База данных угроз Потенциально нежелательные программы PUP.Gamehack.LOA

PUP.Gamehack.LOA

К CagedTech году в Потенциально нежелательные программы году
Опубликовано:
Перевести на:

PUP.Gamehack.LOA — это идентификатор потенциально нежелательной программы (PUP), связанной с инструментами для взлома игр или читерства. Программы, помеченные этим идентификатором, обычно распространяются в комплекте с игровыми модификациями, читерскими программами, трейнерами или «бустерами», которые обещают дать игрокам несправедливое преимущество в видеоиграх, например, неограниченную внутриигровую валюту, разблокированные функции, помощь в прицеливании или другие измененные игровые механики. Хотя эти инструменты могут показаться привлекательными для геймеров, ищущих быстрые способы обойти ограничения, они часто несут скрытые риски, которые перевешивают любую предполагаемую выгоду.

Что делает PUP.Gamehack.LOA

Как и большинство программ из категории потенциально нежелательных, PUP.Gamehack.LOA не обязательно классифицируется как откровенное вредоносное ПО, но демонстрирует поведение, которое может поставить под угрозу конфиденциальность пользователя, стабильность системы или общее качество работы компьютера. Типичные действия при таком обнаружении включают изменение игровых файлов или процессов в памяти для включения читов, внедрение кода в работающие приложения и изменение системных настроек для обхода защиты от читов. Во многих случаях такие инструменты также устанавливают дополнительные программные компоненты без явного уведомления, запускают фоновые процессы, потребляющие системные ресурсы, и могут пытаться отключить или вмешаться в работу программного обеспечения безопасности, чтобы избежать обнаружения во время работы инструмента взлома.

Как это обычно попадает на компьютеры

Программы типа PUP.Gamehack.LOA обычно загружаются самими пользователями со сторонних веб-сайтов, форумов или файлообменных платформ, где размещаются читы для игр, модификации или взломанное программное обеспечение. Они часто распространяются вместе с другими бесплатными загрузками, маскируются под легитимные патчи или распространяются через обманчивую рекламу, обещающую функции, улучшающие игру. Поскольку эти инструменты часто происходят из неофициальных или непроверенных источников, они также могут быть перепакованы с дополнительными нежелательными компонентами, которые пользователь никогда не собирался устанавливать.

Риски для пользователя

Установка инструментов для взлома игр сопряжена с рядом рисков. Многие онлайн-игры активно обнаруживают использование читерского программного обеспечения, что может привести к постоянной блокировке аккаунта или потере прогресса. Помимо игрового риска, эти инструменты часто требуют отключения функций безопасности или предоставления повышенных системных прав, что может подвергнуть компьютер дополнительным угрозам. Известно, что некоторые утилиты для взлома игр тайно собирают личную информацию, показывают навязчивую рекламу или служат шлюзом для последующей установки более вредоносного программного обеспечения. Поскольку источник этих программ, как правило, неофициальный, нет гарантии безопасности или целостности кода, запускаемого в системе.

Признаки инфекции

Пользователи, затронутые программным обеспечением типа PUP.Gamehack.LOA, могут заметить необычное замедление работы системы или игр, неожиданные всплывающие рекламные объявления, несанкционированное изменение настроек браузера или системы, а также появление незнакомых процессов, работающих в фоновом режиме. Инструменты безопасности также могут отмечать наличие неопознанных файлов, предупреждать пользователя о заблокированных или помещенных в карантин элементах или сообщать о подозрительной сетевой активности, когда программа пытается связаться с внешними серверами.

Как обеспечить свою безопасность

Чтобы избежать подобных потенциально нежелательных программ, пользователям следует загружать программное обеспечение только с официальных игровых платформ или от проверенных разработчиков, и полностью избегать сторонних чит-инструментов, взломанных игр или неофициальных модификаций. Внимательное чтение инструкций по установке и отказ от предлагаемых дополнительных услуг во время установки также помогут предотвратить установку нежелательного программного обеспечения. Поддержание программного обеспечения безопасности в актуальном состоянии и регулярное сканирование системы помогут обнаружить и удалить такие программы до того, как они причинят вред. В конечном итоге, самый безопасный способ защитить компьютер и игровые учетные записи — это полностью избегать инструментов для взлома игр, поскольку риски для безопасности и целостности игрового процесса, как правило, перевешивают любые временные преимущества, которые они могут предложить.

Аналитический отчет

Главная Информация

Фамилия: PUP.Gamehack.LOA
Статус подписи: No Signature

Известные образцы

MD5: 577d0017d59456324d121c8622477e0b
ША1: eb8e374b682e2d1be57fea889aea0c2b319b33a3
SHA256: 279042EE3EF13E3B01AEE0A421F1928AF1EF8B39FAAE637F6D0AFF308FA3BA62
Размер файла: 2.93 MB, 2932736 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
Показать больше
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Характеристики файла

  • dll
  • fptable
  • imgui
  • x64

Информация о блоке

Всего блоков: 4,670
Потенциально вредоносные блоки: 825
Блоки, внесенные в белый список: 3,843
Неизвестные блоки: 2

Визуальная карта

x x 0 x 0 0 0 x x x x x x x x 0 0 0 x 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 x x x x 0 0 x 0 0 0 0 0 0 0 0 x 0 0 x 0 x 0 0 0 0 0 0 0 x 0 1 0 0 0 x x 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 x 0 x x x x x 0 x 1 x 0 x x x x x x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 x x x 0 0 x x 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 1 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x x x 0 x 0 x 0 x 0 x x 0 0 0 0 0 0 x x 0 0 0 x x x x x x 0 x x 0 0 x x x x 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 x x x 0 0 0 x 0 x 0 0 0 0 0 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x x 0 x 0 x x x 0 0 0 0 0 0 0 0 0 0 x 0 0 x x 0 x 0 0 x x 0 0 x x 0 x 0 0 0 0 0 0 0 x 0 x 0 0 x x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 x x 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 1 0 0 x 0 0 1 0 0 0 0 0 1 0 0 0 1 0 0 1 0 x 0 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 x 0 x x 0 0 0 0 x x x 0 x 0 x x x x x 0 0 0 0 1 0 0 0 0 0 0 0 x 0 0 1 0 0 x x 0 0 x x 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 x x x x x 0 0 0 x x 0 x x x 0 0 0 x 0 0 x x x 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 x 0 0 0 0 0 x 0 0 0 0 0 x 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 x 0 x 0 0 x x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x x x 0 0 x 0 0 x x x x 0 x x 0 x x 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 x x 0 x x x x x 0 0 0 x x x 0 x x x x 0 x x x x x x x x 0 x 0 x 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 x 0 0 x x x 1 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 x x x x x 0 0 0 0 x x 0 x 0 0 x x x x 0 x 0 x 0 0 0 x x x 0 0 0 0 x x 0 x 0 x 0 x x 0 x x x 0 0 0 0 0 x x x 0 x 0 0 0 0 0 0 0 0 0 x 0 0 x x x x 0 0 0 x x x x x x 0 x x x x x x 0 x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 0 0 x 0 x 0 x 0 0 x 0 0 0 0 0 x 0 0 0 0 0 x x x x x x x x x x 0 x x x x x x x x 0 x x 0 x x 0 x 0 x x x x 0 x x 0 x x x x x x x x x 0 x x x 0 x 0 x x x x 0 x x x 0 x x x x x x x 0 x 0 x x x 0 x x x x x 0 x 0 0 0 0 0 x x 0 0 x x 0 x x x x x x x x x x x x x 0 0 0 0 x x x 0 0 0 0 x x 0 x x x 0 x x x 0 x x x x 0 x x x 0 x x x 0 x x x 0 x x x 0 x x x 0 x x x x 0 x x x 0 x x 0 x x x 0 x x x 0 x x 0 0 0 x x 0 x x x 0 x x x x x x x x x x x 0 x 0 x 0 x x x x x x x x x x x x x x x x 0 x 0 0 x x x x 0 0 x 0 x x 0 x x x x 0 0 0 x x x 0 x x x x x x x 0 0 x 0 x x x x x 0 x x x 0 x 0 0 x x 0 0 x x x 0 x x x 0 0 x x x x x x x 0 0 x x x x x x x x x x 0 x 0 x x x x x x x x x 0 0 x x x 0 x x x x x 0 0 x x x x x x x x x x 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x 0 x 0 x x 0 0 x x x 0 0 x x x x 0 0 x 0 0 x x x x x x x x 0 0 0 x x 0 x x 0 0 x x x 0 x 0 x x x 0 0 x x 0 x x x x x 0 x x x 0 x x x x x 0 x x x 0 x 0 0 x x x x x x 0 x x 0 x x x x x x 0 x x x 0 x x x x x x x 0 x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x 0 x x 0 0 0 0 1 x x 0 0 0 x x x 0 0 x x x x x x 0 0 x x x x x x x 0 0 0 0 0 0 0 0 x x 0 x 0 0 0 x x 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 1 0 0 1 0 x x x 0 x x x x x 0 0 x x 0 0 0 0 0 0 1 x x x x x x x x 0 0 0 0 0 0 x x 0 x 0 0 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 x x x x x x 0 0 0 x x x 0 x x 0 x x 0 0 0 0 0 0 x 0 x 0 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 x 0 x 0 x x x x 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 1 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0
... Данные усечены
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Похожие семьи

  • Gamehack.LOA

Использование API Windows

Категория API
Syscall Use
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
Показать больше
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN