Données concernant les menaces Programmes potentiellement indésirables PUP.Gamehack.YDJ

PUP.Gamehack.YDJ

Par CagedTech en Programmes potentiellement indésirables
Publié :
Dernière mise à jour :
Se traduisent par :

Fiche d'évaluation menace

Classement de popularité : 26,791
Niveau de menace: 10 % (Normal)
Ordinateurs infectés : 1
Vu la première fois: September 17, 2026
Vu pour la dernière fois : September 21, 2026
Systèmes d'exploitation concernés: Windows

PUP.Gamehack.YDJ est un nom de détection utilisé pour identifier un programme potentiellement indésirable (PUP) généralement associé à des outils de piratage de jeux, des entraîneurs, des moteurs de triche ou des utilitaires similaires qui modifient les jeux vidéo ou interagissent avec eux. Les programmes signalés par cette détection ne sont généralement pas classés comme des logiciels malveillants traditionnels, mais ils peuvent néanmoins engendrer des comportements indésirables, des risques de sécurité ou une instabilité du système. Les données techniques détaillées concernant cette variante spécifique étant limitées, les informations ci-dessous reflètent les caractéristiques et le comportement typiques des programmes de cette catégorie.

Que fait PUP.Gamehack.YDJ ?

Comme de nombreux logiciels potentiellement indésirables (PUP) de piratage ou de triche, PUP.Gamehack.YDJ est généralement conçu pour modifier le fonctionnement d'un jeu, souvent en modifiant des valeurs en mémoire, en injectant du code dans les processus du jeu ou en contournant certaines restrictions internes. Bien que ces outils soient souvent présentés comme des moteurs de triche ou des entraîneurs inoffensifs, ils sont fréquemment fournis avec des composants supplémentaires que les utilisateurs n'ont pas sciemment accepté d'installer. Ces composants supplémentaires peuvent inclure des logiciels publicitaires, des pirates de navigateur ou d'autres utilitaires indésirables qui s'exécutent en arrière-plan, consomment des ressources système ou modifient les paramètres du navigateur et du système sans le consentement explicite de l'utilisateur.

Dans de nombreux cas, les programmes de cette catégorie peuvent également tenter de désactiver ou d'interférer avec les logiciels de sécurité, car les antivirus et les logiciels anti-malware légitimes signalent souvent les hacks de jeux comme suspects en raison de leurs modifications au niveau du système. Ce comportement est typique de la famille plus large des PUP de type « Gamehack » et n'est pas spécifique à cette variante.

Comment cela se retrouve généralement sur les ordinateurs

Les logiciels potentiellement indésirables (PUP) comme celui-ci sont généralement distribués via des sites de modification de jeux non officiels, des forums de triche, des téléchargements torrent ou des plateformes de partage de fichiers tierces. Les utilisateurs téléchargent souvent ces outils intentionnellement, croyant obtenir un avantage dans un jeu, mais acceptent sans le savoir d'installer des logiciels supplémentaires inclus lors de l'installation. Le regroupement de logiciels gratuits, les boutons de téléchargement trompeurs et les faux fichiers de jeux « crackés » sont également des méthodes de distribution courantes pour ce type de logiciel.

Risques pour l’utilisateur

Même lorsqu'un outil de piratage de jeu ne contient pas de code ouvertement malveillant, il peut tout de même présenter des risques. Ceux-ci peuvent inclure :

  • Installation de logiciels indésirables supplémentaires sans consentement explicite
  • Exposition à des composants de logiciels publicitaires ou de détournement de navigateur
  • Performances système réduites en raison des processus en arrière-plan
  • Conflits potentiels avec ou désactivation du logiciel de sécurité
  • La violation des conditions d'utilisation du jeu peut entraîner la suspension du compte.
  • Exposition accrue à d'autres logiciels malveillants souvent fournis avec des outils piratés ou crackés

Signes d’infection

Les utilisateurs confrontés à un logiciel potentiellement indésirable (PUP) de cette catégorie peuvent remarquer des barres d'outils ou des extensions de navigateur inattendues, des modifications de la page d'accueil ou du moteur de recherche, une augmentation des publicités intempestives, des programmes inconnus s'exécutant en arrière-plan et des alertes de leur logiciel de sécurité. Des problèmes de performance, des plantages ou des bannissements de jeux en ligne peuvent également indiquer la présence de tels logiciels.

Comment rester protégé

Pour réduire le risque de rencontrer PUP.Gamehack.YDJ ou des programmes similaires, il est conseillé d'éviter de télécharger des entraîneurs de jeu, des astuces ou des logiciels piratés depuis des sources non officielles. Il est également important d'examiner attentivement les invites d'installation et de refuser les offres groupées lors de l'installation de logiciels. Maintenir son logiciel de sécurité à jour et effectuer des analyses système régulières permettent de détecter et de supprimer les programmes indésirables avant qu'ils ne causent des dommages. Enfin, utiliser uniquement des plateformes de jeu officielles et des sources de logiciels fiables reste la meilleure façon d'éviter ce type de programmes potentiellement indésirables.

Bulletin d'analyse

Informations générales

Nom de famille : PUP.Gamehack.YDJ
Statut de la signature : No Signature

Échantillons connus

MD5: 725e733b5bb9cb271aa17ea4fb370b74
SHA1: ccd720c9ca577750dd71e4195564ab914445aa3c
SHA256: 4E66D9FEFB95AC309BE7349EB4256B89F03FC59A59785818D9E1C42FB22614C0
Taille du fichier: 1.65 MB 1647616 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Afficher plus
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Icônes de fichiers

Informations sur la version de Windows PE

Nom Évaluer
Company Name Hexagon Corporation
File Description Hexagon
File Version 1, 6, 3, 196
Legal Copyright (C) 2012 Hexagon Corporation. All rights reserved.
Original Filename Hexagon.exe
Product Name Hexagon Bootstrapper
Product Version 1, 6, 0, 0

Caractéristiques du fichier

  • HighEntropy
  • x86

Informations sur le bloc

Nombre total de blocs : 4,127
Blocages potentiellement malveillants : 495
Blocs autorisés : 3,632
Blocs inconnus : 0

Carte visuelle

0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 x 0 0 0 0 x 0 x 0 x x x x x x x 0 0 x x x x x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 x x 0 0 x 0 x 0 0 0 0 0 0 x 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 x x x x x 0 x x x x x x 0 0 0 x x 0 x x x 0 0 0 0 0 x x x x x 0 x x x x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x x 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 x 0 0 x x x 0 0 x x 0 0 0 0 0 0 0 0 0 1 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 x 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 x 0 x 0 0 0 x x x x 0 x 0 0 x x x x x x x x x x 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 x 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x x 0 x x x 0 x 0 0 x 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 x x x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x x x x x x 0 0 0 0 x x x 0 0 x 0 x 0 0 x 0 0 0 0 x x x x x 0 x 0 0 0 0 x 0 0 0 x x x x 0 0 0 x x 0 x 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 x 0 0 0 x x 0 x x 0 0 0 x x x 0 0 0 0 x 0 0 0 0 0 0 x x 0 x x x x x x x 0 x x 0 x x 0 x 0 x x 0 x x x x x x x 0 x x x x 0 x 0 x x x 0 x x x x x x x x x x x x x x 0 x x x x x x x 0 x x x x x x x x x 0 0 x x 0 0 0 0 0 x 0 0 0 0 0 0 x 0 x x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 x x 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x 0 0 x 0 x 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 x x x x x x 0 0 0 x 0 0 0 0 0 x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x 0 0 0 0 x 0 x x x x x x 0 0 x x x 0 x 0 x x 0 0 0 0 x 0 x x 0 x x x x x x x 0 x x 0 0 x 0 x x x 0 0 0 0 0 0 x 0 0 0 0 0 0 x x x 0 0 x x x 0 0 0 0 x x x 0 0 0 0 x x x x x x x x 0 x x x x 0 x x x x x x x 0 0 x x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 1 1 1 1 0 1 1 1 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... Données tronquées
0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Familles similaires

  • Gamehack.YDJ

Fichiers modifiés

Déposer Attributs
c:\users\user\appdata\local\temp\rbx-65f4d2d6.log Generic Write,Read Attributes

Modifications du registre

Clé::Valeur Données Nom de l'API
HKCU\software\roblox corporation\hexagon::cpath C:\Users\user\AppData\LocalLow\rbxcsettings.rbx RegNtPreCreateKey

Utilisation de l’API Windows

Catégorie API
Network Info Queried
  • GetAdaptersInfo