PUP.Gamehack.CABD

Publicado em:

Cartão de pontuação de ameaças

Classificação de popularidade: 25,987
Nível da Ameaça: 10 % (Normal)
Visto pela Primeira Vez: August 6, 2026
Visto pela Última Vez: October 24, 2026
SO (s) Afetados: Windows

PUP.Gamehack.CABD é um nome de detecção usado para identificar um Programa Potencialmente Indesejado (PUP) encontrado em sistemas Windows. Programas nessa categoria não são considerados malware destrutivo ou de alto risco, mas ainda podem interferir na experiência normal do usuário. Embora seu nível de perigo seja considerado muito baixo, usuários que encontrarem essa detecção em seus sistemas devem dedicar um momento para entender o que ela faz e como foi detectada.

O que o Gamehack.CABD faz

O PUP.Gamehack.CABD é classificado na família "Gamehack" de PUPs (Programas Potencialmente Indesejados), uma categoria de software frequentemente associada a programas projetados para modificar, monitorar ou interagir com outros aplicativos em execução, geralmente jogos, por meio de técnicas como leitura ou gravação na memória do processo. A análise desta detecção específica mostra que se trata de um aplicativo nativo do Windows de 64 bits que interage diretamente com funções de baixo nível do sistema, incluindo chamadas que leem e gravam na memória de outros processos, consultam informações do sistema e do processo e gerenciam memória virtual. Ele também cria e gerencia um conjunto de arquivos temporários e registros no sistema, que parecem ser usados para rastrear seu próprio progresso de instalação, atualização ou migração.

Assim como muitos PUPs (Programas Potencialmente Indesejados), o Gamehack.CABD não possui assinatura digital e seu executável não apresenta as informações de versão e metadados normalmente encontrados em softwares legítimos e bem documentados. Essa falta de transparência é uma característica comum entre programas potencialmente indesejados e pode dificultar a verificação da origem, finalidade ou desenvolvedor do programa por parte dos usuários.

Como geralmente chega aos computadores

Programas potencialmente indesejados como o Gamehack.CABD geralmente não são distribuídos por meio de exploits enganosos ou mecanismos ocultos de malware. Em vez disso, costumam vir agrupados com outros downloads de software gratuito, ferramentas de modificação de jogos, trainers ou instaladores de terceiros. Os usuários frequentemente concordam em instalar esses programas, às vezes sem saber, clicando em etapas dos assistentes de instalação sem analisar cuidadosamente os componentes opcionais ou as ofertas adicionais apresentadas durante a configuração.

Riscos para o usuário

Embora classificados no nível de perigo mais baixo, os programas desta categoria ainda podem representar alguns riscos. Como o Gamehack.CABD interage com a memória do processo e informações do sistema em um nível baixo, sua presença pode afetar a estabilidade do sistema, interferir em outros aplicativos em execução ou ser sinalizado por ferramentas de segurança como comportamento suspeito. Os PUPs em geral também podem consumir recursos do sistema, executar sem um benefício claro para o usuário ou deixar arquivos e registros que sobrecarregam o sistema.

Sinais de infecção

Os usuários podem notar este PUP (Programa Potencialmente Indesejado) através de arquivos e pastas inesperados que aparecem em diretórios temporários, processos desconhecidos sendo executados em segundo plano ou alertas de software de segurança identificando o nome de detecção Gamehack.CABD. Como ele não apresenta sintomas óbvios, como sequestro de navegador ou excesso de publicidade, pode passar despercebido, a menos que seja sinalizado por uma verificação.

Como se manter protegido

Para reduzir as chances de encontrar PUPs como este, os usuários devem baixar softwares apenas de fontes oficiais ou confiáveis, ler atentamente cada etapa dos assistentes de instalação e recusar quaisquer ofertas agrupadas ou complementos opcionais desnecessários. Manter o software de segurança atualizado e realizar verificações regulares no sistema também pode ajudar a detectar e remover programas indesejados antes que causem problemas maiores.

Relatório de análise

Informação geral

Nome de família: PUP.Gamehack.CABD
Status da assinatura: No Signature

Amostras conhecidas

MD5: 3b677f5b60a995f960378bd4c11ce0cf
SHA1: b2025320bf19057b1046f79396da2c7dbba724f6
SHA256: D8CDE9A2E4D287F042B909A39589FD6D6E99D2CA9E40C0493761CC63E77E90EA
Tamanho do Arquivo: 5.34 MB.5344768 bytes

Atributos do executável portátil do Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Características do arquivo

  • fptable
  • imgui
  • No Version Info
  • ntdll
  • VirtualQueryEx
  • x64

Informações do bloco

Total de blocos: 12,365
Blocos potencialmente maliciosos: 1,534
Blocos permitidos: 9,921
Blocos desconhecidos: 910

Mapa visual

... Dados truncados
0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso

Famílias semelhantes

  • Gamehack.CABD
  • Gamehack.FRA
  • PUP.GameHack.Gen.CX
  • PUP.GameHack.Gen.DF
  • PUP.GameHack.Gen.N

Arquivos modificados

Arquivo Atributos
c:\users\user\appdata\local\temp\vesta\.migration-v1.complete Synchronize,Write Data
c:\users\user\appdata\local\temp\vesta\.migration-v1.lock Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\vesta\.migration-v1.pending Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\vesta\logs\journal.log Generic Write,Read Attributes

Utilização da API do Windows

Categoria API
Syscall Use
  • ntdll.dll!NtAddAtomEx
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtFlushBuffersFile
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
Show 30 more
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryObject
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQueryTimerResolution
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReadVirtualMemory
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimerResolution
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
  • UNKNOWN