Données concernant les menaces Programmes potentiellement indésirables PUP.Gamehack.NFC

PUP.Gamehack.NFC

Par CagedTech en Programmes potentiellement indésirables
Publié :
Se traduisent par :

Fiche d'évaluation menace

Classement de popularité : 26,918
Niveau de menace: 10 % (Normal)
Ordinateurs infectés : 4
Vu la première fois: September 29, 2026
Vu pour la dernière fois : October 11, 2026
Systèmes d'exploitation concernés: Windows

PUP.Gamehack.NFC est un nom de détection utilisé pour identifier un programme potentiellement indésirable (PUP) ciblant les ordinateurs Windows. Il appartient à une catégorie plus large d'outils de piratage de jeux, souvent signalés en raison de leur mode de fonctionnement intrusif ou risqué, plutôt que parce qu'il s'agit de logiciels malveillants destructeurs comme les rançongiciels ou les logiciels espions. Bien que son niveau de dangerosité global soit considéré comme faible, les utilisateurs qui rencontrent cette détection doivent la prendre au sérieux et comprendre son fonctionnement et son mode d'action.

Comme son nom l'indique, PUP.Gamehack.NFC est associé aux outils de « piratage de jeux », des applications généralement présentées comme offrant aux joueurs un avantage dans les jeux vidéo, tel que le déblocage de fonctionnalités, la modification de valeurs en jeu ou le contournement des restrictions normales. Techniquement, le fichier détecté est une application Windows 64 bits avec interface graphique, non signée numériquement, ce qui signifie qu'aucune information d'éditeur n'est vérifiée. Il présente également des signes d'entropie élevée, indiquant souvent que certaines parties du programme ont été obfusquées ou compressées afin de rendre l'analyse plus difficile. Le fichier a été observé utilisant la fonction WriteProcessMemory, une technique couramment employée par les outils de piratage et d'édition de mémoire pour modifier directement la mémoire d'un autre processus en cours d'exécution, tel qu'un jeu, afin d'en modifier le comportement. Il utilise également une bibliothèque d'interface parfois présente dans ce type d'outils, généralement utilisée pour construire les menus et les superpositions affichés par les outils de piratage.

Comme de nombreux logiciels potentiellement indésirables (PUP), les programmes de type Gamehack.NFC s'installent généralement sur les systèmes des utilisateurs via des regroupements de logiciels. Ils sont alors inclus dans d'autres téléchargements, souvent des utilitaires gratuits, des logiciels piratés ou des installateurs tiers pour des modifications et des astuces de jeux. Les utilisateurs peuvent également rencontrer ces outils sur des sites web et des forums dédiés à la triche dans les jeux, où les téléchargements sont proposés sans grande transparence quant aux autres logiciels susceptibles d'être installés. Dans bien des cas, les utilisateurs ne consentent qu'à moitié à l'installation, en parcourant rapidement les écrans d'installation sans remarquer les composants supplémentaires.

Les risques associés à ce type de logiciel potentiellement indésirable (PUP) incluent généralement des modifications indésirables du système et l'exposition à d'autres logiciels indésirables ou dangereux. Le fichier détecté manipulant directement la mémoire d'autres processus en cours d'exécution, il peut nuire à la stabilité des jeux ou d'autres logiciels, provoquant potentiellement des plantages ou des comportements inattendus. Les programmes de cette catégorie sont également souvent associés à d'autres comportements indésirables, tels que l'intégration de logiciels publicitaires, des modifications non désirées du navigateur ou l'installation d'applications supplémentaires indésirables sans le consentement explicite de l'utilisateur.

Les signes indiquant qu'un système peut avoir ce type de programme installé peuvent inclure la présence inattendue de fichiers exécutables inconnus liés au piratage de jeux ou à la triche, l'apparition de menus superposés inhabituels pendant le jeu, des changements inexpliqués dans les performances du jeu ou du système, ou la découverte de programmes inconnus supplémentaires qui n'ont pas été installés intentionnellement.

Pour rester protégés, les utilisateurs doivent éviter de télécharger des hacks, des cheats ou des outils de modification de jeux provenant de sources non officielles ou non fiables, et faire preuve de vigilance lors de l'installation de logiciels, en refusant toute offre groupée non indispensable. Maintenir son logiciel de sécurité à jour et effectuer des analyses système régulières permettent de détecter et de supprimer les programmes potentiellement indésirables (PUP) comme Gamehack.NFC avant qu'ils ne causent d'autres problèmes.

Bulletin d'analyse

Informations générales

Nom de famille : PUP.Gamehack.NFC
Statut de la signature : No Signature

Échantillons connus

MD5: 0aca018b3f956c322a14e4a08c9dbce8
SHA1: 763ec07cb86daee474233fd63d8460aecd22212c
SHA256: A8CFC3491983AA060260B0B62C7790C0550057C7BEA5B00964F7BA3D92713805
Taille du fichier: 8.10 MB 8097792 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Afficher plus
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Caractéristiques du fichier

  • HighEntropy
  • imgui
  • No Version Info
  • WriteProcessMemory
  • x64

Informations sur le bloc

Nombre total de blocs : 5,096
Blocages potentiellement malveillants : 483
Blocs autorisés : 4,158
Blocs inconnus : 455

Carte visuelle

0 0 x ? ? x 0 0 x 0 0 0 x ? ? 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 x x x 0 0 0 0 x 1 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 ? 0 0 0 x 0 0 0 0 x 0 0 0 1 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x 0 x 0 0 x 0 0 0 0 0 x ? x 0 0 x 0 x x x 0 0 x x x 0 0 0 x x 1 x 0 0 0 0 0 0 x x x 0 0 0 0 0 x 0 x 0 x 0 0 0 x x x 0 x 0 x 0 0 x 0 0 0 0 x x x x x 0 0 x x 0 x x 0 0 0 x 0 0 0 0 0 0 x x 0 0 x x x x 0 0 0 0 x 0 x 0 0 x 0 x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 x x x 0 x x x x x 0 x x 0 x 0 x x x 0 0 x x x 0 x x 0 0 0 0 x x 0 0 0 0 0 0 x 0 0 x 0 0 0 x x x 0 x x 0 0 0 0 0 0 x 0 x x x 0 x x 0 0 0 0 x 0 0 0 0 x 0 0 0 x x 0 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 x x 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 x 0 x x 0 0 0 x x 0 0 0 0 0 x 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x x x 0 0 0 0 0 0 0 1 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x x 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 x x 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x x 0 0 0 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 x 0 0 0 x 0 0 0 0 x 0 x 0 0 0 0 0 x 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x x 0 x 0 0 0 0 0 x x 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 x x x x 0 0 0 x 0 0 0 0 0 0 1 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x 1 0 0 x x 0 0 x x 0 0 0 0 0 0 0 x x x x 0 0 x 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 x 0 0 0 0 0 x 0 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x 0 x 0 x 0 x 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 x x 0 x x x 0 x x 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 x 0 ? 0 x 0 0 0 0 0 x x 0 x x x 0 0 0 x 0 x 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 x 0 x 0 0 x x 0 0 0 ? ? x x 0 0 x x x 0 x ? ? ? ? ? ? ? 0 0 x x x x x x x 0 0 x 0 0 x 0 0 0 0 x 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 ? 0 x ? ? 0 ? ? 0 x 0 0 ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 ? 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? 0 0 0 ? ? 0 ? ? ? 0 0 ? 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 1 0 ? 0 0 0 0 0 0 1 0 ? 0 ? ? 0 ? x x x 0 x x 0 0 ? 0 0 0 0 1 0 0 0 ? 0 ? ? x 0 0 x 0 x 0 x 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? 0 0 x 0 0 x 0 0 0 0 1 0 x 0 ? 0 0 0 0 0 0 ? 0 ? 0 0 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 0 0 ? 0 0 ? 0 ? 0 ? 0 0 ? 0 ? 0 0 ? 0 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 x ? 0 ? ? x x ? ? ? ? 0 ? ? ? x ? 0 ? ? ? ? ? ? 0 ? ? x ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? 0 ? x x x x x x x x x x x 0 x ? ? ? ? ? 0 0 0 0 0 0 x 0 0 0 0 x 0 ? 0 0 0 0 0 x 0 x x x x x x x 0 x x x 0 0 0 0 0 x 0 x 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 ? ? x 0 ? ? ? ? x 0 ? ? ? 0 0 0 ? ? 0 ? 0 x 0 ? ? x ? 0 0 x ? 0 ? ? ? 0 ? ? ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 ? x x x ? ? x ? ? ? ? 0 ? ? 0 ? ? x x 0 0 0 0 ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? 0 ? 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 ? x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? 0 ? ? ? ? ? ? 0 ? ? ? 0 0 ? x x x ? 0 x ? ? 0 ? 0
... Données tronquées
0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Familles similaires

  • PUP.GameHack.Gen.FV