Database delle minacce Programmi potenzialmente indesiderati PUP.Gamehack.MI

PUP.Gamehack.MI

Entro CagedTech nel Programmi potenzialmente indesiderati
Pubblicato:
Ultimo aggiornamento:
Traduci in:

Cartoncino segnapunti di minaccia

Classifica di popolarità: 8,944
Livello di minaccia: 10 % (Normale)
Computer infetti: 11
Visto per la prima volta: June 6, 2026
Ultima visualizzazione: October 15, 2026
Sistemi operativi interessati: Windows

PUP.Gamehack.MI è un nome di rilevamento utilizzato per segnalare un programma potenzialmente indesiderato (PUP) che prende di mira i sistemi Windows. Sebbene abbia un basso livello di pericolosità, la sua presenza su un computer è comunque un segnale che un software indesiderato o non autorizzato potrebbe essere in esecuzione in background. Comprendere il significato di questo rilevamento può aiutare gli utenti a decidere se rimuoverlo e come impedire la comparsa di programmi simili in futuro.

Cosa fa PUP.Gamehack.MI

PUP.Gamehack.MI è classificato come Programma Potenzialmente Indesiderato (PUP), una categoria di software che gli utenti potrebbero aver tecnicamente accettato di installare, spesso senza rendersi pienamente conto di cosa faccia o di come si comporti il programma. I programmi di questa categoria comunemente installano barre degli strumenti per il browser, visualizzano pubblicità indesiderate, modificano le impostazioni predefinite del browser o eseguono processi che consumano risorse di sistema senza fornire un chiaro vantaggio all'utente.

Nel caso di PUP.Gamehack.MI, il file è un'applicazione nativa a 64 bit per Windows che non possiede una firma digitale, il che significa che il suo autore non può essere verificato tramite i meccanismi di fiducia standard. È stato osservato che il programma scrive in un file di registro sul sistema e utilizza chiamate di sistema di basso livello relative alla gestione della memoria e alla scrittura di file. Questo tipo di attività è coerente con un software che viene eseguito silenziosamente in background, raccogliendo informazioni sul proprio funzionamento o interagendo con le risorse di sistema al di fuori delle normali applicazioni rivolte all'utente. Il file non sembra essere compresso e manca di indicatori tipici come una tabella di esportazione o informazioni di sicurezza incorporate, cosa comune tra i PUP che non sono necessariamente dannosi ma non sono nemmeno completamente trasparenti sul loro scopo.

Come solitamente si installa sui computer

Come la maggior parte dei programmi nella categoria dei Programmi Potenzialmente Indesiderati (PUP), è probabile che PUP.Gamehack.MI si diffonda sui computer tramite il bundling di software. Si tratta di un metodo di distribuzione in cui un PUP viene incluso insieme a un programma legittimo, come un download gratuito, uno strumento di modifica per videogiochi o un'utilità. Durante l'installazione, agli utenti potrebbero essere presentate caselle preselezionate o richieste di autorizzazione da chiudere rapidamente, che autorizzano l'installazione di software aggiuntivo senza che l'utente ne legga attentamente i termini. Scaricare programmi da siti web non ufficiali, reti peer-to-peer o portali di download di terze parti aumenta la probabilità di imbattersi in PUP inclusi in bundle come questo.

Rischi per l’utente

Sebbene PUP.Gamehack.MI abbia un basso livello di pericolosità, la sua presenza può comunque comportare dei rischi. Programmi indesiderati di questo tipo possono rallentare le prestazioni del sistema, generare processi in background non necessari e modificare file o registri di sistema senza apportare alcun beneficio evidente all'utente. Poiché il file non possiede una firma digitale verificata, vi è una minore certezza sulla sua vera origine o finalità. Anche i PUP a basso rischio possono talvolta fungere da porta d'accesso per attività pubblicitarie o di tracciamento più invasive.

Segni di infezione

Gli utenti potrebbero notare cambiamenti inaspettati nel comportamento del sistema, come la comparsa di nuovi file di registro nelle cartelle di sistema, l'esecuzione di processi in background sconosciuti o modifiche alle impostazioni del browser non intenzionali. In generale, i PUP (programmi potenzialmente indesiderati) possono anche causare un aumento degli annunci pop-up o un rallentamento delle prestazioni del sistema.

Come rimanere protetti

Per ridurre il rischio di imbattersi in PUP come PUP.Gamehack.MI, gli utenti dovrebbero scaricare software solo da fonti ufficiali o attendibili, esaminare attentamente le richieste di installazione e rifiutare le offerte in bundle quando possibile. Mantenere aggiornato il sistema operativo e controllare regolarmente i programmi installati e le estensioni del browser può inoltre aiutare a individuare tempestivamente i software indesiderati.

Rapporto di analisi

Informazione Generale

Cognome: PUP.Gamehack.MI
Stato della firma: No Signature

Campioni noti

MD5: d8e7f3c41cd0f5be435292444307579f
SHA1: 4f615cdbae7875e3976b26d56157b3ac5e58935a
SHA256: B00088FC5B4C8D78A0F05B328A123B7B5D53E666682B7D4F9D7B248765340E9A
Dimensione del file: 4.02 MB.4023808 byte

Attributi di Windows Portable Executable

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostra altro
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Caratteristiche dei file

  • dll
  • HighEntropy
  • imgui
  • ntdll
  • x64

Informazioni sul blocco

Blocchi totali: 6,732
Blocchi potenzialmente dannosi: 1,452
Blocchi consentiti: 4,271
Blocchi sconosciuti: 1,009

Mappa visiva

x x x x x x x ? x x x x ? ? 0 ? 0 ? x x x x x 0 x 0 x 0 x 0 0 x 0 x x x x 0 0 0 x 0 0 0 0 0 x 0 0 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 0 ? 0 x 0 x 0 x 0 x x 0 0 0 x x ? ? 0 x x x x 0 0 0 ? x 0 0 0 x ? ? 0 x x x 0 x 0 0 x 0 0 0 x 0 0 0 x x x x x x 0 0 x x x x ? ? 0 x x x x x x x x x x x x x x x x x x x x x 0 x ? 0 ? ? x x x x x x x x x x x x x x x x x x x x x x x x 0 ? ? ? ? ? ? ? ? ? x x x 0 x x x x 0 x x 0 x x x x x x x x 0 0 ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? 0 0 0 0 1 ? ? ? ? 0 ? ? 0 0 ? ? ? ? x x x x 0 ? ? ? 0 x x 1 x x 1 ? x x x x x x x x ? 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? 0 x 0 x 0 x 0 0 0 0 x 0 0 x x 0 0 x x x 0 x 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 1 x 0 1 0 0 0 0 0 0 0 0 1 0 0 1 0 0 1 0 0 1 x 0 x x x x 0 0 x x x x x 0 ? x x x x x x x x ? 0 ? 0 x x x 0 x x x x x x ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 ? x x x 0 ? ? ? ? ? ? x 0 x x ? 0 0 ? 0 0 ? 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 ? 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 x 0 0 x 0 x x x x x x x x x x x x x 0 x x x ? 0 ? ? 0 ? ? ? ? 0 0 ? 0 x x x x 0 0 0 0 0 1 0 0 0 x 0 x 0 x ? 0 x x x x ? ? 0 x 0 x 0 ? ? 0 x 0 x 0 x x 0 x x x x x x 0 x x x 0 x x 0 x 0 x x x 0 x 0 x x x x 0 0 ? ? x x ? ? x ? x x x x 0 x x 0 x ? x x x x 0 x x x 0 x 0 0 0 x x x 0 x x x x x x x 0 0 0 x x x x x x x x 0 0 x x 0 x 0 ? ? x ? x 0 x x x x x x x 0 x x x 0 0 x x 0 0 x x x x x x x x x x x x x x x x 0 x 0 x x x x x x x x x x x 0 x x 1 0 x x 0 x ? x x x 0 x x x x 0 ? x x 0 x x x x x x x x 0 ? x x 0 0 x x 0 1 x 1 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 x 0 x x 0 x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x 0 0 ? ? ? 0 0 x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 x x x x ? 0 ? ? 0 0 ? 0 0 0 0 x 0 x x x x x x x x x 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 0 0 1 0 0 x 0 0 0 0 0 1 0 0 0 0 0 0 x x 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 x x 0 0 0 x x 1 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 x x x x x x 0 x x x 1 x x x 0 x 0 x ? x ? ? ? x ? ? ? 0 x x 0 ? ? 0 ? 0 x ? ? x ? x ? ? 0 0 x x x x x 0 0 x x 0 x x x x x x 0 x x 0 x 0 0 x x x x x 0 x 0 0 0 x x 0 0 ? ? x 0 x x ? 0 x 0 0 0 0 x 0 0 ? 1 x x x x 0 0 x x 0 ? ? x x x 0 x x x x 0 0 0 ? ? ? ? ? ? 0 ? 0 0 0 ? 0 ? ? 0 0 x x ? ? 0 0 0 x x ? 0 ? 0 ? ? ? x x 0 x x x 0 0 x x x ? x x x x ? 0 x x 0 ? x ? 0 0 x x 0 ? ? 0 0 0 ? 0 ? ? 0 ? 0 ? ? 0 ? 0 x x ? 0 0 ? 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 ? 0 0 0 ? 0 0 0 0 0 ? 0 0 0 ? x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 ? x x x 0 x x x x x ? x x x x x 0 x x x x 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 1 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x ? 0 ? 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 x 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 ? 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 1 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 x x x 0 x x x 0 ? 0 ? 0 0 0 0 x ? x 0 0 0 0 0 x x x 0 0 0 ? 0 0 x 0 ? ? ? ? ? ? ? 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 ? 0 ? 0 0 0 0 0 x 0 0 0 x x x x x 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? x x ? 0 ? ? ? x ? ? 0 x ? x ? x x ? ? 0 0 0 x x 0 0 0 0 x x x x x x x ? x x 0 0 x x 0 x ? ? x x x 0 x ? 1 ? ? x ? 0 ? 0 x x ? x 0 ? 0 0 0 0 0 0 0 0 0
... Dati troncati
0 - Probabile blocco di sicurezza
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso

File modificati

File Attributi
c:\windows\system32\magnesium_debug.log Generic Write,Read Attributes

Utilizzo delle API di Windows

Categoria API
Syscall Use
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
Mostra altro
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN