PUP.Gamehack.LQ
Fiche d'évaluation menace
Tableau de bord des menaces EnigmaSoft
EnigmaSoft Threat Scorecards sont des rapports d'évaluation de différentes menaces de logiciels malveillants qui ont été collectés et analysés par notre équipe de recherche. Les tableaux de bord des menaces EnigmaSoft évaluent et classent les menaces à l'aide de plusieurs mesures, notamment les facteurs de risque réels et potentiels, les tendances, la fréquence, la prévalence et la persistance. Les cartes de pointage EnigmaSoft Threat sont mises à jour régulièrement sur la base de nos données et mesures de recherche et sont utiles pour un large éventail d'utilisateurs d'ordinateurs, des utilisateurs finaux à la recherche de solutions pour supprimer les logiciels malveillants de leurs systèmes aux experts en sécurité analysant les menaces.
Les tableaux de bord des menaces d'EnigmaSoft affichent une variété d'informations utiles, notamment :
Classement de popularité : Le classement d'une menace particulière dans la base de données de menaces d'EnigmaSoft.
Niveau de gravité : le niveau de gravité déterminé d'un objet, représenté numériquement, sur la base de notre processus de modélisation des risques et de nos recherches, comme expliqué dans nos critères d'évaluation des menaces .
Ordinateurs infectés : le nombre de cas confirmés et suspects d'une menace particulière détectée sur des ordinateurs infectés, tel que rapporté par SpyHunter.
Voir aussi Critères d'évaluation des menaces .
| Classement de popularité : | 25,437 |
| Niveau de menace: | 10 % (Normal) |
| Vu la première fois: | March 28, 2026 |
| Vu pour la dernière fois : | September 5, 2026 |
| Systèmes d'exploitation concernés: | Windows |
PUP.Gamehack.LQ est un nom de détection utilisé pour identifier un programme potentiellement indésirable (PUP) ciblant les ordinateurs Windows. Bien qu'il ne soit pas considéré comme une menace extrêmement dangereuse, sa présence sur un système est généralement indésirable, car il peut introduire des modifications non désirées, afficher du contenu intrusif ou altérer de manière non autorisée l'expérience de navigation et d'utilisation de l'ordinateur de l'utilisateur. Cet article explique la signification de cette détection, le mode de propagation habituel de ces programmes et les mesures que les utilisateurs peuvent prendre pour se protéger.
Table des matières
Que fait PUP.Gamehack.LQ ?
PUP.Gamehack.LQ est identifié comme une application Windows 64 bits avec interface graphique dépourvue de signature numérique, ce qui signifie que son éditeur ne peut être vérifié par les mécanismes de confiance habituels. La description interne du fichier mentionne « Informaal Software », mais cette étiquette ne constitue pas un indicateur fiable de légitimité, car les logiciels potentiellement indésirables (PUP) utilisent souvent des descripteurs génériques ou trompeurs.
D'après son profil comportemental, ce programme interagit avec des fonctions système Windows de bas niveau, notamment des appels liés à la gestion de la mémoire, à l'écriture de fichiers et à l'accès au registre. Il contient également du code capable de détecter s'il est surveillé ou analysé par des outils de débogage, une technique parfois utilisée par des logiciels indésirables ou suspects pour échapper à la détection ou à l'analyse. De plus, il possède des fonctionnalités réseau basiques, ce qui suggère qu'il pourrait tenter de communiquer via Internet, une pratique courante pour les programmes qui récupèrent des publicités, des composants supplémentaires ou des données de configuration depuis des serveurs distants.
Comme c'est souvent le cas pour les programmes de la famille Gamehack PUP, ce type d'application peut tenter de modifier les paramètres du navigateur, d'installer des barres d'outils ou des extensions supplémentaires, d'afficher des publicités indésirables ou d'installer d'autres logiciels sur la machine affectée sans le consentement explicite de l'utilisateur.
Comment cela se retrouve généralement sur les ordinateurs
Les logiciels potentiellement indésirables (PUP) comme celui-ci se propagent généralement par le biais de l'installation groupée de logiciels, où ils sont inclus dans des téléchargements gratuits, des outils de modification de jeux, des logiciels piratés ou des utilitaires provenant de sources non officielles ou tierces. Les utilisateurs installent souvent ces programmes involontairement en suivant rapidement les instructions des assistants d'installation et sans remarquer les cases pré-cochées autorisant l'installation de logiciels supplémentaires. Dans d'autres cas, des publicités trompeuses ou des boutons de téléchargement fallacieux sur des sites de partage de fichiers et de jeux peuvent inciter les utilisateurs à installer ces programmes à leur insu.
Risques pour l’utilisateur
Bien que classé comme présentant un faible niveau de dangerosité, le logiciel potentiellement indésirable (PUP) Gamehack.LQ peut néanmoins causer des problèmes. Les utilisateurs peuvent constater une dégradation de leur expérience de navigation en raison de publicités indésirables, de paramètres de navigateur modifiés ou d'une baisse des performances du système. Comme ce programme ne possède pas de signature numérique vérifiée et intègre des techniques anti-débogage, il est également possible qu'il soit utilisé pour diffuser d'autres logiciels indésirables ou exposer le système à des risques supplémentaires s'il n'est pas neutralisé.
Signes d’infection
Les utilisateurs affectés par ce type de logiciel potentiellement indésirable (PUP) peuvent constater des modifications inattendues de leur page d'accueil ou de leur moteur de recherche, une augmentation du nombre de publicités contextuelles ou de contenus sponsorisés, l'apparition de barres d'outils ou d'extensions inconnues dans leur navigateur, ainsi que de nouveaux programmes ou des programmes non reconnus parmi leurs applications installées. Un ralentissement général des performances du système peut également survenir.
Comment rester protégé
Pour éviter les logiciels potentiellement indésirables (PUP) comme celui-ci, il est conseillé de télécharger les logiciels uniquement depuis des sources officielles et fiables, de lire attentivement chaque étape des assistants d'installation et de refuser toute offre groupée non désirée. Maintenir son logiciel de sécurité à jour et effectuer des analyses système régulières permettent de détecter et de supprimer les programmes indésirables avant qu'ils ne causent d'autres problèmes. Vérifier périodiquement les programmes installés et les extensions de navigateur est également une bonne pratique pour maintenir un système propre et sécurisé.
Bulletin d'analyse
Informations générales
| Nom de famille : | PUP.Gamehack.LQ |
|---|---|
| Statut de la signature : | No Signature |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
ab8209e0c8bda776e59f5d1368af02ba
SHA1:
6be63e7494dba128ae908b85192bd9390128c801
SHA256:
1BEADBBF6E114C11CF4814355AADEFC5DF4816A52F23B466E0E328B55A6304A4
Taille du fichier:
883.71 KB 883712 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icônes de fichiers
Icônes de fichiers
Cette section présente les ressources d'icônes trouvées dans les échantillons de la famille. Les logiciels malveillants reproduisent souvent des icônes couramment associées à des logiciels légitimes afin d'induire les utilisateurs en erreur et de leur faire croire qu'ils sont sûrs.
Informations sur la version de Windows PE
Informations sur la version de Windows PE
Cette section présente les valeurs et les attributs définis dans la structure de données des informations de version des fichiers Windows pour les échantillons de cette famille. Afin de tromper les utilisateurs, les auteurs de logiciels malveillants ajoutent souvent de fausses informations de version imitant celles des logiciels légitimes.| Nom | Évaluer |
|---|---|
| File Description | Informaal Software |
| File Version | 1.0.0.1 |
Caractéristiques du fichier
- ntdll
- x64
Informations sur le bloc
Informations sur le bloc
Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.| Nombre total de blocs : | 2,435 |
|---|---|
| Blocages potentiellement malveillants : | 110 |
| Blocs autorisés : | 2,325 |
| Blocs inconnus : | 0 |
Carte visuelle
... Données tronquées? - Bloc inconnu
x - Blocage potentiellement malveillant
Familles similaires
Familles similaires
Cette section répertorie d'autres familles de logiciels malveillants présentant des similitudes avec celle-ci, d'après l'analyse d'EnigmaSoft. De nombreuses familles de logiciels malveillants sont créées à partir des mêmes kits d'outils et utilisent les mêmes techniques d'encapsulation et de chiffrement, tout en étendant leurs fonctionnalités de manière unique. Les familles similaires peuvent également partager le même code source, les mêmes attributs, les mêmes icônes, les mêmes sous-composants, les mêmes signatures numériques compromises ou invalides, ainsi que les mêmes caractéristiques réseau. Les chercheurs exploitent ces similitudes pour trier rapidement et efficacement les échantillons de fichiers et étendre les règles de détection des logiciels malveillants.- Gamehack.GSA
- Gamehack.LQ
- Trojan.Agent.Gen.EWD
Utilisation de l’API Windows
Utilisation de l'API Windows
Cette section répertorie les appels d'API Windows utilisés par les exemples de cette famille. L'analyse de l'utilisation des API Windows est un outil précieux permettant d'identifier les activités malveillantes, telles que l'enregistrement des frappes au clavier, l'élévation de privilèges, le chiffrement et l'exfiltration de données, l'interférence avec les logiciels antivirus et la manipulation des requêtes réseau.| Catégorie | API |
|---|---|
| Syscall Use |
Show 22 more
|
| Anti Debug |
|
| Network Winsock2 |
|