cette famille. L'analyse de l'utilisation des API Windows est un outil précieux permettant d'identifier les activités malveillantes, telles que l'enregistrement des frappes au clavier, l'élévation de privilèges, le chiffrement et l'exfiltration de données, l'interférence avec les logiciels antivirus et la manipulation des requêtes réseau.| Catégorie | API |
|---|---|
| Syscall Use |
|