위협 데이터베이스 잠재적으로 원하지 않는 프로그램 PUP.게임핵.LOA

PUP.게임핵.LOA

잠재적으로 원하지 않는 프로그램년에 CagedTech 년까지
게시됨:
번역 :

PUP.Gamehack.LOA 는 게임 해킹 또는 부정 행위 도구와 관련된 잠재적으로 원치 않는 프로그램(PUP)을 식별하는 데 사용되는 탐지 이름입니다. 이 탐지로 분류된 프로그램은 일반적으로 게임 수정 유틸리티, 치트 엔진, 트레이너 또는 "부스터"와 함께 제공되거나 이러한 프로그램으로 위장하여 플레이어에게 무제한 게임 내 화폐, 잠금 해제된 기능, 조준 보정 또는 기타 변경된 게임 플레이 메커니즘과 같은 비디오 게임에서 불공정한 이점을 제공한다고 주장합니다. 이러한 도구는 지름길을 찾는 게이머에게 매력적으로 보일 수 있지만, 보이는 이점보다 훨씬 더 큰 숨겨진 위험을 수반하는 경우가 많습니다.

PUP.Gamehack.LOA의 기능은 무엇인가요?

대부분의 잠재적으로 원치 않는 프로그램(PUP)과 마찬가지로, PUP.Gamehack.LOA는 악성 프로그램으로 분류되지는 않지만 사용자의 개인 정보, 시스템 안정성 또는 전반적인 컴퓨팅 환경을 위협할 수 있는 동작을 보입니다. 이러한 유형의 탐지에서 흔히 나타나는 동작으로는 게임 파일이나 메모리 프로세스를 변경하여 치트를 활성화하거나, 실행 중인 애플리케이션에 코드를 삽입하거나, 시스템 설정을 수정하여 안티 치트 시스템을 우회하는 것 등이 있습니다. 또한, 이러한 도구는 많은 경우 사용자에게 알리지 않고 추가 소프트웨어 구성 요소를 설치하고, 시스템 리소스를 소모하는 백그라운드 프로세스를 실행하며, 해킹 도구가 작동하는 동안 탐지를 피하기 위해 보안 소프트웨어를 비활성화하거나 방해하기도 합니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

PUP.Gamehack.LOA와 같은 프로그램은 일반적으로 게임 치트, 모드 또는 크랙 소프트웨어를 제공하는 제3자 웹사이트, 포럼 또는 파일 공유 플랫폼에서 사용자들이 직접 다운로드합니다. 이러한 프로그램은 다른 무료 다운로드에 포함되어 있거나, 정식 패치로 위장하거나, 게임 성능 향상 기능을 약속하는 허위 광고를 통해 배포되는 경우가 많습니다. 이러한 도구는 비공식적이거나 검증되지 않은 출처에서 제공되는 경우가 많기 때문에 사용자가 설치하려 하지 않은 원치 않는 추가 구성 요소가 포함된 채로 재포장될 수도 있습니다.

사용자에게 미치는 위험

게임 해킹 도구를 설치하는 것은 여러 가지 위험을 수반합니다. 많은 온라인 게임은 치트 소프트웨어 사용을 적극적으로 감지하며, 적발될 경우 계정 영구 정지나 게임 진행 상황 손실로 이어질 수 있습니다. 게임 내 위험 외에도, 이러한 도구는 종종 보안 기능을 비활성화하거나 시스템 권한을 높여야 하므로 컴퓨터가 추가적인 위협에 노출될 수 있습니다. 일부 게임 해킹 유틸리티는 개인 정보를 몰래 수집하거나, 성가신 광고를 표시하거나, 나중에 더 악성 소프트웨어를 설치하는 통로 역할을 하는 것으로 알려져 있습니다. 이러한 프로그램은 대개 비공식적인 출처에서 만들어지기 때문에 시스템에서 실행되는 코드의 안전성이나 무결성을 보장할 수 없습니다.

감염 징후

PUP.Gamehack.LOA 유형 소프트웨어에 감염된 사용자는 시스템 또는 게임 성능 저하, 예기치 않은 팝업 광고, 허가 없이 브라우저 또는 시스템 설정 변경, 그리고 알 수 없는 프로세스가 백그라운드에서 실행되는 등의 문제를 경험할 수 있습니다. 보안 도구는 또한 인식할 수 없는 파일의 존재를 표시하거나, 차단 또는 격리된 항목을 사용자에게 알리거나, 프로그램이 외부 서버와 통신을 시도할 때 의심스러운 네트워크 활동을 보고할 수 있습니다.

자신을 보호하는 방법

이러한 원치 않는 프로그램들을 피하려면, 사용자는 공식 게임 플랫폼이나 신뢰할 수 있는 개발자가 제공하는 소프트웨어만 다운로드하고, 타사에서 제작한 치트 도구, 크랙 게임, 또는 비공식 모드는 절대 사용하지 않아야 합니다. 설치 안내 메시지를 꼼꼼히 읽고 설치 과정에서 제공되는 추가 프로그램들을 거부하는 것도 원치 않는 소프트웨어 설치를 방지하는 데 도움이 됩니다. 보안 소프트웨어를 최신 상태로 유지하고 정기적으로 시스템 검사를 수행하면 이러한 프로그램들이 문제를 일으키기 전에 탐지하고 제거할 수 있습니다. 궁극적으로 컴퓨터와 게임 계정을 보호하는 가장 안전한 방법은 게임 해킹 도구를 아예 사용하지 않는 것입니다. 해킹 도구가 제공하는 일시적인 이점보다 보안과 게임 플레이의 공정성에 미치는 위험이 훨씬 크기 때문입니다.

분석 보고서

일반 정보

성씨: PUP.Gamehack.LOA
서명 상태: No Signature

알려진 샘플

MD5: 577d0017d59456324d121c8622477e0b
샤1: eb8e374b682e2d1be57fea889aea0c2b319b33a3
샤256: 279042EE3EF13E3B01AEE0A421F1928AF1EF8B39FAAE637F6D0AFF308FA3BA62
파일 크기: 2.93 MB,2932736 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
더 보기
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 특성

  • dll
  • fptable
  • imgui
  • x64

블록 정보

총 블록 수: 4,670
잠재적으로 악의적인 차단: 825
허용된 블록: 3,843
알 수 없는 블록: 2

시각적 지도

x x 0 x 0 0 0 x x x x x x x x 0 0 0 x 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 x x x x 0 0 x 0 0 0 0 0 0 0 0 x 0 0 x 0 x 0 0 0 0 0 0 0 x 0 1 0 0 0 x x 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 x 0 x x x x x 0 x 1 x 0 x x x x x x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 x x x 0 0 x x 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 1 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x x x 0 x 0 x 0 x 0 x x 0 0 0 0 0 0 x x 0 0 0 x x x x x x 0 x x 0 0 x x x x 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 x x x 0 0 0 x 0 x 0 0 0 0 0 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x x 0 x 0 x x x 0 0 0 0 0 0 0 0 0 0 x 0 0 x x 0 x 0 0 x x 0 0 x x 0 x 0 0 0 0 0 0 0 x 0 x 0 0 x x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 x x 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 1 0 0 x 0 0 1 0 0 0 0 0 1 0 0 0 1 0 0 1 0 x 0 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 x 0 x x 0 0 0 0 x x x 0 x 0 x x x x x 0 0 0 0 1 0 0 0 0 0 0 0 x 0 0 1 0 0 x x 0 0 x x 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 x x x x x 0 0 0 x x 0 x x x 0 0 0 x 0 0 x x x 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 x 0 0 0 0 0 x 0 0 0 0 0 x 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 x 0 x 0 0 x x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x x x 0 0 x 0 0 x x x x 0 x x 0 x x 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 x x 0 x x x x x 0 0 0 x x x 0 x x x x 0 x x x x x x x x 0 x 0 x 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 x 0 0 x x x 1 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 x x x x x 0 0 0 0 x x 0 x 0 0 x x x x 0 x 0 x 0 0 0 x x x 0 0 0 0 x x 0 x 0 x 0 x x 0 x x x 0 0 0 0 0 x x x 0 x 0 0 0 0 0 0 0 0 0 x 0 0 x x x x 0 0 0 x x x x x x 0 x x x x x x 0 x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 0 0 x 0 x 0 x 0 0 x 0 0 0 0 0 x 0 0 0 0 0 x x x x x x x x x x 0 x x x x x x x x 0 x x 0 x x 0 x 0 x x x x 0 x x 0 x x x x x x x x x 0 x x x 0 x 0 x x x x 0 x x x 0 x x x x x x x 0 x 0 x x x 0 x x x x x 0 x 0 0 0 0 0 x x 0 0 x x 0 x x x x x x x x x x x x x 0 0 0 0 x x x 0 0 0 0 x x 0 x x x 0 x x x 0 x x x x 0 x x x 0 x x x 0 x x x 0 x x x 0 x x x 0 x x x x 0 x x x 0 x x 0 x x x 0 x x x 0 x x 0 0 0 x x 0 x x x 0 x x x x x x x x x x x 0 x 0 x 0 x x x x x x x x x x x x x x x x 0 x 0 0 x x x x 0 0 x 0 x x 0 x x x x 0 0 0 x x x 0 x x x x x x x 0 0 x 0 x x x x x 0 x x x 0 x 0 0 x x 0 0 x x x 0 x x x 0 0 x x x x x x x 0 0 x x x x x x x x x x 0 x 0 x x x x x x x x x 0 0 x x x 0 x x x x x 0 0 x x x x x x x x x x 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x 0 x 0 x x 0 0 x x x 0 0 x x x x 0 0 x 0 0 x x x x x x x x 0 0 0 x x 0 x x 0 0 x x x 0 x 0 x x x 0 0 x x 0 x x x x x 0 x x x 0 x x x x x 0 x x x 0 x 0 0 x x x x x x 0 x x 0 x x x x x x 0 x x x 0 x x x x x x x 0 x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x 0 x x 0 0 0 0 1 x x 0 0 0 x x x 0 0 x x x x x x 0 0 x x x x x x x 0 0 0 0 0 0 0 0 x x 0 x 0 0 0 x x 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 1 0 0 1 0 x x x 0 x x x x x 0 0 x x 0 0 0 0 0 0 1 x x x x x x x x 0 0 0 0 0 0 x x 0 x 0 0 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 x x x x x x 0 0 0 x x x 0 x x 0 x x 0 0 0 0 0 0 x 0 x 0 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 x 0 x 0 x x x x 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 1 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0
... 데이터가 잘렸습니다
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Gamehack.LOA

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
더 보기
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN