PUP.Gamehack.HMC
Cartoncino segnapunti di minaccia
Scheda di valutazione delle minacce di EnigmaSoft
Le EnigmaSoft Threat Scorecard sono rapporti di valutazione per diverse minacce malware che sono state raccolte e analizzate dal nostro team di ricerca. Le EnigmaSoft Threat Scorecard valutano e classificano le minacce utilizzando diverse metriche tra cui fattori di rischio reali e potenziali, tendenze, frequenza, prevalenza e persistenza. Le EnigmaSoft Threat Scorecard vengono aggiornate regolarmente in base ai dati e alle metriche della nostra ricerca e sono utili per un'ampia gamma di utenti di computer, dagli utenti finali che cercano soluzioni per rimuovere il malware dai loro sistemi agli esperti di sicurezza che analizzano le minacce.
Le schede di valutazione delle minacce di EnigmaSoft mostrano una serie di informazioni utili, tra cui:
Classifica di popolarità: la posizione di una particolare minaccia nel database delle minacce di EnigmaSoft.
Livello di gravità: il livello di gravità determinato di un oggetto, rappresentato numericamente, in base al nostro processo di modellazione del rischio e alla nostra ricerca, come spiegato nei nostri criteri di valutazione delle minacce .
Computer infetti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
Vedere anche Criteri di valutazione delle minacce .
| Classifica di popolarità: | 6,650 |
| Livello di minaccia: | 10 % (Normale) |
| Computer infetti: | 1,518 |
| Visto per la prima volta: | June 9, 2022 |
| Ultima visualizzazione: | October 28, 2026 |
| Sistemi operativi interessati: | Windows |
PUP.Gamehack.HMC è un nome di rilevamento utilizzato per identificare un tipo di Programma Potenzialmente Indesiderato (PUP) comunemente associato a strumenti di hacking per videogiochi, cheat engine o utility di gioco modificate. Sebbene non sia classificato come altamente pericoloso, questo programma può causare modifiche indesiderate a un sistema Windows e, se non rimosso, può esporre gli utenti a ulteriori rischi.
Sommario
Cosa fa PUP.Gamehack.HMC
Il PUP.Gamehack.HMC viene tipicamente distribuito come eseguibile a 32 bit per Windows, camuffato da strumento di modifica dei giochi, utility per imbrogliare o applicazione "hack" progettata per alterare il comportamento dei videogiochi. Una volta attivo sul sistema, può eseguire azioni come l'avvio di processi aggiuntivi, la modifica della memoria di sistema o l'interazione con altre applicazioni in esecuzione. In questo caso, è stato osservato che il programma richiama utility di sistema di Windows come rundll32.exe per eseguire codice, una tecnica talvolta utilizzata dai PUP per mimetizzarsi con le attività legittime del sistema ed evitare di destare sospetti.
Come molti programmi della famiglia Gamehack, anche questo PUP potrebbe mostrare comportamenti tipici della sua categoria, inclusi tentativi di rilevare strumenti di debug o di monitoraggio della sicurezza, una tattica comune utilizzata da software al limite della legalità o indesiderati per resistere all'analisi o alla rimozione.
Come solitamente si installa sui computer
Programmi come PUP.Gamehack.HMC vengono in genere scaricati da utenti che cercano trucchi, trainer o hack per videogiochi da siti web non ufficiali, piattaforme di condivisione file o portali di download di terze parti. Queste fonti non sono sottoposte a controlli di sicurezza e spesso includono software aggiuntivo insieme al download previsto. In molti casi, gli utenti potrebbero non rendersi conto che l'installazione di uno strumento per modificare i giochi installa anche componenti extra, poiché questi elementi aggiuntivi sono spesso nascosti nelle impostazioni di installazione predefinite o camuffati all'interno di programmi di installazione a più fasi.
Rischi per l’utente
Sebbene classificato a basso livello di pericolosità, PUP.Gamehack.HMC non è esente da rischi. I software di questa categoria possono:
- Consuma risorse di sistema inutilmente, rallentando le prestazioni.
- Modifica le impostazioni del browser, installa barre degli strumenti o visualizza annunci pubblicitari indesiderati, come tipico di questa categoria di software.
- Creare punti di accesso che potrebbero essere sfruttati da minacce più dannose qualora la fonte del download venisse compromessa.
- Eseguire senza il chiaro consenso dell'utente o la piena trasparenza sulle proprie azioni sul sistema.
Poiché gli strumenti per hackerare i giochi spesso provengono da fonti non verificate, esiste un'elevata probabilità che tali download possano essere manomessi o contenere malware più pericolosi, anche se il rilevamento di Gamehack.HMC in sé è considerato a basso rischio.
Segni di infezione
Gli utenti potrebbero notare processi in background inaspettati, rallentamenti anomali del sistema o la comparsa di file eseguibili sconosciuti nelle cartelle di download. I software di sicurezza potrebbero segnalare file associati a strumenti per barare nei giochi, in particolare quelli scaricati da siti di terze parti. In alcuni casi, i sistemi interessati potrebbero mostrare modifiche non autorizzate alle impostazioni del browser o annunci pop-up indesiderati, entrambi indicatori comuni associati ai PUP (programmi potenzialmente indesiderati).
Come rimanere protetti
Per ridurre il rischio di imbattersi in PUP.Gamehack.HMC e programmi indesiderati simili, gli utenti dovrebbero evitare di scaricare hack, trucchi o trainer per giochi da siti web non ufficiali o non verificati. Esaminate sempre attentamente le schermate di installazione per rifiutare qualsiasi software in bundle e, quando possibile, preferite le fonti ufficiali per le modifiche o le utility dei giochi. Mantenere attiva una soluzione di sicurezza affidabile e aggiornata può aiutare a rilevare e bloccare tali PUP prima che vengano installati, e l'esecuzione di scansioni di sistema regolari può aiutare a identificare e rimuovere il software indesiderato eventualmente già presente.
Rapporto di analisi
Informazione Generale
| Cognome: | PUP.Gamehack.HMC |
|---|---|
| Stato della firma: | No Signature |
Campioni noti
Campioni noti
Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.|
MD5:
f976dde5b6f1d2f531bf7060b48d3626
SHA1:
ae0085ac0ae96affeb7f97192a0972eef3ceb731
SHA256:
1AF55BC4CD2478E4FB3CD8355EEADD66C32FE55870650D8D1A28F98D09D1D516
Dimensione del file:
781.64 KB.781637 byte
|
|
MD5:
f9627cc56decad842a0388dafc062e7c
SHA1:
8e6768497cb60da5b98c866cbfe1ade28fda75b3
SHA256:
7336A03A0DAA3F961B02B1B3C208CEE8A7757687760DC687C587C142BBFF273E
Dimensione del file:
781.59 KB.781590 byte
|
|
MD5:
a8001308404dd97d2359323d92f02799
SHA1:
9b38b197014aca74397f59f334f30d5333193881
SHA256:
36C917708B4DA937A9FA56B744AE30A691AFD055DD73709DF72C3E256F9EF0A5
Dimensione del file:
781.60 KB.781604 byte
|
|
MD5:
5a8f138c9f67d48c2135ad39fa8ad36b
SHA1:
d4365395cdf9e5afa8008663e59a9d36ddb1d50d
SHA256:
B0E63776AC53E0580FFA4BB6CE387D261660691AE5C49A46B63EEA2E3BE1C1CB
Dimensione del file:
781.60 KB.781603 byte
|
|
MD5:
158833fb26237a85fbac2fbb700f651f
SHA1:
b373aa8e9a7cb664f13c2c4a8e145796b5f82038
SHA256:
E4BF39070EDB54E3C70EE5CF1AE4BF05B4825A6C93D01E8601074A0919F2D8AD
Dimensione del file:
781.60 KB.781597 byte
|
Show 1 more
|
MD5:
6fbc886cc84496b055867d855f939412
SHA1:
85713b11d7fe2ee26170fcee53e74020c8786878
SHA256:
D32944FF1F50E7860ED9AB7A6FDD53DE48ABFB698AB432829413199CE8C57994
Dimensione del file:
781.61 KB.781609 byte
|
Attributi di Windows Portable Executable
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 32-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Caratteristiche dei file
- dll
- x86
Informazioni sul blocco
Informazioni sul blocco
Durante l'analisi, EnigmaSoft suddivide i campioni di file in blocchi logici per la classificazione e il confronto con altri campioni. I blocchi possono essere utilizzati per generare regole di rilevamento del malware e per raggruppare i campioni di file in famiglie in base al codice sorgente condiviso, alla funzionalità e ad altri attributi e caratteristiche distintive. Questa sezione elenca un riepilogo dei dati dei blocchi, nonché la loro classificazione da parte di EnigmaSoft. Viene inoltre visualizzata una rappresentazione grafica dei dati dei blocchi, ove disponibile.| Blocchi totali: | 2,371 |
|---|---|
| Blocchi potenzialmente dannosi: | 465 |
| Blocchi consentiti: | 1,348 |
| Blocchi sconosciuti: | 558 |
Mappa visiva
... Dati troncati? - Blocco sconosciuto
x - Blocco potenzialmente dannoso
Utilizzo delle API di Windows
Utilizzo delle API di Windows
Questa sezione elenca le chiamate API di Windows utilizzate dagli esempi di questa famiglia. L'analisi dell'utilizzo delle API di Windows è uno strumento prezioso che può aiutare a identificare attività dannose, come keylogging, escalation dei privilegi di sicurezza, crittografia dei dati, esfiltrazione di dati, interferenza con software antivirus e manipolazione delle richieste di rete.| Categoria | API |
|---|---|
| Syscall Use |
Show 18 more
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Anti Debug |
|
Esecuzione di comandi shell
Esecuzione di comandi shell
Questa sezione elenca i comandi della shell di Windows eseguiti dai campioni di questa famiglia. I comandi della shell di Windows vengono spesso sfruttati dai malware per scopi illeciti e possono essere utilizzati per elevare i privilegi di sicurezza, scaricare e avviare altri malware, sfruttare le vulnerabilità, raccogliere ed esfiltrare dati e nascondere attività dannose.
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\ae0085ac0ae96affeb7f97192a0972eef3ceb731_0000781637.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\8e6768497cb60da5b98c866cbfe1ade28fda75b3_0000781590.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\9b38b197014aca74397f59f334f30d5333193881_0000781604.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\d4365395cdf9e5afa8008663e59a9d36ddb1d50d_0000781603.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\b373aa8e9a7cb664f13c2c4a8e145796b5f82038_0000781597.,LiQMAxHB
|
Show 1 more
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\85713b11d7fe2ee26170fcee53e74020c8786878_0000781609.,LiQMAxHB
|