위협 데이터베이스 잠재적으로 원하지 않는 프로그램 PUP.게임핵.KU

PUP.게임핵.KU

잠재적으로 원하지 않는 프로그램년에 CagedTech 년까지
게시됨:
마지막 업데이트:
번역 :

위협 스코어카드

인기 순위: 26,561
위협 수준: 10 % (정상)
감염된 컴퓨터: 1
처음 본 것: August 27, 2026
마지막으로 본: September 20, 2026
영향을 받는 OS: Windows

PUP.Gamehack.KU 는 게임 해킹 또는 부정 행위 도구와 관련된 잠재적으로 원치 않는 프로그램(PUP)을 식별하는 데 사용되는 탐지 이름입니다. 이 탐지 이름으로 표시되는 프로그램은 일반적으로 게임 수정 유틸리티, 트레이너 또는 치트 엔진과 함께 제공되거나 이러한 프로그램으로 위장하여 플레이어에게 무제한 게임 내 화폐, 잠금 해제된 기능 또는 변경된 게임 플레이 메커니즘과 같은 비디오 게임에서 유리한 이점을 제공한다고 주장합니다. 이러한 도구는 지름길을 찾는 게이머에게 매력적으로 보일 수 있지만, 예상되는 이점보다 훨씬 더 큰 숨겨진 위험을 수반하는 경우가 많습니다.

이 위협의 기능은 무엇인가요?

잠재적으로 원치 않는 프로그램(PUP) 범주에 속하는 다른 프로그램들과 마찬가지로, PUP.Gamehack.KU는 일반적으로 악성 프로그램으로 분류되지는 않지만, 사용자에게 불편을 주거나 유해한 방식으로 작동할 수 있습니다. 이러한 유형의 게임 해킹 도구는 일반적으로 게임 파일을 수정하거나 실행 중인 프로세스에 코드를 삽입하여 게임 플레이를 변경합니다. 이 과정에서 원치 않는 광고를 표시하거나, 사용자의 동의 없이 추가적인 원치 않는 소프트웨어를 설치하거나, 시스템 정보 또는 검색 습관을 수집하거나, 시스템 설정을 무단으로 변경하는 등의 악의적인 행위를 유발할 수 있습니다. 또한 이러한 도구는 작동을 위해 관리자 권한이 필요하거나 보안 기능을 비활성화하는 경우가 많으므로 컴퓨터의 전반적인 보안 상태를 약화시킬 수 있습니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

이러한 잠재적으로 원치 않는 프로그램(PUP)은 일반적으로 PUP 범주에 속하는 다른 프로그램들과 유사한 경로를 통해 확산됩니다. 예를 들어, 무료 소프트웨어 다운로드에 포함되어 설치 과정에서 사용자가 인지하지 못하는 사이에 해킹 도구가 다른 프로그램과 함께 설치되는 경우가 있습니다. 또한, 타사 다운로드 사이트, 파일 공유 네트워크, 게임 치트 관련 포럼, 또는 무료 게임 내 혜택을 약속하는 허위 광고를 통해서도 배포될 수 있습니다. 온라인 또는 오프라인 게임에서 부정 행위를 하려는 사용자들은 신뢰할 수 없는 출처에서 검증되지 않은 실행 파일을 다운로드하고 실행할 가능성이 높기 때문에 이러한 악성 프로그램의 표적이 되기 쉽습니다.

사용자에게 미치는 위험

게임 해킹 도구를 다운로드하고 실행하는 것은 여러 가지 위험을 수반합니다. 원치 않는 광고 및 시스템 변경 가능성 외에도, 이러한 프로그램은 더 심각한 위협으로 이어질 수 있습니다. 사이버 범죄자들이 악성 프로그램을 인기 있는 치트 도구로 위장하는 경우가 많기 때문입니다. 또한 대부분의 온라인 게임은 타사 해킹 또는 치트 소프트웨어 사용을 명시적으로 금지하고 있으므로, 사용자는 게임 퍼블리셔로부터 계정 정지 또는 차단 조치를 받을 수 있습니다. 더욱이, 이러한 도구는 종종 백신 프로그램을 비활성화하거나 관리자 권한을 요구하기 때문에 시스템이 다른 악성 프로그램에 더 취약해질 수 있습니다.

감염 징후

PUP.Gamehack.KU와 같은 프로그램이 시스템에 설치되었을 가능성을 나타내는 일반적인 징후로는 예기치 않은 팝업 광고, 의도치 않게 설치된 새로운 툴바나 브라우저 확장 프로그램, 시스템 또는 게임 성능의 현저한 저하, 백그라운드에서 실행되는 알 수 없는 프로세스, 보안 소프트웨어의 반복적인 탐지 보고 또는 제대로 시작되지 않는 현상 등이 있습니다. 일부 사용자는 브라우저 설정이 무단으로 변경되었거나 설치된 응용 프로그램 목록에 원치 않는 새 프로그램이 나타나는 것을 발견할 수도 있습니다.

자신을 보호하는 방법

이러한 프로그램을 피하려면 공식적이고 신뢰할 수 있는 출처에서만 소프트웨어를 다운로드하고, 설치 안내 메시지를 꼼꼼히 확인하여 번들 상품을 선택 해제하며, 타사에서 제작한 게임 해킹 도구나 치트 도구를 검색하거나 설치하지 않는 것이 가장 좋습니다. 보안 소프트웨어를 최신 상태로 유지하고 정기적으로 시스템 검사를 수행하면 원치 않는 프로그램이 피해를 입히기 전에 탐지하고 제거할 수 있습니다. 게임 커뮤니티나 포럼에서 공유되는 출처를 알 수 없는 다운로드 링크에 주의하는 것 또한 이러한 유형의 원치 않는 프로그램에 노출될 위험을 줄이는 효과적인 방법입니다.

분석 보고서

일반 정보

성씨: PUP.Gamehack.KU
서명 상태: No Signature

알려진 샘플

MD5: e52d3313016a5fc61e88a61d417c285c
샤1: 0ca9f3f16b56a2b3acb41713c6d4b39be634eef8
샤256: A856A37051A848F2183A2E1ED3B5412A7A8801C04BEC4526B87D9DB782D9D9D3
파일 크기: 2.82 MB,2817536 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
더 보기
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 특성

  • dll
  • fptable
  • HighEntropy
  • imgui
  • VirtualQueryEx
  • x64

블록 정보

총 블록 수: 6,194
잠재적으로 악의적인 차단: 701
허용된 블록: 5,322
알 수 없는 블록: 171

시각적 지도

0 0 0 0 0 ? x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 x 0 0 0 1 0 ? 0 0 ? x x x x x 0 1 x 0 x 0 x 1 0 x ? 0 ? ? 0 ? x x x 0 ? x 0 0 ? ? 0 ? x ? ? x x x x x x x 0 ? x 0 x ? 0 x x 0 ? 0 x x x x 0 x x x x x x 0 ? 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x ? x x x x x x x 0 x x x x 0 x 0 0 x x ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? x x x x 0 x x 0 ? x x x ? x ? x 0 ? x 0 x x x x 0 ? ? ? 0 x x x x x ? ? ? ? x x 0 x x x x 1 x x x x x x x 0 x x 0 x 0 x ? 0 x 0 0 1 0 0 0 x 0 0 x 0 ? 0 ? ? ? ? 0 x x x 0 x 0 x x 0 0 1 ? x x 0 0 0 x 0 x x ? x x ? x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 x 0 0 x 0 x 0 x 0 x x 1 0 0 x x 0 x 0 0 0 0 x 0 x 0 0 0 x 0 0 0 0 0 0 0 x x x x 0 ? 0 ? ? x x x x x ? 0 0 0 x 0 0 1 x x 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 ? x ? 0 ? x x 0 ? x ? x 0 0 0 0 0 0 0 0 x x 0 x x ? ? 0 x ? 0 x x x x x x 0 x x x x x 0 x x ? x x x x 0 ? ? ? ? x x 0 ? 0 ? ? x 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 1 0 0 0 0 x 0 x x x 0 x x 0 x x 0 0 0 x x 0 0 x 0 0 0 0 x x 0 x 0 0 0 1 x 0 0 0 x x 0 0 0 0 0 0 ? x ? 0 0 0 0 0 0 0 0 0 0 0 0 x 1 0 x 0 x x x x 0 0 0 x 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x x x 0 0 0 0 0 x x x x 0 0 x 0 0 1 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x x x 0 0 0 0 0 x x 0 0 0 0 x 0 x x x x 0 0 0 x 0 0 0 0 0 0 x x 1 0 0 0 0 x 0 x 0 0 x 0 x x 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 x x 0 0 0 x x 0 0 0 0 0 x x x 0 0 0 x x 0 0 0 x 0 x 0 0 0 x x 0 x x 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 1 0 x 0 1 x x 0 0 x 0 0 0 x 0 1 x 0 0 1 0 0 x 0 0 x x 0 0 0 x x 0 0 0 1 0 0 x 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 x 0 0 0 0 0 x x x x 0 0 0 x 0 x 0 0 x x x 0 0 0 x x 0 0 0 0 x 0 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 x 1 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 x 1 0 x x 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 x 0 0 x 0 x 0 0 1 0 x x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 x 0 x 0 x 0 0 0 0 0 0 1 0 x 0 0 0 1 0 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 x 0 x 0 0 x x x x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 x x 0 0 0 x 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x x 0 x x 0 0 0 0 0 0 0 0 x x x x x x x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 x x 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x 0 0 0 0 0 0 0 x x 0 x x 0 x x x x 0 0 x 0 x 0 0 0 x 0 x 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 x x x x 0 0 x x x x x x x x x x ? x 0 x 0 x 0 x x 0 x x 0 0 0 0 x x x x ? 0 x x 0 0 x x 0 x x x x 0 0 0 0 0 0 x 0 x 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 x x 0 x ? x x 0 1 x x 0 x x 0 x x x x 0 x 0 x 0 0 x 0 x 0 ? x x 0 x x x x x 0 x ? ? x ? ? ? ? 0 ? ? 0 ? ? ? 0 ? ? ? 0 ? x ? x x 1 ? x x 0 x x 0 x 0 0 x x 0 x ? x x x ? 0 x 0 ? x x x x ? 0 x 0 x 0 x 0 x 0 x 0 x x x 0 x x ? x ? 0 x 0 x 0 x x x ? 0 ? 0 x x 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 1 0 x 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x
... 데이터가 잘렸습니다
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Gamehack.KU

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
더 보기
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN