قاعدة بيانات التهديد البرامج غير المرغوب فيها PUP.GameHack.GF

PUP.GameHack.GF

بواسطة CagedTech في البرامج غير المرغوب فيها
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 21,574
مستوى التهديد: 10 % (طبيعي)
أجهزة الكمبيوتر المصابة: 7
الروية الأولى: August 3, 2021
اخر ظهور: September 29, 2026
نظام (أنظمة) متأثر: Windows

PUP.GameHack.GF هو اسم يُستخدم للكشف عن البرامج غير المرغوب فيها (PUP) المرتبطة بما يُسمى بأدوات "اختراق الألعاب" أو "الغش في الألعاب". تُسوّق هذه البرامج عادةً على أنها أدوات مساعدة تُمكّن المستخدمين من فتح ميزات إضافية، أو تعديل العملة داخل اللعبة، أو الحصول على ميزة غير عادلة في ألعاب الفيديو. ورغم أنها قد تبدو غير ضارة أو حتى مفيدة للوهلة الأولى، إلا أن البرامج التي تُصنّف تحت هذا الاسم غالبًا ما تأتي مُرفقة بمكونات غير مرغوب فيها، أو تعرض إعلانات مُزعجة، أو تتصرف بطرق تُعرّض استقرار النظام وخصوصية المستخدم للخطر.

ما يفعله برنامج PUP.GameHack.GF

كغيرها من معظم التهديدات في هذه الفئة، يُصمّم برنامج PUP.GameHack.GF عادةً للتسلل إلى تجربة اللعب عن طريق تغيير ملفات اللعبة، أو قيم الذاكرة، أو عمليات التطبيقات، بهدف محاكاة وظائف الغش. في كثير من الحالات، تقوم أدوات كهذه أيضًا بأفعال لا علاقة لها بميزة اختراق اللعبة المُعلن عنها، مثل جمع معلومات النظام، وعرض إعلانات منبثقة مُزعجة، وإعادة توجيه حركة مرور المتصفح، أو تثبيت برامج إضافية دون موافقة صريحة من المستخدم. ولأن هذه البرامج غالبًا ما تتطلب صلاحيات نظام مُرتفعة للعمل، فقد تُعطّل أيضًا تحذيرات الأمان أو تُعدّل إعدادات النظام، مما يزيد من خطر تثبيت برامج غير مرغوب فيها أخرى.

كيف يصل عادةً إلى أجهزة الكمبيوتر

تنتشر البرامج غير المرغوب فيها، المصنفة ضمن فئة برامج اختراق الألعاب، عادةً عبر قنوات شائعة لهذا النوع من البرامج. غالبًا ما يقوم المستخدمون بتنزيلها من منتديات ألعاب غير رسمية، أو مواقع مشاركة ملفات تابعة لجهات خارجية، أو بوابات تنزيل تُضمّن برامج إضافية مع الملف الذي يرغب المستخدم في تنزيله. في كثير من الحالات، يُقدّم برنامج التثبيت على أنه "مدرب" أو "تحديث" أو "أداة غش" للعبة فيديو شهيرة. ولأن هذه الملفات نادرًا ما تُستضاف على منصات رسمية أو موثوقة، فإن الرقابة على ما قد يحتويه برنامج التثبيت ضئيلة. كما تُعدّ عمليات التنزيل عبر برامج الند للند، وملفات الألعاب المقرصنة، والإعلانات التي تعد بعناصر مجانية داخل اللعبة، من طرق التوزيع الشائعة لهذا النوع من البرامج غير المرغوب فيها.

المخاطر التي يتعرض لها المستخدم

قد يؤدي تثبيت برنامج مثل PUP.GameHack.GF إلى تعريض المستخدمين لعدة مخاطر شائعة في هذا النوع من البرامج، ومنها:

  • الإعلانات غير المرغوب فيها وعمليات إعادة توجيه المتصفح التي تعطل الاستخدام الطبيعي للكمبيوتر
  • انخفاض أداء النظام بسبب تشغيل العمليات الخلفية بدون غرض واضح
  • تثبيت برامج إضافية غير مرغوب فيها أو غير موثقة مرفقة مع التنزيل الأصلي
  • احتمالية تعرض البيانات الشخصية أو بيانات النظام لأطراف ثالثة غير معروفة
  • يُعدّ انتهاك شروط خدمة اللعبة انتهاكًا، وقد يؤدي إلى حظر الحسابات إذا اكتشف نظام مكافحة الغش في اللعبة عملية "الاختراق".

علامات العدوى

قد يلاحظ المستخدمون الذين قاموا بتثبيت برنامج مرتبط بـ PUP.GameHack.GF سلوكًا غير معتاد على أجهزتهم، مثل ظهور أشرطة أدوات أو إضافات متصفح جديدة لم يتم تثبيتها عمدًا، وزيادة في الإعلانات المنبثقة، وتغييرات غير متوقعة في الصفحة الرئيسية للمتصفح أو إعدادات البحث، وظهور برامج غير مألوفة في قائمة التطبيقات المثبتة، وبطء في أداء النظام أو الألعاب بشكل عام. كما قد تُشير برامج الحماية إلى البرنامج مباشرةً، غالبًا أثناء الفحص أو عند التثبيت.

كيفية الحفاظ على الحماية

لتجنب برنامج PUP.GameHack.GF والبرامج غير المرغوب فيها المشابهة، يُنصح بتجنب تحميل برامج الغش أو برامج التدريب أو أدوات التعديل من مصادر غير رسمية أو غير موثوقة. اقرأ دائمًا تعليمات التثبيت بعناية وارفض أي عروض إضافية لأشرطة الأدوات أو البرامج المجمعة أو البرامج الاختيارية. كما يُساعد الحفاظ على تحديث برنامج أمان موثوق به على النظام في اكتشاف هذه البرامج وإزالتها قبل أن تُسبب أي ضرر. كذلك، يُساعدك مراجعة البرامج المثبتة وإضافات المتصفح بانتظام على اكتشاف البرامج غير المرغوب فيها وإزالتها مبكرًا.

تقرير التحليل

معلومات عامة

اسم العائلة: PUP.GameHack.GF
حالة التوقيع: No Signature

عينات معروفة

MD5: 886bca2f02533fbf6d7d429bf913d551
SHA1: 994cb9c25482f1a2e3d183e591fe5e5263aa71ac
SHA256: ECCAD0C3FB855246E117E7CF7B90D974D93B621C4C4B491CE8DD5F57C0EBA900
حجم الملف: 2.51 MB,2510848 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

أيقونات الملفات

معلومات إصدار Windows PE

اسم قيمة
Comments Modified by an unpaid evaluation copy of Resource Tuner 2. http://www.heaventools.com
Company Name Dexz's Process Hacker
File Description Dexz's Process Hacker
File Version 1
Internal Name Dexz's Process Hacker
Legal Copyright Licensed under the Black Nigger Squad
Original Filename Dexz's Process Hacker
Product Name Dexz's Process Hacker
Product Version 1

سمات الملف

  • 2+ executable sections
  • GetConsoleWindow
  • ntdll
  • WriteProcessMemory
  • x64

معلومات عن الكتلة

إجمالي الكتل: 6,653
الكتل التي يحتمل أن تكون ضارة: 3,693
الكتل المسموح بها: 2,960
كتل غير معروفة: 0

خريطة مرئية

0 0 x x 0 0 0 x x x 0 x 0 0 x 0 x x x x x x 0 x 0 x 0 x x 0 0 x x 0 x x 1 0 x x 0 x x 1 0 x x 0 x 0 x x x 0 0 x 0 x 0 x x x x x x x x 0 0 x 0 x 0 x 0 x 0 x 0 x x 1 x 0 x 0 x 0 x 0 0 x x 0 0 x 0 x 0 x x x 0 0 0 x 0 0 x 0 0 x x x 0 x x x 0 x x 0 x x x x x x 0 0 x x x 0 x x x 0 x x 0 x x 0 x x 0 x x x 0 0 x 0 x x x 0 0 x x x 0 0 x x 0 x x x x 0 x x x 0 x 0 x x 0 0 x 0 0 x x 0 x x x x 0 x x 0 x x x x x x x x x x x x 0 0 0 0 x x x 0 x x 0 0 0 x 0 x x x x x x x x x 0 0 x x x x 0 x x x x 0 x x 0 x x x x 0 0 x x x 0 x 0 x x 0 x 0 x x 0 x 0 x 0 0 x x x x x x 0 x 0 0 1 x x 0 0 x x x 0 x x 0 x x 0 x 1 0 x x x x x x x x 0 x 0 x x x x x x x x x x x x 0 x 0 x x 0 x 0 0 x x x 1 0 x 0 0 0 x x x 0 x 0 0 0 x 0 x x x x x x x 0 x x x x 0 x x x x 0 x x 0 x x 1 0 x 0 0 0 x 0 0 0 x x 0 x 0 x x x 0 x x 0 0 x 0 x 0 x 0 x x 0 x 0 x x x x x x 0 x x x x 0 0 0 0 x x x x 0 0 x 0 x x 0 0 x 0 x x 0 0 x x x 0 x x x x x x 0 x x x x 0 0 x x x 0 0 x x x x 0 x 0 1 x x 0 x x x x x x 0 x x 0 x x x x x x 0 x 0 0 x x x 0 x x 0 x x 0 x x x x x x x x 0 0 0 0 0 0 0 x x 0 0 x x x x x x x x 0 x x x 0 x x 0 0 x x x x x x x x x 0 0 0 0 x x 0 x 0 x x x x x x 0 0 0 x x 0 x 0 0 x x x x x x x 0 x x x x x x 0 x 0 0 x x 0 0 0 0 0 x 0 0 x x x 0 x x 0 x 0 0 x 0 0 x x x 0 0 x 0 x 0 x x 0 x x x x x x x x 0 x x x x x x x x x x 0 x x 0 x x x x x x x x 0 x 0 0 x x x 1 x x x x x x 0 x x x 0 0 x x x x 1 x x 0 x x x 0 x x x x x x x x x 0 x 0 x x x 0 0 0 x x x x x x x x x x 0 x 0 x 0 x x x x x x x 0 x 0 x 0 0 0 0 0 x x 0 x x x 0 x x x x 0 x x x 0 0 x x 0 0 x 1 0 x 0 x 0 x 0 x 0 x x x x 0 0 x 0 x 0 0 0 0 x x x x 0 0 0 0 x x x 0 x 0 0 x x 0 x x x x x x x x 0 0 x x x x x x x x x x x x x 0 0 x x x 0 x x x 0 x 0 x x 0 0 x x 0 0 1 x x x 0 1 x x 0 0 0 x x x x x x x 0 x x x 0 0 0 x 0 x 0 0 0 0 x x 0 x 0 x x x 1 x 0 x x x 0 0 0 0 0 x 0 0 x 0 x x 0 0 x x 0 0 x x x 0 x x 0 x 0 x 0 x x x x x 0 0 x 0 x x 0 x 0 x 0 0 0 x x x 0 x x 0 x x 0 x x x x x x 0 0 x 0 x 0 0 0 0 x x x x 0 0 0 0 x x 0 x x 0 0 x 0 x x x 0 x x x x 0 0 x x x x x 0 0 0 0 x x x 0 x x x 0 x 0 x 0 x x x 0 x x x 0 0 0 0 0 x x 0 0 0 x 0 0 x x x 0 x x 0 0 x 0 0 x 0 0 x x x x x x 0 0 x x 0 x x x x x x 0 x x x 0 x x 0 x x x x x x x x x 0 x x x x 0 x x x 0 0 x x 0 x x x x x x 0 0 x x x x x x x x x 0 0 x 0 x 0 x 0 x x x x 0 x 0 x 0 0 x 0 x x 0 x x x x x x 0 x x x x x x x 0 0 x x x x 0 x x x 0 x x x x x x x x 0 0 x 0 0 x 0 0 x x x 0 0 x x x 0 x 1 x 0 0 x x 0 x x x 0 1 0 0 x 0 0 x x x x 0 0 x x x x x x 0 x x x 0 0 x x x 0 0 x x x x 0 x 1 x x x x x 0 0 0 0 x 0 x x x x x x 0 0 0 x x 0 0 x 0 0 x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x x 0 x x x x 0 x 0 x 0 x 0 0 x x 0 x 0 0 0 x x 0 x 0 x 0 x 0 x x x x x 0 0 x x 0 x x 0 x x x x x x 0 x x 0 0 0 x x 0 0 x x x x x x x x 0 x x x x x x x x 0 x x x x x 0 0 x 0 x 0 x 0 0 x x x 0 x 0 x x 0 0 x x 0 x x x x x x x x x x x x x x 0 x x 0 0 x x x x 0 x 0 x 1 x x x x x x 0 0 0 x x x 0 x x 0 x x x 0 x x x x x x x x 0 x x x 0 0 x 0 0 x x x x x 0 x x x 0 x 0 0 x x x 0 0 x x 0 x x x x 1 x x x x x x x x 0 x x 0 0 x 0 x x 0 x x x x x x x x x x 0 0 x 0 0 x x x x 0 x x x x x x x x x x x x x x x x x x x 0 x x x x 0 x x 0 0 0 x 0 0 x x x x x x x 0 0 x x 1 x x x x x 0 0 0 x x x x 0 x 0 0 0 0 x x 0 x 0 0 x x x x x x 0 x x x x x 0 x x 0 0 x 0 x 0 0 0 x 0 x 0 0 0 0 x x x x x x x 0 x 0 x 0 x x x x x x x x x x x 0 x x x 0 0 0 x x x x 0 x 0 x 0 x 0 x 0 x 0 x 0 x x 0 x 0 x x x x 1 x 0 x 0 x 0 x x x x x x x 0 0 x 0 x x x x x x 0 0 x 0 x x 0 x x 0 0 0 x x x x 0 x 0 0 x x 0 x 0 0 x x 0 x x 0 x x x x 0 x 0 0 x 0 x x 0 0 x x x x x 0 0 x x x 0 x x x 0 0 0 x 0 0 0 x x 0 0 0 0 0 x x x x 0 0 0 0 x 0 x x x x 0 x x x x x x x 0 0 x 0 x 0 0 0 0 x x x x 0 x 0 0 0 0 0 x x 0 x 0 x x 0 0 0 x 0 0 0 0 x 0 0 0 0 x 0 x 0 x 0 x 0 0 x x x x 0 0 0 x x 0 0 0 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 x 0 x x x 0 x x 0 x 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 x 0 x x 0 0 0 0 x x 0 0 0 x x x x 0 0 x x x 0 x x 0 x x 1 x 0 x x 0 0 x 0 0 0 x x 0 x x x x x 0 x x x 0 x 0 x 0 x x x x 1 x x 1 0 0 x x 0 x x x x x x x x 0 x 0 x x 0 x x x x 0 0 0 x x 0 0 x 0 0 x 0 x x x x x 0 0 0 x x 0 x x x 0 0 x 1 0 x x x x 0 x x 0 x x x 0 x 0 0 0 x x x 0 x x x x x 0 x 0 0 0 x 0 x x x x x 0 x x 0 0 0 x x x 0 0 x x x 0 x 0 x 0 x x 0 0 x x 0 x x x x x x x x x x 0 x x x x 0 0 x x 0 x x x 0 x 0 0 x 0 x 0 0 0 x x x x x 0 x x x x 0 x x 0 0 x 1 x x x x x 0 0 0 x x x x x x x 0 x x 0 x 0 0 0 x x x 0 x 0 x x 0 0 x x 0 x 0 0 0 x
... تم اقتطاع البيانات
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • GameHack.GF

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN