قاعدة بيانات التهديد البرامج غير المرغوب فيها PUP.Gamehack.KU

PUP.Gamehack.KU

بواسطة CagedTech في البرامج غير المرغوب فيها
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 26,561
مستوى التهديد: 10 % (طبيعي)
أجهزة الكمبيوتر المصابة: 1
الروية الأولى: August 27, 2026
اخر ظهور: September 20, 2026
نظام (أنظمة) متأثر: Windows

PUP.Gamehack.KU هو اسم يُستخدم للكشف عن البرامج غير المرغوب فيها (PUP) المرتبطة بأدوات اختراق الألعاب أو الغش. عادةً ما تكون هذه البرامج مُدمجة أو مُتنكرة في هيئة أدوات تعديل الألعاب، أو برامج تدريب، أو برامج غش، والتي تعد اللاعبين بمنحهم ميزة في ألعاب الفيديو، مثل عملة غير محدودة داخل اللعبة، أو ميزات مفتوحة، أو آليات لعب مُعدّلة. ورغم أن هذه الأدوات قد تبدو جذابة للاعبين الباحثين عن طرق مختصرة، إلا أنها غالبًا ما تنطوي على مخاطر خفية تفوق أي فائدة مُتوقعة.

ما يفعله هذا التهديد

على غرار البرامج الأخرى ضمن فئة البرامج غير المرغوب فيها، لا يُصنّف برنامج PUP.Gamehack.KU عادةً كبرنامج ضار صريح، ولكنه قد يتصرف بطرقٍ مُزعجة أو ضارة. تقوم أدوات اختراق الألعاب من هذا النوع عادةً بتعديل ملفات اللعبة أو حقن تعليمات برمجية في العمليات الجارية لتغيير أسلوب اللعب. وقد تُؤدي هذه الأدوات، نتيجةً لذلك، إلى سلوكيات غير مرغوب فيها، مثل عرض إعلانات مُزعجة، أو تثبيت برامج إضافية غير مرغوب فيها دون موافقة صريحة، أو جمع معلومات حول نظام المستخدم أو عادات تصفحه، أو إجراء تغييرات غير مُصرّح بها على إعدادات النظام. ونظرًا لأن هذه الأدوات غالبًا ما تتطلب صلاحيات مُرتفعة أو تعطيل ميزات الأمان للعمل، فإنها قد تُضعف أيضًا مستوى الأمان العام للكمبيوتر.

كيف يصل عادةً إلى أجهزة الكمبيوتر

تنتشر البرامج غير المرغوب فيها، مثل هذا البرنامج، عادةً عبر قنوات شائعة في فئة البرامج غير المرغوب فيها عمومًا. تشمل هذه القنوات تضمينها مع تنزيلات البرامج المجانية، حيث يتم تثبيت أداة الاختراق مع برامج أخرى دون أن يلاحظ المستخدم ذلك أثناء التثبيت. كما يمكن توزيعها عبر مواقع تنزيل تابعة لجهات خارجية، وشبكات مشاركة الملفات، ومنتديات مخصصة لغش الألعاب، أو إعلانات مضللة تعد بمزايا مجانية داخل اللعبة. غالبًا ما يتم استهداف المستخدمين الذين يبحثون عن طرق للغش في الألعاب، سواءً عبر الإنترنت أو دون اتصال، لأنهم أكثر استعدادًا لتنزيل وتشغيل ملفات تنفيذية غير موثقة من مصادر غير موثوقة.

المخاطر التي قد يتعرض لها المستخدم

ينطوي تحميل وتشغيل أدوات اختراق الألعاب على مخاطر عديدة. فإلى جانب احتمالية ظهور إعلانات غير مرغوب فيها وتعديلات على النظام، قد تُشكل هذه البرامج بوابةً لتهديدات أكثر خطورة، إذ غالبًا ما يُخفي مجرمو الإنترنت برامجهم الخبيثة تحت غطاء أدوات الغش الشائعة. وقد يواجه المستخدمون أيضًا حظرًا أو تعليقًا لحساباتهم من قِبل ناشري الألعاب، لأن معظم الألعاب الإلكترونية تحظر صراحةً استخدام برامج الاختراق أو الغش التابعة لجهات خارجية. علاوة على ذلك، ولأن هذه الأدوات غالبًا ما تتطلب تعطيل برامج مكافحة الفيروسات أو منح صلاحيات إدارية، فإنها قد تجعل النظام أكثر عرضةً للإصابة ببرامج ضارة أخرى.

علامات العدوى

تشمل العلامات الشائعة التي قد تدل على وجود برنامج مثل PUP.Gamehack.KU مثبتًا على النظام: ظهور إعلانات منبثقة غير متوقعة، وأشرطة أدوات أو إضافات متصفح جديدة لم يتم تثبيتها عمدًا، وتباطؤ ملحوظ في أداء النظام أو اللعبة، وعمليات غير مألوفة تعمل في الخلفية، وبرامج الحماية التي تُبلغ عن اكتشافات متكررة أو تعذر تشغيلها بشكل صحيح. قد يلاحظ بعض المستخدمين أيضًا تغييرات غير مصرح بها في إعدادات المتصفح أو ظهور برامج جديدة غير مرغوب فيها في قائمة التطبيقات المثبتة.

كيفية الحفاظ على الحماية

لتجنب مثل هذه البرامج، يُنصح بتحميل البرامج فقط من مصادر رسمية وموثوقة، ومراجعة تعليمات التثبيت بعناية لرفض العروض المُضمّنة، وتجنب البحث عن برامج اختراق الألعاب وأدوات الغش أو تثبيتها نهائيًا. كما يُساعد تحديث برامج الحماية وإجراء فحوصات دورية للنظام على اكتشاف البرامج غير المرغوب فيها وإزالتها قبل أن تُسبب أي ضرر. ويُعدّ توخي الحذر من روابط التحميل غير المرغوب فيها المُتداولة في منتديات ومجتمعات الألعاب وسيلة فعّالة للحدّ من التعرّض لهذا النوع من البرامج غير المرغوب فيها.

تقرير التحليل

معلومات عامة

اسم العائلة: PUP.Gamehack.KU
حالة التوقيع: No Signature

عينات معروفة

MD5: e52d3313016a5fc61e88a61d417c285c
SHA1: 0ca9f3f16b56a2b3acb41713c6d4b39be634eef8
SHA256: A856A37051A848F2183A2E1ED3B5412A7A8801C04BEC4526B87D9DB782D9D9D3
حجم الملف: 2.82 MB,2817536 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
عرض المزيد
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

سمات الملف

  • dll
  • fptable
  • HighEntropy
  • imgui
  • VirtualQueryEx
  • x64

معلومات عن الكتلة

إجمالي الكتل: 6,194
الكتل التي يحتمل أن تكون ضارة: 701
الكتل المسموح بها: 5,322
كتل غير معروفة: 171

خريطة مرئية

0 0 0 0 0 ? x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 x 0 0 0 1 0 ? 0 0 ? x x x x x 0 1 x 0 x 0 x 1 0 x ? 0 ? ? 0 ? x x x 0 ? x 0 0 ? ? 0 ? x ? ? x x x x x x x 0 ? x 0 x ? 0 x x 0 ? 0 x x x x 0 x x x x x x 0 ? 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x ? x x x x x x x 0 x x x x 0 x 0 0 x x ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? x x x x 0 x x 0 ? x x x ? x ? x 0 ? x 0 x x x x 0 ? ? ? 0 x x x x x ? ? ? ? x x 0 x x x x 1 x x x x x x x 0 x x 0 x 0 x ? 0 x 0 0 1 0 0 0 x 0 0 x 0 ? 0 ? ? ? ? 0 x x x 0 x 0 x x 0 0 1 ? x x 0 0 0 x 0 x x ? x x ? x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 x 0 0 x 0 x 0 x 0 x x 1 0 0 x x 0 x 0 0 0 0 x 0 x 0 0 0 x 0 0 0 0 0 0 0 x x x x 0 ? 0 ? ? x x x x x ? 0 0 0 x 0 0 1 x x 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 ? x ? 0 ? x x 0 ? x ? x 0 0 0 0 0 0 0 0 x x 0 x x ? ? 0 x ? 0 x x x x x x 0 x x x x x 0 x x ? x x x x 0 ? ? ? ? x x 0 ? 0 ? ? x 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 1 0 0 0 0 x 0 x x x 0 x x 0 x x 0 0 0 x x 0 0 x 0 0 0 0 x x 0 x 0 0 0 1 x 0 0 0 x x 0 0 0 0 0 0 ? x ? 0 0 0 0 0 0 0 0 0 0 0 0 x 1 0 x 0 x x x x 0 0 0 x 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x x x 0 0 0 0 0 x x x x 0 0 x 0 0 1 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x x x 0 0 0 0 0 x x 0 0 0 0 x 0 x x x x 0 0 0 x 0 0 0 0 0 0 x x 1 0 0 0 0 x 0 x 0 0 x 0 x x 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 x x 0 0 0 x x 0 0 0 0 0 x x x 0 0 0 x x 0 0 0 x 0 x 0 0 0 x x 0 x x 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 1 0 x 0 1 x x 0 0 x 0 0 0 x 0 1 x 0 0 1 0 0 x 0 0 x x 0 0 0 x x 0 0 0 1 0 0 x 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 x 0 0 0 0 0 x x x x 0 0 0 x 0 x 0 0 x x x 0 0 0 x x 0 0 0 0 x 0 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 x 1 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 x 1 0 x x 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 x 0 0 x 0 x 0 0 1 0 x x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 x 0 x 0 x 0 0 0 0 0 0 1 0 x 0 0 0 1 0 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 x 0 x 0 0 x x x x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 x x 0 0 0 x 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x x 0 x x 0 0 0 0 0 0 0 0 x x x x x x x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 x x 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x 0 0 0 0 0 0 0 x x 0 x x 0 x x x x 0 0 x 0 x 0 0 0 x 0 x 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 x x x x 0 0 x x x x x x x x x x ? x 0 x 0 x 0 x x 0 x x 0 0 0 0 x x x x ? 0 x x 0 0 x x 0 x x x x 0 0 0 0 0 0 x 0 x 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 x x 0 x ? x x 0 1 x x 0 x x 0 x x x x 0 x 0 x 0 0 x 0 x 0 ? x x 0 x x x x x 0 x ? ? x ? ? ? ? 0 ? ? 0 ? ? ? 0 ? ? ? 0 ? x ? x x 1 ? x x 0 x x 0 x 0 0 x x 0 x ? x x x ? 0 x 0 ? x x x x ? 0 x 0 x 0 x 0 x 0 x 0 x x x 0 x x ? x ? 0 x 0 x 0 x x x ? 0 ? 0 x x 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 1 0 x 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x
... تم اقتطاع البيانات
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • Gamehack.KU

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
عرض المزيد
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN