PUP.Gamehack.CEA

Опубликовано:

Карта показателей угрозы

Рейтинг популярности: 21,893
Уровень угрозы: 10 % (Обычный)
Зараженные компьютеры: 385
Первый раз: September 22, 2022
Последний визит: October 29, 2026
ОС(а) Затронутые: Windows

PUP.Gamehack.CEA — это название, используемое для идентификации потенциально нежелательной программы (PUP), нацеленной на системы Windows. Хотя она не классифицируется как крайне опасная (уровень опасности обычно низкий), этот тип программы всё же может вызывать раздражение, снижать производительность системы и подвергать пользователей воздействию другого нежелательного программного обеспечения. Она связана с инструментами типа «взлом игр», которые часто распространяются через неофициальные каналы загрузки и могут быть включены в состав других приложений.

Что делает Gamehack.CEA

Gamehack.CEA ведёт себя как большинство потенциально нежелательных программ в своей категории: она устанавливается в систему, часто без полного понимания пользователем её назначения, а затем работает в фоновом режиме. Программы этого семейства обычно связаны с инструментами для модификации игр или «взлома», которые привлекают пользователей, ищущих читы, трейнеры или разблокировку контента для видеоигр. Однако во многих случаях фактическая функциональность минимальна или вводит в заблуждение по сравнению с заявленной.

После активации этот тип потенциально нежелательных программ может отображать нежелательную рекламу, изменять настройки браузера, добавлять панели инструментов или расширения, а также перенаправлять веб-трафик. Некоторые варианты также известны тем, что вносят несанкционированные изменения в конфигурацию устройства, создают запланированные задачи, сохраняющиеся после перезагрузки, или незаметно загружают дополнительное нежелательное программное обеспечение. Файл, связанный с этим обнаружением, был идентифицирован как собственное 64-битное приложение Windows без информации о цифровой подписи, что является распространенной чертой потенциально нежелательных программ, которые пытаются избежать простой проверки подлинности.

Как это обычно попадает на компьютеры

Потенциально нежелательные программы, такие как Gamehack.CEA, обычно распространяются через пакетирование программного обеспечения, когда они поставляются вместе с бесплатными загрузками, взломанным ПО, инструментами для модификации игр или «чит-утилитами», полученными с неофициальных или сторонних веб-сайтов. Пользователи могут установить такое пакетное программное обеспечение, невнимательно читая инструкции по установке, непреднамеренно соглашаясь на добавление дополнительных, нежелательных компонентов. Поскольку основной приманкой часто является взлом или трейнер, связанный с игрой, пользователи, ищущие такие инструменты в интернете, подвергаются большему риску столкнуться с этим типом нежелательных программ.

Риски для пользователя

Несмотря на то, что Gamehack.CEA и подобные потенциально опасные программы имеют самый низкий уровень опасности, они не являются полностью безопасными. Пользователи могут столкнуться со снижением производительности системы, увеличением количества навязчивой рекламы, нежелательными изменениями настроек браузера или системы, а также с большей вероятностью установки дополнительного нежелательного или потенциально вредоносного программного обеспечения, поставляемого вместе с ними. Поскольку такие программы часто загружаются из неофициальных источников, существует также повышенный риск столкнуться с действительно вредоносными программами, замаскированными под игровые читы.

Признаки инфекции

К распространенным признакам наличия потенциально нежелательной программы, такой как Gamehack.CEA, относятся неожиданные всплывающие рекламные окна, новые панели инструментов или расширения браузера, установленные непреднамеренно, изменения поисковой системы или домашней страницы по умолчанию, замедление работы системы и незнакомые процессы, работающие в фоновом режиме. Инструменты безопасности также могут обнаружить связанный с программой исполняемый файл во время сканирования.

Как обеспечить свою безопасность

Чтобы снизить риск столкнуться с потенциально нежелательными программами, такими как Gamehack.CEA, пользователям следует избегать загрузки игровых взломов, читов или взломанного программного обеспечения с неофициальных или непроверенных веб-сайтов. При установке любого программного обеспечения важно выбирать пользовательские или расширенные параметры установки и внимательно проверять каждый шаг, чтобы отказаться от дополнительных компонентов. Поддержание операционной системы и программного обеспечения безопасности в актуальном состоянии, а также регулярное сканирование системы помогут обнаружить и удалить нежелательные программы до того, как они вызовут дальнейшие проблемы.

Аналитический отчет

Главная Информация

Фамилия: PUP.Gamehack.CEA
Статус подписи: No Signature

Известные образцы

MD5: 9b0202128a0b07174bc76dbedcc9ee6d
ША1: 9f73e867bbb081666f6054102008bd7579f36eb9
SHA256: 5961B7EFB6DBFFB8F040C60196525B639F8904805FC40664CB0FEFEE5889548A
Размер файла: 3.57 MB, 3570009 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Характеристики файла

  • big overlay
  • dll
  • x64

Информация о блоке

Всего блоков: 3,783
Потенциально вредоносные блоки: 438
Блоки, внесенные в белый список: 2,013
Неизвестные блоки: 1,332

Визуальная карта

... Данные усечены
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Изменения в реестре

Ключ::Значение Данные Название API
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe ᯍ൥桜ǝ RegNtPreCreateKey

Использование API Windows

Категория API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
Show 48 more
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Anti Debug
  • IsDebuggerPresent
Process Terminate
  • TerminateProcess