PUP.GameHack.BGE

بواسطة CagedTech في البرامج غير المرغوب فيها
تاريخ النشر:

التهديدات بطاقة الأداء

مستوى التهديد: 10 % (طبيعي)
الروية الأولى: October 16, 2026
اخر ظهور: October 23, 2026
نظام (أنظمة) متأثر: Windows

يُعدّ برنامج PUP.GameHack.BGE برنامجًا غير مرغوب فيه يستهدف أجهزة الكمبيوتر التي تعمل بنظام ويندوز، وغالبًا ما يُلحق نفسه بأدوات تعديل الألعاب، أو برامج الغش، أو أدوات "الاختراق" التي تعد بمنح اللاعبين ميزة غير عادلة في ألعاب الفيديو. ورغم تصنيفه كتهديد منخفض الخطورة، إلا أن وجوده على النظام يبقى غير مرغوب فيه، وقد يؤدي إلى مجموعة من السلوكيات المزعجة أو المُعطِّلة التي تؤثر على تجربة المستخدم بشكل عام.

ما يفعله ملف PUP.GameHack.BGE

كغيرها من برامج عائلة PUP.GameHack، يُسوّق هذا التطبيق نفسه عادةً كأداة لتعديل ملفات اللعبة، أو فتح ميزات داخلها، أو توفير ميزة غير عادلة في الألعاب عبر الإنترنت أو دون اتصال. لكن في الواقع، غالبًا ما تتجاوز هذه البرامج الغرض المعلن عنها، كتركيب مكونات إضافية غير مرغوب فيها، أو عرض إعلانات متطفلة، أو تعديل إعدادات المتصفح كمحرك البحث الافتراضي أو الصفحة الرئيسية، أو إضافة أشرطة أدوات لم يرغب المستخدم بتثبيتها. كما تجمع بعض هذه البرامج معلومات حول عادات التصفح أو استخدام النظام، والتي قد تُشارك مع جهات خارجية لأغراض إعلانية.

يُظهر التحليل الفني لهذا الكشف تحديدًا أن الملف عبارة عن ملف تنفيذي لنظام ويندوز 64 بت، ولا يحمل توقيعًا رقميًا، مما يعني تعذر التحقق من ناشره. الملف غير مضغوط، مما يشير إلى أنه لم يُصمم خصيصًا للتهرب من الكشف الأساسي عبر الضغط، إلا أن غياب التوقيع وجدول التصدير يتوافق مع مستوى الشفافية المنخفض عمومًا الذي يُلاحظ في العديد من البرامج غير المرغوب فيها من هذا النوع.

كيف يصل عادةً إلى أجهزة الكمبيوتر

تُوزَّع أدوات اختراق الألعاب والغش، مثل هذه، عادةً عبر قنوات غير رسمية، كمواقع التنزيل التابعة لجهات خارجية، وشبكات مشاركة الملفات، والمنتديات المتخصصة في غش الألعاب، أو مقاطع الفيديو التعليمية التي تُشير إلى روابط التنزيل. غالبًا ما يبحث المستخدمون عن هذه الأدوات طواعيةً، سعيًا وراء طرقٍ لاكتساب مزايا في الألعاب، أو فتح محتوى مميز مجانًا، أو تجاوز أنظمة مكافحة الغش. ولأن هذه التنزيلات نادرًا ما تأتي من مصادر موثوقة أو رسمية، فإنها غالبًا ما تكون مُرفقة ببرامج أخرى غير مرغوب فيها، أو تفتقر إلى أي فحص أمني فعّال. في كثير من الحالات، قد لا يُدرك المستخدمون تمامًا المكونات الإضافية التي يتم تثبيتها مع أداة اختراق اللعبة المُعلَن عنها.

المخاطر التي يتعرض لها المستخدم

على الرغم من تصنيفها ضمن أدنى مستويات الخطورة، إلا أن برنامج PUP.GameHack.BGE والبرامج المشابهة له قد تُسبب مشاكل حقيقية. تشمل هذه المشاكل تغييرات غير مرغوب فيها في إعدادات المتصفح، وزيادة في الإعلانات المنبثقة أو إعلانات البانر، وانخفاض أداء النظام بسبب العمليات التي تعمل في الخلفية، والتعرض لبرامج إضافية مُدمجة قد يصعب إزالتها. كما أن هناك خطرًا أوسع نطاقًا مرتبطًا بتحميل برامج اختراق الألعاب بشكل عام: نظرًا لأن هذه الأدوات لا تخضع لفحص متاجر البرامج الموثوقة، فقد تُصبح وسيلة لنقل تهديدات أكثر ضررًا مُخفية وراء الوظائف المُعلن عنها.

علامات العدوى

قد يلاحظ المستخدمون تغييرات غير متوقعة في المتصفح، أو ظهور أشرطة أدوات أو إضافات جديدة لم يقوموا بتثبيتها، أو زيادة في الإعلانات أثناء التصفح، أو تشغيل برامج غير مألوفة في الخلفية. كما يُعدّ ظهور تنبيهات أمنية تشير إلى GameHack.BGE فجأةً دليلاً واضحاً على وجود هذا البرنامج غير المرغوب فيه على النظام.

كيفية الحفاظ على الحماية

لتجنب البرامج غير المرغوب فيها مثل هذا البرنامج، يُنصح بتحميل البرامج، بما في ذلك الألعاب وأدوات التعديل، من مصادر رسمية وموثوقة فقط. يُمكن تقليل خطر التعرض لهذا النوع من البرامج غير المرغوب فيها بشكل كبير من خلال قراءة تعليمات التثبيت بعناية، ورفض العروض المجمعة، وتحديث برامج الحماية باستمرار، وتجنب أدوات الغش أو الاختراق من مواقع غير معروفة.

تقرير التحليل

معلومات عامة

اسم العائلة: PUP.GameHack.BGE
حالة التوقيع: No Signature

عينات معروفة

MD5: 58637cabe4cecf56ecb97825e37bd139
SHA1: 13f8a6db610acb84edf4a309382dfc02dcd2c53d
SHA256: D70676574F3D6CCFFFD0AFCD332FEC9FEA78C96988A99757C94D0F9A907B1FE9
حجم الملف: 38.91 KB,38912 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

سمات الملف

  • dll
  • x64

معلومات عن الكتلة

إجمالي الكتل: 112
الكتل التي يحتمل أن تكون ضارة: 2
الكتل المسموح بها: 110
كتل غير معروفة: 0

خريطة مرئية

0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • GameHack.BGE

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
Show 39 more
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN