PUP.Gamehack.CEA

Pubblicato:

Cartoncino segnapunti di minaccia

Classifica di popolarità: 21,893
Livello di minaccia: 10 % (Normale)
Computer infetti: 385
Visto per la prima volta: September 22, 2022
Ultima visualizzazione: October 29, 2026
Sistemi operativi interessati: Windows

PUP.Gamehack.CEA è un nome di rilevamento utilizzato per identificare un Programma Potenzialmente Indesiderato (PUP) che prende di mira i sistemi Windows. Sebbene non sia classificato come altamente pericoloso, con un livello di pericolosità generalmente basso, questo tipo di programma può comunque causare fastidio, ridurre le prestazioni del sistema ed esporre gli utenti ad altri software indesiderati. È associato a strumenti di tipo "hack per videogiochi" che vengono spesso distribuiti tramite canali di download non ufficiali e possono essere inclusi in bundle con altre applicazioni.

Cosa fa Gamehack.CEA

Gamehack.CEA si comporta come la maggior parte dei PUP (programmi potenzialmente indesiderati) della sua categoria: si installa sul sistema, spesso senza che l'utente ne comprenda appieno la funzione, e poi viene eseguito in background. I programmi di questa famiglia sono comunemente associati a strumenti di modifica o "hacking" per i videogiochi, che attraggono gli utenti in cerca di trucchi, trainer o sbloccabili. In molti casi, tuttavia, le funzionalità effettivamente offerte sono minime o fuorvianti rispetto a quanto pubblicizzato.

Una volta attivo, questo tipo di PUP può visualizzare annunci pubblicitari indesiderati, modificare le impostazioni del browser, aggiungere barre degli strumenti o estensioni, oppure reindirizzare il traffico web. Alcune varianti sono anche note per apportare modifiche non autorizzate alla configurazione del dispositivo, creare attività pianificate che persistono dopo il riavvio o scaricare silenziosamente software indesiderato aggiuntivo. Il file associato a questo rilevamento è stato identificato come un'applicazione nativa a 64 bit di Windows priva di firma digitale, una caratteristica comune tra i PUP che cercano di eludere una facile verifica dell'autenticità.

Come solitamente si installa sui computer

I PUP (programmi potenzialmente indesiderati) come Gamehack.CEA si diffondono in genere tramite il bundling di software, dove vengono inclusi insieme a download gratuiti, software pirata, strumenti di modifica per giochi o utility per "barare" ottenute da siti web non ufficiali o di terze parti. Gli utenti potrebbero installare tali software in bundle senza leggere attentamente le istruzioni di installazione, accettando involontariamente di aggiungere componenti extra indesiderati. Poiché l'esca principale è spesso un hack o un trainer per un gioco, gli utenti che cercano tali strumenti online corrono un rischio maggiore di imbattersi in questo tipo di programma indesiderato.

Rischi per l’utente

Sebbene classificati al livello di pericolo più basso, Gamehack.CEA e programmi potenzialmente indesiderati (PUP) simili non sono esenti da rischi. Gli utenti potrebbero riscontrare un calo delle prestazioni del sistema, una maggiore esposizione a pubblicità invasiva, modifiche indesiderate alle impostazioni del browser o del sistema e una maggiore probabilità di installare software aggiuntivo indesiderato o potenzialmente dannoso insieme al programma. Poiché tali programmi vengono spesso ottenuti da fonti non ufficiali, esiste anche un rischio maggiore di imbattersi in payload realmente dannosi mascherati da trucchi per i giochi.

Segni di infezione

Tra gli indicatori più comuni della presenza di un PUP (programma potenzialmente indesiderato) come Gamehack.CEA si annoverano annunci pop-up inaspettati, nuove barre degli strumenti o estensioni del browser installate involontariamente, modifiche al motore di ricerca predefinito o alla pagina iniziale, rallentamenti del sistema e processi sconosciuti in esecuzione in background. Gli strumenti di sicurezza potrebbero inoltre segnalare il file eseguibile associato durante una scansione.

Come rimanere protetti

Per ridurre il rischio di imbattersi in PUP (programmi potenzialmente indesiderati) come Gamehack.CEA, gli utenti dovrebbero evitare di scaricare hack, trucchi o software pirata da siti web non ufficiali o non verificati. Durante l'installazione di qualsiasi software, è importante scegliere le opzioni di installazione personalizzate o avanzate e rivedere attentamente ogni passaggio per rifiutare i componenti aggiuntivi inclusi. Mantenere aggiornati il sistema operativo e il software di sicurezza, insieme all'esecuzione di scansioni di sistema regolari, può aiutare a rilevare e rimuovere i programmi indesiderati prima che causino ulteriori problemi.

Rapporto di analisi

Informazione Generale

Cognome: PUP.Gamehack.CEA
Stato della firma: No Signature

Campioni noti

MD5: 9b0202128a0b07174bc76dbedcc9ee6d
SHA1: 9f73e867bbb081666f6054102008bd7579f36eb9
SHA256: 5961B7EFB6DBFFB8F040C60196525B639F8904805FC40664CB0FEFEE5889548A
Dimensione del file: 3.57 MB.3570009 byte

Attributi di Windows Portable Executable

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Caratteristiche dei file

  • big overlay
  • dll
  • x64

Informazioni sul blocco

Blocchi totali: 3,783
Blocchi potenzialmente dannosi: 438
Blocchi consentiti: 2,013
Blocchi sconosciuti: 1,332

Mappa visiva

... Dati troncati
0 - Probabile blocco di sicurezza
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso

Modifiche al registro

Chiave::Valore Dati Nome API
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe ᯍ൥桜ǝ RegNtPreCreateKey

Utilizzo delle API di Windows

Categoria API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
Show 48 more
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Anti Debug
  • IsDebuggerPresent
Process Terminate
  • TerminateProcess