Database delle minacce Programmi potenzialmente indesiderati PUP.Gamehack.GS

PUP.Gamehack.GS

Entro CagedTech nel Programmi potenzialmente indesiderati
Pubblicato:
Ultimo aggiornamento:
Traduci in:

Cartoncino segnapunti di minaccia

Classifica di popolarità: 21,953
Livello di minaccia: 10 % (Normale)
Computer infetti: 5
Visto per la prima volta: May 23, 2022
Ultima visualizzazione: September 20, 2026
Sistemi operativi interessati: Windows

PUP.Gamehack.GS è un nome di rilevamento utilizzato dai software di sicurezza per segnalare un programma potenzialmente indesiderato (PUP), tipicamente associato a strumenti di hacking o modifica dei videogiochi. I programmi di questa categoria sono solitamente commercializzati come cheat, trainer, mod pack o utility "booster" progettate per alterare il comportamento dei videogiochi, ma spesso includono componenti aggiuntivi che gli utenti non hanno consapevolmente accettato di installare. Poiché i nomi di rilevamento come questo sono generici, il comportamento esatto di un singolo file segnalato come PUP.Gamehack.GS può variare, ma generalmente segue schemi comuni a questo tipo di software.

Che cosa fa la minaccia

Come la maggior parte dei programmi nella categoria di hack e trainer per videogiochi, il software contrassegnato come PUP.Gamehack.GS è in genere progettato per modificare il funzionamento di un gioco, ad esempio sbloccando funzionalità, alterando la valuta di gioco o garantendo altri vantaggi sleali. Tuttavia, molti di questi strumenti svolgono anche attività non correlate al gioco, motivo per cui vengono classificati come potenzialmente indesiderati piuttosto che semplicemente come modifiche ai giochi. Le attività tipiche di questa categoria includono la visualizzazione di pubblicità invasive, la modifica delle impostazioni del browser, l'installazione di componenti aggiuntivi indesiderati senza esplicito consenso e l'esecuzione di processi in background che consumano risorse di sistema. Alcuni potrebbero anche tentare di raccogliere informazioni sul sistema o sull'attività dell'utente. Poiché il programma spesso richiede autorizzazioni elevate per "agganciarsi" a un processo di gioco, può anche indebolire la sicurezza complessiva del dispositivo disabilitando o aggirando determinate funzionalità di protezione.

Come solitamente si installa sui computer

I PUP (programmi potenzialmente indesiderati) nella categoria "gamehack" vengono in genere scaricati dagli utenti stessi, spesso da forum di gioco non ufficiali, siti di condivisione file o portali di download di terze parti che ospitano strumenti per imbrogliare, trainer e pacchetti di mod. Queste fonti raramente verificano il software che distribuiscono, il che facilita l'inclusione di componenti indesiderati o in bundle con lo strumento per imbrogliare pubblicizzato. In molti casi, il programma viene incluso in bundle con altri download gratuiti, il che significa che un utente che installa un software potrebbe inconsapevolmente installare anche il PUP relativo al gamehack se procede frettolosamente con l'installazione senza leggere attentamente ogni passaggio.

Rischi per l’utente

L'installazione di questo tipo di programmi può esporre gli utenti a diversi rischi. Oltre all'ovvia violazione dei termini di servizio dei giochi online, che può comportare il blocco dell'account, questi strumenti possono anche introdurre adware, estensioni del browser indesiderate o altri PUP (programmi potenzialmente indesiderati) nel sistema. Sono frequenti problemi di prestazioni, come rallentamenti o un maggiore consumo di risorse. Poiché la provenienza di tali strumenti è spesso non verificata, esiste anche un rischio maggiore che il download contenga componenti più dannosi o ingannevoli di quanto pubblicizzato.

Segni di infezione

Gli utenti infettati da PUP.Gamehack.GS o programmi simili potrebbero notare annunci pop-up inaspettati, nuove barre degli strumenti del browser o modifiche alla pagina iniziale, programmi sconosciuti in esecuzione in background, prestazioni di sistema lente o strumenti di sicurezza che segnalano un file correlato a un trainer o a un cheat per videogiochi scaricato. Anche attività di rete inspiegabili o nuovi processi collegati allo strumento di hacking installato possono essere un segnale di allarme.

Come rimanere protetti

Per ridurre il rischio di imbattersi in questo tipo di PUP (programmi potenzialmente indesiderati), evitate di scaricare trucchi, trainer o mod per videogiochi da siti web non ufficiali o non verificati. Prestate molta attenzione durante l'installazione di qualsiasi software gratuito, rifiutando, quando possibile, le offerte in bundle. Mantenere aggiornato il software di sicurezza ed eseguire scansioni periodiche del sistema può aiutare a rilevare e rimuovere i programmi indesiderati prima che causino ulteriori problemi.

Rapporto di analisi

Informazione Generale

Cognome: PUP.Gamehack.GS
Stato della firma: No Signature

Campioni noti

MD5: 8f78a684340a74f72800d26757cdd120
SHA1: 33e958622d9cd39bcff69f5e4e4830186ddf60c8
SHA256: 6DB88742EA7A2C7D6C958710AE7ED4E9E3A7E511691299475F3494CCCD662D9B
Dimensione del file: 886.78 KB.886784 byte

Attributi di Windows Portable Executable

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Mostra altro
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Icone dei file

Informazioni sulla versione di Windows PE

Nome Valore
Company Name 星河工作室
File Description 星河网络游戏角色选择网关
File Version 1.0.0.0
Last Compiled Time 2023/04/26 20:43:50
Original Filename SelGate.exe
Product Version 3.0.0.0

Caratteristiche dei file

  • 2+ executable sections
  • x86

Informazioni sul blocco

Blocchi totali: 2,783
Blocchi potenzialmente dannosi: 151
Blocchi consentiti: 2,623
Blocchi sconosciuti: 9

Mappa visiva

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... Dati troncati
0 - Probabile blocco di sicurezza
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso

Famiglie simili

  • Banload.XT
  • Sednit.D
  • Trojan.Bitcoinminer.I

File modificati

File Attributi
c:\users\user\downloads\blockiparealist.txt Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\downloads\blockiplist.txt Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\downloads\config.ini Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\downloads\newchrnamefilter.txt Generic Read,Write Data,Write Attributes,Write extended,Append data

Utilizzo delle API di Windows

Categoria API
Network Winsock2
  • WSASocket
  • WSAStartup
User Data Access
  • GetUserObjectInformation
Network Winsock
  • bind
  • closesocket
  • connect
  • inet_addr
  • setsockopt
  • socket