Données concernant les menaces Programmes potentiellement indésirables PUP.GameHack.GF

PUP.GameHack.GF

Par CagedTech en Programmes potentiellement indésirables
Publié :
Dernière mise à jour :
Se traduisent par :

Fiche d'évaluation menace

Classement de popularité : 21,574
Niveau de menace: 10 % (Normal)
Ordinateurs infectés : 7
Vu la première fois: August 3, 2021
Vu pour la dernière fois : September 29, 2026
Systèmes d'exploitation concernés: Windows

PUP.GameHack.GF est un nom de détection utilisé pour identifier un programme potentiellement indésirable (PUP) associé aux outils de triche ou de piratage de jeux vidéo. Ces programmes sont généralement présentés comme des utilitaires permettant de débloquer des fonctionnalités supplémentaires, de modifier la monnaie virtuelle ou d'obtenir un avantage injuste dans les jeux vidéo. Bien qu'ils puissent paraître inoffensifs, voire utiles, au premier abord, les programmes signalés sous ce nom de détection sont souvent fournis avec des composants indésirables, affichent des publicités intrusives ou présentent un comportement susceptible de compromettre la stabilité du système et la confidentialité des données de l'utilisateur.

Que fait PUP.GameHack.GF ?

Comme la plupart des menaces de cette catégorie, PUP.GameHack.GF est généralement conçu pour s'infiltrer dans l'expérience de jeu en modifiant les fichiers du jeu, les valeurs de mémoire ou les processus applicatifs afin de simuler des fonctionnalités de triche. Souvent, ces outils effectuent également des actions sans rapport avec la fonctionnalité de triche annoncée, telles que la collecte d'informations système, l'affichage de publicités intrusives, la redirection du trafic du navigateur ou l'installation de logiciels supplémentaires sans le consentement explicite de l'utilisateur. Comme ces programmes nécessitent souvent des privilèges système élevés pour fonctionner, ils peuvent également désactiver les alertes de sécurité ou modifier les paramètres système, ce qui augmente le risque d'installations indésirables supplémentaires.

Comment cela se retrouve généralement sur les ordinateurs

Les programmes potentiellement indésirables (PPI) de la catégorie des hacks de jeux se propagent généralement via les canaux habituels de ce type de logiciels. Les utilisateurs les téléchargent souvent depuis des forums de jeux non officiels, des sites de partage de fichiers tiers ou des portails de téléchargement qui incluent des logiciels supplémentaires dans le fichier souhaité. Dans de nombreux cas, le programme d'installation est présenté comme un « entraîneur », un « patch » ou un « outil de triche » pour un jeu vidéo populaire. Comme ces fichiers sont rarement hébergés sur des plateformes officielles ou vérifiées, le contenu du programme d'installation est difficilement contrôlable. Les téléchargements peer-to-peer, les fichiers de jeux piratés et les publicités promettant des objets gratuits en jeu sont également des méthodes de distribution courantes pour ce type de PPI.

Risques pour l’utilisateur

L'installation d'un programme comme PUP.GameHack.GF peut exposer les utilisateurs à plusieurs risques typiques de cette catégorie de logiciels. Ces risques incluent :

  • Publicités indésirables et redirections du navigateur qui perturbent l'utilisation normale de l'ordinateur
  • Performances système réduites en raison de processus d'arrière-plan s'exécutant sans raison apparente.
  • Installation de logiciels supplémentaires indésirables ou non vérifiés inclus dans le téléchargement d'origine
  • Exposition potentielle de données personnelles ou système à des tiers inconnus
  • La violation des conditions d'utilisation du jeu peut entraîner la suspension du compte si le système anti-triche détecte la triche.

Signes d’infection

Les utilisateurs ayant installé un programme associé à PUP.GameHack.GF peuvent constater des comportements inhabituels sur leur système : apparition de barres d’outils ou d’extensions de navigateur non désirées, augmentation du nombre de publicités intempestives, modifications inattendues de la page d’accueil ou des paramètres de recherche du navigateur, présence de programmes inconnus dans la liste des applications installées, et ralentissement général du système ou des jeux. Les logiciels de sécurité peuvent également détecter directement ce programme, généralement lors d’une analyse ou au moment de son installation.

Comment rester protégé

Pour éviter le logiciel potentiellement indésirable PUP.GameHack.GF et autres programmes similaires, il est préférable de ne pas télécharger de cheats, de trainers ou d'outils de modification provenant de sources non officielles ou non vérifiées. Lisez toujours attentivement les invites d'installation et refusez toute offre supplémentaire de barres d'outils, de logiciels groupés ou de programmes optionnels. Maintenir un système de sécurité à jour et fiable actif peut également aider à détecter et à supprimer ces programmes avant qu'ils ne causent des dommages. Vérifier régulièrement les programmes installés et les extensions de navigateur permet également aux utilisateurs de repérer et de supprimer rapidement les logiciels indésirables.

Bulletin d'analyse

Informations générales

Nom de famille : PUP.GameHack.GF
Statut de la signature : No Signature

Échantillons connus

MD5: 886bca2f02533fbf6d7d429bf913d551
SHA1: 994cb9c25482f1a2e3d183e591fe5e5263aa71ac
SHA256: ECCAD0C3FB855246E117E7CF7B90D974D93B621C4C4B491CE8DD5F57C0EBA900
Taille du fichier: 2.51 MB 2510848 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Icônes de fichiers

Informations sur la version de Windows PE

Nom Évaluer
Comments Modified by an unpaid evaluation copy of Resource Tuner 2. http://www.heaventools.com
Company Name Dexz's Process Hacker
File Description Dexz's Process Hacker
File Version 1
Internal Name Dexz's Process Hacker
Legal Copyright Licensed under the Black Nigger Squad
Original Filename Dexz's Process Hacker
Product Name Dexz's Process Hacker
Product Version 1

Caractéristiques du fichier

  • 2+ executable sections
  • GetConsoleWindow
  • ntdll
  • WriteProcessMemory
  • x64

Informations sur le bloc

Nombre total de blocs : 6,653
Blocages potentiellement malveillants : 3,693
Blocs autorisés : 2,960
Blocs inconnus : 0

Carte visuelle

0 0 x x 0 0 0 x x x 0 x 0 0 x 0 x x x x x x 0 x 0 x 0 x x 0 0 x x 0 x x 1 0 x x 0 x x 1 0 x x 0 x 0 x x x 0 0 x 0 x 0 x x x x x x x x 0 0 x 0 x 0 x 0 x 0 x 0 x x 1 x 0 x 0 x 0 x 0 0 x x 0 0 x 0 x 0 x x x 0 0 0 x 0 0 x 0 0 x x x 0 x x x 0 x x 0 x x x x x x 0 0 x x x 0 x x x 0 x x 0 x x 0 x x 0 x x x 0 0 x 0 x x x 0 0 x x x 0 0 x x 0 x x x x 0 x x x 0 x 0 x x 0 0 x 0 0 x x 0 x x x x 0 x x 0 x x x x x x x x x x x x 0 0 0 0 x x x 0 x x 0 0 0 x 0 x x x x x x x x x 0 0 x x x x 0 x x x x 0 x x 0 x x x x 0 0 x x x 0 x 0 x x 0 x 0 x x 0 x 0 x 0 0 x x x x x x 0 x 0 0 1 x x 0 0 x x x 0 x x 0 x x 0 x 1 0 x x x x x x x x 0 x 0 x x x x x x x x x x x x 0 x 0 x x 0 x 0 0 x x x 1 0 x 0 0 0 x x x 0 x 0 0 0 x 0 x x x x x x x 0 x x x x 0 x x x x 0 x x 0 x x 1 0 x 0 0 0 x 0 0 0 x x 0 x 0 x x x 0 x x 0 0 x 0 x 0 x 0 x x 0 x 0 x x x x x x 0 x x x x 0 0 0 0 x x x x 0 0 x 0 x x 0 0 x 0 x x 0 0 x x x 0 x x x x x x 0 x x x x 0 0 x x x 0 0 x x x x 0 x 0 1 x x 0 x x x x x x 0 x x 0 x x x x x x 0 x 0 0 x x x 0 x x 0 x x 0 x x x x x x x x 0 0 0 0 0 0 0 x x 0 0 x x x x x x x x 0 x x x 0 x x 0 0 x x x x x x x x x 0 0 0 0 x x 0 x 0 x x x x x x 0 0 0 x x 0 x 0 0 x x x x x x x 0 x x x x x x 0 x 0 0 x x 0 0 0 0 0 x 0 0 x x x 0 x x 0 x 0 0 x 0 0 x x x 0 0 x 0 x 0 x x 0 x x x x x x x x 0 x x x x x x x x x x 0 x x 0 x x x x x x x x 0 x 0 0 x x x 1 x x x x x x 0 x x x 0 0 x x x x 1 x x 0 x x x 0 x x x x x x x x x 0 x 0 x x x 0 0 0 x x x x x x x x x x 0 x 0 x 0 x x x x x x x 0 x 0 x 0 0 0 0 0 x x 0 x x x 0 x x x x 0 x x x 0 0 x x 0 0 x 1 0 x 0 x 0 x 0 x 0 x x x x 0 0 x 0 x 0 0 0 0 x x x x 0 0 0 0 x x x 0 x 0 0 x x 0 x x x x x x x x 0 0 x x x x x x x x x x x x x 0 0 x x x 0 x x x 0 x 0 x x 0 0 x x 0 0 1 x x x 0 1 x x 0 0 0 x x x x x x x 0 x x x 0 0 0 x 0 x 0 0 0 0 x x 0 x 0 x x x 1 x 0 x x x 0 0 0 0 0 x 0 0 x 0 x x 0 0 x x 0 0 x x x 0 x x 0 x 0 x 0 x x x x x 0 0 x 0 x x 0 x 0 x 0 0 0 x x x 0 x x 0 x x 0 x x x x x x 0 0 x 0 x 0 0 0 0 x x x x 0 0 0 0 x x 0 x x 0 0 x 0 x x x 0 x x x x 0 0 x x x x x 0 0 0 0 x x x 0 x x x 0 x 0 x 0 x x x 0 x x x 0 0 0 0 0 x x 0 0 0 x 0 0 x x x 0 x x 0 0 x 0 0 x 0 0 x x x x x x 0 0 x x 0 x x x x x x 0 x x x 0 x x 0 x x x x x x x x x 0 x x x x 0 x x x 0 0 x x 0 x x x x x x 0 0 x x x x x x x x x 0 0 x 0 x 0 x 0 x x x x 0 x 0 x 0 0 x 0 x x 0 x x x x x x 0 x x x x x x x 0 0 x x x x 0 x x x 0 x x x x x x x x 0 0 x 0 0 x 0 0 x x x 0 0 x x x 0 x 1 x 0 0 x x 0 x x x 0 1 0 0 x 0 0 x x x x 0 0 x x x x x x 0 x x x 0 0 x x x 0 0 x x x x 0 x 1 x x x x x 0 0 0 0 x 0 x x x x x x 0 0 0 x x 0 0 x 0 0 x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x x 0 x x x x 0 x 0 x 0 x 0 0 x x 0 x 0 0 0 x x 0 x 0 x 0 x 0 x x x x x 0 0 x x 0 x x 0 x x x x x x 0 x x 0 0 0 x x 0 0 x x x x x x x x 0 x x x x x x x x 0 x x x x x 0 0 x 0 x 0 x 0 0 x x x 0 x 0 x x 0 0 x x 0 x x x x x x x x x x x x x x 0 x x 0 0 x x x x 0 x 0 x 1 x x x x x x 0 0 0 x x x 0 x x 0 x x x 0 x x x x x x x x 0 x x x 0 0 x 0 0 x x x x x 0 x x x 0 x 0 0 x x x 0 0 x x 0 x x x x 1 x x x x x x x x 0 x x 0 0 x 0 x x 0 x x x x x x x x x x 0 0 x 0 0 x x x x 0 x x x x x x x x x x x x x x x x x x x 0 x x x x 0 x x 0 0 0 x 0 0 x x x x x x x 0 0 x x 1 x x x x x 0 0 0 x x x x 0 x 0 0 0 0 x x 0 x 0 0 x x x x x x 0 x x x x x 0 x x 0 0 x 0 x 0 0 0 x 0 x 0 0 0 0 x x x x x x x 0 x 0 x 0 x x x x x x x x x x x 0 x x x 0 0 0 x x x x 0 x 0 x 0 x 0 x 0 x 0 x 0 x x 0 x 0 x x x x 1 x 0 x 0 x 0 x x x x x x x 0 0 x 0 x x x x x x 0 0 x 0 x x 0 x x 0 0 0 x x x x 0 x 0 0 x x 0 x 0 0 x x 0 x x 0 x x x x 0 x 0 0 x 0 x x 0 0 x x x x x 0 0 x x x 0 x x x 0 0 0 x 0 0 0 x x 0 0 0 0 0 x x x x 0 0 0 0 x 0 x x x x 0 x x x x x x x 0 0 x 0 x 0 0 0 0 x x x x 0 x 0 0 0 0 0 x x 0 x 0 x x 0 0 0 x 0 0 0 0 x 0 0 0 0 x 0 x 0 x 0 x 0 0 x x x x 0 0 0 x x 0 0 0 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 x 0 x x x 0 x x 0 x 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 x 0 x x 0 0 0 0 x x 0 0 0 x x x x 0 0 x x x 0 x x 0 x x 1 x 0 x x 0 0 x 0 0 0 x x 0 x x x x x 0 x x x 0 x 0 x 0 x x x x 1 x x 1 0 0 x x 0 x x x x x x x x 0 x 0 x x 0 x x x x 0 0 0 x x 0 0 x 0 0 x 0 x x x x x 0 0 0 x x 0 x x x 0 0 x 1 0 x x x x 0 x x 0 x x x 0 x 0 0 0 x x x 0 x x x x x 0 x 0 0 0 x 0 x x x x x 0 x x 0 0 0 x x x 0 0 x x x 0 x 0 x 0 x x 0 0 x x 0 x x x x x x x x x x 0 x x x x 0 0 x x 0 x x x 0 x 0 0 x 0 x 0 0 0 x x x x x 0 x x x x 0 x x 0 0 x 1 x x x x x 0 0 0 x x x x x x x 0 x x 0 x 0 0 0 x x x 0 x 0 x x 0 0 x x 0 x 0 0 0 x
... Données tronquées
0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Familles similaires

  • GameHack.GF

Utilisation de l’API Windows

Catégorie API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN