قاعدة بيانات التهديد البرامج غير المرغوب فيها PUP.GameHack.Gen.BA

PUP.GameHack.Gen.BA

بواسطة CagedTech في البرامج غير المرغوب فيها
تاريخ النشر:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 26,934
مستوى التهديد: 10 % (طبيعي)
أجهزة الكمبيوتر المصابة: 2
الروية الأولى: October 1, 2026
اخر ظهور: October 12, 2026
نظام (أنظمة) متأثر: Windows

PUP.GameHack.Gen.BA هو اسم يُستخدم للكشف عن البرامج غير المرغوب فيها (PUP) المصممة لتبدو كأداة لاختراق الألعاب أو الغش أو التعديل. ورغم أن مستوى خطورتها منخفض، إلا أن وجودها على النظام يُعتبر غير مرغوب فيه، لأنها عادةً ما تصل دون موافقة صريحة ومستنيرة من المستخدم، وقد تُسبب مخاطر وعدم استقرار غير ضروريين لأجهزة الكمبيوتر التي تعمل بنظام ويندوز.

ما يفعله PUP.GameHack.Gen.BA

كما يوحي اسمه، يرتبط هذا الكشف بالأدوات التي تدّعي تعديل ألعاب الفيديو أو "اختراقها" أو تحسينها، مثل فتح ميزات جديدة، أو تغيير قيم اللعبة، أو تجاوز القيود. البرامج من هذا النوع هي ملفات تنفيذية لنظام ويندوز 64 بت، مصممة كتطبيق أصلي (غير مبني على .NET). وهي غير مضغوطة ولا تحمل توقيعًا رقميًا، مما يعني عدم وجود معلومات موثقة من الناشر لتأكيد شرعيتها أو مصدرها.

يُظهر التحليل التقني أن هذا البرنامج قادر على التفاعل المباشر مع ذاكرة النظام، باستخدام وظائف مرتبطة بقراءة ومعالجة ذاكرة العمليات الأخرى. يُعد هذا السلوك شائعًا في أدوات اختراق الألعاب، إذ يتطلب تغيير سلوك اللعبة غالبًا فحص أو تغيير القيم المخزنة في الذاكرة. مع ذلك، يُمكن إساءة استخدام هذه التقنيات للتدخل في البرامج الأخرى قيد التشغيل، أو مراقبة نشاط العمليات، أو تنفيذ إجراءات لم يقصدها المستخدم. ومثل العديد من البرامج غير المرغوب فيها، قد يعرض هذا البرنامج إعلانات غير مرغوب فيها، أو يُغير إعدادات المتصفح أو النظام، أو يُثبّت مكونات إضافية غير مرغوب فيها إلى جانب وظيفته المعلن عنها.

كيف يصل عادةً إلى أجهزة الكمبيوتر

تُوزَّع البرامج غير المرغوب فيها، مثل هذا البرنامج، عادةً ضمن حزم البرامج، حيث يُضمَّن البرنامج غير المرغوب فيه مع برنامج مجاني، أو أداة لتعديل الألعاب، أو برنامج مقرصن، أو أداة مساعدة يبحث عنها المستخدم بنفسه. أثناء التثبيت، قد يُدرج البرنامج غير المرغوب فيه كمكوّن اختياري مُحدَّد مسبقًا، وقد يُثبِّته المستخدمون الذين ينقرون على شاشات التثبيت بسرعة دون مراجعة كل خطوة دون أن يدركوا ذلك. تُعدّ التنزيلات من منتديات الألعاب غير الرسمية، ومواقع مشاركة الملفات، أو بوابات التنزيل التابعة لجهات خارجية، مصادر شائعة لهذا النوع من البرامج.

المخاطر التي يتعرض لها المستخدم

على الرغم من تصنيفه ضمن أدنى مستويات الخطورة، إلا أن برنامج PUP.GameHack.Gen.BA لا يزال يشكل عدة مخاطر. فغالباً ما تتطلب أدوات تعديل الألعاب واختراقها تعطيل برامج الحماية أو منح صلاحيات إضافية، مما قد يجعل النظام أكثر عرضة لتهديدات أخرى. ولأن البرنامج يفتقر إلى توقيع رقمي ولا يمكن التحقق من مصدره، فلا يوجد ما يضمن أنه يعمل كما هو مُعلن عنه. وقد يواجه المستخدمون أيضاً إعلانات غير مرغوب فيها، أو انخفاضاً في أداء النظام، أو تثبيت برامج إضافية غير مرغوب فيها مُرفقة به.

علامات العدوى

تشمل العلامات النموذجية المرتبطة بهذا النوع من البرامج غير المرغوب فيها الظهور غير المتوقع لبرنامج جديد أو اختصار لا يتذكر المستخدم تثبيته، وزيادة الإعلانات المنبثقة، والتغييرات في إعدادات المتصفح أو محرك البحث الافتراضي، والاستخدام غير المعتاد لموارد النظام، لا سيما أثناء تشغيل عملية ذات صلة في الخلفية.

كيفية الحفاظ على الحماية

لتقليل مخاطر تثبيت برامج كهذه، نزّل البرامج فقط من مصادر رسمية وموثوقة، وتجنّب أدوات اختراق الألعاب أو الغش من مواقع غير موثوقة، واختر دائمًا خيار التثبيت المخصص أو المتقدم لتتمكن من مراجعة العروض المجمعة ورفضها. كما أن تفعيل برنامج حماية موثوق وإجراء فحوصات دورية للنظام يساعد في اكتشاف البرامج غير المرغوب فيها وإزالتها قبل أن تتسبب في مشاكل أخرى.

تقرير التحليل

معلومات عامة

اسم العائلة: PUP.GameHack.Gen.BA
حالة التوقيع: No Signature

عينات معروفة

MD5: 7e8cd32073cfa0fc6b78c043e1ff19c8
SHA1: f03ca6b50fb45061bd0d892d93e1e683a1b70ed6
SHA256: D319CD61AACF5A1E0303F1C1AB2C7623CFF48CB00218B54ED1802058E6E62453
حجم الملف: 5.74 MB,5737984 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
عرض المزيد
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

سمات الملف

  • dll
  • fptable
  • HighEntropy
  • imgui
  • VirtualQueryEx
  • x64

معلومات عن الكتلة

إجمالي الكتل: 7,529
الكتل التي يحتمل أن تكون ضارة: 460
الكتل المسموح بها: 6,091
كتل غير معروفة: 978

خريطة مرئية

0 0 0 0 0 0 0 ? ? ? ? ? 0 ? ? x 0 0 0 0 ? 0 ? ? ? ? ? 0 0 0 0 0 0 ? x 0 0 0 0 x 0 0 0 0 0 0 x ? 0 0 0 0 ? ? x 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 x 0 0 ? 0 0 0 0 0 0 0 0 0 1 0 x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 x 0 0 0 0 0 0 0 x ? ? 1 ? 1 x x 0 ? ? ? x ? ? ? ? ? 0 ? ? ? ? 0 0 ? ? ? ? x 0 0 ? ? ? x 0 x x x 0 0 0 ? 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 ? 0 ? 0 0 0 0 0 0 0 0 0 0 x 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 x ? x x x x x 0 0 0 0 0 0 x x ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 x x x x 0 x x x 0 0 0 0 x x x ? ? ? ? ? ? ? ? ? ? ? 0 0 ? 0 0 x ? 0 0 0 ? 0 0 0 ? 0 0 0 ? 0 0 x 0 0 0 ? ? ? ? 0 0 ? 0 0 0 0 x ? 0 0 0 ? ? 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 ? ? 0 ? 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 1 0 0 0 0 0 x 0 ? 0 0 x x x x x 0 0 0 x 0 0 0 0 ? 0 ? x 0 0 0 0 0 0 ? 0 0 ? ? ? 0 0 0 ? x 0 ? ? 0 ? ? 0 ? ? ? 0 ? ? 0 ? ? 0 0 ? ? ? 0 ? 0 0 ? 0 ? ? 0 0 ? ? ? 0 0 0 x x 0 0 0 0 0 0 0 x x ? ? 0 0 ? ? ? ? 0 0 0 0 ? 0 ? ? 0 0 0 0 0 0 0 x 0 0 0 0 ? 0 ? ? 0 0 0 x 0 0 0 0 0 x x ? 0 x 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? x x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 ? 0 x 0 ? 0 0 0 ? ? ? ? ? 0 0 0 ? x 0 x 0 0 x ? ? ? ? ? ? x 0 ? ? ? ? ? 0 ? 0 0 ? ? ? 0 ? ? ? 0 x x 0 ? ? 0 x x ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 x 0 x 0 0 0 ? 0 0 0 x 0 0 0 0 0 x 0 ? x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 ? ? 0 ? ? 0 0 0 ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 x x 0 x 0 0 0 ? 0 ? 0 0 0 0 0 0 ? 0 x 0 0 0 0 1 0 0 0 ? x 0 0 0 0 0 0 0 0 0 0 x x 0 ? ? 0 0 0 ? ? 0 0 0 ? 0 ? ? x x 0 x 0 x 0 ? 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 x 0 0 ? x x ? x 0 0 x ? ? 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 ? ? ? ? 0 0 0 ? ? 0 0 ? x 0 0 ? 0 0 0 0 ? x 0 x ? 0 x 0 0 0 0 ? 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 1 ? 0 0 0 0 ? ? 0 ? ? ? 0 ? ? 0 0 ? 0 0 0 ? ? 0 0 ? 0 ? ? ? ? ? 0 0 0 0 ? ? 0 ? ? ? 0 ? ? 0 0 0 1 0 ? ? ? 0 0 0 ? 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? 0 ? x x x x x 0 ? 0 0 ? ? 0 ? ? ? ? ? 1 x ? ? ? ? ? 0 0 ? 0 ? ? 0 ? ? x ? ? ? ? ? ? 0 0 0 x x x x ? 0 0 ? ? 0 ? ? ? ? ? ? ? 0 0 ? ? ? ? ? 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 ? ? 1 ? ? 0 0 ? ? 0 0 0 ? ? 0 x x x 0 x ? 0 x x ? ? ? ? 0 ? 0 ? 0 ? ? 0 x x ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? x ? ? 0 ? ? 0 ? 0 0 0 0 0 0 x 0 x 0 0 x ? 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 x ? x ? ? 0 ? x ? ? 0 ? ? x 0 ? 0 ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 0 ? ? ? ? 0 ? ? 0 0 ? x ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 0 ? ? ? ? ? ? ? 0 ? ? ? 0 0 ? ? ? 0 ? ? ? ? ? 0 x ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? 0 ? x ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? 0 0 ? ? ? ? ? ? ? 0 ? 0 ? 0 0 ? ? ? ? 0 0 0 0 x ? ? 0 ? 0 ? ? ? 0 0 x 0 ? ? ? ? 0 x x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x 0 x x 0 0 0 0 0 x 0 x 0 0 0 0 x 0 0 x x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 ? 0 0 1 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x x 0 1 0 0 x 0 0 x 0 x x 0 x 0 x x x x x 0 x 0 0 0 x 0 x 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 1 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x 0 x 0 0 0 0 0 0 0 x 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x
... تم اقتطاع البيانات
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • PUP.GameHack.Gen.FP

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
عرض المزيد
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN