위협 데이터베이스 잠재적으로 원하지 않는 프로그램 PUP.게임핵.AEM

PUP.게임핵.AEM

잠재적으로 원하지 않는 프로그램년에 CagedTech 년까지
게시됨:
마지막 업데이트:
번역 :

위협 스코어카드

인기 순위: 24,310
위협 수준: 10 % (정상)
감염된 컴퓨터: 3
처음 본 것: May 4, 2025
마지막으로 본: September 13, 2026
영향을 받는 OS: Windows

PUP.Gamehack.AEM은 Windows 시스템을 대상으로 하는 잠재적으로 원치 않는 프로그램(PUP)을 나타내는 탐지 이름입니다. 이 범주에 속하는 프로그램은 일반적인 바이러스나 트로이 목마로 분류되지는 않지만, 사용자의 경험, 개인 정보 또는 시스템 성능에 부정적인 영향을 미칠 수 있는 동작을 하기 때문에 탐지 대상으로 지정됩니다. 이름에서 알 수 있듯이, 이 특정 탐지는 "게임 해킹" 도구와 관련이 있으며, 이러한 소프트웨어는 종종 게이머들에게 비디오 게임 내에서 조작, 부정 행위 또는 유리한 위치를 확보하는 방법으로 홍보됩니다.

PUP.Gamehack.AEM은 위험 등급이 낮지만, 그렇다고 무시해서는 안 됩니다. 위험도가 낮다는 것은 일반적으로 해당 프로그램이 더 심각한 악성 프로그램처럼 민감한 데이터를 탈취하거나 시스템에 직접적인 손상을 입히도록 설계되지 않았다는 것을 의미합니다. 하지만 여전히 원치 않는 변경 사항을 적용하거나 시스템 리소스를 소모하거나 추가적인 문제를 야기할 수 있습니다.

PUP.Gamehack.AEM의 기능은 무엇인가요?

이러한 탐지 항목에 해당하는 소프트웨어는 일반적으로 게임 내 값을 수정하거나, 기능을 잠금 해제하거나, 기타 불법적인 이점을 제공하는 등 비디오 게임을 변경하거나 "해킹"하는 유틸리티로 위장합니다. 실제로 이러한 프로그램은 사용자가 명시적으로 설치에 동의하지 않은 추가 구성 요소와 함께 설치되는 경우가 많습니다. 이러한 유형의 소프트웨어와 관련된 일반적인 원치 않는 동작에는 사용자의 명확한 동의 없이 브라우저 툴바나 확장 프로그램을 설치하거나, 침입적인 광고를 표시하거나, 브라우저의 기본 검색 엔진이나 홈페이지를 변경하는 것이 포함됩니다. 이 탐지 항목과 관련된 파일은 디지털 서명이 없는 Windows 실행 파일입니다. 이는 PUP(잠재적으로 원치 않는 프로그램)의 일반적인 특징으로, 사용자가 게시자의 합법성을 확인하기 어렵게 만듭니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

Gamehack.AEM과 같은 PUP(잠재적으로 원치 않는 프로그램)는 흔히 소프트웨어 번들링을 통해 컴퓨터에 침투합니다. 이러한 번들링에는 원치 않는 프로그램이 무료 다운로드, 게임 수정 도구, 치트 엔진 또는 다른 유용한 애플리케이션과 함께 설치되는 경우가 포함됩니다. 사용자는 설치 과정을 서두르다가, 특히 설치 화면을 건너뛰거나 "사용자 지정" 설치 옵션 대신 "빠른" 설치를 선택할 때 자신도 모르게 설치에 동의하는 경우가 많습니다. 또한 검증되지 않은 웹사이트에서 크랙 게임, 비공식 게임 트레이너 또는 해킹 도구를 다운로드하는 것도 이러한 유형의 프로그램에 감염될 위험을 크게 높입니다.

사용자에게 미치는 위험

PUP.Gamehack.AEM과 같은 프로그램은 위험도가 낮은 것으로 분류되지만, 사용자에게 실질적인 불편을 초래할 수 있습니다. 원치 않는 광고가 표시되거나, 브라우저 설정이 변경되거나, 시스템 성능이 저하될 수 있습니다. 이러한 프로그램은 종종 다른 알 수 없는 구성 요소와 함께 설치되기 때문에 사용자가 인지하지 못하는 사이에 추가적인 유해 소프트웨어가 함께 설치될 위험도 있습니다. 특히 게임 해킹 도구는 온라인 게임의 서비스 약관을 위반할 수 있으며, 이로 인해 계정이 정지되거나 차단될 수 있습니다.

감염 징후

PUP(잠재적으로 원치 않는 프로그램)가 있을 수 있음을 나타내는 일반적인 징후로는 예기치 않은 브라우저 툴바, 홈페이지 또는 기본 검색 엔진 변경, 팝업 또는 배너 광고 증가, 설치된 응용 프로그램 목록에 낯선 프로그램 등장, 시스템 또는 브라우저 성능의 전반적인 저하 등이 있습니다.

자신을 보호하는 방법

Gamehack.AEM과 같은 PUP(잠재적으로 원치 않는 프로그램)에 감염될 위험을 줄이려면 공식 또는 신뢰할 수 있는 출처에서만 소프트웨어를 다운로드하고, 크랙 게임이나 비공식 해킹 또는 치트 도구를 사용하지 마세요. 또한, 설치 시 추가 설치 항목을 검토하고 거부할 수 있도록 항상 사용자 지정 설치 옵션을 선택하세요. 보안 소프트웨어를 최신 상태로 유지하고 설치된 프로그램과 브라우저 확장 프로그램을 정기적으로 검토하는 것도 원치 않는 애플리케이션을 조기에 발견하는 데 도움이 됩니다.

분석 보고서

일반 정보

성씨: PUP.Gamehack.AEM
서명 상태: No Signature

알려진 샘플

MD5: cb9e2cddddaf8162d453f0aaed7c5e9e
샤1: 204dd38014e2438ae3ab71c9999de5a429dc908a
샤256: 6CF2246B5CCB62FCE5465277619DC5AF5EC9E13588785AF5AF59625AED0C46F0
파일 크기: 814.08 KB,814080 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
더 보기
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 특성

  • dll
  • fptable
  • imgui
  • x64

블록 정보

총 블록 수: 1,481
잠재적으로 악의적인 차단: 68
허용된 블록: 1,332
알 수 없는 블록: 81

시각적 지도

0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 ? 0 0 x 0 0 0 0 x 0 0 x x 0 0 0 0 0 0 0 x 0 ? x ? x 0 x 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 ? x x x x 0 0 0 0 0 0 x 0 x 0 ? 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 x 0 0 x 0 0 0 x x x 0 0 0 x 0 0 x 0 x x 0 x 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x 0 0 x 0 0 0 0 x 0 0 0 0 ? 0 0 ? 0 0 0 0 0 ? 0 0 ? ? x 0 0 ? 0 0 0 ? 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 ? x x ? ? 0 0 ? 0 x ? 0 0 0 ? x 0 x 0 0 ? ? ? 0 x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 ? ? x 0 x x 0 ? 0 0 ? ? 0 ? ? ? 0 0 ? 0 x ? ? x 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x ? ? 0 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? x ? ? 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 ? ? ? 0 ? ? ? 0 0 0 0 0 ? 0 0 0 0 0 1 x x x x x 0 x 0 x 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 2 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

레지스트리 수정

키::값 데이터 API 이름
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe 큸甾䐨ǝ RegNtPreCreateKey

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcCreateSecurityContext
  • ntdll.dll!NtAlpcDeleteSecurityContext
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
더 보기
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Anti Debug
  • IsDebuggerPresent
Process Terminate
  • TerminateProcess