위협 데이터베이스 잠재적으로 원하지 않는 프로그램 PUP.게임핵.GDFA

PUP.게임핵.GDFA

잠재적으로 원하지 않는 프로그램년에 CagedTech 년까지
게시됨:
마지막 업데이트:
번역 :

위협 스코어카드

인기 순위: 20,208
위협 수준: 10 % (정상)
감염된 컴퓨터: 2
처음 본 것: September 2, 2026
마지막으로 본: September 23, 2026
영향을 받는 OS: Windows

PUP.Gamehack.GDFA 는 "게임 해킹" 소프트웨어 범주에 속하는 잠재적으로 원치 않는 프로그램(PUP)으로 분류됩니다. 이 범주에 속하는 프로그램은 일반적으로 비디오 게임을 수정하거나, 게임 내 기능을 잠금 해제하거나, 치트를 제공하거나, 라이선스 제한을 우회하는 도구로 위장하여 판매됩니다. 일부 사용자에게는 무해하거나 심지어 유용해 보일 수 있지만, 보안 연구원들은 배포 방식, 요청하는 권한, 그리고 백그라운드에서 수행하는 숨겨진 동작 때문에 이러한 프로그램을 잠재적으로 원치 않는 프로그램으로 분류합니다.

PUP.Gamehack.GDFA의 기능은 무엇인가요?

다른 게임 해킹 PUP(잠재적으로 원치 않는 프로그램) 유형과 마찬가지로, PUP.Gamehack.GDFA는 일반적으로 유료 콘텐츠 잠금 해제, 게임 메모리 수정, 무제한 게임 내 화폐 제공, 부정 행위 방지 시스템 비활성화 등 게임 동작을 변경하는 유틸리티 프로그램으로 위장합니다. 이러한 기능을 수행하기 위해 해당 소프트웨어는 시스템 프로세스 및 메모리에 대한 심층적인 접근 권한이 필요한 경우가 많으며, 이로 인해 사용자가 인지하지 못하는 사이에 추가적인 악성 행위가 발생할 수 있습니다. 변종에 따라 이러한 도구는 추가 구성 요소를 설치하거나, 시스템 또는 브라우저 설정을 변경하거나, 성가신 광고를 표시하거나, 사용자가 완전히 인지하지 못하는 사이에 시스템 리소스를 소모하는 백그라운드 프로세스를 실행할 수 있습니다.

이 위협의 정확한 내부 동작은 버전마다 다를 수 있으므로, 사용자는 광고된 목적이 게임 수정에 국한된 것처럼 보이더라도 이 계열의 모든 프로그램을 주의해서 다뤄야 합니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

PUP.Gamehack으로 분류되는 프로그램은 일반적으로 비공식적이거나 검증되지 않은 소프트웨어 출처와 관련된 경로를 통해 컴퓨터에 유포됩니다. 이 범주에 속하는 프로그램의 일반적인 배포 방법은 다음과 같습니다.

  • 타사 게임 포럼, 파일 공유 사이트 또는 "치트" 배포 페이지에서 다운로드한 파일
  • 해킹 도구를 비롯한 원치 않는 소프트웨어를 함께 묶어서 설치하는 번들 설치 프로그램
  • 숨겨진 추가 페이로드가 포함된 크랙 또는 불법 복제 게임 파일
  • 무료 게임 아이템이나 잠금 해제된 기능을 제공한다고 속이는 광고 또는 팝업

이러한 도구들은 공식 앱 스토어나 검증된 게시자를 통해 배포되는 경우가 드물기 때문에, 이를 찾는 사용자들은 원치 않는 소프트웨어가 번들로 설치되거나 위장되어 설치될 위험이 더 높습니다.

사용자에게 미치는 위험

PUP.Gamehack.GDFA와 같은 프로그램을 설치하면 사용자는 다음과 같은 PUP 유형에서 흔히 나타나는 여러 위험에 노출될 수 있습니다.

  • 브라우저 또는 시스템 설정의 원치 않는 변경
  • 명시적인 동의 없이 원치 않는 프로그램이 추가로 설치됩니다.
  • 방해되는 광고 또는 팝업 표시
  • 백그라운드 프로세스로 인해 시스템 성능이 저하됨
  • 부정 행위 도구를 감지하는 온라인 게임에서 사용할 경우 계정 정지 또는 불이익을 받을 수 있습니다.
  • 게임 핵을 배포하는 출처는 안전성 검증을 거치지 않기 때문에 악성코드에 노출될 위험이 높아집니다.

감염 징후

게임 핵 PUP(잠재적으로 원치 않는 프로그램)가 설치되었다는 여러 가지 징후를 사용자는 알아차릴 수 있습니다. 예를 들어 예상치 못한 새 프로그램이나 브라우저 확장 프로그램이 설치되거나, 작업 관리자에서 익숙하지 않은 프로세스가 실행 중이거나, 브라우저 홈페이지 또는 검색 설정이 변경되거나, 팝업 광고가 증가하거나, 시스템 또는 게임 성능이 눈에 띄게 저하되는 경우 등이 있습니다. 또한 안티바이러스 또는 맬웨어 방지 프로그램이 정기 검사 중에 해당 파일을 탐지할 수도 있습니다.

자신을 보호하는 방법

PUP.Gamehack.GDFA와 같은 프로그램에 감염될 위험을 줄이려면, 사용자는 비공식 출처에서 게임 수정 도구, 치트 또는 크랙을 다운로드하지 않아야 합니다. 게임과 추가 콘텐츠는 공식 플랫폼과 검증된 퍼블리셔를 통해서만 구매하는 것이 더 안전합니다. 소프트웨어 설치 시 각 단계를 꼼꼼히 확인하고 번들로 제공되는 항목을 거부하는 것도 원하는 소프트웨어와 함께 원치 않는 프로그램이 설치되는 것을 방지하는 데 도움이 됩니다. 보안 소프트웨어를 최신 상태로 유지하고 정기적으로 시스템 검사를 실행하면 이러한 프로그램이 더 큰 문제를 일으키기 전에 탐지하고 제거할 수 있습니다.

분석 보고서

일반 정보

성씨: PUP.Gamehack.GDFA
서명 상태: No Signature

알려진 샘플

MD5: 892027c7c538e748099cfce1523390dd
샤1: 5d02c203d552e30a0a060aeb37989e7ce3c79ffd
샤256: 7C2360F622D8B465070994F2BAD67D31F22EB1BD21CEC119DF0FAF24FB0528A1
파일 크기: 8.17 MB,8168960 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
더 보기
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 특성

  • dll
  • imgui
  • ntdll
  • x64

블록 정보

총 블록 수: 31,261
잠재적으로 악의적인 차단: 4,073
허용된 블록: 27,180
알 수 없는 블록: 8

시각적 지도

x 0 x x x x 0 x x 0 x 0 x 0 0 x x 0 x x x x x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x x x x 0 x 0 0 0 0 x 0 x 0 x 0 x x 0 x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x x x 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 x 0 0 0 x x 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 x 0 x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x x 0 x x 0 x x 0 x x 0 0 0 0 x 0 x x 0 0 x x x 0 x x 0 0 x x 0 0 0 x x 0 x x 0 0 0 x x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x x x x x 0 x 0 x x x x 0 0 x x x x 0 0 x x x x x x x x 0 x 0 x 0 x 0 x x 0 0 x 0 x x x x x 0 0 0 0 0 0 0 x x x x x x 0 x 0 x 1 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x x 0 x 0 0 0 x 0 x 0 0 x x x 0 0 x x 0 x 0 0 0 x x 0 x 0 0 x x x 0 0 0 0 0 x x x 0 0 0 0 0 0 x x 0 0 0 0 x x 0 0 x x x x 0 x 0 x x x x x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 x 0 0 0 0 x x x 0 0 x 0 0 x 0 x x x 0 0 0 0 0 x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 x x 0 x 0 0 0 0 0 0 x 0 0 x x x x x x x x x x 0 0 0 0 x x 0 0 0 0 0 0 0 x x 0 x 0 0 0 0 x x 0 1 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 x 0 0 0 0 0 x x 0 0 x x x 0 x x x x 0 0 0 x 0 0 0 0 0 0 x 0 x x x 0 0 0 0 x x 0 0 0 x 0 0 x 0 0 0 x x x x x x 0 x x x 0 x x 0 0 x 0 0 x 0 0 0 0 0 0 0 x 0 x 0 0 x x 0 0 x 0 x 0 x 0 0 0 x 0 x 0 0 0 0 0 x 0 x 0 0 x x 0 x x 0 0 0 x x x 0 x 0 x 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 0 0 x x x x x x 0 x x 0 0 x x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x x x x 0 x x 0 0 0 x 0 0 0 0 0 x x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x 0 0 0 0 x 0 0 0 0 0 0 x 0 0 x 0 x 0 0 0 0 0 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 x 0 0 0 x 0 x 0 0 0 0 0 0 x 0 x x 0 x x x 0 x x 0 0 x 0 0 0 0 0 0 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x x 0 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 x x 0 0 0 0 x 0 0 0 x 0 0 0 0 0 x 0 0 x x x x 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 x x 0 0 x x x x x x x x 0 x x 0 x x x 0 x x x 0 x x x x x 0 x x x 0 x x x x x x x 0 x x x 0 x x 0 x x x x 0 x x x 0 x x x x x 0 x x x x 0 x x x x x x x 0 x x x 0 x x 0 x x x x x x x x x x x x x 0 x x x 0 x 0 x x x 0 0 x x x x x x x 0 x x x x x x 0 x x x x x x x 0 0 x 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 x x x x x x x x x x 0 0 x x x 0 x x 0 0 x x x x 0 0 0 x x x 0 0 x x x 0 0 0 x x x 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 x x x 0 x x 0 x 0 0 x x x 0 0 x 0 0 x x x 0 x 0 0 0 0 0 0 x 0 x 0 0 0 0 x 0 0 x x 0 x x x 0 0 0 x 0 x x 0 0 0 0 x 0 0 0 0 0 0 0 x x x x x x x x 0 x x x x 0 0 x 0 0 0 x x 0 0 x 0 0 0 0 0 x 0 0 x 0 0 x 0 0 0 0 0 x 0 x x x x 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 x 0 0 x 0 0 0 0 0 0 x x 0 x 0 x 0 x 0 x 0 x x x x x 0 x 0 x 0 0 x 0 0 0 0 0 x 0 x x 0 x 0 0 x 0 x 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 x 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 x x x x x x x x x x x x x 0 x x x 0 0 0 0 0 0 0 0 x 0 x x x x 0 0 0 0 x x 0 0 0 x x x x 0 0 0 0 0 0 0 0 x x 0 0 0 0 x x 0 0 0 x 0 0 x x x 0 x 0 0 x 0 x x x 0 x 0 x x 0 x 0 0 0 x x x 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 0 0 0 0 x x x x x 0 x 0 0 0 0 x 0 0 x x 0 x x x x x x 0 x 0 0 x x x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x x 0 x x 0 x x 0 x x 0 x x x x x x x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x 0 x x 0 x x x x 0 0 x 0 x x x 0 0 x 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 x 0 0 0 x 0 0 0 0 0 0
... 데이터가 잘렸습니다
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Gamehack.GDFA

레지스트리 수정

키::값 데이터 API 이름
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe 输ᩥ䩟ǝ RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n �v����Bx(�1`1�1HO@V�A��H[uN$b"hk`k�q�P���!���� ���3������m���V�$�8���l��&M�~B1_�����A*�"C��| RegNtPreCreateKey

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
더 보기
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Anti Debug
  • IsDebuggerPresent
Process Terminate
  • TerminateProcess