قاعدة بيانات التهديد البرامج غير المرغوب فيها PUP.Gamehack.YDJ

PUP.Gamehack.YDJ

بواسطة CagedTech في البرامج غير المرغوب فيها
تاريخ النشر:
آخر تحديث:
ترجمة الى:

التهديدات بطاقة الأداء

ترتيب الشعبية: 26,791
مستوى التهديد: 10 % (طبيعي)
أجهزة الكمبيوتر المصابة: 1
الروية الأولى: September 17, 2026
اخر ظهور: September 21, 2026
نظام (أنظمة) متأثر: Windows

PUP.Gamehack.YDJ هو اسم يُستخدم لتحديد البرامج غير المرغوب فيها (PUP) والتي ترتبط عادةً بأدوات اختراق الألعاب، أو برامج التدريب، أو برامج الغش، أو ما شابهها من الأدوات التي تُعدّل ألعاب الفيديو أو تتفاعل معها. لا تُصنّف البرامج التي يتم رصدها ضمن هذا التصنيف عادةً كبرامج ضارة تقليدية، ولكنها قد تُسبب سلوكًا غير مرغوب فيه، أو مخاطر أمنية، أو عدم استقرار في النظام. ونظرًا لمحدودية البيانات التقنية التفصيلية حول هذا النوع تحديدًا، فإن المعلومات الواردة أدناه تُبيّن الخصائص والسلوكيات النموذجية للبرامج في هذه الفئة.

ما يفعله برنامج PUP.Gamehack.YDJ

على غرار العديد من البرامج غير المرغوب فيها التي تُستخدم لاختراق الألعاب أو الغش، يُصمّم برنامج PUP.Gamehack.YDJ عادةً لتغيير طريقة عمل اللعبة، غالبًا عن طريق تعديل قيم الذاكرة، أو حقن تعليمات برمجية في عمليات اللعبة، أو تجاوز بعض القيود داخل اللعبة. ورغم أن هذه الأدوات تُسوّق عادةً على أنها برامج غش أو برامج تدريب غير ضارة، إلا أنها غالبًا ما تأتي مُرفقة بمكونات إضافية لم يوافق المستخدمون على تثبيتها عن علم. قد تشمل هذه المكونات الإضافية برامج إعلانية، أو برامج اختطاف المتصفح، أو أدوات أخرى غير مرغوب فيها تعمل في الخلفية، وتستهلك موارد النظام، أو تُغيّر إعدادات المتصفح والنظام دون موافقة صريحة من المستخدم.

في كثير من الحالات، قد تحاول البرامج من هذه الفئة تعطيل برامج الحماية أو التدخل فيها، إذ غالبًا ما تُصنّف برامج مكافحة الفيروسات أو البرامج الضارة المشروعة برامج اختراق الألعاب على أنها مشبوهة نظرًا لتعديلاتها على مستوى النظام. هذا السلوك شائع في عائلة برامج اختراق الألعاب غير المرغوب فيها عمومًا، وليس خاصًا بهذا النوع تحديدًا.

كيف يصل عادةً إلى أجهزة الكمبيوتر

تُوزَّع البرامج غير المرغوب فيها، مثل هذا البرنامج، عادةً عبر مواقع تعديل الألعاب غير الرسمية، ومنتديات الغش، وتنزيلات التورنت، أو منصات مشاركة الملفات التابعة لجهات خارجية. غالبًا ما يُنزِّل المستخدمون هذه الأدوات عمدًا، ظنًّا منهم أنها ستمنحهم ميزة في اللعبة، لكنهم يوافقون دون علمهم على تثبيت إضافات مُضمَّنة أثناء عملية التثبيت. كما تُعدّ حزم البرامج المجانية، وأزرار التنزيل الخادعة، وملفات الألعاب "المُهكَّرة" المزيفة من أساليب التوزيع الشائعة لهذا النوع من البرامج.

المخاطر التي قد يتعرض لها المستخدم

حتى عندما لا تحتوي أداة اختراق الألعاب على شفرة خبيثة بشكل واضح، فإنها قد تشكل مخاطر. قد تشمل هذه المخاطر ما يلي:

  • تثبيت برامج إضافية غير مرغوب فيها دون موافقة صريحة
  • التعرض لبرامج إعلانية أو مكونات اختطاف المتصفح
  • انخفاض أداء النظام بسبب العمليات التي تعمل في الخلفية
  • قد يؤدي ذلك إلى حدوث تعارضات مع برامج الأمان أو تعطيلها.
  • انتهاك شروط خدمة اللعبة، مما قد يؤدي إلى حظر الحساب
  • زيادة التعرض لبرامج ضارة أخرى غالباً ما تكون مرفقة بأدوات مقرصنة أو مقرصنة

علامات العدوى

قد يلاحظ المستخدمون الذين يعانون من برامج غير مرغوب فيها من هذه الفئة ظهور أشرطة أدوات أو إضافات متصفح غير متوقعة، أو تغييرات في صفحات المتصفح الرئيسية أو محركات البحث، أو زيادة في الإعلانات المنبثقة، أو برامج غير مألوفة تعمل في الخلفية، أو تحذيرات من برامج الحماية. كما قد تشير مشاكل أداء الألعاب، أو تعطلها، أو حظر المستخدمين من الألعاب عبر الإنترنت إلى وجود مثل هذه الأدوات.

كيفية الحفاظ على الحماية

لتقليل خطر التعرض لبرامج ضارة مثل PUP.Gamehack.YDJ أو ما شابهها، يُنصح المستخدمون بتجنب تحميل برامج تدريب الألعاب أو برامج الغش أو البرامج المقرصنة من مصادر غير رسمية. كما يُنصح بمراجعة تعليمات التثبيت بعناية ورفض العروض المرفقة أثناء تثبيت البرامج. يُساعد تحديث برامج الحماية بانتظام وإجراء فحوصات دورية للنظام على اكتشاف البرامج غير المرغوب فيها وإزالتها قبل أن تُسبب أي ضرر. وأخيرًا، يُعد الاعتماد فقط على منصات الألعاب الرسمية ومصادر البرامج الموثوقة الطريقة الأمثل لتجنب هذه البرامج الضارة.

تقرير التحليل

معلومات عامة

اسم العائلة: PUP.Gamehack.YDJ
حالة التوقيع: No Signature

عينات معروفة

MD5: 725e733b5bb9cb271aa17ea4fb370b74
SHA1: ccd720c9ca577750dd71e4195564ab914445aa3c
SHA256: 4E66D9FEFB95AC309BE7349EB4256B89F03FC59A59785818D9E1C42FB22614C0
حجم الملف: 1.65 MB,1647616 بايت

سمات الملفات التنفيذية المحمولة لنظام التشغيل Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
عرض المزيد
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

أيقونات الملفات

معلومات إصدار Windows PE

اسم قيمة
Company Name Hexagon Corporation
File Description Hexagon
File Version 1, 6, 3, 196
Legal Copyright (C) 2012 Hexagon Corporation. All rights reserved.
Original Filename Hexagon.exe
Product Name Hexagon Bootstrapper
Product Version 1, 6, 0, 0

سمات الملف

  • HighEntropy
  • x86

معلومات عن الكتلة

إجمالي الكتل: 4,127
الكتل التي يحتمل أن تكون ضارة: 495
الكتل المسموح بها: 3,632
كتل غير معروفة: 0

خريطة مرئية

0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 x 0 0 0 0 x 0 x 0 x x x x x x x 0 0 x x x x x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 x x 0 0 x 0 x 0 0 0 0 0 0 x 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 x x x x x 0 x x x x x x 0 0 0 x x 0 x x x 0 0 0 0 0 x x x x x 0 x x x x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x x 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 x 0 0 x x x 0 0 x x 0 0 0 0 0 0 0 0 0 1 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 x 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 x 0 x 0 0 0 x x x x 0 x 0 0 x x x x x x x x x x 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 x 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x x 0 x x x 0 x 0 0 x 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 x x x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x x x x x x 0 0 0 0 x x x 0 0 x 0 x 0 0 x 0 0 0 0 x x x x x 0 x 0 0 0 0 x 0 0 0 x x x x 0 0 0 x x 0 x 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 x 0 0 0 x x 0 x x 0 0 0 x x x 0 0 0 0 x 0 0 0 0 0 0 x x 0 x x x x x x x 0 x x 0 x x 0 x 0 x x 0 x x x x x x x 0 x x x x 0 x 0 x x x 0 x x x x x x x x x x x x x x 0 x x x x x x x 0 x x x x x x x x x 0 0 x x 0 0 0 0 0 x 0 0 0 0 0 0 x 0 x x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 x x 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x 0 0 x 0 x 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 x x x x x x 0 0 0 x 0 0 0 0 0 x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x 0 0 0 0 x 0 x x x x x x 0 0 x x x 0 x 0 x x 0 0 0 0 x 0 x x 0 x x x x x x x 0 x x 0 0 x 0 x x x 0 0 0 0 0 0 x 0 0 0 0 0 0 x x x 0 0 x x x 0 0 0 0 x x x 0 0 0 0 x x x x x x x x 0 x x x x 0 x x x x x x x 0 0 x x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 1 1 1 1 0 1 1 1 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... تم اقتطاع البيانات
0 - كتلة آمنة محتملة
? - كتلة غير معروفة
x - حظر يحتمل أن يكون خبيثًا

عائلات متشابهة

  • Gamehack.YDJ

تم تعديل الملفات

ملف صفات
c:\users\user\appdata\local\temp\rbx-65f4d2d6.log Generic Write,Read Attributes

تعديلات السجل

المفتاح::القيمة بيانات اسم واجهة برمجة التطبيقات
HKCU\software\roblox corporation\hexagon::cpath C:\Users\user\AppData\LocalLow\rbxcsettings.rbx RegNtPreCreateKey

استخدام واجهة برمجة تطبيقات ويندوز

فئة واجهة برمجة التطبيقات (API)
Network Info Queried
  • GetAdaptersInfo