قاعدة بيانات التهديد البرامج غير المرغوب فيها PUP.Gamehack.GS

PUP.Gamehack.GS

بواسطة CagedTech في البرامج غير المرغوب فيها
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 21,953
مستوى التهديد: 10 % (طبيعي)
أجهزة الكمبيوتر المصابة: 5
الروية الأولى: May 23, 2022
اخر ظهور: September 20, 2026
نظام (أنظمة) متأثر: Windows

PUP.Gamehack.GS هو اسم كشف تستخدمه برامج الأمان للإشارة إلى برنامج غير مرغوب فيه (PUP) يرتبط عادةً بأدوات اختراق الألعاب أو تعديلها. تُسوَّق البرامج في هذه الفئة عادةً على أنها برامج غش أو برامج تدريب أو حزم تعديل أو أدوات "تعزيز" تهدف إلى تغيير سلوك ألعاب الفيديو، ولكنها غالبًا ما تأتي مُرفقة بمكونات إضافية لم يوافق المستخدمون على تثبيتها عن علم. ولأن أسماء الكشف هذه عامة، فإن السلوك الدقيق لأي ملف يُشار إليه باسم PUP.Gamehack.GS قد يختلف، ولكنه يتبع عمومًا أنماطًا شائعة لهذا النوع من البرامج.

ما يفعله التهديد

كغيرها من برامج اختراق الألعاب وتدريبها، تُصمَّم البرامج المصنفة كبرامج غير مرغوب فيها (PUP.Gamehack.GS) عادةً لتعديل طريقة عمل اللعبة، كفتح ميزات جديدة، أو تغيير العملة داخل اللعبة، أو منح مزايا غير عادلة. مع ذلك، تنخرط العديد من هذه الأدوات في سلوكيات لا علاقة لها بالألعاب، ولذا تُصنَّف كبرامج غير مرغوب فيها بدلاً من مجرد تعديلات على اللعبة. تشمل السلوكيات الشائعة لهذه الفئة عرض إعلانات متطفلة، وتغيير إعدادات المتصفح، وتثبيت مكونات إضافية غير مرغوب فيها دون موافقة صريحة، وتشغيل عمليات في الخلفية تستهلك موارد النظام. قد يحاول بعضها أيضاً جمع معلومات عن النظام أو نشاط المستخدم. ولأن البرنامج غالباً ما يطلب صلاحيات إضافية للتدخل في عملية اللعبة، فقد يُضعف أيضاً مستوى أمان الجهاز عن طريق تعطيل أو تجاوز بعض ميزات الحماية.

كيف يصل عادةً إلى أجهزة الكمبيوتر

عادةً ما يقوم المستخدمون بتحميل البرامج غير المرغوب فيها (PUPs) ضمن فئة برامج اختراق الألعاب بأنفسهم، غالبًا من منتديات ألعاب غير رسمية، أو مواقع مشاركة الملفات، أو بوابات تحميل خارجية تستضيف أدوات الغش، وبرامج التدريب، وحزم التعديلات. نادرًا ما تتحقق هذه المصادر من البرامج التي توزعها، مما يُسهّل تضمين مكونات غير مرغوب فيها أو مُدمجة مع أداة الغش المُعلَن عنها. في كثير من الحالات، يكون البرنامج مُدمجًا مع تنزيلات مجانية أخرى، ما يعني أن المستخدم الذي يُثبّت برنامجًا واحدًا قد يُثبّت دون علمه أيضًا البرنامج غير المرغوب فيه المُتعلق باختراق الألعاب إذا تسرّع في خطوات التثبيت دون قراءة كل خطوة بعناية.

المخاطر التي يتعرض لها المستخدم

قد يُعرّض تثبيت هذا النوع من البرامج المستخدمين لمخاطر عديدة. فإلى جانب الخطر الواضح المتمثل في انتهاك شروط خدمة الألعاب الإلكترونية، والذي قد يؤدي إلى حظر الحسابات، قد تُدخل هذه الأدوات أيضًا برامج إعلانية، أو إضافات متصفح غير مرغوب فيها، أو برامج ضارة أخرى إلى النظام. كما تُعدّ مشاكل الأداء، مثل بطء النظام أو زيادة استهلاك موارده، شائعة. ولأن مصدر هذه الأدوات غالبًا ما يكون غير موثوق، يزداد أيضًا خطر احتواء التنزيل على مكونات ضارة أو مُضللة أكثر مما هو مُعلن عنه.

علامات العدوى

قد يلاحظ المستخدمون المتأثرون ببرنامج PUP.Gamehack.GS أو برامج مشابهة ظهور إعلانات منبثقة غير متوقعة، أو أشرطة أدوات جديدة في المتصفح، أو تغييرات في الصفحة الرئيسية، أو برامج غير مألوفة تعمل في الخلفية، أو بطء في أداء النظام، أو قيام أدوات الأمان برصد ملف مرتبط ببرنامج تدريب أو غش للألعاب تم تنزيله. كما يمكن أن يكون النشاط غير المبرر على الشبكة أو العمليات الجديدة المرتبطة بأداة اختراق الألعاب المثبتة علامة تحذيرية.

كيفية الحفاظ على الحماية

لتقليل خطر التعرض لهذا النوع من البرامج غير المرغوب فيها، تجنب تحميل برامج الغش أو برامج التدريب أو التعديلات الخاصة بالألعاب من مواقع غير رسمية أو غير موثوقة. انتبه جيدًا أثناء تثبيت أي برنامج مجاني، وارفض العروض المرفقة كلما أمكن. يساعد تحديث برامج الحماية باستمرار وإجراء فحوصات دورية للنظام على اكتشاف البرامج غير المرغوب فيها وإزالتها قبل أن تتسبب في مشاكل أخرى.

تقرير التحليل

معلومات عامة

اسم العائلة: PUP.Gamehack.GS
حالة التوقيع: No Signature

عينات معروفة

MD5: 8f78a684340a74f72800d26757cdd120
SHA1: 33e958622d9cd39bcff69f5e4e4830186ddf60c8
SHA256: 6DB88742EA7A2C7D6C958710AE7ED4E9E3A7E511691299475F3494CCCD662D9B
حجم الملف: 886.78 KB,886784 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
عرض المزيد
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

أيقونات الملفات

معلومات إصدار Windows PE

اسم قيمة
Company Name 星河工作室
File Description 星河网络游戏角色选择网关
File Version 1.0.0.0
Last Compiled Time 2023/04/26 20:43:50
Original Filename SelGate.exe
Product Version 3.0.0.0

سمات الملف

  • 2+ executable sections
  • x86

معلومات عن الكتلة

إجمالي الكتل: 2,783
الكتل التي يحتمل أن تكون ضارة: 151
الكتل المسموح بها: 2,623
كتل غير معروفة: 9

خريطة مرئية

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... تم اقتطاع البيانات
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • Banload.XT
  • Sednit.D
  • Trojan.Bitcoinminer.I

تم تعديل الملفات

ملف صفات
c:\users\user\downloads\blockiparealist.txt Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\downloads\blockiplist.txt Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\downloads\config.ini Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\downloads\newchrnamefilter.txt Generic Read,Write Data,Write Attributes,Write extended,Append data

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Network Winsock2
  • WSASocket
  • WSAStartup
User Data Access
  • GetUserObjectInformation
Network Winsock
  • bind
  • closesocket
  • connect
  • inet_addr
  • setsockopt
  • socket