قاعدة بيانات التهديد البرامج غير المرغوب فيها PUP.Gamehack.MI

PUP.Gamehack.MI

بواسطة CagedTech في البرامج غير المرغوب فيها
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 8,944
مستوى التهديد: 10 % (طبيعي)
أجهزة الكمبيوتر المصابة: 11
الروية الأولى: June 6, 2026
اخر ظهور: October 15, 2026
نظام (أنظمة) متأثر: Windows

PUP.Gamehack.MI هو اسم يُستخدم للكشف عن البرامج غير المرغوب فيها (PUP) التي تستهدف أنظمة ويندوز. ورغم أن تصنيف خطورتها منخفض، إلا أن وجودها على جهاز الكمبيوتر يُشير إلى احتمال تشغيل برامج غير مرغوب فيها أو غير مصرح بها في الخلفية. فهم دلالة هذا الكشف يُساعد المستخدمين على تحديد ما إذا كان ينبغي إزالتها وكيفية منع ظهور برامج مماثلة في المستقبل.

ما يفعله PUP.Gamehack.MI

يُصنّف برنامج PUP.Gamehack.MI ضمن فئة البرامج غير المرغوب فيها، وهي فئة من البرامج التي قد يوافق المستخدمون ضمنيًا على تثبيتها، غالبًا دون إدراك كامل لوظيفة البرنامج أو كيفية عمله. وتشمل هذه البرامج عادةً تثبيت أشرطة أدوات المتصفح، وعرض إعلانات غير مرغوب فيها، وتغيير إعدادات المتصفح الافتراضية، أو تشغيل عمليات تستهلك موارد النظام دون تقديم فائدة واضحة للمستخدم.

في حالة PUP.Gamehack.MI، يُعدّ الملف تطبيقًا أصليًا لنظام ويندوز 64 بت، ولا يحمل توقيعًا رقميًا، ما يعني تعذّر التحقق من ناشره عبر آليات الثقة القياسية. وقد لوحظ قيام البرنامج بالكتابة إلى ملف سجل على النظام، واستخدامه استدعاءات نظام منخفضة المستوى متعلقة بإدارة الذاكرة وكتابة الملفات. يتوافق هذا النوع من النشاط مع البرامج التي تعمل بصمت في الخلفية، وتجمع معلومات حول عملياتها، أو تتفاعل مع موارد النظام خارج نطاق التطبيقات التي يستخدمها المستخدمون عادةً. لا يبدو أن الملف مضغوط، ويفتقر إلى المؤشرات المعتادة، مثل جدول التصدير أو معلومات الأمان المضمنة، وهو أمر شائع بين البرامج غير المرغوب فيها التي ليست بالضرورة خبيثة، ولكنها أيضًا لا تُفصح تمامًا عن غرضها.

كيف يصل عادةً إلى أجهزة الكمبيوتر

كغيره من البرامج المصنفة ضمن فئة البرامج غير المرغوب فيها، يُرجح أن يصل برنامج PUP.Gamehack.MI إلى أجهزة الكمبيوتر عبر حزم البرامج. وهي طريقة توزيع يتم فيها تضمين برنامج غير مرغوب فيه مع برنامج شرعي، مثل برنامج مجاني أو أداة لتعديل الألعاب أو برنامج مساعد. أثناء التثبيت، قد تظهر للمستخدمين مربعات اختيار مُحددة مسبقًا أو نوافذ منبثقة سريعة الإغلاق تُجيز تثبيت برامج إضافية دون أن يقرأ المستخدم الشروط والأحكام كاملةً. يزيد تنزيل البرامج من مواقع غير رسمية أو شبكات مشاركة الملفات أو بوابات تنزيل خارجية من احتمالية مواجهة برامج غير مرغوب فيها مُجمّعة كهذا البرنامج.

المخاطر التي قد يتعرض لها المستخدم

على الرغم من أن برنامج PUP.Gamehack.MI يُصنّف ضمن البرامج غير المرغوب فيها ذات مستوى الخطورة المنخفض، إلا أن وجوده قد يُشكّل مخاطر. إذ يُمكن لهذه البرامج أن تُبطئ أداء النظام، وتُنشئ عمليات خلفية غير ضرورية، وتُعدّل ملفات النظام أو سجلاته دون فائدة واضحة للمستخدم. ولأن الملف يفتقر إلى توقيع رقمي مُوثّق، فإنّ ضمان مصدره الحقيقي أو الغرض منه يكون أقلّ. حتى البرامج غير المرغوب فيها ذات مستوى الخطورة المنخفض قد تُصبح أحيانًا بوابةً لإعلانات أكثر تطفلاً أو سلوكيات تتبع أكثر إزعاجًا.

علامات العدوى

قد يلاحظ المستخدمون تغييرات غير متوقعة في سلوك النظام، مثل ظهور ملفات سجلات جديدة في مجلدات النظام، أو تشغيل عمليات خلفية غير مألوفة، أو تغييرات في إعدادات المتصفح لم يتم إجراؤها عن قصد. وبشكل عام، يمكن أن تتسبب البرامج غير المرغوب فيها أيضًا في زيادة الإعلانات المنبثقة أو بطء أداء النظام.

كيفية الحفاظ على الحماية

لتقليل خطر التعرض لبرامج غير مرغوب فيها مثل PUP.Gamehack.MI، ينبغي على المستخدمين تنزيل البرامج فقط من مصادر رسمية أو موثوقة، ومراجعة تعليمات التثبيت بعناية، وإلغاء الاشتراك في العروض المجمعة كلما أمكن ذلك. كما أن تحديث نظام التشغيل بانتظام ومراجعة البرامج المثبتة وإضافات المتصفح يساعدان في اكتشاف البرامج غير المرغوب فيها مبكرًا.

تقرير التحليل

معلومات عامة

اسم العائلة: PUP.Gamehack.MI
حالة التوقيع: No Signature

عينات معروفة

MD5: d8e7f3c41cd0f5be435292444307579f
SHA1: 4f615cdbae7875e3976b26d56157b3ac5e58935a
SHA256: B00088FC5B4C8D78A0F05B328A123B7B5D53E666682B7D4F9D7B248765340E9A
حجم الملف: 4.02 MB,4023808 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
عرض المزيد
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

سمات الملف

  • dll
  • HighEntropy
  • imgui
  • ntdll
  • x64

معلومات عن الكتلة

إجمالي الكتل: 6,732
الكتل التي يحتمل أن تكون ضارة: 1,452
الكتل المسموح بها: 4,271
كتل غير معروفة: 1,009

خريطة مرئية

x x x x x x x ? x x x x ? ? 0 ? 0 ? x x x x x 0 x 0 x 0 x 0 0 x 0 x x x x 0 0 0 x 0 0 0 0 0 x 0 0 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 0 ? 0 x 0 x 0 x 0 x x 0 0 0 x x ? ? 0 x x x x 0 0 0 ? x 0 0 0 x ? ? 0 x x x 0 x 0 0 x 0 0 0 x 0 0 0 x x x x x x 0 0 x x x x ? ? 0 x x x x x x x x x x x x x x x x x x x x x 0 x ? 0 ? ? x x x x x x x x x x x x x x x x x x x x x x x x 0 ? ? ? ? ? ? ? ? ? x x x 0 x x x x 0 x x 0 x x x x x x x x 0 0 ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? 0 0 0 0 1 ? ? ? ? 0 ? ? 0 0 ? ? ? ? x x x x 0 ? ? ? 0 x x 1 x x 1 ? x x x x x x x x ? 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? 0 x 0 x 0 x 0 0 0 0 x 0 0 x x 0 0 x x x 0 x 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 1 x 0 1 0 0 0 0 0 0 0 0 1 0 0 1 0 0 1 0 0 1 x 0 x x x x 0 0 x x x x x 0 ? x x x x x x x x ? 0 ? 0 x x x 0 x x x x x x ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 ? x x x 0 ? ? ? ? ? ? x 0 x x ? 0 0 ? 0 0 ? 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 ? 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 x 0 0 x 0 x x x x x x x x x x x x x 0 x x x ? 0 ? ? 0 ? ? ? ? 0 0 ? 0 x x x x 0 0 0 0 0 1 0 0 0 x 0 x 0 x ? 0 x x x x ? ? 0 x 0 x 0 ? ? 0 x 0 x 0 x x 0 x x x x x x 0 x x x 0 x x 0 x 0 x x x 0 x 0 x x x x 0 0 ? ? x x ? ? x ? x x x x 0 x x 0 x ? x x x x 0 x x x 0 x 0 0 0 x x x 0 x x x x x x x 0 0 0 x x x x x x x x 0 0 x x 0 x 0 ? ? x ? x 0 x x x x x x x 0 x x x 0 0 x x 0 0 x x x x x x x x x x x x x x x x 0 x 0 x x x x x x x x x x x 0 x x 1 0 x x 0 x ? x x x 0 x x x x 0 ? x x 0 x x x x x x x x 0 ? x x 0 0 x x 0 1 x 1 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 x 0 x x 0 x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x 0 0 ? ? ? 0 0 x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 x x x x ? 0 ? ? 0 0 ? 0 0 0 0 x 0 x x x x x x x x x 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 0 0 1 0 0 x 0 0 0 0 0 1 0 0 0 0 0 0 x x 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 x x 0 0 0 x x 1 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 x x x x x x 0 x x x 1 x x x 0 x 0 x ? x ? ? ? x ? ? ? 0 x x 0 ? ? 0 ? 0 x ? ? x ? x ? ? 0 0 x x x x x 0 0 x x 0 x x x x x x 0 x x 0 x 0 0 x x x x x 0 x 0 0 0 x x 0 0 ? ? x 0 x x ? 0 x 0 0 0 0 x 0 0 ? 1 x x x x 0 0 x x 0 ? ? x x x 0 x x x x 0 0 0 ? ? ? ? ? ? 0 ? 0 0 0 ? 0 ? ? 0 0 x x ? ? 0 0 0 x x ? 0 ? 0 ? ? ? x x 0 x x x 0 0 x x x ? x x x x ? 0 x x 0 ? x ? 0 0 x x 0 ? ? 0 0 0 ? 0 ? ? 0 ? 0 ? ? 0 ? 0 x x ? 0 0 ? 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 ? 0 0 0 ? 0 0 0 0 0 ? 0 0 0 ? x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 ? x x x 0 x x x x x ? x x x x x 0 x x x x 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 1 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x ? 0 ? 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 x 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 ? 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 1 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 x x x 0 x x x 0 ? 0 ? 0 0 0 0 x ? x 0 0 0 0 0 x x x 0 0 0 ? 0 0 x 0 ? ? ? ? ? ? ? 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 ? 0 ? 0 0 0 0 0 x 0 0 0 x x x x x 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? x x ? 0 ? ? ? x ? ? 0 x ? x ? x x ? ? 0 0 0 x x 0 0 0 0 x x x x x x x ? x x 0 0 x x 0 x ? ? x x x 0 x ? 1 ? ? x ? 0 ? 0 x x ? x 0 ? 0 0 0 0 0 0 0 0 0
... تم اقتطاع البيانات
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

تم تعديل الملفات

ملف صفات
c:\windows\system32\magnesium_debug.log Generic Write,Read Attributes

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
عرض المزيد
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN