PUP.GameHack.Gen.BG

威胁评分卡

威胁级别: 10 % (普通的)
受感染的计算机: 1
初见: October 1, 2026
最后一次露面: October 11, 2026
受影响的操作系统: Windows

PUP.GameHack.Gen.BG是一个检测名称,用于识别针对 Windows 系统的潜在有害程序 (PUP)。虽然它并未被归类为高度危险,但由于它通常是在用户不知情或未经明确同意的情况下安装的,并且可能会对受影响的系统引入不必要的更改或行为,因此其存在于计算机上仍然被认为是不受欢迎的。

PUP.GameHack.Gen.BG 的作用

顾名思义,PUP.GameHack.Gen.BG 与游戏破解或游戏修改工具相关——这类应用程序声称可以更改或增强视频游戏的功能,例如解锁功能、提供游戏内优势或绕过正常的游戏限制。此类程序通常以 64 位 Windows 图形用户界面应用程序的形式构建,并可能使用底层系统函数来操作计算机上的内存和文件。这种行为是 PUP(潜在有害程序)的典型特征,它们会试图操纵正在运行的进程或监视系统活动,即使程序本身不执行明显的破坏性操作,也可能引发安全和隐私方面的担忧。

与许多潜在有害程序 (PUP) 一样,这种检测可能与其他此类程序常见的恶意行为捆绑在一起,包括显示垃圾广告、安装额外的浏览器组件或更改默认系统设置。由于不同样本的具体有效载荷可能有所不同,用户不应认为该程序的功能仅限于游戏破解。

它通常是如何进入电脑的

像 PUP.GameHack.Gen.BG 这样的潜在有害程序 (PUP) 通常通过软件捆绑传播,这类程序会与免费下载、游戏修改工具、破解程序、作弊引擎或其他第三方实用程序打包在一起。用户可能因为匆忙完成安装向导、接受默认设置,或者从非官方或不可信的来源(例如文件共享网站和专门讨论游戏破解的论坛)下载软件而无意中安装了它。在许多情况下,用户可能在没有仔细阅读最终用户许可协议的情况下,就点击同意了安装。

用户面临的风险

尽管这种威胁的危险等级较低,但仍然存在风险。此类程序通常缺乏有效的数字签名,这意味着其来源和完整性无法验证。由于缺少可信签名,用户难以确认软件是否安全或已被篡改。此外,由于此类工具经常与系统内存和进程交互,因此如果下载源遭到入侵,它们有时会与其他软件冲突,导致系统不稳定,或者被利用来传播更有害的代码。

感染迹象

用户可能会注意到系统中出现意料之外的新程序或文件、异常的网络活动,或者后台运行着陌生的进程。此类潜在有害程序 (PUP) 中的某些程序可能会导致游戏客户端或杀毒软件将文件标记为可疑文件、弹出警告窗口,或在没有任何明显原因的情况下导致系统性能发生变化。

如何做好防护

为了避免此类潜在有害程序 (PUP) 的侵害,用户应仅从官方和信誉良好的来源下载软件,仔细阅读安装提示,并尽可能取消捆绑销售。避免使用游戏作弊器、破解程序和非官方修改工具可以显著降低接触此类恶意软件的风险。保持安全软件更新并定期进行系统扫描也有助于在此类程序造成进一步问题之前将其检测并清除。

分析报告

一般信息

姓: PUP.GameHack.Gen.BG
签名状态: No Signature

已知样本

MD5: a9ee6ff41d77946fbbaa8c44bc649c7a
SHA1: a1a5530445acde49a0ab7ed871abf140498af607
SHA256: 6E15EFB2B3485952C6F56B213915C5A023088778A9EF39B9B4ABEB296A41B0A6
文件大小: 2.95 MB,2950144字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
显示更多
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

文件特征

  • imgui
  • No Version Info
  • x64

区块信息

总区块数: 113
潜在恶意块: 2
白名单区块: 111
未知区块: 0

可视化地图

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN