PUP.GameHack.GACM
威胁评分卡
EnigmaSoft 威胁记分卡
EnigmaSoft 威胁记分卡是针对不同恶意软件威胁的评估报告，由我们的研究团队收集和分析。 EnigmaSoft 威胁记分卡使用多个指标对威胁进行评估和排名，包括现实世界和潜在风险因素、趋势、频率、普遍性和持续性。 EnigmaSoft 威胁记分卡会根据我们的研究数据和指标定期更新，对广泛的计算机用户有用，从寻求解决方案以从系统中删除恶意软件的最终用户到分析威胁的安全专家。
EnigmaSoft 威胁记分卡显示各种有用的信息，包括：
流行度排名： EnigmaSoft威胁数据库中特定威胁的排名。
严重性级别：根据我们的风险建模过程和研究，确定的对象的严重性级别，以数字形式表示，如我们的威胁评估标准中所述。
受感染计算机： SpyHunter 报告的在受感染计算机上检测到的特定威胁的确认和疑似案例数量。
另请参阅威胁评估标准。
| 人气排名： | 11,652 |
| 威胁级别： | 10 % (普通的) |
| 初见： | August 20, 2026 |
| 最后一次露面： | October 13, 2026 |
| 受影响的操作系统： | Windows |
PUP.GameHack.GACM 是一个检测名称，用于识别针对 Windows 计算机的潜在有害程序 (PUP)。这类程序通常与声称可以修改、解锁或“破解”视频游戏的工具相关联。虽然它被归类为低风险威胁，但用户如果发现系统检测到此检测结果，仍应认真对待，因为此类 PUP 通常会捆绑其他不必要的程序，并且其行为可能会损害隐私、稳定性或性能。
目录
PUP.GameHack.GACM 的作用
此类检测程序通常以可执行文件的形式分发，伪装成合法的游戏相关工具或实用程序。在某些情况下，文件名称或品牌标识可能与知名游戏平台相似，试图以此博取用户的信任，避免引起其怀疑。此类程序不会公开表明自身为第三方或非官方软件，而是采用通用或借用的命名规则。
一旦激活，此类软件即可与系统进程和内存交互，这在试图修改游戏或程序运行方式的应用程序中很常见。虽然这种行为有时用于合法的自动化操作，但也通常与潜在有害程序 (PUP) 相关，这些程序会注入恶意代码、监视系统活动，或在未经用户明确同意的情况下加载其他恶意组件。
与许多潜在有害程序 (PUP) 一样，GameHack.GACM 也可能导致此类软件类别中常见的其他不良行为，例如显示额外的广告、更改浏览器设置、安装工具栏或捆绑用户未明确要求的其他程序。
它通常是如何进入电脑的
这类潜在有害程序 (PUP) 通常通过捆绑软件安装程序、免费软件下载网站、破解或盗版游戏修改工具以及第三方下载门户网站传播。用户在匆忙完成安装向导时，往往会在未仔细查看附加选项的情况下接受默认设置，从而无意中安装了这些程序。由于许多 PUP 依赖于某种形式的用户同意——无论这种同意多么模糊或隐藏在不起眼的条款中——即使大多数用户不希望它们运行，它们仍然可以合法传播。
用户面临的风险
尽管此类潜在有害程序 (PUP) 的危险等级较低，但它们仍然可能造成实际问题。风险通常包括系统性能下降、浏览器或应用程序设置被意外更改、广告曝光量增加，以及同时安装其他恶意软件的可能性更高。由于此类程序可以与系统内存和进程交互，因此即使原始 PUP 本身破坏性不大，它也可能被用于在未来传播更具破坏性的组件。
感染迹象
此类潜在有害程序 (PUP) 的常见迹象包括：桌面上出现意外的新程序或快捷方式、后台运行不熟悉的进程、系统性能普遍下降、意外的弹出式广告，或浏览器主页和搜索设置发生用户未曾更改的更改。
如何做好防护
为了降低遇到 GameHack.GACM 等潜在有害程序 (PUP) 的风险，用户应避免从非官方来源下载游戏修改工具、破解程序或“外挂”。安装新软件时，务必选择自定义安装选项，以便查看并拒绝捆绑的额外程序。同时，保持信誉良好的安全解决方案处于激活状态并及时更新，以便在恶意程序运行前将其拦截。定期检查已安装的程序和浏览器扩展程序也有助于及早发现有害程序。
分析报告
一般信息
| 姓： | PUP.GameHack.GACM |
|---|---|
| 签名状态： | Self Signed |
已知样本
已知样本
本节列出了其他据信与该家族有关的文件样本。|
MD5:
204902fba59ca417bcaefa73d060cf9b
SHA1:
1b94d2e9108fb8fef5703f25e65f9070ec9d3183
SHA256:
94595A464E88E2E31A8EFAB1084604B199EF95BCB67CD03781F4539F9474FE4F
文件大小:
911.87 KB,911872字节
|
|
MD5:
f5e3867437b1b0e2757a06a02c9028bd
SHA1:
6dae04f6dd859385db6d293c74a5eccbcd20519e
SHA256:
0C89B372AB57DD8C97480D22F2727D832DAF59230472A1E5520C1B61C4371BE1
文件大小:
351.66 KB,351656字节
|
Windows 可移植可执行文件属性
- File doesn't have "Rich" header
- File doesn't have exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
文件图标
文件图标
本部分展示了在恶意软件家族样本中找到的图标资源。恶意软件通常会复制与合法软件相关的图标，以误导用户，使其误以为该恶意软件是安全的。
Windows PE 版本信息
Windows PE 版本信息
本节显示此系列样本的 Windows 文件版本信息数据结构中已设置的值和属性。为了误导用户，恶意软件攻击者通常会添加伪造的版本信息，模仿合法软件。| 姓名 | 价值 |
|---|---|
| Company Name | GSE |
| File Description | GSE |
| File Version | 1, 0, 0, 2 |
| Internal Name | GSE |
| Legal Copyright | Copyright (C) 2021 GSE |
| Original Filename | steam.exe |
| Product Name | GSE |
| Product Version | 1, 0, 0, 2 |
| Source Control I D | 8563863 |
数字签名
数字签名
本节列出了该系列样本所附带的数字签名。在分析和验证数字签名时，务必确认签名的根授权机构是知名且可信的实体，并且签名状态良好。恶意软件通常使用不可信的“自签名”数字签名（恶意软件作者可以轻松创建此类签名，无需任何验证）。恶意软件也可能使用状态无效的合法签名，或者使用来自可疑根授权机构且签名者名称虚假或具有误导性的签名。| 签名者 | 根 | 地位 |
|---|---|---|
| GSE | GSE | Self Signed |
文件特征
- fptable
- WriteProcessMemory
- x64
区块信息
区块信息
在分析过程中，EnigmaSoft 会将文件样本分解成逻辑块，以便进行分类并与其他样本进行比较。这些逻辑块可用于生成恶意软件检测规则，并根据共享的源代码、功能以及其他显著属性和特征将文件样本分组到不同的家族中。本节概述了这些逻辑块数据及其 EnigmaSoft 分类结果。如果可用，还会显示逻辑块数据的可视化表示。| 总区块数： | 1,321 |
|---|---|
| 潜在恶意块： | 49 |
| 白名单区块： | 1,272 |
| 未知区块： | 0 |
可视化地图
? - 未知区块
x - 潜在恶意拦截
相似家庭
相似家庭
本节根据 EnigmaSoft 的分析，列出了与此恶意软件家族具有相似性的其他家族。许多恶意软件家族都基于相同的恶意软件工具包创建，并使用相同的打包和加密技术，但各自扩展了独特的功能。相似的家族可能共享源代码、属性、图标、子组件、受损和/或无效的数字签名以及网络特征。研究人员利用这些相似性来快速有效地对文件样本进行分类，并扩展恶意软件检测规则。- GameHack.GACM
Windows API 使用情况
Windows API 使用情况
本节列出了此系列样本使用的 Windows API 调用。Windows API 使用情况分析是一项宝贵的工具，可以帮助识别恶意活动，例如键盘记录、安全权限提升、数据加密、数据泄露、干扰防病毒软件以及网络请求篡改。| 类别 | API |
|---|---|
| Syscall Use |
|