위협 데이터베이스 잠재적으로 원하지 않는 프로그램 PUP.게임핵.Gen.BA

PUP.게임핵.Gen.BA

잠재적으로 원하지 않는 프로그램년에 CagedTech 년까지
게시됨:
번역 :

위협 스코어카드

인기 순위: 26,934
위협 수준: 10 % (정상)
감염된 컴퓨터: 2
처음 본 것: October 1, 2026
마지막으로 본: October 12, 2026
영향을 받는 OS: Windows

PUP.GameHack.Gen.BA는 게임 해킹, 부정행위 또는 수정 도구처럼 보이도록 설계된 잠재적으로 원치 않는 프로그램(PUP)을 식별하는 데 사용되는 탐지 이름입니다. 위험 수준은 낮지만, 일반적으로 사용자의 명확하고 충분한 정보 제공 없이 설치되며 Windows 컴퓨터에 불필요한 위험과 불안정성을 초래할 수 있으므로 시스템에 존재하는 것은 바람직하지 않습니다.

PUP.GameHack.Gen.BA의 역할

이름에서 알 수 있듯이, 이 탐지 기능은 비디오 게임을 수정, 해킹 또는 향상시킨다고 주장하는 도구와 관련이 있습니다. 이러한 도구에는 기능 잠금 해제, 게임 내 값 변경 또는 제한 우회 등이 포함됩니다. 이 계열의 소프트웨어는 네이티브(비.NET) 애플리케이션으로 빌드된 64비트 Windows 실행 파일입니다. 압축되어 있지 않고 디지털 서명이 없으므로, 해당 소프트웨어의 합법성이나 출처를 확인할 수 있는 게시자 정보가 없습니다.

기술적 분석 결과, 이 프로그램은 다른 프로세스의 메모리를 읽고 조작하는 기능을 이용하여 시스템 메모리와 직접 상호 작용할 수 있는 것으로 나타났습니다. 이러한 동작 방식은 게임 해킹 도구에서 흔히 볼 수 있는데, 게임의 동작을 변경하려면 메모리에 저장된 값을 검사하거나 변경해야 하는 경우가 많기 때문입니다. 그러나 동일한 기술을 악용하여 다른 실행 중인 프로그램을 방해하거나, 프로세스 활동을 감시하거나, 사용자가 의도하지 않은 작업을 수행할 수도 있습니다. 많은 PUP(잠재적으로 원치 않는 프로그램)와 마찬가지로, 이 프로그램 또한 원치 않는 광고를 표시하거나, 브라우저 또는 시스템 설정을 변경하거나, 광고된 기능과 함께 원치 않는 추가 구성 요소를 설치할 수 있습니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

이러한 PUP(잠재적으로 원치 않는 프로그램)는 일반적으로 소프트웨어 번들링을 통해 배포됩니다. 원치 않는 프로그램이 무료 다운로드, 게임 수정 도구, 크랙 소프트웨어 또는 사용자가 적극적으로 찾고 있던 유틸리티와 함께 패키지로 제공되는 것입니다. 설치 과정에서 PUP는 미리 선택된 선택적 구성 요소로 포함될 수 있으며, 각 단계를 제대로 확인하지 않고 설치 화면을 빠르게 넘기는 사용자는 자신도 모르게 설치하게 될 수 있습니다. 비공식 게임 포럼, 파일 공유 사이트 또는 타사 다운로드 포털은 이러한 유형의 소프트웨어를 유포하는 일반적인 경로입니다.

사용자에게 미치는 위험

가장 낮은 위험 등급으로 분류되었지만, PUP.GameHack.Gen.BA는 여전히 여러 위험을 초래할 수 있습니다. 게임 수정 및 해킹 도구는 종종 보안 소프트웨어를 비활성화하거나 관리자 권한을 요구하는데, 이로 인해 시스템이 다른 위협에 더 취약해질 수 있습니다. 또한, 이 프로그램은 디지털 서명이 없고 출처를 확인할 수 없으므로 광고된 대로만 작동한다는 보장이 없습니다. 사용자는 원치 않는 광고, 시스템 성능 저하 또는 함께 설치되는 원치 않는 추가 소프트웨어를 경험할 수도 있습니다.

감염 징후

이러한 유형의 PUP와 관련된 일반적인 징후로는 사용자가 설치한 기억이 없는 새로운 프로그램이나 바로가기가 예기치 않게 나타나는 것, 팝업 광고 증가, 브라우저 설정이나 기본 검색 엔진 변경, 특히 관련 프로세스가 백그라운드에서 실행되는 동안 시스템 리소스 사용량이 비정상적으로 증가하는 것 등이 있습니다.

자신을 보호하는 방법

이와 같은 프로그램을 설치하는 위험을 줄이려면 공식적이고 신뢰할 수 있는 출처에서만 소프트웨어를 다운로드하고, 검증되지 않은 웹사이트에서 제공하는 게임 해킹 또는 치트 도구를 피하며, 항상 사용자 지정 또는 고급 설치 옵션을 선택하여 번들로 제공되는 항목을 검토하고 거부하십시오. 평판이 좋은 보안 솔루션을 활성화하고 정기적으로 시스템 검사를 수행하면 원치 않는 프로그램이 더 큰 문제를 일으키기 전에 탐지하고 제거하는 데 도움이 될 수 있습니다.

분석 보고서

일반 정보

성씨: PUP.GameHack.Gen.BA
서명 상태: No Signature

알려진 샘플

MD5: 7e8cd32073cfa0fc6b78c043e1ff19c8
샤1: f03ca6b50fb45061bd0d892d93e1e683a1b70ed6
샤256: D319CD61AACF5A1E0303F1C1AB2C7623CFF48CB00218B54ED1802058E6E62453
파일 크기: 5.74 MB,5737984 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
더 보기
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 특성

  • dll
  • fptable
  • HighEntropy
  • imgui
  • VirtualQueryEx
  • x64

블록 정보

총 블록 수: 7,529
잠재적으로 악의적인 차단: 460
허용된 블록: 6,091
알 수 없는 블록: 978

시각적 지도

0 0 0 0 0 0 0 ? ? ? ? ? 0 ? ? x 0 0 0 0 ? 0 ? ? ? ? ? 0 0 0 0 0 0 ? x 0 0 0 0 x 0 0 0 0 0 0 x ? 0 0 0 0 ? ? x 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 x 0 0 ? 0 0 0 0 0 0 0 0 0 1 0 x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 x 0 0 0 0 0 0 0 x ? ? 1 ? 1 x x 0 ? ? ? x ? ? ? ? ? 0 ? ? ? ? 0 0 ? ? ? ? x 0 0 ? ? ? x 0 x x x 0 0 0 ? 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 ? 0 ? 0 0 0 0 0 0 0 0 0 0 x 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 x ? x x x x x 0 0 0 0 0 0 x x ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 x x x x 0 x x x 0 0 0 0 x x x ? ? ? ? ? ? ? ? ? ? ? 0 0 ? 0 0 x ? 0 0 0 ? 0 0 0 ? 0 0 0 ? 0 0 x 0 0 0 ? ? ? ? 0 0 ? 0 0 0 0 x ? 0 0 0 ? ? 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 ? ? 0 ? 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 1 0 0 0 0 0 x 0 ? 0 0 x x x x x 0 0 0 x 0 0 0 0 ? 0 ? x 0 0 0 0 0 0 ? 0 0 ? ? ? 0 0 0 ? x 0 ? ? 0 ? ? 0 ? ? ? 0 ? ? 0 ? ? 0 0 ? ? ? 0 ? 0 0 ? 0 ? ? 0 0 ? ? ? 0 0 0 x x 0 0 0 0 0 0 0 x x ? ? 0 0 ? ? ? ? 0 0 0 0 ? 0 ? ? 0 0 0 0 0 0 0 x 0 0 0 0 ? 0 ? ? 0 0 0 x 0 0 0 0 0 x x ? 0 x 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? x x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 ? 0 x 0 ? 0 0 0 ? ? ? ? ? 0 0 0 ? x 0 x 0 0 x ? ? ? ? ? ? x 0 ? ? ? ? ? 0 ? 0 0 ? ? ? 0 ? ? ? 0 x x 0 ? ? 0 x x ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 x 0 x 0 0 0 ? 0 0 0 x 0 0 0 0 0 x 0 ? x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 ? ? 0 ? ? 0 0 0 ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 x x 0 x 0 0 0 ? 0 ? 0 0 0 0 0 0 ? 0 x 0 0 0 0 1 0 0 0 ? x 0 0 0 0 0 0 0 0 0 0 x x 0 ? ? 0 0 0 ? ? 0 0 0 ? 0 ? ? x x 0 x 0 x 0 ? 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 x 0 0 ? x x ? x 0 0 x ? ? 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 ? ? ? ? 0 0 0 ? ? 0 0 ? x 0 0 ? 0 0 0 0 ? x 0 x ? 0 x 0 0 0 0 ? 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 1 ? 0 0 0 0 ? ? 0 ? ? ? 0 ? ? 0 0 ? 0 0 0 ? ? 0 0 ? 0 ? ? ? ? ? 0 0 0 0 ? ? 0 ? ? ? 0 ? ? 0 0 0 1 0 ? ? ? 0 0 0 ? 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? 0 ? x x x x x 0 ? 0 0 ? ? 0 ? ? ? ? ? 1 x ? ? ? ? ? 0 0 ? 0 ? ? 0 ? ? x ? ? ? ? ? ? 0 0 0 x x x x ? 0 0 ? ? 0 ? ? ? ? ? ? ? 0 0 ? ? ? ? ? 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 ? ? 1 ? ? 0 0 ? ? 0 0 0 ? ? 0 x x x 0 x ? 0 x x ? ? ? ? 0 ? 0 ? 0 ? ? 0 x x ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? x ? ? 0 ? ? 0 ? 0 0 0 0 0 0 x 0 x 0 0 x ? 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 x ? x ? ? 0 ? x ? ? 0 ? ? x 0 ? 0 ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 0 ? ? ? ? 0 ? ? 0 0 ? x ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 0 ? ? ? ? ? ? ? 0 ? ? ? 0 0 ? ? ? 0 ? ? ? ? ? 0 x ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? 0 ? x ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? 0 0 ? ? ? ? ? ? ? 0 ? 0 ? 0 0 ? ? ? ? 0 0 0 0 x ? ? 0 ? 0 ? ? ? 0 0 x 0 ? ? ? ? 0 x x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x 0 x x 0 0 0 0 0 x 0 x 0 0 0 0 x 0 0 x x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 ? 0 0 1 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x x 0 1 0 0 x 0 0 x 0 x x 0 x 0 x x x x x 0 x 0 0 0 x 0 x 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 1 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x 0 x 0 0 0 0 0 0 0 x 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x
... 데이터가 잘렸습니다
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • PUP.GameHack.Gen.FP

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
더 보기
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN