PUP.GameHack.BGE

通过CagedTech在 可能不需要的程序
发布时间:

威胁评分卡

威胁级别: 10 % (普通的)
初见: October 16, 2026
最后一次露面: October 23, 2026
受影响的操作系统: Windows

PUP.GameHack.BGE 是一款潜在有害程序 (PUP),专门针对 Windows 计算机,通常会捆绑在游戏修改工具、作弊引擎或“黑客”实用程序中,这些程序声称可以帮助玩家在游戏中获得优势。虽然它被归类为低风险威胁,但它存在于系统中仍然是不受欢迎的,并且会导致一系列令人烦恼或干扰的行为,从而影响整体用户体验。

PUP.GameHack.BGE 的作用

与 PUP.GameHack 系列中的许多程序一样,这款应用程序通常宣称自己可以修改游戏文件、解锁游戏功能或在在线或离线游戏中提供不公平的优势。但实际上,这类软件的行为往往超出其宣称的用途。这可能包括安装额外的恶意组件、显示侵入式广告、修改浏览器设置(例如默认搜索引擎或主页),或者添加用户从未打算安装的浏览器工具栏。一些 PUP 还会收集用户的浏览习惯或系统使用信息,并可能将这些信息分享给第三方用于广告目的。

对此次检测的技术分析表明,该文件是一个 64 位 Windows 可执行文件,没有数字签名,这意味着无法验证其发布者。该文件未进行压缩,这表明它并非专门设计用于规避基本的压缩检测,但缺少签名和导出表与此类潜在有害程序 (PUP) 普遍存在的低透明度特征相符。

它通常是如何进入电脑的

这类游戏破解和作弊工具通常通过非官方渠道传播,例如第三方下载网站、文件共享网络、游戏作弊论坛或提供下载链接的视频教程。用户往往主动寻找这些工具,希望借此获得游戏优势、免费解锁高级内容或绕过反作弊系统。由于这些下载很少来自经过验证或官方的来源,它们经常与其他恶意软件捆绑在一起,或者缺乏任何有效的安全验证。在很多情况下,用户可能并不完全了解除了宣传的游戏破解程序之外,还安装了哪些其他组件。

用户面临的风险

尽管 PUP.GameHack.BGE 和类似程序被评为最低危险等级,但它们仍然会造成实际问题。这些问题包括浏览器配置被意外更改、弹出式或横幅广告增多、后台进程导致系统性能下降,以及可能捆绑其他更难卸载的软件。此外,下载游戏破解程序本身也存在更广泛的风险:由于这些工具未经正规软件商店审核,它们可能成为传播其他更有害威胁的途径,这些威胁隐藏在宣传的功能背后。

感染迹象

用户可能会注意到浏览器出现意外变化,例如出现他们未安装的新工具栏或扩展程序,浏览网页时广告增多,或者后台运行着陌生的程序。突然出现提及 GameHack.BGE 的安全警报也是系统内存在该潜在有害程序 (PUP) 的明显迹象。

如何做好防护

为了避免感染此类潜在有害程序 (PUP),最好只从官方和信誉良好的来源下载软件,包括游戏和修改工具。仔细阅读安装提示,取消捆绑安装,保持安全软件更新,并避免从未知网站下载作弊或黑客工具,这些都能显著降低遇到此类恶意程序的风险。

分析报告

一般信息

姓: PUP.GameHack.BGE
签名状态: No Signature

已知样本

MD5: 58637cabe4cecf56ecb97825e37bd139
SHA1: 13f8a6db610acb84edf4a309382dfc02dcd2c53d
SHA256: D70676574F3D6CCFFFD0AFCD332FEC9FEA78C96988A99757C94D0F9A907B1FE9
文件大小: 38.91 KB,38912字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

文件特征

  • dll
  • x64

区块信息

总区块数: 112
潜在恶意块: 2
白名单区块: 110
未知区块: 0

可视化地图

0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

相似家庭

  • GameHack.BGE

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
Show 39 more
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN