PUP.GameHack.Gen.BG
威胁评分卡
EnigmaSoft 威胁记分卡
EnigmaSoft 威胁记分卡是针对不同恶意软件威胁的评估报告,由我们的研究团队收集和分析。 EnigmaSoft 威胁记分卡使用多个指标对威胁进行评估和排名,包括现实世界和潜在风险因素、趋势、频率、普遍性和持续性。 EnigmaSoft 威胁记分卡会根据我们的研究数据和指标定期更新,对广泛的计算机用户有用,从寻求解决方案以从系统中删除恶意软件的最终用户到分析威胁的安全专家。
EnigmaSoft 威胁记分卡显示各种有用的信息,包括:
流行度排名: EnigmaSoft威胁数据库中特定威胁的排名。
严重性级别:根据我们的风险建模过程和研究,确定的对象的严重性级别,以数字形式表示,如我们的威胁评估标准中所述。
受感染计算机: SpyHunter 报告的在受感染计算机上检测到的特定威胁的确认和疑似案例数量。
另请参阅威胁评估标准。
| 威胁级别: | 10 % (普通的) |
| 受感染的计算机: | 1 |
| 初见: | October 1, 2026 |
| 最后一次露面: | October 11, 2026 |
| 受影响的操作系统: | Windows |
PUP.GameHack.Gen.BG是一个检测名称,用于识别针对 Windows 系统的潜在有害程序 (PUP)。虽然它并未被归类为高度危险,但由于它通常是在用户不知情或未经明确同意的情况下安装的,并且可能会对受影响的系统引入不必要的更改或行为,因此其存在于计算机上仍然被认为是不受欢迎的。
目录
PUP.GameHack.Gen.BG 的作用
顾名思义,PUP.GameHack.Gen.BG 与游戏破解或游戏修改工具相关——这类应用程序声称可以更改或增强视频游戏的功能,例如解锁功能、提供游戏内优势或绕过正常的游戏限制。此类程序通常以 64 位 Windows 图形用户界面应用程序的形式构建,并可能使用底层系统函数来操作计算机上的内存和文件。这种行为是 PUP(潜在有害程序)的典型特征,它们会试图操纵正在运行的进程或监视系统活动,即使程序本身不执行明显的破坏性操作,也可能引发安全和隐私方面的担忧。
与许多潜在有害程序 (PUP) 一样,这种检测可能与其他此类程序常见的恶意行为捆绑在一起,包括显示垃圾广告、安装额外的浏览器组件或更改默认系统设置。由于不同样本的具体有效载荷可能有所不同,用户不应认为该程序的功能仅限于游戏破解。
它通常是如何进入电脑的
像 PUP.GameHack.Gen.BG 这样的潜在有害程序 (PUP) 通常通过软件捆绑传播,这类程序会与免费下载、游戏修改工具、破解程序、作弊引擎或其他第三方实用程序打包在一起。用户可能因为匆忙完成安装向导、接受默认设置,或者从非官方或不可信的来源(例如文件共享网站和专门讨论游戏破解的论坛)下载软件而无意中安装了它。在许多情况下,用户可能在没有仔细阅读最终用户许可协议的情况下,就点击同意了安装。
用户面临的风险
尽管这种威胁的危险等级较低,但仍然存在风险。此类程序通常缺乏有效的数字签名,这意味着其来源和完整性无法验证。由于缺少可信签名,用户难以确认软件是否安全或已被篡改。此外,由于此类工具经常与系统内存和进程交互,因此如果下载源遭到入侵,它们有时会与其他软件冲突,导致系统不稳定,或者被利用来传播更有害的代码。
感染迹象
用户可能会注意到系统中出现意料之外的新程序或文件、异常的网络活动,或者后台运行着陌生的进程。此类潜在有害程序 (PUP) 中的某些程序可能会导致游戏客户端或杀毒软件将文件标记为可疑文件、弹出警告窗口,或在没有任何明显原因的情况下导致系统性能发生变化。
如何做好防护
为了避免此类潜在有害程序 (PUP) 的侵害,用户应仅从官方和信誉良好的来源下载软件,仔细阅读安装提示,并尽可能取消捆绑销售。避免使用游戏作弊器、破解程序和非官方修改工具可以显著降低接触此类恶意软件的风险。保持安全软件更新并定期进行系统扫描也有助于在此类程序造成进一步问题之前将其检测并清除。
分析报告
一般信息
| 姓: | PUP.GameHack.Gen.BG |
|---|---|
| 签名状态: | No Signature |
已知样本
已知样本
本节列出了其他据信与该家族有关的文件样本。|
MD5:
a9ee6ff41d77946fbbaa8c44bc649c7a
SHA1:
a1a5530445acde49a0ab7ed871abf140498af607
SHA256:
6E15EFB2B3485952C6F56B213915C5A023088778A9EF39B9B4ABEB296A41B0A6
文件大小:
2.95 MB,2950144字节
|
Windows 可移植可执行文件属性
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
显示更多
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
文件特征
- imgui
- No Version Info
- x64
区块信息
区块信息
在分析过程中,EnigmaSoft 会将文件样本分解成逻辑块,以便进行分类并与其他样本进行比较。这些逻辑块可用于生成恶意软件检测规则,并根据共享的源代码、功能以及其他显著属性和特征将文件样本分组到不同的家族中。本节概述了这些逻辑块数据及其 EnigmaSoft 分类结果。如果可用,还会显示逻辑块数据的可视化表示。| 总区块数: | 113 |
|---|---|
| 潜在恶意块: | 2 |
| 白名单区块: | 111 |
| 未知区块: | 0 |
可视化地图
? - 未知区块
x - 潜在恶意拦截
Windows API 使用情况
Windows API 使用情况
本节列出了此系列样本使用的 Windows API 调用。Windows API 使用情况分析是一项宝贵的工具,可以帮助识别恶意活动,例如键盘记录、安全权限提升、数据加密、数据泄露、干扰防病毒软件以及网络请求篡改。| 类别 | API |
|---|---|
| Syscall Use |
|