قاعدة بيانات التهديد البرامج غير المرغوب فيها PUP.Gamehack.AEM

PUP.Gamehack.AEM

بواسطة CagedTech في البرامج غير المرغوب فيها
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 24,310
مستوى التهديد: 10 % (طبيعي)
أجهزة الكمبيوتر المصابة: 3
الروية الأولى: May 4, 2025
اخر ظهور: September 13, 2026
نظام (أنظمة) متأثر: Windows

PUP.Gamehack.AEM هو الاسم المستخدم لوصف برنامج غير مرغوب فيه (PUP) يستهدف أنظمة ويندوز. لا تُصنّف البرامج في هذه الفئة كفيروسات أو برامج تجسس تقليدية، ولكن يتم الإبلاغ عنها بسبب سلوكها الذي قد يؤثر سلبًا على تجربة المستخدم أو خصوصيته أو أداء النظام. وكما يوحي اسمها، يرتبط هذا الكشف تحديدًا بأدوات "اختراق الألعاب"، وهو نوع من البرامج يُسوّق غالبًا للاعبين كوسيلة لتعديل ألعاب الفيديو أو الغش فيها أو الحصول على ميزة غير عادلة.

على الرغم من أن برنامج PUP.Gamehack.AEM يحمل تصنيفًا منخفض الخطورة، إلا أن ذلك لا يعني تجاهله. فتصنيف الخطورة المنخفضة يعني عمومًا أن البرنامج غير مصمم لسرقة البيانات الحساسة أو إلحاق ضرر مباشر بالنظام كما تفعل برامج خبيثة أخرى أكثر خطورة، ولكنه مع ذلك قد يُحدث تغييرات غير مرغوب فيها، أو يستهلك موارد النظام، أو يُؤدي إلى مشاكل أخرى.

ما يفعله برنامج PUP.Gamehack.AEM

عادةً ما يُقدّم البرنامج الذي يتم رصده ضمن هذا التصنيف نفسه كأداة لتعديل أو "اختراق" ألعاب الفيديو، مثل تغيير قيم اللعبة، أو فتح ميزات جديدة، أو منح مزايا غير مصرح بها. عمليًا، غالبًا ما تُرفق هذه البرامج بمكونات إضافية لم يوافق المستخدم صراحةً على تثبيتها. تشمل السلوكيات غير المرغوب فيها المرتبطة بهذا النوع من البرامج تثبيت أشرطة أدوات أو إضافات للمتصفح دون موافقة صريحة، وعرض إعلانات متطفلة، وتغيير محرك البحث الافتراضي أو الصفحة الرئيسية للمتصفح. الملف المرتبط بهذا التصنيف هو ملف تنفيذي أصلي لنظام ويندوز لا يحمل توقيعًا رقميًا، وهي سمة شائعة بين البرامج غير المرغوب فيها، مما يُصعّب على المستخدمين التحقق من شرعية ناشره.

كيف يصل عادةً إلى أجهزة الكمبيوتر

تصل البرامج غير المرغوب فيها، مثل Gamehack.AEM، إلى أجهزة الكمبيوتر عادةً عبر حزم البرامج، حيث يُرفق هذا البرنامج غير المرغوب فيه مع برنامج مجاني، أو أداة لتعديل الألعاب، أو برنامج غش، أو تطبيق آخر يبدو مفيدًا. غالبًا ما يوافق المستخدمون على تثبيته دون وعي أثناء عملية التثبيت السريعة، خاصةً عند تخطي شاشات التثبيت أو اختيار خيار "التثبيت السريع" بدلًا من "التثبيت المخصص". كما أن تحميل الألعاب المقرصنة، أو برامج تدريب الألعاب غير الرسمية، أو أدوات الاختراق من مواقع غير موثوقة يزيد بشكل كبير من خطر الإصابة بهذا النوع من البرامج.

المخاطر التي يتعرض لها المستخدم

على الرغم من تصنيفها كبرامج منخفضة الخطورة، إلا أن برنامج PUP.Gamehack.AEM والبرامج المشابهة له قد تُسبب إزعاجًا حقيقيًا. قد يلاحظ المستخدمون إعلانات غير مرغوب فيها، أو تغييرات في إعدادات المتصفح، أو بطءًا في أداء النظام. ولأن هذه البرامج غالبًا ما تأتي مُدمجة مع مكونات أخرى غير معروفة، فهناك أيضًا خطر تثبيت برامج إضافية، قد تكون أكثر ضررًا، دون علم المستخدم. كما أن أدوات اختراق الألعاب تحديدًا قد تُخالف شروط خدمة الألعاب الإلكترونية، مما قد يؤدي إلى حظر أو تعليق الحسابات.

علامات العدوى

تشمل المؤشرات الشائعة لوجود برنامج غير مرغوب فيه أشرطة أدوات المتصفح غير المتوقعة، وتغيير الصفحة الرئيسية أو محرك البحث الافتراضي، وزيادة الإعلانات المنبثقة أو إعلانات البانر، وظهور برامج غير مألوفة في قائمة التطبيقات المثبتة، وتباطؤ عام في أداء النظام أو المتصفح.

كيفية الحفاظ على الحماية

لتقليل خطر التعرض لبرامج غير مرغوب فيها مثل Gamehack.AEM، قم بتنزيل البرامج فقط من مصادر رسمية أو موثوقة، وتجنب الألعاب المقرصنة وأدوات الاختراق أو الغش غير الرسمية، واختر دائمًا خيار التثبيت المخصص حتى تتمكن من مراجعة الإضافات المرفقة ورفضها. كما أن تحديث برامج الحماية ومراجعة البرامج المثبتة وإضافات المتصفح بانتظام يساعد في اكتشاف التطبيقات غير المرغوب فيها مبكرًا.

تقرير التحليل

معلومات عامة

اسم العائلة: PUP.Gamehack.AEM
حالة التوقيع: No Signature

عينات معروفة

MD5: cb9e2cddddaf8162d453f0aaed7c5e9e
SHA1: 204dd38014e2438ae3ab71c9999de5a429dc908a
SHA256: 6CF2246B5CCB62FCE5465277619DC5AF5EC9E13588785AF5AF59625AED0C46F0
حجم الملف: 814.08 KB,814080 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
عرض المزيد
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

سمات الملف

  • dll
  • fptable
  • imgui
  • x64

معلومات عن الكتلة

إجمالي الكتل: 1,481
الكتل التي يحتمل أن تكون ضارة: 68
الكتل المسموح بها: 1,332
كتل غير معروفة: 81

خريطة مرئية

0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 ? 0 0 x 0 0 0 0 x 0 0 x x 0 0 0 0 0 0 0 x 0 ? x ? x 0 x 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 ? x x x x 0 0 0 0 0 0 x 0 x 0 ? 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 x 0 0 x 0 0 0 x x x 0 0 0 x 0 0 x 0 x x 0 x 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x 0 0 x 0 0 0 0 x 0 0 0 0 ? 0 0 ? 0 0 0 0 0 ? 0 0 ? ? x 0 0 ? 0 0 0 ? 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 ? x x ? ? 0 0 ? 0 x ? 0 0 0 ? x 0 x 0 0 ? ? ? 0 x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 ? ? x 0 x x 0 ? 0 0 ? ? 0 ? ? ? 0 0 ? 0 x ? ? x 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x ? ? 0 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? x ? ? 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 ? ? ? 0 ? ? ? 0 0 0 0 0 ? 0 0 0 0 0 1 x x x x x 0 x 0 x 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 2 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

تعديلات السجل

المفتاح::القيمة بيانات اسم واجهة برمجة التطبيقات
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe 큸甾䐨ǝ RegNtPreCreateKey

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcCreateSecurityContext
  • ntdll.dll!NtAlpcDeleteSecurityContext
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
عرض المزيد
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Anti Debug
  • IsDebuggerPresent
Process Terminate
  • TerminateProcess