위협 데이터베이스 잠재적으로 원하지 않는 프로그램 PUP.게임핵.GF

PUP.게임핵.GF

잠재적으로 원하지 않는 프로그램년에 CagedTech 년까지
게시됨:
마지막 업데이트:
번역 :

위협 스코어카드

인기 순위: 21,574
위협 수준: 10 % (정상)
감염된 컴퓨터: 7
처음 본 것: August 3, 2021
마지막으로 본: September 29, 2026
영향을 받는 OS: Windows

PUP.GameHack.GF는 소위 "게임 해킹" 또는 "게임 치트" 도구와 관련된 잠재적으로 원치 않는 프로그램(PUP)을 식별하는 데 사용되는 탐지 이름입니다. 이러한 프로그램은 일반적으로 사용자가 추가 기능을 잠금 해제하거나, 게임 내 화폐를 변경하거나, 비디오 게임에서 불공정한 이점을 얻을 수 있도록 해주는 유틸리티로 홍보됩니다. 언뜻 보기에는 무해하거나 유용해 보일 수 있지만, 이 탐지 이름으로 표시된 프로그램은 종종 원치 않는 구성 요소를 포함하거나, 공격적인 광고를 표시하거나, 시스템 안정성과 사용자 개인 정보를 위협하는 방식으로 작동합니다.

PUP.GameHack.GF의 기능

대부분의 PUP.GameHack.GF는 이와 같은 유형의 위협과 마찬가지로 게임 파일, 메모리 값 또는 애플리케이션 프로세스를 변경하여 게임 플레이 중에 부정 행위 기능을 모방하도록 설계되었습니다. 이러한 도구는 흔히 게임 해킹 기능과는 무관하게 시스템 정보 수집, 성가신 팝업 광고 표시, 브라우저 트래픽 리디렉션, 사용자 동의 없이 추가 소프트웨어 설치 등의 작업을 수행하기도 합니다. 또한 이러한 프로그램은 작동을 위해 관리자 권한이 필요한 경우가 많으므로 보안 경고를 비활성화하거나 시스템 설정을 변경할 수 있어 원치 않는 추가 소프트웨어 설치 위험을 높입니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

게임 해킹과 같은 잠재적으로 원치 않는 프로그램(PUP)은 일반적으로 이러한 유형의 소프트웨어가 유포되는 경로를 통해 확산됩니다. 사용자들은 비공식 게임 포럼, 제3자 파일 공유 사이트, 또는 사용자가 다운로드하려는 파일에 추가 소프트웨어가 포함된 다운로드 포털에서 이러한 프로그램을 다운로드하는 경우가 많습니다. 많은 경우, 설치 프로그램은 인기 비디오 게임의 "트레이너", "패치" 또는 "치트 엔진"으로 위장되어 있습니다. 이러한 파일은 공식적이거나 검증된 플랫폼에서 호스팅되는 경우가 드물기 때문에 설치 프로그램 내부에 무엇이 포함되어 있는지에 대한 관리 감독이 거의 이루어지지 않습니다. P2P 다운로드, 크랙된 게임 파일, 그리고 무료 게임 아이템을 제공한다는 광고 또한 이러한 유형의 PUP가 유포되는 일반적인 방법입니다.

사용자에게 미치는 위험

PUP.GameHack.GF와 같은 프로그램을 설치하면 이러한 유형의 소프트웨어에서 흔히 발생하는 여러 위험에 노출될 수 있습니다. 이러한 위험에는 다음이 포함됩니다.

  • 원치 않는 광고 및 브라우저 리디렉션으로 인해 컴퓨터의 정상적인 사용이 방해받습니다.
  • 명확한 목적 없이 백그라운드 프로세스가 실행되어 시스템 성능이 저하됨
  • 원래 다운로드에 포함된 원치 않거나 검증되지 않은 추가 소프트웨어 설치
  • 개인 정보 또는 시스템 데이터가 알 수 없는 제3자에게 노출될 가능성
  • 게임 이용약관 위반으로, 게임 내 부정행위 방지 시스템에 의해 "핵"이 감지될 경우 계정이 정지될 수 있습니다.

감염 징후

PUP.GameHack.GF와 관련된 프로그램을 설치한 사용자는 시스템에서 다음과 같은 비정상적인 동작을 경험할 수 있습니다. 의도치 않게 설치된 새로운 툴바나 브라우저 확장 프로그램, 팝업 광고 증가, 브라우저 홈페이지 또는 검색 설정의 예기치 않은 변경, 설치된 응용 프로그램 목록에 낯선 프로그램 표시, 전반적인 시스템 또는 게임 성능 저하 등이 나타날 수 있습니다. 보안 소프트웨어는 검사 중 또는 설치 시점에 해당 프로그램을 직접 경고할 수도 있습니다.

자신을 보호하는 방법

PUP.GameHack.GF와 같은 잠재적으로 원치 않는 프로그램(PUP)을 방지하려면 비공식적이거나 검증되지 않은 출처에서 치트, 트레이너 또는 수정 도구를 다운로드하지 않는 것이 가장 좋습니다. 설치 안내 메시지를 항상 주의 깊게 읽고 툴바, 번들 소프트웨어 또는 선택적 프로그램 설치 제안은 모두 거부하십시오. 시스템에 최신 버전의 신뢰할 수 있는 보안 솔루션을 설치하여 사용하는 것도 이러한 프로그램이 문제를 일으키기 전에 탐지하고 제거하는 데 도움이 됩니다. 설치된 프로그램과 브라우저 확장 프로그램을 정기적으로 검토하면 원치 않는 소프트웨어를 조기에 발견하고 제거하는 데 더욱 효과적입니다.

분석 보고서

일반 정보

성씨: PUP.GameHack.GF
서명 상태: No Signature

알려진 샘플

MD5: 886bca2f02533fbf6d7d429bf913d551
샤1: 994cb9c25482f1a2e3d183e591fe5e5263aa71ac
샤256: ECCAD0C3FB855246E117E7CF7B90D974D93B621C4C4B491CE8DD5F57C0EBA900
파일 크기: 2.51 MB,2510848 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

Windows PE 버전 정보

이름 값
Comments Modified by an unpaid evaluation copy of Resource Tuner 2. http://www.heaventools.com
Company Name Dexz's Process Hacker
File Description Dexz's Process Hacker
File Version 1
Internal Name Dexz's Process Hacker
Legal Copyright Licensed under the Black Nigger Squad
Original Filename Dexz's Process Hacker
Product Name Dexz's Process Hacker
Product Version 1

파일 특성

  • 2+ executable sections
  • GetConsoleWindow
  • ntdll
  • WriteProcessMemory
  • x64

블록 정보

총 블록 수: 6,653
잠재적으로 악의적인 차단: 3,693
허용된 블록: 2,960
알 수 없는 블록: 0

시각적 지도

0 0 x x 0 0 0 x x x 0 x 0 0 x 0 x x x x x x 0 x 0 x 0 x x 0 0 x x 0 x x 1 0 x x 0 x x 1 0 x x 0 x 0 x x x 0 0 x 0 x 0 x x x x x x x x 0 0 x 0 x 0 x 0 x 0 x 0 x x 1 x 0 x 0 x 0 x 0 0 x x 0 0 x 0 x 0 x x x 0 0 0 x 0 0 x 0 0 x x x 0 x x x 0 x x 0 x x x x x x 0 0 x x x 0 x x x 0 x x 0 x x 0 x x 0 x x x 0 0 x 0 x x x 0 0 x x x 0 0 x x 0 x x x x 0 x x x 0 x 0 x x 0 0 x 0 0 x x 0 x x x x 0 x x 0 x x x x x x x x x x x x 0 0 0 0 x x x 0 x x 0 0 0 x 0 x x x x x x x x x 0 0 x x x x 0 x x x x 0 x x 0 x x x x 0 0 x x x 0 x 0 x x 0 x 0 x x 0 x 0 x 0 0 x x x x x x 0 x 0 0 1 x x 0 0 x x x 0 x x 0 x x 0 x 1 0 x x x x x x x x 0 x 0 x x x x x x x x x x x x 0 x 0 x x 0 x 0 0 x x x 1 0 x 0 0 0 x x x 0 x 0 0 0 x 0 x x x x x x x 0 x x x x 0 x x x x 0 x x 0 x x 1 0 x 0 0 0 x 0 0 0 x x 0 x 0 x x x 0 x x 0 0 x 0 x 0 x 0 x x 0 x 0 x x x x x x 0 x x x x 0 0 0 0 x x x x 0 0 x 0 x x 0 0 x 0 x x 0 0 x x x 0 x x x x x x 0 x x x x 0 0 x x x 0 0 x x x x 0 x 0 1 x x 0 x x x x x x 0 x x 0 x x x x x x 0 x 0 0 x x x 0 x x 0 x x 0 x x x x x x x x 0 0 0 0 0 0 0 x x 0 0 x x x x x x x x 0 x x x 0 x x 0 0 x x x x x x x x x 0 0 0 0 x x 0 x 0 x x x x x x 0 0 0 x x 0 x 0 0 x x x x x x x 0 x x x x x x 0 x 0 0 x x 0 0 0 0 0 x 0 0 x x x 0 x x 0 x 0 0 x 0 0 x x x 0 0 x 0 x 0 x x 0 x x x x x x x x 0 x x x x x x x x x x 0 x x 0 x x x x x x x x 0 x 0 0 x x x 1 x x x x x x 0 x x x 0 0 x x x x 1 x x 0 x x x 0 x x x x x x x x x 0 x 0 x x x 0 0 0 x x x x x x x x x x 0 x 0 x 0 x x x x x x x 0 x 0 x 0 0 0 0 0 x x 0 x x x 0 x x x x 0 x x x 0 0 x x 0 0 x 1 0 x 0 x 0 x 0 x 0 x x x x 0 0 x 0 x 0 0 0 0 x x x x 0 0 0 0 x x x 0 x 0 0 x x 0 x x x x x x x x 0 0 x x x x x x x x x x x x x 0 0 x x x 0 x x x 0 x 0 x x 0 0 x x 0 0 1 x x x 0 1 x x 0 0 0 x x x x x x x 0 x x x 0 0 0 x 0 x 0 0 0 0 x x 0 x 0 x x x 1 x 0 x x x 0 0 0 0 0 x 0 0 x 0 x x 0 0 x x 0 0 x x x 0 x x 0 x 0 x 0 x x x x x 0 0 x 0 x x 0 x 0 x 0 0 0 x x x 0 x x 0 x x 0 x x x x x x 0 0 x 0 x 0 0 0 0 x x x x 0 0 0 0 x x 0 x x 0 0 x 0 x x x 0 x x x x 0 0 x x x x x 0 0 0 0 x x x 0 x x x 0 x 0 x 0 x x x 0 x x x 0 0 0 0 0 x x 0 0 0 x 0 0 x x x 0 x x 0 0 x 0 0 x 0 0 x x x x x x 0 0 x x 0 x x x x x x 0 x x x 0 x x 0 x x x x x x x x x 0 x x x x 0 x x x 0 0 x x 0 x x x x x x 0 0 x x x x x x x x x 0 0 x 0 x 0 x 0 x x x x 0 x 0 x 0 0 x 0 x x 0 x x x x x x 0 x x x x x x x 0 0 x x x x 0 x x x 0 x x x x x x x x 0 0 x 0 0 x 0 0 x x x 0 0 x x x 0 x 1 x 0 0 x x 0 x x x 0 1 0 0 x 0 0 x x x x 0 0 x x x x x x 0 x x x 0 0 x x x 0 0 x x x x 0 x 1 x x x x x 0 0 0 0 x 0 x x x x x x 0 0 0 x x 0 0 x 0 0 x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x x 0 x x x x 0 x 0 x 0 x 0 0 x x 0 x 0 0 0 x x 0 x 0 x 0 x 0 x x x x x 0 0 x x 0 x x 0 x x x x x x 0 x x 0 0 0 x x 0 0 x x x x x x x x 0 x x x x x x x x 0 x x x x x 0 0 x 0 x 0 x 0 0 x x x 0 x 0 x x 0 0 x x 0 x x x x x x x x x x x x x x 0 x x 0 0 x x x x 0 x 0 x 1 x x x x x x 0 0 0 x x x 0 x x 0 x x x 0 x x x x x x x x 0 x x x 0 0 x 0 0 x x x x x 0 x x x 0 x 0 0 x x x 0 0 x x 0 x x x x 1 x x x x x x x x 0 x x 0 0 x 0 x x 0 x x x x x x x x x x 0 0 x 0 0 x x x x 0 x x x x x x x x x x x x x x x x x x x 0 x x x x 0 x x 0 0 0 x 0 0 x x x x x x x 0 0 x x 1 x x x x x 0 0 0 x x x x 0 x 0 0 0 0 x x 0 x 0 0 x x x x x x 0 x x x x x 0 x x 0 0 x 0 x 0 0 0 x 0 x 0 0 0 0 x x x x x x x 0 x 0 x 0 x x x x x x x x x x x 0 x x x 0 0 0 x x x x 0 x 0 x 0 x 0 x 0 x 0 x 0 x x 0 x 0 x x x x 1 x 0 x 0 x 0 x x x x x x x 0 0 x 0 x x x x x x 0 0 x 0 x x 0 x x 0 0 0 x x x x 0 x 0 0 x x 0 x 0 0 x x 0 x x 0 x x x x 0 x 0 0 x 0 x x 0 0 x x x x x 0 0 x x x 0 x x x 0 0 0 x 0 0 0 x x 0 0 0 0 0 x x x x 0 0 0 0 x 0 x x x x 0 x x x x x x x 0 0 x 0 x 0 0 0 0 x x x x 0 x 0 0 0 0 0 x x 0 x 0 x x 0 0 0 x 0 0 0 0 x 0 0 0 0 x 0 x 0 x 0 x 0 0 x x x x 0 0 0 x x 0 0 0 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 x 0 x x x 0 x x 0 x 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 x 0 x x 0 0 0 0 x x 0 0 0 x x x x 0 0 x x x 0 x x 0 x x 1 x 0 x x 0 0 x 0 0 0 x x 0 x x x x x 0 x x x 0 x 0 x 0 x x x x 1 x x 1 0 0 x x 0 x x x x x x x x 0 x 0 x x 0 x x x x 0 0 0 x x 0 0 x 0 0 x 0 x x x x x 0 0 0 x x 0 x x x 0 0 x 1 0 x x x x 0 x x 0 x x x 0 x 0 0 0 x x x 0 x x x x x 0 x 0 0 0 x 0 x x x x x 0 x x 0 0 0 x x x 0 0 x x x 0 x 0 x 0 x x 0 0 x x 0 x x x x x x x x x x 0 x x x x 0 0 x x 0 x x x 0 x 0 0 x 0 x 0 0 0 x x x x x 0 x x x x 0 x x 0 0 x 1 x x x x x 0 0 0 x x x x x x x 0 x x 0 x 0 0 0 x x x 0 x 0 x x 0 0 x x 0 x 0 0 0 x
... 데이터가 잘렸습니다
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • GameHack.GF

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN