قاعدة بيانات التهديد البرامج غير المرغوب فيها PUP.Gamehack.NFC

PUP.Gamehack.NFC

بواسطة CagedTech في البرامج غير المرغوب فيها
تاريخ النشر:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 26,918
مستوى التهديد: 10 % (طبيعي)
أجهزة الكمبيوتر المصابة: 4
الروية الأولى: September 29, 2026
اخر ظهور: October 11, 2026
نظام (أنظمة) متأثر: Windows

PUP.Gamehack.NFC هو اسم يُستخدم لتحديد برنامج غير مرغوب فيه (PUP) يستهدف أجهزة الكمبيوتر التي تعمل بنظام ويندوز. ينتمي هذا البرنامج إلى فئة أوسع من أدوات اختراق الألعاب، والتي غالبًا ما يتم الإبلاغ عنها بسبب طريقة عملها المتطفلة أو الخطيرة على النظام، وليس لأنها برامج ضارة مدمرة بشكل مباشر مثل برامج الفدية أو برامج التجسس. على الرغم من أن مستوى خطورته الإجمالي منخفض، إلا أنه ينبغي على المستخدمين الذين يواجهون هذا التنبيه أخذه على محمل الجد وفهم وظيفته وكيفية عمله.

كما يوحي اسمه، يرتبط ملف PUP.Gamehack.NFC بما يُسمى بأدوات "اختراق الألعاب"، وهي تطبيقات تُسوَّق عادةً على أنها تمنح اللاعبين ميزة في ألعاب الفيديو، مثل فتح ميزات جديدة، أو تعديل قيم داخل اللعبة، أو تجاوز قيود اللعبة العادية. من الناحية التقنية، الملف المكتشف هو تطبيق بواجهة رسومية لنظام ويندوز 64 بت، غير موقَّع رقميًا، ما يعني أنه لا يحتوي على معلومات ناشر مُوثَّقة. كما يُظهر علامات على ارتفاع مستوى العشوائية، ما يشير غالبًا إلى أن أجزاءً من البرنامج قد تم تشفيرها أو ضغطها لتصعيب عملية التحليل. تمت مراقبة الملف باستخدام دالة WriteProcessMemory، وهي تقنية شائعة الاستخدام في أدوات اختراق الألعاب وتعديل الذاكرة لتغيير ذاكرة عملية أخرى قيد التشغيل، مثل لعبة، لتغيير سلوكها. كما يستخدم مكتبة واجهة مستخدم تُرى أحيانًا في هذا النوع من الأدوات، والتي تُستخدم عادةً لإنشاء قوائم البرنامج والطبقات التي تعرضها أدوات اختراق الألعاب للمستخدمين.

كغيرها من البرامج غير المرغوب فيها، تصل برامج Gamehack.NFC عادةً إلى أجهزة المستخدمين عبر حزم البرامج، حيث تُضمّن مع تنزيلات أخرى، غالباً ما تكون أدوات مجانية أو برامج مقرصنة أو برامج تثبيت خارجية لتعديلات الألعاب والغش. وقد يصادف المستخدمون هذه الأدوات أيضاً عبر مواقع ومنتديات مخصصة للغش في الألعاب، حيث تُعرض التنزيلات دون توضيح كافٍ لما قد يُثبّت معها. وفي كثير من الأحيان، يوافق المستخدمون جزئياً فقط على التثبيت، إذ ينقرون على شاشات الإعداد بسرعة دون ملاحظة المكونات الإضافية المرفقة.

تشمل المخاطر المرتبطة بهذا النوع من البرامج غير المرغوب فيها عادةً تغييرات غير مرغوب فيها في النظام والتعرض لبرامج أخرى غير مرغوب فيها أو خطيرة. ولأن الملف المكتشف يتلاعب مباشرةً بذاكرة العمليات الأخرى قيد التشغيل، فقد يؤثر على استقرار الألعاب أو البرامج الأخرى، مما قد يتسبب في أعطال أو سلوك غير متوقع. كما ترتبط البرامج في هذه الفئة عادةً بسلوكيات أخرى للبرامج غير المرغوب فيها، مثل البرامج الإعلانية المدمجة، أو تغييرات غير مرغوب فيها في المتصفح، أو تثبيت تطبيقات إضافية غير مرغوب فيها دون موافقة صريحة من المستخدم.

تشمل العلامات التي تشير إلى احتمال وجود هذا النوع من البرامج المثبتة على النظام وجود ملفات تنفيذية غير مألوفة متعلقة باختراق الألعاب أو الغش، وظهور قوائم تراكب غير عادية أثناء لعب الألعاب، وتغييرات غير مبررة في أداء اللعبة أو النظام، أو اكتشاف برامج إضافية غير معروفة لم يتم تثبيتها عن قصد.

للحفاظ على الحماية، ينبغي على المستخدمين تجنب تحميل برامج اختراق الألعاب أو برامج الغش أو أدوات التعديل من مصادر غير رسمية أو غير موثوقة، والانتباه جيدًا أثناء تثبيت البرامج، ورفض أي عروض مُرفقة غير ضرورية. كما أن تحديث برامج الحماية باستمرار وإجراء فحوصات دورية للنظام يُساعد في اكتشاف وإزالة البرامج غير المرغوب فيها مثل Gamehack.NFC قبل أن تُسبب مشاكل أخرى.

تقرير التحليل

معلومات عامة

اسم العائلة: PUP.Gamehack.NFC
حالة التوقيع: No Signature

عينات معروفة

MD5: 0aca018b3f956c322a14e4a08c9dbce8
SHA1: 763ec07cb86daee474233fd63d8460aecd22212c
SHA256: A8CFC3491983AA060260B0B62C7790C0550057C7BEA5B00964F7BA3D92713805
حجم الملف: 8.10 MB,8097792 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
عرض المزيد
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

سمات الملف

  • HighEntropy
  • imgui
  • No Version Info
  • WriteProcessMemory
  • x64

معلومات عن الكتلة

إجمالي الكتل: 5,096
الكتل التي يحتمل أن تكون ضارة: 483
الكتل المسموح بها: 4,158
كتل غير معروفة: 455

خريطة مرئية

0 0 x ? ? x 0 0 x 0 0 0 x ? ? 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 x x x 0 0 0 0 x 1 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 ? 0 0 0 x 0 0 0 0 x 0 0 0 1 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x 0 x 0 0 x 0 0 0 0 0 x ? x 0 0 x 0 x x x 0 0 x x x 0 0 0 x x 1 x 0 0 0 0 0 0 x x x 0 0 0 0 0 x 0 x 0 x 0 0 0 x x x 0 x 0 x 0 0 x 0 0 0 0 x x x x x 0 0 x x 0 x x 0 0 0 x 0 0 0 0 0 0 x x 0 0 x x x x 0 0 0 0 x 0 x 0 0 x 0 x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 x x x 0 x x x x x 0 x x 0 x 0 x x x 0 0 x x x 0 x x 0 0 0 0 x x 0 0 0 0 0 0 x 0 0 x 0 0 0 x x x 0 x x 0 0 0 0 0 0 x 0 x x x 0 x x 0 0 0 0 x 0 0 0 0 x 0 0 0 x x 0 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 x x 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 x 0 x x 0 0 0 x x 0 0 0 0 0 x 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x x x 0 0 0 0 0 0 0 1 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x x 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 x x 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x x 0 0 0 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 x 0 0 0 x 0 0 0 0 x 0 x 0 0 0 0 0 x 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x x 0 x 0 0 0 0 0 x x 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 x x x x 0 0 0 x 0 0 0 0 0 0 1 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x 1 0 0 x x 0 0 x x 0 0 0 0 0 0 0 x x x x 0 0 x 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 x 0 0 0 0 0 x 0 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x 0 x 0 x 0 x 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 x x 0 x x x 0 x x 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 x 0 ? 0 x 0 0 0 0 0 x x 0 x x x 0 0 0 x 0 x 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 x 0 x 0 0 x x 0 0 0 ? ? x x 0 0 x x x 0 x ? ? ? ? ? ? ? 0 0 x x x x x x x 0 0 x 0 0 x 0 0 0 0 x 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 ? 0 x ? ? 0 ? ? 0 x 0 0 ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 ? 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? 0 0 0 ? ? 0 ? ? ? 0 0 ? 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 1 0 ? 0 0 0 0 0 0 1 0 ? 0 ? ? 0 ? x x x 0 x x 0 0 ? 0 0 0 0 1 0 0 0 ? 0 ? ? x 0 0 x 0 x 0 x 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? 0 0 x 0 0 x 0 0 0 0 1 0 x 0 ? 0 0 0 0 0 0 ? 0 ? 0 0 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 0 0 ? 0 0 ? 0 ? 0 ? 0 0 ? 0 ? 0 0 ? 0 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 x ? 0 ? ? x x ? ? ? ? 0 ? ? ? x ? 0 ? ? ? ? ? ? 0 ? ? x ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? 0 ? x x x x x x x x x x x 0 x ? ? ? ? ? 0 0 0 0 0 0 x 0 0 0 0 x 0 ? 0 0 0 0 0 x 0 x x x x x x x 0 x x x 0 0 0 0 0 x 0 x 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 ? ? x 0 ? ? ? ? x 0 ? ? ? 0 0 0 ? ? 0 ? 0 x 0 ? ? x ? 0 0 x ? 0 ? ? ? 0 ? ? ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 ? x x x ? ? x ? ? ? ? 0 ? ? 0 ? ? x x 0 0 0 0 ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? 0 ? 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 ? x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? 0 ? ? ? ? ? ? 0 ? ? ? 0 0 ? x x x ? 0 x ? ? 0 ? 0
... تم اقتطاع البيانات
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • PUP.GameHack.Gen.FV