PUP.GameHack.Gen.BX

Publié :

Fiche d'évaluation menace

Niveau de menace: 10 % (Normal)
Vu la première fois: October 2, 2026
Vu pour la dernière fois : October 27, 2026
Systèmes d'exploitation concernés: Windows

PUP.GameHack.Gen.BX est un nom de détection utilisé pour identifier un programme potentiellement indésirable (PUP) ciblant les systèmes Windows. Bien qu'il ne contienne pas la charge utile destructive généralement associée aux logiciels malveillants à haut risque, sa présence sur un ordinateur peut néanmoins dégrader l'expérience utilisateur, entraîner des modifications indésirables du système et exposer le système à d'autres logiciels indésirables. Comme son nom l'indique, cette détection est souvent associée à des programmes qui prétendent modifier, améliorer ou « pirater » les jeux vidéo, mais dont le comportement réel est souvent loin de ce qui est annoncé et qui, au contraire, provoque des effets secondaires indésirables.

Que fait PUP.GameHack.Gen.BX ?

Les programmes signalés comme potentiellement indésirables (PUP) présentent généralement les mêmes caractéristiques que les autres logiciels du genre. Au lieu de proposer les modifications ou astuces promises, ces applications s'exécutent souvent discrètement en arrière-plan, effectuant des actions non autorisées par l'utilisateur. Parmi les comportements typiques de ce type de PUP, on peut citer l'installation de barres d'outils ou d'extensions de navigateur supplémentaires, l'affichage de publicités indésirables, la modification des paramètres du navigateur (moteur de recherche ou page d'accueil par défaut, par exemple) et l'installation de composants logiciels supplémentaires non désirés. Comme il s'agit d'une application Windows 64 bits native sans signature numérique, il peut être difficile pour un utilisateur lambda de vérifier sa légitimité avant son exécution.

Comment cela se retrouve généralement sur les ordinateurs

Les logiciels potentiellement indésirables (PUP) comme celui-ci s'installent généralement en même temps que d'autres logiciels, notamment des téléchargements gratuits tels que des mods, des outils de triche, des cracks ou des utilitaires non officiels disponibles sur des sites tiers. Les utilisateurs peuvent y être exposés en cherchant à débloquer des fonctionnalités supplémentaires, à contourner des restrictions ou à télécharger des versions « gratuites » de contenu payant. Lors de l'installation d'un programme apparemment sans rapport, ce PUP peut être inclus comme composant supplémentaire présélectionné ; il s'installe donc en même temps que le logiciel souhaité, sauf si l'utilisateur le refuse explicitement lors de l'installation.

Risques pour l’utilisateur

Bien que classé comme présentant un faible risque, PUP.GameHack.Gen.BX est néanmoins considéré comme un logiciel potentiellement malveillant et ne doit pas être ignoré. Les risques associés à ce type de programme incluent des modifications indésirables des paramètres du navigateur ou du système, l'affichage de publicités intrusives, une baisse des performances du système et le risque d'installation d'autres logiciels indésirables ou nuisibles via les mêmes canaux de regroupement. L'absence de signature numérique vérifiée du programme soulève également des incertitudes quant à son origine et ses intentions réelles.

Signes d’infection

Les utilisateurs affectés par ce type de logiciel potentiellement indésirable (PUP) peuvent constater l'apparition inattendue de barres d'outils ou d'extensions dans leur navigateur web, un changement inexpliqué de leur moteur de recherche ou de leur page d'accueil par défaut, une augmentation des publicités intempestives ou des redirections de recherche, ainsi que l'apparition de nouveaux programmes dans la liste des applications installées sans téléchargement intentionnel. Un ralentissement général des performances du système ou du navigateur peut également indiquer la présence d'un logiciel indésirable s'exécutant en arrière-plan.

Comment rester protégé

Pour réduire le risque de rencontrer des programmes comme PUP.GameHack.Gen.BX, il est conseillé d'éviter de télécharger des outils de modification de jeux, des logiciels de triche ou des logiciels piratés provenant de sources non officielles ou non vérifiées. Lors de l'installation d'un nouveau programme, il est important de choisir les options d'installation personnalisées ou avancées afin de pouvoir examiner et désélectionner les logiciels supplémentaires inclus. Maintenir une solution de sécurité fiable active et à jour, ainsi que vérifier régulièrement les programmes installés et les extensions de navigateur, permet d'identifier et de supprimer les applications indésirables avant qu'elles ne causent d'autres problèmes.

Bulletin d'analyse

Informations générales

Nom de famille : PUP.GameHack.Gen.BX
Statut de la signature : No Signature

Échantillons connus

MD5: d3707ac3c2f9f239b28b54fce7f17093
SHA1: bd024cf09dd302e509252d24053bfe314b5d1214
SHA256: D7A773088422352253B9D23E64D4C9D1756C1C49E6405E143159E9CF613E4E27
Taille du fichier: 192.51 KB 192512 octets
MD5: d0889cb13f42896d9636472b415ba9b2
SHA1: 5e1d1b74634e2e0f604b00d24cb7c77c1bf35924
SHA256: 372E5603D90ADC8338B3099E69FBC2F81339DBE519FE97A2329FFA75B28F7BC2
Taille du fichier: 192.51 KB 192512 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Caractéristiques du fichier

  • dll
  • x64

Informations sur le bloc

Nombre total de blocs : 608
Blocages potentiellement malveillants : 511
Blocs autorisés : 95
Blocs inconnus : 2

Carte visuelle

0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Familles similaires

Modifications du registre

Clé::Valeur Données Nom de l'API
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n. �v �ZT�����Bx#��(�(X�1`1�1HO@V�A��H[uH�pN$_�zb"hk`k�ql(�{b��P���!���� ���3������������.�m�Ù�ƾB�gi�V����$�Ac�8წ���l��&MA�~��=�SB1_B��T�Vw�`�V�R��� RegNtPreCreateKey

Utilisation de l’API Windows

Catégorie API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
Show 40 more
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN