Données concernant les menaces Programmes potentiellement indésirables PUP.Gamehack.KU

PUP.Gamehack.KU

Par CagedTech en Programmes potentiellement indésirables
Publié :
Dernière mise à jour :
Se traduisent par :

Fiche d'évaluation menace

Classement de popularité : 26,561
Niveau de menace: 10 % (Normal)
Ordinateurs infectés : 1
Vu la première fois: August 27, 2026
Vu pour la dernière fois : September 20, 2026
Systèmes d'exploitation concernés: Windows

PUP.Gamehack.KU est un nom de détection utilisé pour identifier un programme potentiellement indésirable (PUP) associé à des outils de piratage ou de triche dans les jeux vidéo. Les programmes signalés sous ce nom sont généralement inclus dans des utilitaires de modification de jeux, des entraîneurs ou des moteurs de triche, ou se présentent comme tels. Ils promettent aux joueurs un avantage certain, comme de la monnaie virtuelle illimitée, des fonctionnalités débloquées ou des mécaniques de jeu modifiées. Si ces outils peuvent sembler attrayants pour les joueurs en quête de raccourcis, ils comportent souvent des risques cachés qui surpassent largement les avantages perçus.

Que fait cette menace ?

Comme d'autres programmes potentiellement indésirables, PUP.Gamehack.KU n'est généralement pas considéré comme un logiciel malveillant à proprement parler, mais il peut néanmoins adopter un comportement intrusif, voire nuisible. Les outils de piratage de jeux de ce type modifient généralement les fichiers du jeu ou injectent du code dans les processus en cours d'exécution afin d'en altérer le déroulement. Ce faisant, ils peuvent également introduire des comportements indésirables tels que l'affichage de publicités intrusives, l'installation de logiciels indésirables supplémentaires sans consentement explicite, la collecte d'informations sur le système ou les habitudes de navigation de l'utilisateur, ou encore la modification non autorisée des paramètres système. Ces outils nécessitant souvent des privilèges élevés ou la désactivation de fonctions de sécurité pour fonctionner, ils peuvent également affaiblir la sécurité globale de l'ordinateur.

Comment cela se retrouve généralement sur les ordinateurs

Les programmes potentiellement indésirables (PUP) comme celui-ci se propagent généralement par les mêmes canaux que les PUP en général. Ils peuvent notamment être inclus dans des téléchargements de logiciels gratuits, l'outil de piratage s'installant alors en même temps que d'autres programmes sans que l'utilisateur ne s'en aperçoive lors de l'installation. Ils peuvent également être distribués via des sites de téléchargement tiers, des réseaux de partage de fichiers, des forums dédiés aux astuces de jeux vidéo, ou encore des publicités trompeuses promettant des avantages gratuits en jeu. Les utilisateurs cherchant à tricher dans les jeux en ligne ou hors ligne sont souvent ciblés précisément parce qu'ils sont plus enclins à télécharger et exécuter des fichiers non vérifiés provenant de sources douteuses.

Risques pour l’utilisateur

Le téléchargement et l'exécution d'outils de triche pour jeux vidéo comportent plusieurs risques. Outre les publicités indésirables et les modifications du système, ces programmes peuvent servir de porte d'entrée à des menaces plus graves, car les cybercriminels dissimulent fréquemment des logiciels malveillants sous l'apparence d'outils de triche populaires. Les utilisateurs s'exposent également à des bannissements ou suspensions de compte de la part des éditeurs de jeux, la plupart des jeux en ligne interdisant explicitement l'utilisation de logiciels de triche ou de piratage tiers. De plus, comme ces outils nécessitent souvent la désactivation de la protection antivirus ou l'octroi de droits d'administrateur, ils peuvent rendre le système plus vulnérable à d'autres infections.

Signes d’infection

Les signes courants indiquant la présence d'un programme comme PUP.Gamehack.KU sur un système incluent l'apparition inattendue de publicités pop-up, de nouvelles barres d'outils ou extensions de navigateur non désirées, un ralentissement notable des performances du système ou des jeux, des processus inconnus s'exécutant en arrière-plan et des logiciels de sécurité signalant des détections répétées ou ne parvenant pas à démarrer correctement. Certains utilisateurs peuvent également constater des modifications non autorisées des paramètres de leur navigateur ou l'apparition de nouveaux programmes indésirables dans la liste des applications installées.

Comment rester protégé

Pour éviter ce genre de programmes, il est préférable de télécharger les logiciels uniquement depuis des sources officielles et fiables, de lire attentivement les invites d'installation pour refuser les offres groupées et d'éviter complètement de rechercher ou d'installer des outils de triche ou des hacks de jeux tiers. Maintenir son logiciel de sécurité à jour et effectuer des analyses système régulières permet de détecter et de supprimer les programmes indésirables avant qu'ils ne causent des dommages. Se méfier des liens de téléchargement non sollicités partagés dans les communautés et forums de jeux est également un moyen efficace de réduire l'exposition à ce type de programme potentiellement indésirable.

Bulletin d'analyse

Informations générales

Nom de famille : PUP.Gamehack.KU
Statut de la signature : No Signature

Échantillons connus

MD5: e52d3313016a5fc61e88a61d417c285c
SHA1: 0ca9f3f16b56a2b3acb41713c6d4b39be634eef8
SHA256: A856A37051A848F2183A2E1ED3B5412A7A8801C04BEC4526B87D9DB782D9D9D3
Taille du fichier: 2.82 MB 2817536 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Afficher plus
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Caractéristiques du fichier

  • dll
  • fptable
  • HighEntropy
  • imgui
  • VirtualQueryEx
  • x64

Informations sur le bloc

Nombre total de blocs : 6,194
Blocages potentiellement malveillants : 701
Blocs autorisés : 5,322
Blocs inconnus : 171

Carte visuelle

0 0 0 0 0 ? x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 x 0 0 0 1 0 ? 0 0 ? x x x x x 0 1 x 0 x 0 x 1 0 x ? 0 ? ? 0 ? x x x 0 ? x 0 0 ? ? 0 ? x ? ? x x x x x x x 0 ? x 0 x ? 0 x x 0 ? 0 x x x x 0 x x x x x x 0 ? 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x ? x x x x x x x 0 x x x x 0 x 0 0 x x ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? x x x x 0 x x 0 ? x x x ? x ? x 0 ? x 0 x x x x 0 ? ? ? 0 x x x x x ? ? ? ? x x 0 x x x x 1 x x x x x x x 0 x x 0 x 0 x ? 0 x 0 0 1 0 0 0 x 0 0 x 0 ? 0 ? ? ? ? 0 x x x 0 x 0 x x 0 0 1 ? x x 0 0 0 x 0 x x ? x x ? x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 x 0 0 x 0 x 0 x 0 x x 1 0 0 x x 0 x 0 0 0 0 x 0 x 0 0 0 x 0 0 0 0 0 0 0 x x x x 0 ? 0 ? ? x x x x x ? 0 0 0 x 0 0 1 x x 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 ? x ? 0 ? x x 0 ? x ? x 0 0 0 0 0 0 0 0 x x 0 x x ? ? 0 x ? 0 x x x x x x 0 x x x x x 0 x x ? x x x x 0 ? ? ? ? x x 0 ? 0 ? ? x 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 1 0 0 0 0 x 0 x x x 0 x x 0 x x 0 0 0 x x 0 0 x 0 0 0 0 x x 0 x 0 0 0 1 x 0 0 0 x x 0 0 0 0 0 0 ? x ? 0 0 0 0 0 0 0 0 0 0 0 0 x 1 0 x 0 x x x x 0 0 0 x 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x x x 0 0 0 0 0 x x x x 0 0 x 0 0 1 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x x x 0 0 0 0 0 x x 0 0 0 0 x 0 x x x x 0 0 0 x 0 0 0 0 0 0 x x 1 0 0 0 0 x 0 x 0 0 x 0 x x 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 x x 0 0 0 x x 0 0 0 0 0 x x x 0 0 0 x x 0 0 0 x 0 x 0 0 0 x x 0 x x 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 1 0 x 0 1 x x 0 0 x 0 0 0 x 0 1 x 0 0 1 0 0 x 0 0 x x 0 0 0 x x 0 0 0 1 0 0 x 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 x 0 0 0 0 0 x x x x 0 0 0 x 0 x 0 0 x x x 0 0 0 x x 0 0 0 0 x 0 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 x 1 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 x 1 0 x x 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 x 0 0 x 0 x 0 0 1 0 x x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 x 0 x 0 x 0 0 0 0 0 0 1 0 x 0 0 0 1 0 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 x 0 x 0 0 x x x x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 x x 0 0 0 x 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x x 0 x x 0 0 0 0 0 0 0 0 x x x x x x x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 x x 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x 0 0 0 0 0 0 0 x x 0 x x 0 x x x x 0 0 x 0 x 0 0 0 x 0 x 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 x x x x 0 0 x x x x x x x x x x ? x 0 x 0 x 0 x x 0 x x 0 0 0 0 x x x x ? 0 x x 0 0 x x 0 x x x x 0 0 0 0 0 0 x 0 x 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 x x 0 x ? x x 0 1 x x 0 x x 0 x x x x 0 x 0 x 0 0 x 0 x 0 ? x x 0 x x x x x 0 x ? ? x ? ? ? ? 0 ? ? 0 ? ? ? 0 ? ? ? 0 ? x ? x x 1 ? x x 0 x x 0 x 0 0 x x 0 x ? x x x ? 0 x 0 ? x x x x ? 0 x 0 x 0 x 0 x 0 x 0 x x x 0 x x ? x ? 0 x 0 x 0 x x x ? 0 ? 0 x x 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 1 0 x 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x
... Données tronquées
0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Familles similaires

  • Gamehack.KU

Utilisation de l’API Windows

Catégorie API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
Afficher plus
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN