قاعدة بيانات التهديد البرامج غير المرغوب فيها PUP.Gamehack.GDFA

PUP.Gamehack.GDFA

بواسطة CagedTech في البرامج غير المرغوب فيها
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 20,208
مستوى التهديد: 10 % (طبيعي)
أجهزة الكمبيوتر المصابة: 2
الروية الأولى: September 2, 2026
اخر ظهور: September 23, 2026
نظام (أنظمة) متأثر: Windows

يُصنّف برنامج PUP.Gamehack.GDFA كبرنامج غير مرغوب فيه (PUP) يندرج ضمن فئة برامج "اختراق الألعاب". عادةً ما تُسوّق هذه البرامج أو تُخفى على هيئة أدوات تُعدّل ألعاب الفيديو، أو تُفعّل ميزات داخل اللعبة، أو تُوفّر غشًا، أو تتجاوز قيود الترخيص. ورغم أنها قد تبدو غير ضارة أو حتى مفيدة لبعض المستخدمين، إلا أن باحثي الأمن يُصنّفونها كبرامج غير مرغوب فيها بسبب طريقة توزيعها، والأذونات التي تطلبها، والسلوكيات الخفية التي قد تُنفّذها في الخفاء.

ما يفعله PUP.Gamehack.GDFA

على غرار البرامج الأخرى في فئة برامج اختراق الألعاب غير المرغوب فيها، يُقدّم برنامج PUP.Gamehack.GDFA نفسه عادةً كأداة تُغيّر سلوك اللعبة، مثل فتح المحتوى المدفوع، أو تعديل ذاكرة اللعبة، أو منح عملات غير محدودة داخل اللعبة، أو تعطيل آليات مكافحة الغش. ولتنفيذ هذه الوظائف، يحتاج هذا النوع من البرامج غالبًا إلى وصول عميق إلى عمليات النظام وذاكرته، مما قد يُتيح المجال لأنشطة أخرى أقل وضوحًا. وبحسب الإصدار المُحدد، قد تُثبّت هذه الأدوات مكونات إضافية، أو تُعدّل إعدادات النظام أو المتصفح، أو تعرض إعلانات مُزعجة، أو تُشغّل عمليات في الخلفية تستهلك موارد النظام دون علم المستخدم.

نظراً لأن السلوك الداخلي الدقيق لهذا التهديد يمكن أن يختلف بين الإصدارات، يجب على المستخدمين التعامل مع أي برنامج من هذه العائلة بحذر، حتى لو بدا الغرض المعلن عنه مقتصراً على تعديل اللعبة.

كيف يصل عادةً إلى أجهزة الكمبيوتر

تصل البرامج المصنفة ضمن فئة البرامج غير المرغوب فيها (PUP.Gamehack) عادةً إلى أجهزة الكمبيوتر عبر قنوات مرتبطة بمصادر برامج غير رسمية أو غير موثوقة. تشمل طرق التوزيع الشائعة لهذه الفئة ما يلي:

  • التنزيلات من منتديات ألعاب الطرف الثالث، أو مواقع مشاركة الملفات، أو صفحات توزيع "الغش".
  • برامج تثبيت مجمعة تقوم بتضمين أداة الاختراق مع برامج أخرى غير مرغوب فيها
  • ملفات ألعاب مقرصنة أو مقرصنة تتضمن حمولات إضافية مخفية
  • إعلانات أو نوافذ منبثقة خادعة تعد بعناصر مجانية داخل اللعبة أو ميزات مفتوحة

ونظرًا لأن هذه الأدوات نادرًا ما يتم توزيعها من خلال متاجر التطبيقات الرسمية أو الناشرين المعتمدين، فإن المستخدمين الذين يبحثون عنها معرضون بطبيعتهم لخطر أكبر من البرامج غير المرغوب فيها المجمعة أو المتخفية.

المخاطر التي قد يتعرض لها المستخدم

قد يؤدي تثبيت برنامج مثل PUP.Gamehack.GDFA إلى تعريض المستخدمين لعدة مخاطر نموذجية لهذه الفئة من البرامج غير المرغوب فيها، بما في ذلك:

  • تغييرات غير مرغوب فيها في إعدادات المتصفح أو النظام
  • تثبيت برامج إضافية غير مرغوب فيها دون موافقة صريحة
  • عرض الإعلانات المتطفلة أو النوافذ المنبثقة
  • انخفاض أداء النظام بسبب العمليات التي تعمل في الخلفية
  • قد يتم حظر الحساب أو فرض عقوبات في حال استخدامه مع الألعاب الإلكترونية التي تكشف أدوات الغش.
  • زيادة التعرض لمزيد من البرامج الضارة، حيث لا يتم التحقق من سلامة المصادر التي توزع برامج اختراق الألعاب.

علامات العدوى

قد يلاحظ المستخدمون عدة مؤشرات تدل على تثبيت برنامج غير مرغوب فيه لاختراق الألعاب، مثل ظهور برامج أو إضافات متصفح جديدة غير متوقعة، أو عمليات غير مألوفة تعمل في مدير المهام، أو تغييرات في الصفحة الرئيسية للمتصفح أو إعدادات البحث، أو زيادة في الإعلانات المنبثقة، أو تباطؤ ملحوظ في أداء النظام أو اللعبة. كما قد تُشير برامج مكافحة الفيروسات أو برامج مكافحة البرامج الضارة إلى وجود هذا الملف أثناء الفحص الروتيني.

كيفية الحفاظ على الحماية

لتقليل خطر التعرض لبرامج مثل PUP.Gamehack.GDFA، ينبغي على المستخدمين تجنب تحميل أدوات تعديل الألعاب أو برامج الغش أو البرامج المقرصنة من مصادر غير رسمية. من الأفضل الحصول على الألعاب والإضافات فقط من خلال المنصات الرسمية والناشرين الموثوقين. كما أن الانتباه جيدًا أثناء تثبيت البرامج - بمراجعة كل خطوة ورفض العروض المرفقة - يساعد أيضًا في منع تثبيت البرامج غير المرغوب فيها مع البرامج المطلوبة. يساعد تحديث برامج الحماية باستمرار وإجراء فحوصات دورية للنظام في اكتشاف هذه البرامج وإزالتها قبل أن تتسبب في مشاكل أخرى.

تقرير التحليل

معلومات عامة

اسم العائلة: PUP.Gamehack.GDFA
حالة التوقيع: No Signature

عينات معروفة

MD5: 892027c7c538e748099cfce1523390dd
SHA1: 5d02c203d552e30a0a060aeb37989e7ce3c79ffd
SHA256: 7C2360F622D8B465070994F2BAD67D31F22EB1BD21CEC119DF0FAF24FB0528A1
حجم الملف: 8.17 MB,8168960 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
عرض المزيد
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

سمات الملف

  • dll
  • imgui
  • ntdll
  • x64

معلومات عن الكتلة

إجمالي الكتل: 31,261
الكتل التي يحتمل أن تكون ضارة: 4,073
الكتل المسموح بها: 27,180
كتل غير معروفة: 8

خريطة مرئية

x 0 x x x x 0 x x 0 x 0 x 0 0 x x 0 x x x x x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x x x x 0 x 0 0 0 0 x 0 x 0 x 0 x x 0 x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x x x 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 x 0 0 0 x x 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 x 0 x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x x 0 x x 0 x x 0 x x 0 0 0 0 x 0 x x 0 0 x x x 0 x x 0 0 x x 0 0 0 x x 0 x x 0 0 0 x x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x x x x x 0 x 0 x x x x 0 0 x x x x 0 0 x x x x x x x x 0 x 0 x 0 x 0 x x 0 0 x 0 x x x x x 0 0 0 0 0 0 0 x x x x x x 0 x 0 x 1 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x x 0 x 0 0 0 x 0 x 0 0 x x x 0 0 x x 0 x 0 0 0 x x 0 x 0 0 x x x 0 0 0 0 0 x x x 0 0 0 0 0 0 x x 0 0 0 0 x x 0 0 x x x x 0 x 0 x x x x x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 x 0 0 0 0 x x x 0 0 x 0 0 x 0 x x x 0 0 0 0 0 x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 x x 0 x 0 0 0 0 0 0 x 0 0 x x x x x x x x x x 0 0 0 0 x x 0 0 0 0 0 0 0 x x 0 x 0 0 0 0 x x 0 1 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 x 0 0 0 0 0 x x 0 0 x x x 0 x x x x 0 0 0 x 0 0 0 0 0 0 x 0 x x x 0 0 0 0 x x 0 0 0 x 0 0 x 0 0 0 x x x x x x 0 x x x 0 x x 0 0 x 0 0 x 0 0 0 0 0 0 0 x 0 x 0 0 x x 0 0 x 0 x 0 x 0 0 0 x 0 x 0 0 0 0 0 x 0 x 0 0 x x 0 x x 0 0 0 x x x 0 x 0 x 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 0 0 x x x x x x 0 x x 0 0 x x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x x x x 0 x x 0 0 0 x 0 0 0 0 0 x x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x 0 0 0 0 x 0 0 0 0 0 0 x 0 0 x 0 x 0 0 0 0 0 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 x 0 0 0 x 0 x 0 0 0 0 0 0 x 0 x x 0 x x x 0 x x 0 0 x 0 0 0 0 0 0 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x x 0 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 x x 0 0 0 0 x 0 0 0 x 0 0 0 0 0 x 0 0 x x x x 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 x x 0 0 x x x x x x x x 0 x x 0 x x x 0 x x x 0 x x x x x 0 x x x 0 x x x x x x x 0 x x x 0 x x 0 x x x x 0 x x x 0 x x x x x 0 x x x x 0 x x x x x x x 0 x x x 0 x x 0 x x x x x x x x x x x x x 0 x x x 0 x 0 x x x 0 0 x x x x x x x 0 x x x x x x 0 x x x x x x x 0 0 x 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 x x x x x x x x x x 0 0 x x x 0 x x 0 0 x x x x 0 0 0 x x x 0 0 x x x 0 0 0 x x x 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 x x x 0 x x 0 x 0 0 x x x 0 0 x 0 0 x x x 0 x 0 0 0 0 0 0 x 0 x 0 0 0 0 x 0 0 x x 0 x x x 0 0 0 x 0 x x 0 0 0 0 x 0 0 0 0 0 0 0 x x x x x x x x 0 x x x x 0 0 x 0 0 0 x x 0 0 x 0 0 0 0 0 x 0 0 x 0 0 x 0 0 0 0 0 x 0 x x x x 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 x 0 0 x 0 0 0 0 0 0 x x 0 x 0 x 0 x 0 x 0 x x x x x 0 x 0 x 0 0 x 0 0 0 0 0 x 0 x x 0 x 0 0 x 0 x 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 x 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 x x x x x x x x x x x x x 0 x x x 0 0 0 0 0 0 0 0 x 0 x x x x 0 0 0 0 x x 0 0 0 x x x x 0 0 0 0 0 0 0 0 x x 0 0 0 0 x x 0 0 0 x 0 0 x x x 0 x 0 0 x 0 x x x 0 x 0 x x 0 x 0 0 0 x x x 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 0 0 0 0 x x x x x 0 x 0 0 0 0 x 0 0 x x 0 x x x x x x 0 x 0 0 x x x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x x 0 x x 0 x x 0 x x 0 x x x x x x x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x 0 x x 0 x x x x 0 0 x 0 x x x 0 0 x 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 x 0 0 0 x 0 0 0 0 0 0
... تم اقتطاع البيانات
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • Gamehack.GDFA

تعديلات السجل

المفتاح::القيمة بيانات اسم واجهة برمجة التطبيقات
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe 输ᩥ䩟ǝ RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n �v����Bx(�1`1�1HO@V�A��H[uN$b"hk`k�q�P���!���� ���3������m���V�$�8���l��&M�~B1_�����A*�"C��| RegNtPreCreateKey

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
عرض المزيد
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Anti Debug
  • IsDebuggerPresent
Process Terminate
  • TerminateProcess