Données concernant les menaces Programmes potentiellement indésirables PUP.Gamehack.GS

PUP.Gamehack.GS

Par CagedTech en Programmes potentiellement indésirables
Publié :
Dernière mise à jour :
Se traduisent par :

Fiche d'évaluation menace

Classement de popularité : 21,953
Niveau de menace: 10 % (Normal)
Ordinateurs infectés : 5
Vu la première fois: May 23, 2022
Vu pour la dernière fois : September 20, 2026
Systèmes d'exploitation concernés: Windows

PUP.Gamehack.GS est un nom de détection utilisé par les logiciels de sécurité pour signaler un programme potentiellement indésirable (PUP), généralement associé aux outils de piratage ou de modification de jeux vidéo. Ces programmes sont souvent commercialisés comme des astuces, des entraîneurs, des packs de mods ou des utilitaires de « booster » destinés à modifier le comportement des jeux vidéo, mais ils sont souvent fournis avec des composants supplémentaires que les utilisateurs n'ont pas accepté d'installer sciemment. Comme ce type de nom de détection est générique, le comportement exact d'un fichier signalé comme PUP.Gamehack.GS peut varier, mais il suit généralement des schémas communs à ce type de logiciel.

Que fait la menace ?

Comme la plupart des programmes de piratage et d'entraînement de jeux, les logiciels signalés comme PUP.Gamehack.GS sont généralement conçus pour modifier le fonctionnement d'un jeu, par exemple en débloquant des fonctionnalités, en modifiant la monnaie virtuelle ou en octroyant d'autres avantages injustes. Cependant, nombre de ces outils adoptent également des comportements sans rapport avec le jeu, ce qui explique leur classification comme potentiellement indésirables plutôt que comme simples modifications de jeu. Parmi les comportements typiques de cette catégorie, on peut citer l'affichage de publicités intrusives, la modification des paramètres du navigateur, l'installation de composants indésirables supplémentaires sans consentement explicite et l'exécution de processus en arrière-plan qui consomment des ressources système. Certains peuvent également tenter de collecter des informations sur le système ou l'activité de l'utilisateur. Comme le programme demande souvent des autorisations élevées pour s'intégrer au processus du jeu, il peut également affaiblir la sécurité globale de l'appareil en désactivant ou en contournant certaines fonctions de protection.

Comment cela se retrouve généralement sur les ordinateurs

Les logiciels potentiellement indésirables (PUP) de type « gamehack » sont généralement téléchargés par les utilisateurs eux-mêmes, souvent depuis des forums de jeux non officiels, des sites de partage de fichiers ou des portails de téléchargement tiers hébergeant des outils de triche, des trainers et des mods. Ces sources vérifient rarement les logiciels qu'elles distribuent, ce qui facilite l'inclusion de composants indésirables ou groupés avec l'outil de triche annoncé. Dans de nombreux cas, le programme est inclus dans d'autres téléchargements gratuits ; ainsi, un utilisateur installant un logiciel peut, sans le savoir, installer également le PUP lié au « gamehack » s'il effectue l'installation trop rapidement sans lire attentivement chaque étape.

Risques pour l’utilisateur

L'installation de ce type de programme peut exposer les utilisateurs à plusieurs risques. Outre le risque évident de violation des conditions d'utilisation des jeux en ligne, pouvant entraîner la suspension du compte, ces outils peuvent également introduire des logiciels publicitaires, des extensions de navigateur indésirables ou d'autres programmes potentiellement indésirables (PUP) sur le système. Des problèmes de performance, tels que des ralentissements ou une augmentation de la consommation de ressources, sont fréquents. La source de ces outils étant souvent non vérifiée, le risque que le téléchargement contienne des composants plus nuisibles ou trompeurs que ceux annoncés est également accru.

Signes d’infection

Les utilisateurs affectés par PUP.Gamehack.GS ou des programmes similaires peuvent constater l'apparition inattendue de publicités intempestives, de nouvelles barres d'outils dans leur navigateur ou des modifications de leur page d'accueil, des programmes inconnus s'exécutant en arrière-plan, un ralentissement du système ou encore le signalement par les outils de sécurité d'un fichier lié à un programme de triche ou d'entraînement téléchargé. Une activité réseau anormale ou de nouveaux processus associés à l'outil de triche installé peuvent également constituer un signe d'alerte.

Comment rester protégé

Pour réduire le risque de rencontrer ce type de logiciel potentiellement indésirable (PUP), évitez de télécharger des astuces, des programmes d'entraînement ou des modifications de jeux depuis des sites web non officiels ou non vérifiés. Soyez vigilant lors de l'installation de tout logiciel gratuit et refusez les offres groupées lorsque cela est possible. Maintenir votre logiciel de sécurité à jour et effectuer des analyses système régulières permettent de détecter et de supprimer les programmes indésirables avant qu'ils ne causent d'autres problèmes.

Bulletin d'analyse

Informations générales

Nom de famille : PUP.Gamehack.GS
Statut de la signature : No Signature

Échantillons connus

MD5: 8f78a684340a74f72800d26757cdd120
SHA1: 33e958622d9cd39bcff69f5e4e4830186ddf60c8
SHA256: 6DB88742EA7A2C7D6C958710AE7ED4E9E3A7E511691299475F3494CCCD662D9B
Taille du fichier: 886.78 KB 886784 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Afficher plus
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Icônes de fichiers

Informations sur la version de Windows PE

Nom Évaluer
Company Name 星河工作室
File Description 星河网络游戏角色选择网关
File Version 1.0.0.0
Last Compiled Time 2023/04/26 20:43:50
Original Filename SelGate.exe
Product Version 3.0.0.0

Caractéristiques du fichier

  • 2+ executable sections
  • x86

Informations sur le bloc

Nombre total de blocs : 2,783
Blocages potentiellement malveillants : 151
Blocs autorisés : 2,623
Blocs inconnus : 9

Carte visuelle

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... Données tronquées
0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Familles similaires

  • Banload.XT
  • Sednit.D
  • Trojan.Bitcoinminer.I

Fichiers modifiés

Déposer Attributs
c:\users\user\downloads\blockiparealist.txt Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\downloads\blockiplist.txt Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\downloads\config.ini Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\downloads\newchrnamefilter.txt Generic Read,Write Data,Write Attributes,Write extended,Append data

Utilisation de l’API Windows

Catégorie API
Network Winsock2
  • WSASocket
  • WSAStartup
User Data Access
  • GetUserObjectInformation
Network Winsock
  • bind
  • closesocket
  • connect
  • inet_addr
  • setsockopt
  • socket