위협 데이터베이스 잠재적으로 원하지 않는 프로그램 PUP.게임핵.GS

PUP.게임핵.GS

잠재적으로 원하지 않는 프로그램년에 CagedTech 년까지
게시됨:
마지막 업데이트:
번역 :

위협 스코어카드

인기 순위: 21,953
위협 수준: 10 % (정상)
감염된 컴퓨터: 5
처음 본 것: May 23, 2022
마지막으로 본: September 20, 2026
영향을 받는 OS: Windows

PUP.Gamehack.GS는 보안 소프트웨어에서 잠재적으로 원치 않는 프로그램(PUP)을 표시하는 데 사용되는 탐지 이름입니다. 이러한 프로그램은 일반적으로 게임 해킹 또는 게임 수정 도구와 관련이 있습니다. 이 범주에 속하는 프로그램은 대개 비디오 게임의 동작을 변경하기 위한 치트, 트레이너, 모드 팩 또는 "부스터" 유틸리티로 판매되지만, 사용자가 설치에 동의하지 않은 추가 구성 요소가 함께 설치되는 경우가 많습니다. 이와 같은 탐지 이름은 일반적이기 때문에 PUP.Gamehack.GS로 표시된 개별 파일의 정확한 동작은 다를 수 있지만, 일반적으로 이러한 유형의 소프트웨어에서 공통적으로 나타나는 패턴을 따릅니다.

위협의 실상

게임 해킹 및 트레이너 범주에 속하는 대부분의 프로그램과 마찬가지로, PUP.Gamehack.GS로 분류된 소프트웨어는 일반적으로 게임 실행 방식을 변경하도록 설계되었습니다. 예를 들어 기능 잠금 해제, 게임 내 화폐 변경, 또는 기타 불공정한 이점 부여 등이 있습니다. 그러나 이러한 도구 중 상당수는 게임과 관련 없는 동작도 수행하기 때문에 단순히 게임 수정 프로그램이 아닌 잠재적으로 원치 않는 프로그램(PUP)으로 분류됩니다. 이 범주의 일반적인 동작에는 침입적인 광고 표시, 브라우저 설정 변경, 명시적인 동의 없이 원치 않는 구성 요소 추가 설치, 시스템 리소스를 소모하는 백그라운드 프로세스 실행 등이 있습니다. 일부는 시스템 또는 사용자 활동에 대한 정보를 수집하려고 시도하기도 합니다. 이러한 프로그램은 종종 게임 프로세스에 "후킹"하기 위해 관리자 권한을 요청하므로 특정 보호 기능을 비활성화하거나 우회하여 기기의 전반적인 보안을 약화시킬 수도 있습니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

게임핵 관련 PUP(잠재적으로 원치 않는 프로그램)는 대개 사용자들이 직접 다운로드하는데, 주로 비공식 게임 포럼, 파일 공유 사이트, 또는 치트 도구, 트레이너, 모드 패키지를 제공하는 제3자 다운로드 포털에서 다운로드합니다. 이러한 사이트들은 배포하는 소프트웨어를 제대로 검증하지 않는 경우가 많아, 광고하는 치트 도구와 함께 원치 않는 구성 요소나 번들 프로그램이 쉽게 포함될 수 있습니다. 많은 경우, 해당 프로그램은 다른 무료 다운로드 프로그램과 함께 제공되므로, 사용자가 설치 과정을 꼼꼼히 읽지 않고 서둘러 진행할 경우, 자신도 모르게 게임핵 관련 PUP까지 설치하게 될 수 있습니다.

사용자에게 미치는 위험

이러한 유형의 프로그램을 설치하면 사용자는 여러 위험에 노출될 수 있습니다. 온라인 게임 이용 약관 위반으로 계정이 정지될 수 있다는 명백한 문제 외에도, 이러한 도구는 애드웨어, 원치 않는 브라우저 확장 프로그램 또는 기타 PUP(잠재적으로 원치 않는 프로그램)를 시스템에 설치할 수 있습니다. 시스템 속도 저하 또는 리소스 사용량 증가와 같은 성능 문제가 흔히 발생합니다. 이러한 도구의 출처가 확인되지 않은 경우가 많기 때문에 다운로드 파일에 광고된 것보다 더 유해하거나 기만적인 구성 요소가 포함될 위험도 높습니다.

감염 징후

PUP.Gamehack.GS 또는 유사한 프로그램에 감염된 사용자는 예기치 않은 팝업 광고, 새로운 브라우저 툴바 또는 홈페이지 변경, 백그라운드에서 실행되는 알 수 없는 프로그램, 시스템 성능 저하, 또는 보안 도구에서 다운로드한 게임 트레이너나 치트와 관련된 파일로 표시되는 현상을 발견할 수 있습니다. 설명할 수 없는 네트워크 활동이나 설치된 게임핵 도구와 관련된 새로운 프로세스 또한 경고 신호일 수 있습니다.

자신을 보호하는 방법

이러한 유형의 PUP(잠재적으로 원치 않는 프로그램)에 감염될 위험을 줄이려면 비공식 또는 검증되지 않은 웹사이트에서 게임 치트, 트레이너 또는 모드를 다운로드하지 마십시오. 무료 소프트웨어를 설치할 때는 특히 주의를 기울이고, 가능한 한 번들로 제공되는 프로그램은 설치하지 마십시오. 보안 소프트웨어를 최신 상태로 유지하고 정기적으로 시스템 검사를 실행하면 원치 않는 프로그램이 문제를 일으키기 전에 탐지하고 제거할 수 있습니다.

분석 보고서

일반 정보

성씨: PUP.Gamehack.GS
서명 상태: No Signature

알려진 샘플

MD5: 8f78a684340a74f72800d26757cdd120
샤1: 33e958622d9cd39bcff69f5e4e4830186ddf60c8
샤256: 6DB88742EA7A2C7D6C958710AE7ED4E9E3A7E511691299475F3494CCCD662D9B
파일 크기: 886.78 KB,886784 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
더 보기
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

Windows PE 버전 정보

이름 값
Company Name 星河工作室
File Description 星河网络游戏角色选择网关
File Version 1.0.0.0
Last Compiled Time 2023/04/26 20:43:50
Original Filename SelGate.exe
Product Version 3.0.0.0

파일 특성

  • 2+ executable sections
  • x86

블록 정보

총 블록 수: 2,783
잠재적으로 악의적인 차단: 151
허용된 블록: 2,623
알 수 없는 블록: 9

시각적 지도

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... 데이터가 잘렸습니다
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Banload.XT
  • Sednit.D
  • Trojan.Bitcoinminer.I

수정된 파일

파일 속성
c:\users\user\downloads\blockiparealist.txt Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\downloads\blockiplist.txt Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\downloads\config.ini Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\downloads\newchrnamefilter.txt Generic Read,Write Data,Write Attributes,Write extended,Append data

Windows API 사용법

범주 API
Network Winsock2
  • WSASocket
  • WSAStartup
User Data Access
  • GetUserObjectInformation
Network Winsock
  • bind
  • closesocket
  • connect
  • inet_addr
  • setsockopt
  • socket