PUP.GameHack.Gen.BX
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement de popularité : Le classement d'une menace particulière dans la base de données de menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Niveau de menace: | 10 % (Normal) |
| Vu la première fois: | October 2, 2026 |
| Vu pour la dernière fois : | October 27, 2026 |
| Systèmes d'exploitation concernés: | Windows |
PUP.GameHack.Gen.BX est un nom de détection utilisé pour identifier un programme potentiellement indésirable (PUP) ciblant les systèmes Windows. Bien qu'il ne contienne pas la charge utile destructive généralement associée aux logiciels malveillants à haut risque, sa présence sur un ordinateur peut néanmoins dégrader l'expérience utilisateur, entraîner des modifications indésirables du système et exposer le système à d'autres logiciels indésirables. Comme son nom l'indique, cette détection est souvent associée à des programmes qui prétendent modifier, améliorer ou « pirater » les jeux vidéo, mais dont le comportement réel est souvent loin de ce qui est annoncé et qui, au contraire, provoque des effets secondaires indésirables.
Table des matières
Que fait PUP.GameHack.Gen.BX ?
Les programmes signalés comme potentiellement indésirables (PUP) présentent généralement les mêmes caractéristiques que les autres logiciels du genre. Au lieu de proposer les modifications ou astuces promises, ces applications s'exécutent souvent discrètement en arrière-plan, effectuant des actions non autorisées par l'utilisateur. Parmi les comportements typiques de ce type de PUP, on peut citer l'installation de barres d'outils ou d'extensions de navigateur supplémentaires, l'affichage de publicités indésirables, la modification des paramètres du navigateur (moteur de recherche ou page d'accueil par défaut, par exemple) et l'installation de composants logiciels supplémentaires non désirés. Comme il s'agit d'une application Windows 64 bits native sans signature numérique, il peut être difficile pour un utilisateur lambda de vérifier sa légitimité avant son exécution.
Comment cela se retrouve généralement sur les ordinateurs
Les logiciels potentiellement indésirables (PUP) comme celui-ci s'installent généralement en même temps que d'autres logiciels, notamment des téléchargements gratuits tels que des mods, des outils de triche, des cracks ou des utilitaires non officiels disponibles sur des sites tiers. Les utilisateurs peuvent y être exposés en cherchant à débloquer des fonctionnalités supplémentaires, à contourner des restrictions ou à télécharger des versions « gratuites » de contenu payant. Lors de l'installation d'un programme apparemment sans rapport, ce PUP peut être inclus comme composant supplémentaire présélectionné ; il s'installe donc en même temps que le logiciel souhaité, sauf si l'utilisateur le refuse explicitement lors de l'installation.
Risques pour l’utilisateur
Bien que classé comme présentant un faible risque, PUP.GameHack.Gen.BX est néanmoins considéré comme un logiciel potentiellement malveillant et ne doit pas être ignoré. Les risques associés à ce type de programme incluent des modifications indésirables des paramètres du navigateur ou du système, l'affichage de publicités intrusives, une baisse des performances du système et le risque d'installation d'autres logiciels indésirables ou nuisibles via les mêmes canaux de regroupement. L'absence de signature numérique vérifiée du programme soulève également des incertitudes quant à son origine et ses intentions réelles.
Signes d’infection
Les utilisateurs affectés par ce type de logiciel potentiellement indésirable (PUP) peuvent constater l'apparition inattendue de barres d'outils ou d'extensions dans leur navigateur web, un changement inexpliqué de leur moteur de recherche ou de leur page d'accueil par défaut, une augmentation des publicités intempestives ou des redirections de recherche, ainsi que l'apparition de nouveaux programmes dans la liste des applications installées sans téléchargement intentionnel. Un ralentissement général des performances du système ou du navigateur peut également indiquer la présence d'un logiciel indésirable s'exécutant en arrière-plan.
Comment rester protégé
Pour réduire le risque de rencontrer des programmes comme PUP.GameHack.Gen.BX, il est conseillé d'éviter de télécharger des outils de modification de jeux, des logiciels de triche ou des logiciels piratés provenant de sources non officielles ou non vérifiées. Lors de l'installation d'un nouveau programme, il est important de choisir les options d'installation personnalisées ou avancées afin de pouvoir examiner et désélectionner les logiciels supplémentaires inclus. Maintenir une solution de sécurité fiable active et à jour, ainsi que vérifier régulièrement les programmes installés et les extensions de navigateur, permet d'identifier et de supprimer les applications indésirables avant qu'elles ne causent d'autres problèmes.
Bulletin d'analyse
Informations générales
| Nom de famille : | PUP.GameHack.Gen.BX |
|---|---|
| Statut de la signature : | No Signature |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
d3707ac3c2f9f239b28b54fce7f17093
SHA1:
bd024cf09dd302e509252d24053bfe314b5d1214
SHA256:
D7A773088422352253B9D23E64D4C9D1756C1C49E6405E143159E9CF613E4E27
Taille du fichier:
192.51 KB 192512 octets
|
|
MD5:
d0889cb13f42896d9636472b415ba9b2
SHA1:
5e1d1b74634e2e0f604b00d24cb7c77c1bf35924
SHA256:
372E5603D90ADC8338B3099E69FBC2F81339DBE519FE97A2329FFA75B28F7BC2
Taille du fichier:
192.51 KB 192512 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have resources
- File doesn't have security information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Caractéristiques du fichier
- dll
- x64
Informations sur le bloc
Informations sur le bloc
Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.| Nombre total de blocs : | 608 |
|---|---|
| Blocages potentiellement malveillants : | 511 |
| Blocs autorisés : | 95 |
| Blocs inconnus : | 2 |
Carte visuelle
? - Bloc inconnu
x - Blocage potentiellement malveillant
Familles similaires
Familles similaires
Cette section répertorie d'autres familles de logiciels malveillants présentant des similitudes avec celle-ci, d'après l'analyse d'EnigmaSoft. De nombreuses familles de logiciels malveillants sont créées à partir des mêmes kits d'outils et utilisent les mêmes techniques d'encapsulation et de chiffrement, tout en étendant leurs fonctionnalités de manière unique. Les familles similaires peuvent également partager le même code source, les mêmes attributs, les mêmes icônes, les mêmes sous-composants, les mêmes signatures numériques compromises ou invalides, ainsi que les mêmes caractéristiques réseau. Les chercheurs exploitent ces similitudes pour trier rapidement et efficacement les échantillons de fichiers et étendre les règles de détection des logiciels malveillants.Modifications du registre
Modifications du registre
Cette section répertorie les clés et valeurs de registre créées, modifiées et/ou supprimées par les échantillons de cette famille. L'activité du registre Windows peut fournir des informations précieuses sur le fonctionnement des logiciels malveillants. De plus, ces derniers créent souvent des valeurs de registre pour pouvoir démarrer automatiquement et persister indéfiniment après une infection initiale du système.| Clé::Valeur | Données | Nom de l'API |
|---|---|---|
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n . �v�ZT�����Bx #��(�(X�1`1�1HO @V� A��H[uH�pN$_�zb"hk`k�ql(�{b��P� ��!����� ��3�� ��� �������.�m� Ù� ƾB�gi�V ����$�Ac�8წ���l� �&M A�~ ��=�SB1_ B�� T�Vw�`�V�R� �� | RegNtPreCreateKey |
Utilisation de l’API Windows
Utilisation de l'API Windows
Cette section répertorie les appels d'API Windows utilisés par les exemples de cette famille. L'analyse de l'utilisation des API Windows est un outil précieux permettant d'identifier les activités malveillantes, telles que l'enregistrement des frappes au clavier, l'élévation de privilèges, le chiffrement et l'exfiltration de données, l'interférence avec les logiciels antivirus et la manipulation des requêtes réseau.| Catégorie | API |
|---|---|
| Syscall Use |
Show 40 more
|