PUP.Gamehack.HMC
威胁评分卡
EnigmaSoft 威胁记分卡
EnigmaSoft 威胁记分卡是针对不同恶意软件威胁的评估报告，由我们的研究团队收集和分析。 EnigmaSoft 威胁记分卡使用多个指标对威胁进行评估和排名，包括现实世界和潜在风险因素、趋势、频率、普遍性和持续性。 EnigmaSoft 威胁记分卡会根据我们的研究数据和指标定期更新，对广泛的计算机用户有用，从寻求解决方案以从系统中删除恶意软件的最终用户到分析威胁的安全专家。
EnigmaSoft 威胁记分卡显示各种有用的信息，包括：
流行度排名： EnigmaSoft威胁数据库中特定威胁的排名。
严重性级别：根据我们的风险建模过程和研究，确定的对象的严重性级别，以数字形式表示，如我们的威胁评估标准中所述。
受感染计算机： SpyHunter 报告的在受感染计算机上检测到的特定威胁的确认和疑似案例数量。
另请参阅威胁评估标准。
| 人气排名： | 7,136 |
| 威胁级别： | 10 % (普通的) |
| 受感染的计算机： | 1,513 |
| 初见： | June 9, 2022 |
| 最后一次露面： | October 16, 2026 |
| 受影响的操作系统： | Windows |
PUP.Gamehack.HMC是一个检测名称，用于识别一种潜在有害程序 (PUP)，该程序通常与游戏破解工具、作弊引擎或修改后的游戏实用程序相关联。虽然它不被归类为高度危险，但如果不加以处理，该程序可能会对 Windows 系统造成不必要的更改，并可能使用户面临其他风险。
目录
PUP.Gamehack.HMC 的作用
PUP.Gamehack.HMC 通常以 32 位 Windows 可执行文件的形式打包，伪装成游戏修改工具、作弊工具或“破解”应用程序，旨在改变视频游戏的行为。一旦在系统中激活，它可能会执行诸如启动额外进程、修改系统内存或与其他正在运行的应用程序交互等操作。在本例中，已观察到该程序调用诸如 rundll32.exe 之类的 Windows 系统实用程序来执行代码，这种技术有时被 PUP（潜在有害程序）用于混入合法的系统活动，从而避免引起注意。
与 Gamehack 系列中的许多程序一样，此 PUP 也可能表现出其类别的典型行为，包括尝试检测调试工具或安全监控，这是边缘软件或不需要的软件用来抵抗分析或删除的常见策略。
它通常是如何进入电脑的
像 PUP.Gamehack.HMC 这样的程序通常是用户为了获取游戏作弊器、修改器或破解程序而从非官方网站、文件共享平台或第三方下载门户网站下载的。这些来源未经安全审查，而且通常会将其他软件与目标下载文件捆绑在一起。在很多情况下，用户可能并未意识到安装游戏破解工具的同时还会安装额外的组件，因为这些捆绑的程序通常隐藏在默认安装设置中，或者伪装在多步骤安装程序中。
用户面临的风险
虽然 PUP.Gamehack.HMC 的危险等级较低，但它并非完全没有风险。此类软件可能存在以下风险：
- 不必要地消耗系统资源，降低性能
- 此类软件通常会修改浏览器设置、安装工具栏或显示垃圾广告。
- 创建可利用的入口点，以便在下载源遭到入侵时，被更具破坏性的威胁所利用。
- 在未获得明确用户同意或对其系统操作完全透明的情况下运行
由于游戏破解工具通常来自未经核实的来源，即使 Gamehack.HMC 检测本身被认为是低风险的，此类下载仍有可能被篡改或捆绑更严重的恶意软件。
感染迹象
用户可能会注意到后台运行着一些意料之外的进程、系统运行异常缓慢，或者下载文件夹中出现陌生的可执行文件。安全软件可能会标记与游戏作弊工具相关的文件，尤其是从第三方网站下载的文件。在某些情况下，受影响的系统可能会出现浏览器设置被未经授权更改或弹出意外广告的情况，这些都是潜在有害程序 (PUP) 的常见症状。
如何做好防护
为了降低遇到 PUP.Gamehack.HMC 及类似恶意程序的风险，用户应避免从非官方或未经验证的网站下载游戏破解程序、作弊器或修改器。务必仔细阅读安装界面，拒绝任何捆绑软件，并尽可能选择官方渠道获取游戏修改器或实用工具。保持运行信誉良好且更新及时的安全软件有助于在 PUP 安装前检测并阻止它们，定期进行系统扫描则有助于识别并移除可能已存在的恶意软件。
分析报告
一般信息
| 姓： | PUP.Gamehack.HMC |
|---|---|
| 签名状态： | No Signature |
已知样本
已知样本
本节列出了其他据信与该家族有关的文件样本。|
MD5:
f976dde5b6f1d2f531bf7060b48d3626
SHA1:
ae0085ac0ae96affeb7f97192a0972eef3ceb731
SHA256:
1AF55BC4CD2478E4FB3CD8355EEADD66C32FE55870650D8D1A28F98D09D1D516
文件大小:
781.64 KB,781637字节
|
Windows 可移植可执行文件属性
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 32-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
显示更多
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
文件特征
- dll
- x86
区块信息
区块信息
在分析过程中，EnigmaSoft 会将文件样本分解成逻辑块，以便进行分类并与其他样本进行比较。这些逻辑块可用于生成恶意软件检测规则，并根据共享的源代码、功能以及其他显著属性和特征将文件样本分组到不同的家族中。本节概述了这些逻辑块数据及其 EnigmaSoft 分类结果。如果可用，还会显示逻辑块数据的可视化表示。| 总区块数： | 2,371 |
|---|---|
| 潜在恶意块： | 465 |
| 白名单区块： | 1,348 |
| 未知区块： | 558 |
可视化地图
0
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
?
x
x
x
?
x
x
x
?
?
?
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
?
x
x
x
x
?
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
?
x
x
x
?
x
x
x
?
?
x
x
x
x
x
x
x
x
x
x
x
x
x
x
?
x
x
x
x
?
x
x
x
x
?
x
x
x
x
x
x
x
?
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
?
x
x
x
x
?
x
x
?
?
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
?
?
x
x
x
x
x
x
?
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
?
x
x
x
x
x
?
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
?
x
x
x
x
x
?
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
0
0
0
x
x
x
0
0
x
x
x
x
0
0
0
0
0
0
0
0
0
0
0
0
0
?
?
0
x
0
x
x
x
?
?
x
0
?
?
x
x
0
x
x
x
?
?
?
0
x
0
x
x
x
x
x
x
0
0
0
x
x
0
1
x
0
x
x
x
x
x
0
x
?
x
x
x
?
x
?
x
?
?
x
x
?
?
x
?
?
?
x
?
x
?
?
x
?
?
?
x
?
?
?
?
x
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
?
?
?
?
x
?
?
?
?
?
?
?
0
x
?
x
x
x
0
?
x
x
x
?
0
x
x
x
x
x
x
0
?
0
?
?
0
?
?
?
?
?
?
?
?
x
?
x
?
?
?
?
?
?
x
?
?
0
?
x
x
?
?
?
?
?
?
?
?
?
?
?
?
x
x
?
?
?
?
?
?
?
?
?
x
x
0
?
?
?
?
?
x
?
?
?
?
?
x
0
?
?
x
?
x
0
x
0
x
0
x
0
x
0
?
0
?
0
?
0
x
?
0
?
?
?
?
0
?
?
?
?
?
?
?
0
?
?
x
?
?
?
?
0
?
?
?
0
0
x
x
x
?
?
0
?
0
0
?
?
?
0
?
0
?
x
?
0
?
?
x
2
?
?
?
0
0
?
0
?
0
?
?
?
?
?
x
0
?
0
?
0
?
0
?
?
0
?
0
0
0
?
?
0
?
?
x
?
?
?
0
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
0
x
0
?
0
?
0
x
?
?
x
x
?
x
?
0
x
x
0
?
x
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
0
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
?
0
?
?
?
?
?
?
?
?
?
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
?
?
x
x
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
0
0
0
0
0
0
0
0
x
0
0
0
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
?
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
x
0
0
0
0
x
?
0
0
x
0
x
x
0
0
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
0
0
0
x
0
0
0
?
x
0
0
0
0
0
?
?
0
?
0
0
?
?
0
0
0
0
0
0
0
0
0
0
0
0
...
数据已截断
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截
? - 未知区块
x - 潜在恶意拦截
Windows API 使用情况
Windows API 使用情况
本节列出了此系列样本使用的 Windows API 调用。Windows API 使用情况分析是一项宝贵的工具，可以帮助识别恶意活动，例如键盘记录、安全权限提升、数据加密、数据泄露、干扰防病毒软件以及网络请求篡改。| 类别 | API |
|---|---|
| Syscall Use |
显示更多
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Anti Debug |
|
Shell命令执行
Shell命令执行
本节列出了此系列样本运行的 Windows Shell 命令。恶意软件经常利用 Windows Shell 命令进行恶意活动，例如提升安全权限、下载和启动其他恶意软件、利用漏洞、收集和窃取数据以及隐藏恶意活动。
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\ae0085ac0ae96affeb7f97192a0972eef3ceb731_0000781637.,LiQMAxHB
|
