База данных угроз Потенциально нежелательные программы PUP.Gamehack.HMC

PUP.Gamehack.HMC

К CagedTech году в Потенциально нежелательные программы году
Опубликовано:
Перевести на:

Карта показателей угрозы

Рейтинг популярности: 7,136
Уровень угрозы: 10 % (Обычный)
Зараженные компьютеры: 1,513
Первый раз: June 9, 2022
Последний визит: October 16, 2026
ОС(а) Затронутые: Windows

PUP.Gamehack.HMC — это название, используемое для идентификации потенциально нежелательных программ (PUP), обычно связанных с инструментами для взлома игр, читерскими программами или модифицированными игровыми утилитами. Хотя эта программа не классифицируется как особо опасная, она может вызывать нежелательные изменения в системе Windows и подвергать пользователей дополнительным рискам, если ее не устранить.

Что делает PUP.Gamehack.HMC

PUP.Gamehack.HMC обычно распространяется как 32-битный исполняемый файл Windows, замаскированный под инструмент для модификации игр, утилиту для читов или «хакерское» приложение, предназначенное для изменения поведения видеоигр. После активации в системе он может выполнять такие действия, как запуск дополнительных процессов, изменение системной памяти или взаимодействие с другими запущенными приложениями. В данном случае было замечено, что программа вызывает системные утилиты Windows, такие как rundll32.exe, для выполнения кода — метод, иногда используемый PUP для того, чтобы слиться с легитимной системной активностью и избежать привлечения внимания.

Как и многие программы семейства Gamehack, эта потенциально нежелательная программа может также демонстрировать поведение, типичное для своей категории, включая попытки обнаружения отладочных инструментов или средств мониторинга безопасности, что является распространенной тактикой, используемой пограничным или нежелательным программным обеспечением для сопротивления анализу или удалению.

Как это обычно попадает на компьютеры

Программы типа PUP.Gamehack.HMC обычно загружаются пользователями, ищущими читы, трейнеры или взломы для видеоигр, с неофициальных веб-сайтов, файлообменных платформ или сторонних порталов загрузки. Эти источники не проверяются на безопасность и часто включают в себя дополнительное программное обеспечение вместе с предполагаемой загрузкой. Во многих случаях пользователи могут не до конца понимать, что установка инструмента для взлома игр также устанавливает дополнительные компоненты, поскольку эти дополнительные элементы часто скрыты в стандартных настройках установки или замаскированы в многоэтапных установщиках.

Риски для пользователя

Несмотря на низкий уровень опасности, PUP.Gamehack.HMC не лишен рисков. Программное обеспечение этой категории может:

  • Потребляет системные ресурсы без необходимости, замедляя работу системы.
  • Изменение настроек браузера, установка панелей инструментов или показ нежелательной рекламы — всё это типично для программного обеспечения этой категории.
  • Создайте точки входа, которые могут быть использованы более опасными угрозами, если источник загрузки будет скомпрометирован.
  • Запускается без явного согласия пользователя и без полной прозрачности в отношении своих действий в системе.

Поскольку инструменты для взлома игр часто поступают из непроверенных источников, существует повышенная вероятность того, что такие загрузки могут быть изменены или содержать более серьезное вредоносное ПО, даже если само обнаружение Gamehack.HMC считается низкорисковым.

Признаки инфекции

Пользователи могут заметить неожиданные фоновые процессы, необычное замедление работы системы или появление незнакомых исполняемых файлов в папках загрузок. Программное обеспечение безопасности может помечать файлы, связанные с инструментами для читерства в играх, особенно те, которые загружены со сторонних сайтов. В некоторых случаях на затронутых системах могут наблюдаться несанкционированные изменения настроек браузера или неожиданные всплывающие рекламные объявления, что является распространенными признаками потенциально нежелательных программ (PUP).

Как обеспечить свою безопасность

Чтобы снизить риск столкнуться с PUP.Gamehack.HMC и подобными нежелательными программами, пользователям следует избегать загрузки игровых взломов, читов или трейнеров с неофициальных или непроверенных веб-сайтов. Всегда внимательно изучайте экраны установки, чтобы отказаться от любого устанавливаемого программного обеспечения, и по возможности отдавайте предпочтение официальным источникам для модификаций игр или утилит. Использование надежного, обновленного решения для обеспечения безопасности может помочь обнаружить и заблокировать такие PUP до их установки, а регулярное сканирование системы поможет выявить и удалить уже имеющееся нежелательное программное обеспечение.

Аналитический отчет

Главная Информация

Фамилия: PUP.Gamehack.HMC
Статус подписи: No Signature

Известные образцы

MD5: f976dde5b6f1d2f531bf7060b48d3626
ША1: ae0085ac0ae96affeb7f97192a0972eef3ceb731
SHA256: 1AF55BC4CD2478E4FB3CD8355EEADD66C32FE55870650D8D1A28F98D09D1D516
Размер файла: 781.64 KB, 781637 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Показать больше
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Характеристики файла

  • dll
  • x86

Информация о блоке

Всего блоков: 2,371
Потенциально вредоносные блоки: 465
Блоки, внесенные в белый список: 1,348
Неизвестные блоки: 558

Визуальная карта

0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x ? x x x ? x x x ? ? ? x x x x x x x x x x x x x x x x x x ? x x x x ? x x x x x x x x x x x x x x x x x x x x x x x x x ? x x x ? x x x ? ? x x x x x x x x x x x x x x ? x x x x ? x x x x ? x x x x x x x ? x x x x x x x x x x x x x x x ? x x x x ? x x ? ? x x x x x x x x x x x x x x x x x x x x ? ? x x x x x x ? x x x x x x x x x x x x x x x x x x x x x x x ? x x x x x ? x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x ? x x x x x ? x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 x x x 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 x 0 x x x ? ? x 0 ? ? x x 0 x x x ? ? ? 0 x 0 x x x x x x 0 0 0 x x 0 1 x 0 x x x x x 0 x ? x x x ? x ? x ? ? x x ? ? x ? ? ? x ? x ? ? x ? ? ? x ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x x x x x x x x x x x x x x x x x x x x x x ? ? ? ? x ? ? ? ? ? ? ? 0 x ? x x x 0 ? x x x ? 0 x x x x x x 0 ? 0 ? ? 0 ? ? ? ? ? ? ? ? x ? x ? ? ? ? ? ? x ? ? 0 ? x x ? ? ? ? ? ? ? ? ? ? ? ? x x ? ? ? ? ? ? ? ? ? x x 0 ? ? ? ? ? x ? ? ? ? ? x 0 ? ? x ? x 0 x 0 x 0 x 0 x 0 ? 0 ? 0 ? 0 x ? 0 ? ? ? ? 0 ? ? ? ? ? ? ? 0 ? ? x ? ? ? ? 0 ? ? ? 0 0 x x x ? ? 0 ? 0 0 ? ? ? 0 ? 0 ? x ? 0 ? ? x 2 ? ? ? 0 0 ? 0 ? 0 ? ? ? ? ? x 0 ? 0 ? 0 ? 0 ? ? 0 ? 0 0 0 ? ? 0 ? ? x ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 x 0 ? 0 ? 0 x ? ? x x ? x ? 0 x x 0 ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 x 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 ? 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 x ? 0 0 x 0 x x 0 0 x x x x x x x x x x x x x x x x x x x x x 0 0 0 x 0 0 0 ? x 0 0 0 0 0 ? ? 0 ? 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0
... Данные усечены
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Использование API Windows

Категория API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
Показать больше
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

Выполнение команд оболочки

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\ae0085ac0ae96affeb7f97192a0972eef3ceb731_0000781637.,LiQMAxHB