قاعدة بيانات التهديد البرامج غير المرغوب فيها PUP.Gamehack.HMC

PUP.Gamehack.HMC

بواسطة CagedTech في البرامج غير المرغوب فيها
تاريخ النشر:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 7,136
مستوى التهديد: 10 % (طبيعي)
أجهزة الكمبيوتر المصابة: 1,513
الروية الأولى: June 9, 2022
اخر ظهور: October 16, 2026
نظام (أنظمة) متأثر: Windows

PUP.Gamehack.HMC هو اسم يُستخدم لتحديد نوع من البرامج غير المرغوب فيها (PUP) التي ترتبط عادةً بأدوات اختراق الألعاب، أو برامج الغش، أو أدوات الألعاب المُعدّلة. على الرغم من أنه لا يُصنّف على أنه شديد الخطورة، إلا أن هذا البرنامج قد يُسبب تغييرات غير مرغوب فيها في نظام ويندوز، وقد يُعرّض المستخدمين لمخاطر إضافية إذا لم يتم التعامل معه.

ما يفعله PUP.Gamehack.HMC

يُغلّف برنامج PUP.Gamehack.HMC عادةً كملف تنفيذي لنظام ويندوز 32 بت، مُتخفيًا في هيئة أداة لتعديل الألعاب، أو برنامج غش، أو تطبيق "اختراق" مُصمّم لتغيير سلوك ألعاب الفيديو. بمجرد تفعيله على النظام، قد يقوم البرنامج بتنفيذ إجراءات مثل تشغيل عمليات إضافية، أو تعديل ذاكرة النظام، أو التفاعل مع التطبيقات الأخرى قيد التشغيل. في هذه الحالة، لوحظ أن البرنامج يستدعي أدوات نظام ويندوز مثل rundll32.exe لتنفيذ التعليمات البرمجية، وهي تقنية تستخدمها البرامج غير المرغوب فيها أحيانًا للتخفي بين أنشطة النظام المشروعة وتجنب لفت الانتباه.

مثل العديد من البرامج في عائلة Gamehack، قد يُظهر هذا البرنامج غير المرغوب فيه أيضًا سلوكيات نموذجية لفئته، بما في ذلك محاولات اكتشاف أدوات تصحيح الأخطاء أو مراقبة الأمان، وهو تكتيك شائع تستخدمه البرامج الحدودية أو غير المرغوب فيها لمقاومة التحليل أو الإزالة.

كيف يصل عادةً إلى أجهزة الكمبيوتر

عادةً ما يقوم المستخدمون الذين يبحثون عن برامج غش أو أدوات مساعدة أو اختراقات لألعاب الفيديو بتنزيل برامج مثل PUP.Gamehack.HMC من مواقع غير رسمية أو منصات مشاركة ملفات أو بوابات تنزيل خارجية. هذه المصادر غير موثوقة أمنيًا، وغالبًا ما تُرفق برامج إضافية مع البرنامج المُنزّل. في كثير من الأحيان، قد لا يُدرك المستخدمون أن تثبيت أداة اختراق الألعاب يُثبّت أيضًا مكونات إضافية، حيث تكون هذه المكونات المُرفقة مخفية في إعدادات التثبيت الافتراضية أو مُقنّعة داخل برامج التثبيت متعددة الخطوات.

المخاطر التي يتعرض لها المستخدم

على الرغم من تصنيف برنامج PUP.Gamehack.HMC ضمن فئة البرامج ذات مستوى الخطورة المنخفض، إلا أنه لا يخلو من المخاطر. قد تقوم البرامج في هذه الفئة بما يلي:

  • استهلاك موارد النظام بلا داعٍ، مما يؤدي إلى إبطاء الأداء
  • تغيير إعدادات المتصفح، أو تثبيت أشرطة الأدوات، أو عرض إعلانات غير مرغوب فيها، كما هو معتاد في هذا النوع من البرامج.
  • أنشئ نقاط دخول يمكن استغلالها من قبل تهديدات أكثر خطورة في حال اختراق مصدر التنزيل.
  • يتم تشغيله دون موافقة صريحة من المستخدم أو شفافية كاملة بشأن إجراءاته على النظام

نظرًا لأن أدوات اختراق الألعاب غالبًا ما تنشأ من مصادر غير موثوقة، فهناك احتمال كبير أن يتم التلاعب بهذه التنزيلات أو تضمينها مع برامج ضارة أكثر خطورة، حتى لو كان اكتشاف Gamehack.HMC نفسه يعتبر منخفض المخاطر.

علامات العدوى

قد يلاحظ المستخدمون عمليات تعمل في الخلفية بشكل غير متوقع، أو تباطؤًا غير معتاد في النظام، أو ظهور ملفات تنفيذية غير مألوفة في مجلدات التنزيل. قد تُشير برامج الحماية إلى ملفات مرتبطة بأدوات الغش في الألعاب، وخاصةً تلك التي يتم تنزيلها من مواقع خارجية. في بعض الحالات، قد تُظهر الأنظمة المتأثرة تغييرات غير مصرح بها في إعدادات المتصفح أو إعلانات منبثقة غير متوقعة، وكلاهما مؤشران شائعان مرتبطان بالبرامج غير المرغوب فيها.

كيفية الحفاظ على الحماية

لتقليل خطر التعرض لبرامج PUP.Gamehack.HMC والبرامج غير المرغوب فيها المشابهة، يُنصح المستخدمون بتجنب تحميل برامج اختراق الألعاب أو برامج الغش أو برامج التدريب من مواقع غير رسمية أو غير موثوقة. يجب دائمًا مراجعة شاشات التثبيت بعناية لرفض أي برامج مُرفقة، وتفضيل المصادر الرسمية لتعديلات الألعاب أو الأدوات المساعدة كلما أمكن ذلك. يُساعد تفعيل برنامج حماية موثوق ومُحدّث على اكتشاف هذه البرامج غير المرغوب فيها وحظرها قبل تثبيتها، كما يُساعد إجراء فحوصات دورية للنظام على تحديد وإزالة البرامج غير المرغوب فيها الموجودة بالفعل.

تقرير التحليل

معلومات عامة

اسم العائلة: PUP.Gamehack.HMC
حالة التوقيع: No Signature

عينات معروفة

MD5: f976dde5b6f1d2f531bf7060b48d3626
SHA1: ae0085ac0ae96affeb7f97192a0972eef3ceb731
SHA256: 1AF55BC4CD2478E4FB3CD8355EEADD66C32FE55870650D8D1A28F98D09D1D516
حجم الملف: 781.64 KB,781637 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
عرض المزيد
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

سمات الملف

  • dll
  • x86

معلومات عن الكتلة

إجمالي الكتل: 2,371
الكتل التي يحتمل أن تكون ضارة: 465
الكتل المسموح بها: 1,348
كتل غير معروفة: 558

خريطة مرئية

0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x ? x x x ? x x x ? ? ? x x x x x x x x x x x x x x x x x x ? x x x x ? x x x x x x x x x x x x x x x x x x x x x x x x x ? x x x ? x x x ? ? x x x x x x x x x x x x x x ? x x x x ? x x x x ? x x x x x x x ? x x x x x x x x x x x x x x x ? x x x x ? x x ? ? x x x x x x x x x x x x x x x x x x x x ? ? x x x x x x ? x x x x x x x x x x x x x x x x x x x x x x x ? x x x x x ? x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x ? x x x x x ? x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 x x x 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 x 0 x x x ? ? x 0 ? ? x x 0 x x x ? ? ? 0 x 0 x x x x x x 0 0 0 x x 0 1 x 0 x x x x x 0 x ? x x x ? x ? x ? ? x x ? ? x ? ? ? x ? x ? ? x ? ? ? x ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x x x x x x x x x x x x x x x x x x x x x x ? ? ? ? x ? ? ? ? ? ? ? 0 x ? x x x 0 ? x x x ? 0 x x x x x x 0 ? 0 ? ? 0 ? ? ? ? ? ? ? ? x ? x ? ? ? ? ? ? x ? ? 0 ? x x ? ? ? ? ? ? ? ? ? ? ? ? x x ? ? ? ? ? ? ? ? ? x x 0 ? ? ? ? ? x ? ? ? ? ? x 0 ? ? x ? x 0 x 0 x 0 x 0 x 0 ? 0 ? 0 ? 0 x ? 0 ? ? ? ? 0 ? ? ? ? ? ? ? 0 ? ? x ? ? ? ? 0 ? ? ? 0 0 x x x ? ? 0 ? 0 0 ? ? ? 0 ? 0 ? x ? 0 ? ? x 2 ? ? ? 0 0 ? 0 ? 0 ? ? ? ? ? x 0 ? 0 ? 0 ? 0 ? ? 0 ? 0 0 0 ? ? 0 ? ? x ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 x 0 ? 0 ? 0 x ? ? x x ? x ? 0 x x 0 ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 x 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 ? 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 x ? 0 0 x 0 x x 0 0 x x x x x x x x x x x x x x x x x x x x x 0 0 0 x 0 0 0 ? x 0 0 0 0 0 ? ? 0 ? 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0
... تم اقتطاع البيانات
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
عرض المزيد
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

تنفيذ أوامر شل

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\ae0085ac0ae96affeb7f97192a0972eef3ceb731_0000781637.,LiQMAxHB