PUP.Gamehack.CABD

بواسطة CagedTech في البرامج غير المرغوب فيها
تاريخ النشر:

التهديدات بطاقة الأداء

ترتيب الشعبية: 25,987
مستوى التهديد: 10 % (طبيعي)
الروية الأولى: August 6, 2026
اخر ظهور: October 24, 2026
نظام (أنظمة) متأثر: Windows

PUP.Gamehack.CABD هو اسم يُستخدم لتحديد البرامج غير المرغوب فيها (PUP) الموجودة على أنظمة ويندوز. لا تُعتبر البرامج في هذه الفئة برامج ضارة مدمرة أو عالية الخطورة، ولكنها قد تتصرف بطرق تُعيق تجربة المستخدم الحاسوبية الطبيعية. على الرغم من أن مستوى خطورتها منخفض للغاية، إلا أنه ينبغي على المستخدمين الذين يكتشفون هذا الكشف على أجهزتهم تخصيص بعض الوقت لفهم وظيفتها وكيفية وصولها إلى النظام.

ما يفعله موقع Gamehack.CABD

يُصنّف برنامج PUP.Gamehack.CABD ضمن عائلة برامج "Gamehack" غير المرغوب فيها، وهي فئة من البرامج تُصمّم عادةً لتعديل أو مراقبة أو التفاعل مع تطبيقات أخرى قيد التشغيل، وغالبًا ما تكون ألعابًا، وذلك من خلال تقنيات مثل قراءة أو كتابة ذاكرة العمليات. يُظهر تحليل هذا البرنامج أنه تطبيق أصلي لنظام ويندوز 64 بت، يتفاعل مباشرةً مع وظائف النظام الأساسية، بما في ذلك استدعاءات لقراءة وكتابة ذاكرة العمليات الأخرى، والاستعلام عن معلومات النظام والعمليات، وإدارة الذاكرة الافتراضية. كما يقوم بإنشاء وإدارة مجموعة من الملفات والسجلات المؤقتة على النظام، والتي يبدو أنها تُستخدم لتتبع تقدم عملية تثبيته أو تحديثه أو نقله.

كغيره من البرامج غير المرغوب فيها، لا يأتي برنامج Gamehack.CABD بتوقيع رقمي، ويفتقر ملفه التنفيذي إلى معلومات الإصدار والبيانات الوصفية الموجودة عادةً في البرامج الشرعية والموثقة جيدًا. يُعدّ هذا النقص في الشفافية سمة شائعة بين البرامج غير المرغوب فيها، وقد يُصعّب على المستخدمين التحقق من مصدر البرنامج أو غرضه أو مطوّره.

كيف يصل عادةً إلى أجهزة الكمبيوتر

لا تصل البرامج غير المرغوب فيها، مثل Gamehack.CABD، عادةً عبر ثغرات خبيثة أو آليات توزيع برامج ضارة خفية. بل تُدمج عادةً مع برامج مجانية أخرى، أو أدوات تعديل الألعاب، أو برامج التدريب، أو برامج التثبيت الخارجية. ويوافق المستخدمون غالبًا على تثبيت هذه البرامج، أحيانًا دون علمهم، بالنقر على معالجات التثبيت دون مراجعة المكونات الاختيارية أو العروض الإضافية المعروضة أثناء التثبيت.

المخاطر التي يتعرض لها المستخدم

على الرغم من تصنيفها ضمن أدنى مستويات الخطورة، إلا أن البرامج في هذه الفئة قد تشكل بعض المخاطر. فنظرًا لتفاعل برنامج Gamehack.CABD مع ذاكرة العمليات ومعلومات النظام على مستوى منخفض، فإن وجوده قد يؤثر على استقرار النظام، أو يتداخل مع التطبيقات الأخرى قيد التشغيل، أو قد تصنفه أدوات الأمان على أنه سلوك مشبوه. كما أن البرامج غير المرغوب فيها قد تستهلك موارد النظام، أو تعمل دون فائدة واضحة للمستخدم، أو تترك ملفات وسجلات تُثقل النظام.

علامات العدوى

قد يلاحظ المستخدمون هذا البرنامج غير المرغوب فيه من خلال ظهور ملفات ومجلدات غير متوقعة في الدلائل المؤقتة، أو عمليات غير مألوفة تعمل في الخلفية، أو تنبيهات برامج الحماية التي تُشير إلى اسم البرنامج Gamehack.CABD. ولأنه لا يُظهر أعراضًا واضحة مثل اختطاف المتصفح أو الإعلانات الكثيفة، فقد يمر دون أن يُكتشف إلا إذا تم رصده بواسطة فحص.

كيفية الحفاظ على الحماية

لتقليل احتمالية مواجهة برامج غير مرغوب فيها كهذا البرنامج، ينبغي على المستخدمين تنزيل البرامج فقط من مصادر رسمية أو موثوقة، وقراءة كل خطوة من خطوات معالجات التثبيت بعناية، ورفض أي عروض مُرفقة أو إضافات اختيارية غير ضرورية. كما أن تحديث برامج الحماية بانتظام وإجراء فحص دوري للنظام يُساعد في اكتشاف البرامج غير المرغوب فيها وإزالتها قبل أن تُسبب مشاكل أخرى.

تقرير التحليل

معلومات عامة

اسم العائلة: PUP.Gamehack.CABD
حالة التوقيع: No Signature

عينات معروفة

MD5: 3b677f5b60a995f960378bd4c11ce0cf
SHA1: b2025320bf19057b1046f79396da2c7dbba724f6
SHA256: D8CDE9A2E4D287F042B909A39589FD6D6E99D2CA9E40C0493761CC63E77E90EA
حجم الملف: 5.34 MB,5344768 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

سمات الملف

  • fptable
  • imgui
  • No Version Info
  • ntdll
  • VirtualQueryEx
  • x64

معلومات عن الكتلة

إجمالي الكتل: 12,365
الكتل التي يحتمل أن تكون ضارة: 1,534
الكتل المسموح بها: 9,921
كتل غير معروفة: 910

خريطة مرئية

... تم اقتطاع البيانات
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • Gamehack.CABD
  • Gamehack.FRA
  • PUP.GameHack.Gen.CX
  • PUP.GameHack.Gen.DF
  • PUP.GameHack.Gen.N

تم تعديل الملفات

ملف صفات
c:\users\user\appdata\local\temp\vesta\.migration-v1.complete Synchronize,Write Data
c:\users\user\appdata\local\temp\vesta\.migration-v1.lock Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\vesta\.migration-v1.pending Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\vesta\logs\journal.log Generic Write,Read Attributes

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAddAtomEx
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtFlushBuffersFile
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
Show 30 more
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryObject
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQueryTimerResolution
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReadVirtualMemory
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimerResolution
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
  • UNKNOWN