PUP.GameHack.Gen.BX
Cartoncino segnapunti di minaccia
Scheda di valutazione delle minacce di EnigmaSoft
Le EnigmaSoft Threat Scorecard sono rapporti di valutazione per diverse minacce malware che sono state raccolte e analizzate dal nostro team di ricerca. Le EnigmaSoft Threat Scorecard valutano e classificano le minacce utilizzando diverse metriche tra cui fattori di rischio reali e potenziali, tendenze, frequenza, prevalenza e persistenza. Le EnigmaSoft Threat Scorecard vengono aggiornate regolarmente in base ai dati e alle metriche della nostra ricerca e sono utili per un'ampia gamma di utenti di computer, dagli utenti finali che cercano soluzioni per rimuovere il malware dai loro sistemi agli esperti di sicurezza che analizzano le minacce.
Le schede di valutazione delle minacce di EnigmaSoft mostrano una serie di informazioni utili, tra cui:
Classifica di popolarità: la posizione di una particolare minaccia nel database delle minacce di EnigmaSoft.
Livello di gravità: il livello di gravità determinato di un oggetto, rappresentato numericamente, in base al nostro processo di modellazione del rischio e alla nostra ricerca, come spiegato nei nostri criteri di valutazione delle minacce .
Computer infetti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
Vedere anche Criteri di valutazione delle minacce .
| Livello di minaccia: | 10 % (Normale) |
| Visto per la prima volta: | October 2, 2026 |
| Ultima visualizzazione: | October 27, 2026 |
| Sistemi operativi interessati: | Windows |
PUP.GameHack.Gen.BX è un nome di rilevamento utilizzato per identificare un Programma Potenzialmente Indesiderato (PUP) che prende di mira i sistemi Windows. Sebbene non contenga il payload distruttivo tipicamente associato ai malware ad alto rischio, la sua presenza su un computer può comunque portare a un'esperienza utente compromessa, modifiche indesiderate al sistema ed esposizione a ulteriore software indesiderato. Come suggerisce il nome, questo rilevamento è comunemente associato a programmi che affermano di modificare, migliorare o "hackerare" i videogiochi, anche se il comportamento effettivo di tali strumenti spesso non corrisponde a quanto pubblicizzato e introduce invece effetti collaterali indesiderati.
Sommario
Cosa fa PUP.GameHack.Gen.BX
I programmi segnalati con questo tipo di rilevamento sono generalmente basati sugli stessi comportamenti di base comuni alla categoria dei Programmi Potenzialmente Indesiderati (PUP). Invece di fornire le modifiche o i trucchi per i giochi che promettono, queste applicazioni spesso vengono eseguite silenziosamente in background, compiendo azioni a cui l'utente non ha esplicitamente acconsentito. I comportamenti tipici associati a questo tipo di PUP includono l'installazione di barre degli strumenti o estensioni aggiuntive per il browser, la visualizzazione di annunci pubblicitari indesiderati, la modifica delle impostazioni del browser, come il motore di ricerca predefinito o la pagina iniziale, e l'inclusione di componenti software aggiuntivi che l'utente non intendeva installare. Poiché il file è un'applicazione nativa a 64 bit per Windows senza firma digitale, può essere difficile per un utente medio verificarne la legittimità prima che venga eseguito sul sistema.
Come solitamente si installa sui computer
I PUP (programmi potenzialmente indesiderati) come questo si installano in genere insieme ad altri software, soprattutto download gratuiti come mod per giochi, cheat, crack o utility non ufficiali reperibili su siti web di terze parti. Gli utenti potrebbero imbattersi in questo programma mentre cercano modi per sbloccare funzionalità extra nei giochi, aggirare le restrizioni o scaricare versioni "gratuite" di contenuti a pagamento. Durante l'installazione di un programma apparentemente non correlato, questo PUP può essere incluso come componente aggiuntivo preselezionato, ovvero viene installato insieme al software desiderato a meno che l'utente non lo rimuova esplicitamente durante l'installazione.
Rischi per l’utente
Sebbene classificato come a basso rischio, PUP.GameHack.Gen.BX è comunque incluso nella categoria dei software potenzialmente dannosi e non deve essere ignorato. I rischi associati a questo tipo di programma includono modifiche indesiderate alle impostazioni del browser o del sistema, esposizione a pubblicità invasiva, riduzione delle prestazioni del sistema e la possibilità che vengano introdotti altri software indesiderati o dannosi attraverso gli stessi canali di bundling. Poiché il programma non possiede una firma digitale verificata, sussistono inoltre incertezze sulla sua vera origine e sulle sue intenzioni.
Segni di infezione
Gli utenti colpiti da questo tipo di PUP potrebbero notare la comparsa di barre degli strumenti o estensioni inaspettate nel browser, una modifica del motore di ricerca predefinito o della pagina iniziale senza alcuna spiegazione, un aumento di annunci pop-up o reindirizzamenti delle ricerche web e la comparsa di nuovi programmi nell'elenco delle applicazioni installate che non sono stati scaricati intenzionalmente. Anche un generale rallentamento delle prestazioni del sistema o del browser può essere un segnale di software indesiderato in esecuzione in background.
Come rimanere protetti
Per ridurre il rischio di imbattersi in programmi come PUP.GameHack.Gen.BX, gli utenti dovrebbero evitare di scaricare strumenti di modifica dei giochi, trucchi o software pirata da fonti non ufficiali o non verificate. Quando si installa un nuovo programma, è importante scegliere le opzioni di installazione personalizzate o avanzate in modo da poter esaminare e deselezionare qualsiasi software aggiuntivo incluso. Mantenere attiva e aggiornata una soluzione di sicurezza affidabile, insieme a una revisione regolare dei programmi installati e delle estensioni del browser, può aiutare gli utenti a identificare e rimuovere le applicazioni indesiderate prima che causino ulteriori problemi.
Rapporto di analisi
Informazione Generale
| Cognome: | PUP.GameHack.Gen.BX |
|---|---|
| Stato della firma: | No Signature |
Campioni noti
Campioni noti
Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.|
MD5:
d3707ac3c2f9f239b28b54fce7f17093
SHA1:
bd024cf09dd302e509252d24053bfe314b5d1214
SHA256:
D7A773088422352253B9D23E64D4C9D1756C1C49E6405E143159E9CF613E4E27
Dimensione del file:
192.51 KB.192512 byte
|
|
MD5:
d0889cb13f42896d9636472b415ba9b2
SHA1:
5e1d1b74634e2e0f604b00d24cb7c77c1bf35924
SHA256:
372E5603D90ADC8338B3099E69FBC2F81339DBE519FE97A2329FFA75B28F7BC2
Dimensione del file:
192.51 KB.192512 byte
|
Attributi di Windows Portable Executable
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have resources
- File doesn't have security information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Caratteristiche dei file
- dll
- x64
Informazioni sul blocco
Informazioni sul blocco
Durante l'analisi, EnigmaSoft suddivide i campioni di file in blocchi logici per la classificazione e il confronto con altri campioni. I blocchi possono essere utilizzati per generare regole di rilevamento del malware e per raggruppare i campioni di file in famiglie in base al codice sorgente condiviso, alla funzionalità e ad altri attributi e caratteristiche distintive. Questa sezione elenca un riepilogo dei dati dei blocchi, nonché la loro classificazione da parte di EnigmaSoft. Viene inoltre visualizzata una rappresentazione grafica dei dati dei blocchi, ove disponibile.| Blocchi totali: | 608 |
|---|---|
| Blocchi potenzialmente dannosi: | 511 |
| Blocchi consentiti: | 95 |
| Blocchi sconosciuti: | 2 |
Mappa visiva
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso
Famiglie simili
Famiglie simili
Questa sezione elenca altre famiglie che presentano similitudini con questa famiglia, sulla base dell'analisi di EnigmaSoft. Molte famiglie di malware sono create a partire dagli stessi toolkit e utilizzano le stesse tecniche di compressione e crittografia, ma ne estendono le funzionalità in modo univoco. Famiglie simili possono anche condividere codice sorgente, attributi, icone, sottocomponenti, firme digitali compromesse e/o non valide e caratteristiche di rete. I ricercatori sfruttano queste somiglianze per analizzare rapidamente ed efficacemente i campioni di file ed estendere le regole di rilevamento del malware.Modifiche al registro
Modifiche al registro
Questa sezione elenca le chiavi e i valori del registro di sistema creati, modificati e/o eliminati dai campioni di questa famiglia. L'attività del Registro di sistema di Windows può fornire preziose informazioni sulla funzionalità del malware. Inoltre, il malware spesso crea valori nel registro di sistema per potersi avviare automaticamente e persistere indefinitamente dopo che un'infezione iniziale ha compromesso il sistema.| Chiave::Valore | Dati | Nome API |
|---|---|---|
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n . �v �ZT�����Bx #��(�(X�1`1�1HO @V� A��H[uH�pN$_�zb"hk`k�ql(�{b��P� ��!���� � ��3�� ��� �������.�m� Ù� ƾB�gi�V ����$�Ac�8წ���l� �&M A�~ � �=�SB1_ B�� T�Vw�`�V�R� �� | RegNtPreCreateKey |
Utilizzo delle API di Windows
Utilizzo delle API di Windows
Questa sezione elenca le chiamate API di Windows utilizzate dagli esempi di questa famiglia. L'analisi dell'utilizzo delle API di Windows è uno strumento prezioso che può aiutare a identificare attività dannose, come keylogging, escalation dei privilegi di sicurezza, crittografia dei dati, esfiltrazione di dati, interferenza con software antivirus e manipolazione delle richieste di rete.| Categoria | API |
|---|---|
| Syscall Use |
Show 40 more
|