قاعدة بيانات التهديد البرامج غير المرغوب فيها PUP.Gamehack.PSI

PUP.Gamehack.PSI

بواسطة CagedTech في البرامج غير المرغوب فيها
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 25,557
مستوى التهديد: 10 % (طبيعي)
أجهزة الكمبيوتر المصابة: 1
الروية الأولى: March 17, 2026
اخر ظهور: September 12, 2026
نظام (أنظمة) متأثر: Windows

PUP.Gamehack.PSI هو اسم يُستخدم للكشف عن البرامج غير المرغوب فيها (PUP) المرتبطة ببرامج اختراق أو تعديل الألعاب على أنظمة ويندوز. ورغم أن مستوى خطورتها منخفض، إلا أنها تندرج ضمن فئة البرامج التي يفضل العديد من المستخدمين عدم تثبيتها، إما لأنها وصلت دون موافقة صريحة أو لأنها تتصرف بطرق قد تؤثر على استقرار النظام أو الخصوصية أو تجربة المستخدم بشكل عام.

ما يفعله PUP.Gamehack.PSI

كما يوحي اسمه، يرتبط برنامج PUP.Gamehack.PSI بأدوات تدّعي تعديل ألعاب الفيديو أو تحسينها أو "اختراقها"، مثل البرامج التي تُغيّر قيم اللعبة، أو تُدخل تعليمات برمجية في عمليات اللعبة الجارية، أو تُوفّر مزايا غير مُصرّح بها. يُظهر التحليل التقني لهذا البرنامج أنه ملف تنفيذي أصلي لنظام ويندوز 64 بت، غير مُوقّع رقميًا، ولا يحمل علامات الأمان الموجودة عادةً في البرامج الشرعية والموثوقة. يستخدم البرنامج استدعاءات نظام منخفضة المستوى لكتابة الملفات، وإدارة الذاكرة، ومعالجة أحداث النظام، وهو ما يتوافق مع البرامج المُصممة للتفاعل بشكل وثيق مع العمليات الجارية الأخرى، مثل عملاء الألعاب.

كغيره من البرامج غير المرغوب فيها، قد لا يُلحق هذا البرنامج ضررًا مباشرًا بالملفات أو يسرق البيانات بشكل صريح، ولكنه قد يُدخل تغييرات غير مرغوب فيها على النظام، ويستهلك موارد النظام، أو يُسبب عدم استقرار في الألعاب أو التطبيقات الأخرى التي يتفاعل معها. ولأنه يفتقر إلى توقيع رقمي ولم يُبنَ باستخدام أساليب التغليف أو الحماية القياسية، فقد تُصنّفه أدوات الأمان على أنه برنامج مشبوه، إذ يُنصح عمومًا بعدم استخدام أدوات تعديل الألعاب المشروعة، وغالبًا ما تُخالف شروط خدمة الألعاب التي تستهدفها.

كيف يصل عادةً إلى أجهزة الكمبيوتر

تصل البرامج غير المرغوب فيها، مثل Gamehack.PSI، عادةً إلى أجهزة الكمبيوتر عبر قنوات توزيع البرامج غير الرسمية أو المشبوهة. تشمل طرق التوزيع الشائعة تضمينها مع التنزيلات المجانية، أو استخدام برامج تثبيت خارجية، أو تعديلات الألعاب المقرصنة، أو برامج الغش، أو الأدوات المُعلَن عنها في منتديات الألعاب ومواقع مشاركة الملفات. غالبًا ما يقوم المستخدمون بتثبيت هذه البرامج عمدًا، سعيًا وراء ميزة في اللعبة، لكنهم قد لا يُدركون تمامًا المخاطر المُحتملة أو أن برنامج التثبيت يتضمن مكونات إضافية غير مرغوب فيها.

المخاطر التي قد يتعرض لها المستخدم

على الرغم من تصنيفها كخطيرة منخفضة، فإن برنامج PUP.Gamehack.PSI وأدوات اختراق الألعاب المشابهة تنطوي على مخاطر عديدة. قد يتم حظر أو تعليق حسابات الألعاب المستخدمة مع هذه الأدوات إذا رصدتها أنظمة مكافحة الغش. كما قد يتصرف البرنامج بشكل غير متوقع نظرًا لتلاعبه بالذاكرة والعمليات، مما قد يتسبب في أعطال أو تعارضات مع تطبيقات أخرى. إضافةً إلى ذلك، ولأن هذه الأدوات تُوزع خارج القنوات الرسمية وتفتقر إلى التحقق، يزداد خطر تضمين أداة اختراق تبدو بسيطة مع مكونات أكثر ضررًا أو تدخلاً.

علامات العدوى

تشمل العلامات الشائعة لوجود برامج غير مرغوب فيها من هذا النوع ظهور ملفات أو عمليات جديدة غير متوقعة متعلقة بتعديل الألعاب، وبطء غير معتاد في أداء النظام أثناء اللعب، وتعطل النظام بشكل مفاجئ، أو قيام برامج الحماية برصد أداة قام المستخدم بتنزيلها عمدًا بشكل متكرر. ونظرًا لأن هذه البرامج غالبًا ما تُثبّت بتدخل المستخدم، فإن وجود أدوات مساعدة غير مألوفة للألعاب أو أدوات غش في قائمة البرامج المثبتة يُعدّ أيضًا مؤشرًا واضحًا.

كيفية الحفاظ على الحماية

لتقليل خطر التعرض لبرامج مثل PUP.Gamehack.PSI، ينبغي على المستخدمين تجنب تحميل برامج اختراق الألعاب أو برامج الغش أو أدوات التعديل من مصادر غير رسمية أو غير موثوقة. يُعد تثبيت البرامج من موردين موثوقين فقط، ومراجعة تعليمات التثبيت بعناية لرفض الإضافات المرفقة، وتحديث برامج الحماية باستمرار، من الإجراءات الوقائية الفعّالة. كما أن مراجعة التطبيقات المثبتة بانتظام وإزالة أي شيء غير مألوف أو غير ضروري يُساعد في الحفاظ على نظافة النظام وتقليل التعرض للبرامج غير المرغوب فيها.

تقرير التحليل

معلومات عامة

اسم العائلة: PUP.Gamehack.PSI
حالة التوقيع: No Signature

عينات معروفة

MD5: ce5ff3220528c5b3085aa70ad2f66bd3
SHA1: 31b39d4c739827741f5becdb9dab7e2e90903c10
SHA256: 36A0A01DBF904F4A63DE3FD39B25D97985529FDC8A6A11616894BE1F04CC2F0A
حجم الملف: 1.06 MB,1060864 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
عرض المزيد
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

سمات الملف

  • dll
  • imgui
  • x64

معلومات عن الكتلة

إجمالي الكتل: 2,363
الكتل التي يحتمل أن تكون ضارة: 162
الكتل المسموح بها: 1,964
كتل غير معروفة: 237

خريطة مرئية

0 0 0 0 0 0 ? 0 0 0 ? 0 0 0 0 ? x x ? 0 ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? 0 ? 0 ? ? ? ? 0 ? ? ? ? 0 ? ? 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? ? ? ? 0 ? ? ? ? ? 0 ? ? ? 0 ? ? 0 0 0 ? 0 0 0 x 0 0 0 0 0 0 0 x ? ? 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 ? ? 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 ? 0 ? 0 0 0 0 0 0 0 0 ? 0 0 ? ? ? x ? ? ? 0 ? ? ? ? ? ? 0 ? 0 ? ? ? 0 0 ? ? ? 0 ? 0 ? ? ? ? 0 ? ? 0 0 0 0 0 0 0 0 0 0 ? ? x 0 x 0 x 1 0 x 1 x 0 x 0 0 0 0 0 0 ? ? ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 ? ? 0 0 0 0 0 0 0 x 0 0 x 0 0 x 0 0 0 0 0 0 0 x 0 0 x 0 0 0 x x 0 0 0 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 x x 0 x 0 0 x ? ? 0 x x 0 0 ? 0 ? 0 0 ? 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 1 0 0 1 ? ? 0 ? ? 0 ? ? 0 ? ? 0 ? ? 0 ? ? 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 ? 0 ? 0 0 0 0 ? ? ? ? 0 ? 0 0 0 0 x x 0 0 x x x 0 0 0 0 ? x ? 0 ? ? ? ? ? 0 0 0 x 0 0 1 0 0 1 ? ? ? x ? 0 0 x ? ? ? ? ? 0 ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? ? x 0 ? ? ? ? 0 ? ? ? ? 0 ? ? ? ? 0 ? 0 0 ? 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? 0 ? ? ? ? 0 ? x x 0 x 0 0 ? ? ? ? ? 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 ? ? 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 x 0 x 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 x ? ? 0 x x 0 0 ? ? 0 ? 0 0 0 x 0 0 0 0 0 0 0 x 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 1 0 0 1 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x 0 0 0 x x 0 0 0 1 0 x x 0 0 x 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 x 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 1 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 ? 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 x 0 x 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x ? 0 0 x ? ? 0 ? x x 0 x x 0 0 x 0 x x 0 0 0 0 x x x 0 0 0 0 0 x 0 0 0 0 0 0 x 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 1 0 x 0 0 0 0 ? ? ? ? 0 ? 0 ? 0 ? 0 ? ? ? ? 0 ? 0 x ? ? 0 0 0 0 0 0 0 0 ? 1 0 ? ? ? x x x 0
... تم اقتطاع البيانات
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Syscall Use
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
عرض المزيد
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN