قاعدة بيانات التهديد البرامج غير المرغوب فيها PUP.GameHack.Gen.BX

PUP.GameHack.Gen.BX

بواسطة CagedTech في البرامج غير المرغوب فيها
تاريخ النشر:

التهديدات بطاقة الأداء

مستوى التهديد: 10 % (طبيعي)
الروية الأولى: October 2, 2026
اخر ظهور: October 27, 2026
نظام (أنظمة) متأثر: Windows

PUP.GameHack.Gen.BX هو اسم يُستخدم للكشف عن البرامج غير المرغوب فيها (PUP) التي تستهدف أنظمة ويندوز. ورغم أنه لا يحمل الحمولة التخريبية المرتبطة عادةً بالبرامج الضارة عالية الخطورة، إلا أن وجوده على جهاز الكمبيوتر قد يؤدي إلى تدهور تجربة المستخدم، وتغييرات غير مرغوب فيها في النظام، والتعرض لبرامج ضارة إضافية. وكما يوحي اسمه، يرتبط هذا الكشف عادةً بالبرامج التي تدّعي تعديل ألعاب الفيديو أو تحسينها أو "اختراقها"، إلا أن سلوك هذه الأدوات الفعلي غالبًا ما يكون أقل مما يُعلن عنه، بل يُسبب آثارًا جانبية غير مرغوب فيها.

ما يفعله برنامج PUP.GameHack.Gen.BX

البرامج التي يتم رصدها ضمن هذا التصنيف مبنية عمومًا على نفس السلوكيات الأساسية الشائعة في فئة البرامج غير المرغوب فيها. فبدلًا من تقديم تعديلات أو غش للألعاب كما قد تعد، غالبًا ما تعمل هذه التطبيقات في الخلفية دون علم المستخدم، وتنفذ إجراءات لم يوافق عليها صراحةً. تشمل السلوكيات النموذجية المرتبطة بهذا النوع من البرامج غير المرغوب فيها تثبيت أشرطة أدوات أو إضافات إضافية للمتصفح، وعرض إعلانات غير مرغوب فيها، وتغيير إعدادات المتصفح مثل محرك البحث الافتراضي أو الصفحة الرئيسية، وتضمين مكونات برمجية إضافية لم يقصد المستخدم تثبيتها. ولأن الملف عبارة عن تطبيق ويندوز أصلي 64 بت بدون توقيع رقمي، فقد يصعب على المستخدم العادي التحقق من شرعيته قبل تشغيله على النظام.

كيف يصل عادةً إلى أجهزة الكمبيوتر

عادةً ما تأتي البرامج غير المرغوب فيها، مثل هذا البرنامج، مُدمجةً مع برامج أخرى، خاصةً البرامج المجانية مثل تعديلات الألعاب، وأدوات الغش، وبرامج كسر الحماية، أو أدوات الألعاب غير الرسمية الموجودة على مواقع إلكترونية خارجية. قد يصادفها المستخدمون أثناء بحثهم عن طرق لفتح ميزات إضافية في الألعاب، أو تجاوز القيود، أو تنزيل نسخ "مجانية" من المحتوى المدفوع. أثناء تثبيت برنامج يبدو غير ذي صلة، قد يتم تضمين هذا البرنامج غير المرغوب فيه كمكون إضافي مُحدد مسبقًا، ما يعني أنه يُثبّت مع البرنامج المطلوب ما لم يقم المستخدم بإلغاء تثبيته أثناء الإعداد.

المخاطر التي يتعرض لها المستخدم

على الرغم من تصنيفه ضمن فئة البرامج منخفضة الخطورة، إلا أن برنامج PUP.GameHack.Gen.BX يُصنف ضمن البرامج الضارة المحتملة، ولا ينبغي تجاهله. تشمل المخاطر المرتبطة بهذا النوع من البرامج تغييرات غير مرغوب فيها في إعدادات المتصفح أو النظام، والتعرض لإعلانات متطفلة، وانخفاض أداء النظام، واحتمالية إدخال برامج ضارة أو غير مرغوب فيها أخرى عبر قنوات التوزيع نفسها. ولأن البرنامج يفتقر إلى توقيع رقمي مُوثق، فهناك شكوك حول مصدره الحقيقي وأهدافه.

علامات العدوى

قد يلاحظ المستخدمون المتأثرون بهذا النوع من البرامج غير المرغوب فيها ظهور أشرطة أدوات أو إضافات غير متوقعة في متصفح الويب الخاص بهم، أو تغييرًا في محرك البحث الافتراضي أو الصفحة الرئيسية دون سبب واضح، أو زيادة في الإعلانات المنبثقة أو عمليات البحث المُعاد توجيهها، أو ظهور برامج جديدة في قائمة التطبيقات المثبتة لم يتم تنزيلها عمدًا. كما قد يكون التباطؤ العام في أداء النظام أو المتصفح مؤشرًا على وجود برامج غير مرغوب فيها تعمل في الخلفية.

كيفية الحفاظ على الحماية

لتقليل خطر التعرض لبرامج مثل PUP.GameHack.Gen.BX، ينبغي على المستخدمين تجنب تحميل أدوات تعديل الألعاب أو برامج الغش أو البرامج المقرصنة من مصادر غير رسمية أو غير موثوقة. عند تثبيت أي برنامج جديد، من المهم اختيار خيارات التثبيت المخصصة أو المتقدمة ليتسنى مراجعة أي برامج إضافية مرفقة وإلغاء تحديدها. كما أن الحفاظ على برنامج حماية موثوق وفعّال ومُحدّث، إلى جانب مراجعة البرامج المثبتة وإضافات المتصفح بانتظام، يُساعد المستخدمين على تحديد التطبيقات غير المرغوب فيها وإزالتها قبل أن تُسبب مشاكل أخرى.

تقرير التحليل

معلومات عامة

اسم العائلة: PUP.GameHack.Gen.BX
حالة التوقيع: No Signature

عينات معروفة

MD5: d3707ac3c2f9f239b28b54fce7f17093
SHA1: bd024cf09dd302e509252d24053bfe314b5d1214
SHA256: D7A773088422352253B9D23E64D4C9D1756C1C49E6405E143159E9CF613E4E27
حجم الملف: 192.51 KB,192512 بايت
MD5: d0889cb13f42896d9636472b415ba9b2
SHA1: 5e1d1b74634e2e0f604b00d24cb7c77c1bf35924
SHA256: 372E5603D90ADC8338B3099E69FBC2F81339DBE519FE97A2329FFA75B28F7BC2
حجم الملف: 192.51 KB,192512 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

سمات الملف

  • dll
  • x64

معلومات عن الكتلة

إجمالي الكتل: 608
الكتل التي يحتمل أن تكون ضارة: 511
الكتل المسموح بها: 95
كتل غير معروفة: 2

خريطة مرئية

0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

تعديلات السجل

المفتاح::القيمة بيانات اسم واجهة برمجة التطبيقات
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n. �v �ZT�����Bx#��(�(X�1`1�1HO@V�A��H[uH�pN$_�zb"hk`k�ql(�{b��P���!���� ���3������������.�m�Ù�ƾB�gi�V����$�Ac�8წ���l��&MA�~��=�SB1_B��T�Vw�`�V�R��� RegNtPreCreateKey

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
Show 40 more
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN