위협 데이터베이스 잠재적으로 원하지 않는 프로그램 PUP.게임핵.HMC

PUP.게임핵.HMC

잠재적으로 원하지 않는 프로그램년에 CagedTech 년까지
게시됨:
번역 :

위협 스코어카드

인기 순위: 7,136
위협 수준: 10 % (정상)
감염된 컴퓨터: 1,513
처음 본 것: June 9, 2022
마지막으로 본: October 16, 2026
영향을 받는 OS: Windows

PUP.Gamehack.HMC 는 게임 해킹 도구, 치트 엔진 또는 변조된 게임 유틸리티와 관련된 잠재적으로 원치 않는 프로그램(PUP) 유형을 식별하는 데 사용되는 탐지 이름입니다. 이 프로그램은 매우 위험한 프로그램으로 분류되지는 않지만, Windows 시스템에 원치 않는 변경 사항을 일으킬 수 있으며, 방치할 경우 사용자에게 추가적인 위험을 초래할 수 있습니다.

PUP.Gamehack.HMC의 기능은 무엇인가요?

PUP.Gamehack.HMC는 일반적으로 게임 수정 도구, 치트 유틸리티 또는 "해킹" 애플리케이션으로 위장한 32비트 Windows 실행 파일로 패키징되어 비디오 게임의 동작을 변경하도록 설계되었습니다. 시스템에서 활성화되면 추가 프로세스를 실행하거나 시스템 메모리를 변경하거나 다른 실행 중인 애플리케이션과 상호 작용하는 등의 작업을 수행할 수 있습니다. 이 경우, 해당 프로그램은 rundll32.exe와 같은 Windows 시스템 유틸리티를 호출하여 코드를 실행하는 것으로 확인되었는데, 이는 PUP가 정상적인 시스템 활동으로 위장하여 주의를 끌지 않기 위해 사용하는 수법입니다.

Gamehack 계열의 다른 프로그램들과 마찬가지로, 이 PUP(잠재적으로 원치 않는 프로그램) 또한 디버깅 도구나 보안 모니터링을 탐지하려는 시도 등 해당 범주에서 흔히 나타나는 행동을 보일 수 있습니다. 이는 분석이나 제거를 저항하기 위해 악성 소프트웨어가 사용하는 일반적인 수법입니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

PUP.Gamehack.HMC와 같은 프로그램은 일반적으로 비디오 게임의 치트, 트레이너 또는 핵을 찾는 사용자들이 비공식 웹사이트, 파일 공유 플랫폼 또는 제3자 다운로드 포털에서 다운로드합니다. 이러한 출처는 보안 검증을 거치지 않았으며, 다운로드하려는 프로그램과 함께 추가 소프트웨어를 함께 설치하는 경우가 많습니다. 많은 경우, 사용자는 게임 핵 도구를 설치하면 추가 구성 요소도 함께 설치된다는 사실을 인지하지 못하는데, 이러한 추가 항목들은 기본 설치 설정에 숨겨져 있거나 여러 단계를 거치는 설치 프로그램 내에 위장되어 있기 때문입니다.

사용자에게 미치는 위험

PUP.Gamehack.HMC는 위험도가 낮은 것으로 평가되지만, 위험이 전혀 없는 것은 아닙니다. 이 범주에 속하는 소프트웨어는 다음과 같은 기능을 수행할 수 있습니다.

  • 불필요하게 시스템 리소스를 소비하여 성능을 저하시킵니다.
  • 이러한 종류의 소프트웨어에서 흔히 볼 수 있듯이 브라우저 설정을 변경하거나, 툴바를 설치하거나, 원치 않는 광고를 표시할 수 있습니다.
  • 다운로드 소스가 손상된 경우 더 악성적인 위협이 악용할 수 있는 진입점을 만듭니다.
  • 사용자의 명확한 동의 없이 또는 시스템에서의 활동에 대한 완전한 투명성 없이 실행될 수 있습니다.

게임 해킹 도구는 출처가 불분명한 경우가 많기 때문에, Gamehack.HMC 탐지 자체는 위험도가 낮은 것으로 간주되더라도 다운로드 파일이 변조되었거나 더 심각한 악성코드와 함께 배포될 가능성이 높습니다.

감염 징후

사용자는 예기치 않은 백그라운드 프로세스 실행, 시스템 속도 저하 또는 다운로드 폴더에 알 수 없는 실행 파일이 나타나는 것을 발견할 수 있습니다. 보안 소프트웨어는 게임 치트 도구와 관련된 파일, 특히 타사 사이트에서 다운로드한 파일을 경고 표시로 표시할 수 있습니다. 경우에 따라 영향을 받는 시스템에서 브라우저 설정이 무단으로 변경되거나 예기치 않은 팝업 광고가 나타날 수 있는데, 이는 PUP(잠재적으로 원치 않는 프로그램)와 관련된 일반적인 징후입니다.

자신을 보호하는 방법

PUP.Gamehack.HMC와 같은 원치 않는 프로그램에 감염될 위험을 줄이려면, 비공식 또는 검증되지 않은 웹사이트에서 게임 핵, 치트, 트레이너 등을 다운로드하지 마십시오. 설치 화면을 꼼꼼히 확인하여 번들 소프트웨어 설치는 거부하고, 가능하면 공식적인 출처에서 게임 수정 프로그램이나 유틸리티를 다운로드하십시오. 신뢰할 수 있고 최신 상태로 유지되는 보안 솔루션을 활성화하면 이러한 PUP가 설치되기 전에 탐지하고 차단할 수 있으며, 정기적인 시스템 검사를 통해 이미 설치된 원치 않는 소프트웨어를 찾아 제거할 수 있습니다.

분석 보고서

일반 정보

성씨: PUP.Gamehack.HMC
서명 상태: No Signature

알려진 샘플

MD5: f976dde5b6f1d2f531bf7060b48d3626
샤1: ae0085ac0ae96affeb7f97192a0972eef3ceb731
샤256: 1AF55BC4CD2478E4FB3CD8355EEADD66C32FE55870650D8D1A28F98D09D1D516
파일 크기: 781.64 KB,781637 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
더 보기
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 특성

  • dll
  • x86

블록 정보

총 블록 수: 2,371
잠재적으로 악의적인 차단: 465
허용된 블록: 1,348
알 수 없는 블록: 558

시각적 지도

0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x ? x x x ? x x x ? ? ? x x x x x x x x x x x x x x x x x x ? x x x x ? x x x x x x x x x x x x x x x x x x x x x x x x x ? x x x ? x x x ? ? x x x x x x x x x x x x x x ? x x x x ? x x x x ? x x x x x x x ? x x x x x x x x x x x x x x x ? x x x x ? x x ? ? x x x x x x x x x x x x x x x x x x x x ? ? x x x x x x ? x x x x x x x x x x x x x x x x x x x x x x x ? x x x x x ? x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x ? x x x x x ? x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 x x x 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 x 0 x x x ? ? x 0 ? ? x x 0 x x x ? ? ? 0 x 0 x x x x x x 0 0 0 x x 0 1 x 0 x x x x x 0 x ? x x x ? x ? x ? ? x x ? ? x ? ? ? x ? x ? ? x ? ? ? x ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x x x x x x x x x x x x x x x x x x x x x x ? ? ? ? x ? ? ? ? ? ? ? 0 x ? x x x 0 ? x x x ? 0 x x x x x x 0 ? 0 ? ? 0 ? ? ? ? ? ? ? ? x ? x ? ? ? ? ? ? x ? ? 0 ? x x ? ? ? ? ? ? ? ? ? ? ? ? x x ? ? ? ? ? ? ? ? ? x x 0 ? ? ? ? ? x ? ? ? ? ? x 0 ? ? x ? x 0 x 0 x 0 x 0 x 0 ? 0 ? 0 ? 0 x ? 0 ? ? ? ? 0 ? ? ? ? ? ? ? 0 ? ? x ? ? ? ? 0 ? ? ? 0 0 x x x ? ? 0 ? 0 0 ? ? ? 0 ? 0 ? x ? 0 ? ? x 2 ? ? ? 0 0 ? 0 ? 0 ? ? ? ? ? x 0 ? 0 ? 0 ? 0 ? ? 0 ? 0 0 0 ? ? 0 ? ? x ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 x 0 ? 0 ? 0 x ? ? x x ? x ? 0 x x 0 ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 x 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 ? 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 x ? 0 0 x 0 x x 0 0 x x x x x x x x x x x x x x x x x x x x x 0 0 0 x 0 0 0 ? x 0 0 0 0 0 ? ? 0 ? 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0
... 데이터가 잘렸습니다
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
더 보기
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

셸 명령 실행

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\ae0085ac0ae96affeb7f97192a0972eef3ceb731_0000781637.,LiQMAxHB