PUP.Gamehack.CEA

通过CagedTech在 可能不需要的程序
发布时间:

威胁评分卡

人气排名: 21,893
威胁级别: 10 % (普通的)
受感染的计算机: 385
初见: September 22, 2022
最后一次露面: October 29, 2026
受影响的操作系统: Windows

PUP.Gamehack.CEA是一个检测名称,用于识别针对 Windows 系统的潜在有害程序 (PUP)。虽然它不属于高危程序,危险等级通常被评为低级,但这类程序仍然会造成骚扰、降低系统性能,并使用户面临其他恶意软件的风险。它与“游戏破解”类工具相关,这些工具通常通过非官方下载渠道传播,并且可能与其他应用程序捆绑在一起。

Gamehack.CEA 的功能

Gamehack.CEA 的行为与同类潜在有害程序 (PUP) 类似:它会在用户不完全了解其功能的情况下自行安装到系统中,然后在后台运行。这类程序通常与游戏修改或“破解”工具相关联,吸引那些寻求游戏作弊、修改器或解锁功能的用户。然而,在许多情况下,其实际提供的功能与宣传的功能相比微乎其微,甚至具有误导性。

一旦激活,这类潜在有害程序 (PUP) 可以显示垃圾广告、更改浏览器设置、添加工具栏或扩展程序,或重定向网络流量。某些变种还会未经授权更改设备配置、创建重启后仍持续运行的计划任务,或悄悄下载其他不需要的软件。此次检测关联的文件已被识别为缺少数字签名信息的 64 位 Windows 原生应用程序,这是 PUP 试图逃避身份验证的常见特征。

它通常是如何进入电脑的

像 Gamehack.CEA 这样的潜在有害程序 (PUP) 通常通过软件捆绑传播,它们会与免费下载、破解软件、游戏修改工具或从非官方或第三方网站获取的“作弊”工具捆绑在一起。用户可能在没有仔细阅读安装提示的情况下安装此类捆绑软件,从而无意中同意添加额外的、不需要的组件。由于主要的诱饵通常是与游戏相关的破解程序或修改器,因此在网上搜索此类工具的用户更容易遇到这类有害程序。

用户面临的风险

尽管Gamehack.CEA及类似PUP(潜在有害程序)的危险等级被评为最低,但它们并非完全没有风险。用户可能会遇到系统性能下降、侵入式广告增多、浏览器或系统设置被意外更改等问题,并且更有可能安装其他捆绑的有害或不必要软件。由于此类程序通常来自非官方渠道,因此也存在遇到伪装成游戏破解程序的真正恶意载荷的风险。

感染迹象

Gamehack.CEA 等潜在有害程序 (PUP) 存在的常见迹象包括:意外弹出的广告、未经授权安装的新工具栏或浏览器扩展程序、默认搜索引擎或主页被更改、系统运行缓慢以及后台运行的陌生进程。安全工具在扫描过程中也可能会标记出相关的可执行文件。

如何做好防护

为了降低遇到类似 Gamehack.CEA 这类潜在有害程序 (PUP) 的风险,用户应避免从非官方或未经验证的网站下载游戏破解程序、作弊程序或破解软件。在安装任何软件时,务必选择自定义或高级安装选项,并仔细检查每个步骤,拒绝捆绑的额外程序。保持操作系统和安全软件更新,并定期进行系统扫描,有助于在有害程序造成进一步问题之前将其检测并清除。

分析报告

一般信息

姓: PUP.Gamehack.CEA
签名状态: No Signature

已知样本

MD5: 9b0202128a0b07174bc76dbedcc9ee6d
SHA1: 9f73e867bbb081666f6054102008bd7579f36eb9
SHA256: 5961B7EFB6DBFFB8F040C60196525B639F8904805FC40664CB0FEFEE5889548A
文件大小: 3.57 MB,3570009字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

文件特征

  • big overlay
  • dll
  • x64

区块信息

总区块数: 3,783
潜在恶意块: 438
白名单区块: 2,013
未知区块: 1,332

可视化地图

... 数据已截断
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

注册表修改

键::值 数据 API名称
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe ᯍ൥桜ǝ RegNtPreCreateKey

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
Show 48 more
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Anti Debug
  • IsDebuggerPresent
Process Terminate
  • TerminateProcess