위협 데이터베이스 잠재적으로 원하지 않는 프로그램 PUP.게임핵.HMC

PUP.게임핵.HMC

잠재적으로 원하지 않는 프로그램년에 CagedTech 년까지
게시됨:
마지막 업데이트:

위협 스코어카드

인기 순위: 6,650
위협 수준: 10 % (정상)
감염된 컴퓨터: 1,518
처음 본 것: June 9, 2022
마지막으로 본: October 28, 2026
영향을 받는 OS: Windows

PUP.Gamehack.HMC 는 게임 해킹 도구, 치트 엔진 또는 변조된 게임 유틸리티와 관련된 잠재적으로 원치 않는 프로그램(PUP) 유형을 식별하는 데 사용되는 탐지 이름입니다. 이 프로그램은 매우 위험한 프로그램으로 분류되지는 않지만, Windows 시스템에 원치 않는 변경 사항을 일으킬 수 있으며, 방치할 경우 사용자에게 추가적인 위험을 초래할 수 있습니다.

PUP.Gamehack.HMC의 기능은 무엇인가요?

PUP.Gamehack.HMC는 일반적으로 게임 수정 도구, 치트 유틸리티 또는 "해킹" 애플리케이션으로 위장한 32비트 Windows 실행 파일로 패키징되어 비디오 게임의 동작을 변경하도록 설계되었습니다. 시스템에서 활성화되면 추가 프로세스를 실행하거나 시스템 메모리를 변경하거나 다른 실행 중인 애플리케이션과 상호 작용하는 등의 작업을 수행할 수 있습니다. 이 경우, 해당 프로그램은 rundll32.exe와 같은 Windows 시스템 유틸리티를 호출하여 코드를 실행하는 것으로 확인되었는데, 이는 PUP가 정상적인 시스템 활동으로 위장하여 주의를 끌지 않기 위해 사용하는 수법입니다.

Gamehack 계열의 다른 프로그램들과 마찬가지로, 이 PUP(잠재적으로 원치 않는 프로그램) 또한 디버깅 도구나 보안 모니터링을 탐지하려는 시도 등 해당 범주에서 흔히 나타나는 행동을 보일 수 있습니다. 이는 분석이나 제거를 저항하기 위해 악성 소프트웨어가 사용하는 일반적인 수법입니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

PUP.Gamehack.HMC와 같은 프로그램은 일반적으로 비디오 게임의 치트, 트레이너 또는 핵을 찾는 사용자들이 비공식 웹사이트, 파일 공유 플랫폼 또는 제3자 다운로드 포털에서 다운로드합니다. 이러한 출처는 보안 검증을 거치지 않았으며, 다운로드하려는 프로그램과 함께 추가 소프트웨어를 함께 설치하는 경우가 많습니다. 많은 경우, 사용자는 게임 핵 도구를 설치하면 추가 구성 요소도 함께 설치된다는 사실을 인지하지 못하는데, 이러한 추가 항목들은 기본 설치 설정에 숨겨져 있거나 여러 단계를 거치는 설치 프로그램 내에 위장되어 있기 때문입니다.

사용자에게 미치는 위험

PUP.Gamehack.HMC는 위험도가 낮은 것으로 평가되지만, 위험이 전혀 없는 것은 아닙니다. 이 범주에 속하는 소프트웨어는 다음과 같은 기능을 수행할 수 있습니다.

  • 불필요하게 시스템 리소스를 소비하여 성능을 저하시킵니다.
  • 이러한 종류의 소프트웨어에서 흔히 볼 수 있듯이 브라우저 설정을 변경하거나, 툴바를 설치하거나, 원치 않는 광고를 표시할 수 있습니다.
  • 다운로드 소스가 손상된 경우 더 악성적인 위협이 악용할 수 있는 진입점을 만듭니다.
  • 사용자의 명확한 동의 없이 또는 시스템에서의 활동에 대한 완전한 투명성 없이 실행될 수 있습니다.

게임 해킹 도구는 출처가 불분명한 경우가 많기 때문에, Gamehack.HMC 탐지 자체는 위험도가 낮은 것으로 간주되더라도 다운로드 파일이 변조되었거나 더 심각한 악성코드와 함께 배포될 가능성이 높습니다.

감염 징후

사용자는 예기치 않은 백그라운드 프로세스 실행, 시스템 속도 저하 또는 다운로드 폴더에 알 수 없는 실행 파일이 나타나는 것을 발견할 수 있습니다. 보안 소프트웨어는 게임 치트 도구와 관련된 파일, 특히 타사 사이트에서 다운로드한 파일을 경고 표시로 표시할 수 있습니다. 경우에 따라 영향을 받는 시스템에서 브라우저 설정이 무단으로 변경되거나 예기치 않은 팝업 광고가 나타날 수 있는데, 이는 PUP(잠재적으로 원치 않는 프로그램)와 관련된 일반적인 징후입니다.

자신을 보호하는 방법

PUP.Gamehack.HMC와 같은 원치 않는 프로그램에 감염될 위험을 줄이려면, 비공식 또는 검증되지 않은 웹사이트에서 게임 핵, 치트, 트레이너 등을 다운로드하지 마십시오. 설치 화면을 꼼꼼히 확인하여 번들 소프트웨어 설치는 거부하고, 가능하면 공식적인 출처에서 게임 수정 프로그램이나 유틸리티를 다운로드하십시오. 신뢰할 수 있고 최신 상태로 유지되는 보안 솔루션을 활성화하면 이러한 PUP가 설치되기 전에 탐지하고 차단할 수 있으며, 정기적인 시스템 검사를 통해 이미 설치된 원치 않는 소프트웨어를 찾아 제거할 수 있습니다.

분석 보고서

일반 정보

성씨: PUP.Gamehack.HMC
서명 상태: No Signature

알려진 샘플

MD5: f976dde5b6f1d2f531bf7060b48d3626
샤1: ae0085ac0ae96affeb7f97192a0972eef3ceb731
샤256: 1AF55BC4CD2478E4FB3CD8355EEADD66C32FE55870650D8D1A28F98D09D1D516
파일 크기: 781.64 KB,781637 바이트
MD5: f9627cc56decad842a0388dafc062e7c
샤1: 8e6768497cb60da5b98c866cbfe1ade28fda75b3
샤256: 7336A03A0DAA3F961B02B1B3C208CEE8A7757687760DC687C587C142BBFF273E
파일 크기: 781.59 KB,781590 바이트
MD5: a8001308404dd97d2359323d92f02799
샤1: 9b38b197014aca74397f59f334f30d5333193881
샤256: 36C917708B4DA937A9FA56B744AE30A691AFD055DD73709DF72C3E256F9EF0A5
파일 크기: 781.60 KB,781604 바이트
MD5: 5a8f138c9f67d48c2135ad39fa8ad36b
샤1: d4365395cdf9e5afa8008663e59a9d36ddb1d50d
샤256: B0E63776AC53E0580FFA4BB6CE387D261660691AE5C49A46B63EEA2E3BE1C1CB
파일 크기: 781.60 KB,781603 바이트
MD5: 158833fb26237a85fbac2fbb700f651f
샤1: b373aa8e9a7cb664f13c2c4a8e145796b5f82038
샤256: E4BF39070EDB54E3C70EE5CF1AE4BF05B4825A6C93D01E8601074A0919F2D8AD
파일 크기: 781.60 KB,781597 바이트
Show 1 more
MD5: 6fbc886cc84496b055867d855f939412
샤1: 85713b11d7fe2ee26170fcee53e74020c8786878
샤256: D32944FF1F50E7860ED9AB7A6FDD53DE48ABFB698AB432829413199CE8C57994
파일 크기: 781.61 KB,781609 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 특성

  • dll
  • x86

블록 정보

총 블록 수: 2,371
잠재적으로 악의적인 차단: 465
허용된 블록: 1,348
알 수 없는 블록: 558

시각적 지도

... 데이터가 잘렸습니다
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
Show 18 more
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

셸 명령 실행

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\ae0085ac0ae96affeb7f97192a0972eef3ceb731_0000781637.,LiQMAxHB
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\8e6768497cb60da5b98c866cbfe1ade28fda75b3_0000781590.,LiQMAxHB
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\9b38b197014aca74397f59f334f30d5333193881_0000781604.,LiQMAxHB
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\d4365395cdf9e5afa8008663e59a9d36ddb1d50d_0000781603.,LiQMAxHB
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\b373aa8e9a7cb664f13c2c4a8e145796b5f82038_0000781597.,LiQMAxHB
Show 1 more
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\85713b11d7fe2ee26170fcee53e74020c8786878_0000781609.,LiQMAxHB