위협 데이터베이스 잠재적으로 원하지 않는 프로그램 PUP.게임핵.MI

PUP.게임핵.MI

잠재적으로 원하지 않는 프로그램년에 CagedTech 년까지
게시됨:
마지막 업데이트:
번역 :

위협 스코어카드

인기 순위: 8,944
위협 수준: 10 % (정상)
감염된 컴퓨터: 11
처음 본 것: June 6, 2026
마지막으로 본: October 15, 2026
영향을 받는 OS: Windows

PUP.Gamehack.MI는 윈도우 시스템을 대상으로 하는 잠재적으로 원치 않는 프로그램(PUP)을 표시하는 데 사용되는 탐지 이름입니다. 위험도는 낮지만, 컴퓨터에 이 탐지 이름이 있다는 것은 원치 않거나 승인되지 않은 소프트웨어가 백그라운드에서 실행 중일 수 있음을 나타냅니다. 이 탐지 이름의 의미를 이해하면 사용자는 해당 프로그램을 제거해야 할지 여부를 결정하고 향후 유사한 프로그램이 나타나는 것을 방지하는 데 도움이 될 수 있습니다.

PUP.Gamehack.MI의 기능

PUP.Gamehack.MI는 잠재적으로 원치 않는 프로그램(PUA)으로 분류됩니다. PUP는 사용자가 프로그램의 기능이나 동작 방식을 완전히 이해하지 못한 채 설치에 동의했을 가능성이 있는 소프트웨어입니다. 이러한 프로그램은 일반적으로 브라우저 툴바 설치, 원치 않는 광고 표시, 브라우저 기본 설정 변경, 사용자에게 명확한 이점을 제공하지 않으면서 시스템 리소스를 소모하는 프로세스 실행 등의 동작을 합니다.

PUP.Gamehack.MI의 경우, 해당 파일은 디지털 서명이 없는 64비트 Windows 네이티브 애플리케이션으로, 표준 신뢰 메커니즘을 통해 게시자를 확인할 수 없습니다. 이 프로그램은 시스템의 로그 파일에 기록하고 메모리 관리 및 파일 쓰기와 관련된 저수준 시스템 호출을 사용하는 것으로 관찰되었습니다. 이러한 활동은 백그라운드에서 조용히 실행되면서 자체 작동에 대한 정보를 수집하거나 일반 사용자에게 노출되는 애플리케이션 외의 시스템 리소스와 상호 작용하는 소프트웨어의 특징과 일치합니다. 이 파일은 압축되어 있지 않으며, 내보내기 테이블이나 내장 보안 정보와 같은 일반적인 지표가 없습니다. 이는 반드시 악의적인 것은 아니지만 목적을 완전히 투명하게 밝히지 않는 PUP에서 흔히 나타나는 특징입니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

대부분의 잠재적으로 원치 않는 프로그램(PUP)과 마찬가지로, PUP.Gamehack.MI는 소프트웨어 번들링을 통해 컴퓨터에 유포될 가능성이 높습니다. 번들링이란 PUP가 무료 다운로드, 게임 수정 도구 또는 유틸리티와 같은 합법적인 프로그램과 함께 패키지로 제공되는 배포 방식입니다. 설치 과정에서 사용자는 약관을 제대로 읽지 않고도 추가 소프트웨어 설치를 승인하는 체크박스나 메시지가 표시될 수 있습니다. 비공식 웹사이트, P2P 네트워크 또는 타사 다운로드 포털에서 프로그램을 다운로드하면 이와 같은 번들링된 PUP를 접할 가능성이 높아집니다.

사용자에게 미치는 위험

PUP.Gamehack.MI는 위험도가 낮지만, 존재 자체가 위험을 초래할 수 있습니다. 이러한 유형의 원치 않는 프로그램은 시스템 성능을 저하시키고, 불필요한 백그라운드 프로세스를 생성하며, 사용자에게 명확한 이점을 제공하지 않고 시스템 파일이나 로그를 수정할 수 있습니다. 또한, 검증된 디지털 서명이 없기 때문에 출처나 의도를 확실히 알 수 없습니다. 위험도가 낮은 PUP조차도 때로는 더욱 악의적인 광고나 추적 행위로 이어질 수 있습니다.

감염 징후

사용자는 시스템 폴더에 새로운 로그 파일이 나타나거나, 익숙하지 않은 백그라운드 프로세스가 실행되거나, 의도치 않은 브라우저 설정이 변경되는 등 시스템 동작에 예기치 않은 변화가 발생하는 것을 발견할 수 있습니다. 일반적으로 PUP(잠재적으로 원치 않는 프로그램)는 팝업 광고 증가 또는 시스템 성능 저하를 유발할 수 있습니다.

자신을 보호하는 방법

PUP.Gamehack.MI와 같은 PUP(잠재적으로 원치 않는 프로그램)에 감염될 위험을 줄이려면 공식 또는 신뢰할 수 있는 출처에서만 소프트웨어를 다운로드하고, 설치 안내 메시지를 꼼꼼히 검토하며, 가능한 한 번들 설치 제안을 거부해야 합니다. 운영 체제를 최신 상태로 유지하고 설치된 프로그램과 브라우저 확장 프로그램을 정기적으로 검토하는 것도 원치 않는 소프트웨어를 조기에 발견하는 데 도움이 됩니다.

분석 보고서

일반 정보

성씨: PUP.Gamehack.MI
서명 상태: No Signature

알려진 샘플

MD5: d8e7f3c41cd0f5be435292444307579f
샤1: 4f615cdbae7875e3976b26d56157b3ac5e58935a
샤256: B00088FC5B4C8D78A0F05B328A123B7B5D53E666682B7D4F9D7B248765340E9A
파일 크기: 4.02 MB,4023808 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
더 보기
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 특성

  • dll
  • HighEntropy
  • imgui
  • ntdll
  • x64

블록 정보

총 블록 수: 6,732
잠재적으로 악의적인 차단: 1,452
허용된 블록: 4,271
알 수 없는 블록: 1,009

시각적 지도

x x x x x x x ? x x x x ? ? 0 ? 0 ? x x x x x 0 x 0 x 0 x 0 0 x 0 x x x x 0 0 0 x 0 0 0 0 0 x 0 0 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 0 ? 0 x 0 x 0 x 0 x x 0 0 0 x x ? ? 0 x x x x 0 0 0 ? x 0 0 0 x ? ? 0 x x x 0 x 0 0 x 0 0 0 x 0 0 0 x x x x x x 0 0 x x x x ? ? 0 x x x x x x x x x x x x x x x x x x x x x 0 x ? 0 ? ? x x x x x x x x x x x x x x x x x x x x x x x x 0 ? ? ? ? ? ? ? ? ? x x x 0 x x x x 0 x x 0 x x x x x x x x 0 0 ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? 0 0 0 0 1 ? ? ? ? 0 ? ? 0 0 ? ? ? ? x x x x 0 ? ? ? 0 x x 1 x x 1 ? x x x x x x x x ? 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? 0 x 0 x 0 x 0 0 0 0 x 0 0 x x 0 0 x x x 0 x 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 1 x 0 1 0 0 0 0 0 0 0 0 1 0 0 1 0 0 1 0 0 1 x 0 x x x x 0 0 x x x x x 0 ? x x x x x x x x ? 0 ? 0 x x x 0 x x x x x x ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 ? x x x 0 ? ? ? ? ? ? x 0 x x ? 0 0 ? 0 0 ? 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 ? 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 x 0 0 x 0 x x x x x x x x x x x x x 0 x x x ? 0 ? ? 0 ? ? ? ? 0 0 ? 0 x x x x 0 0 0 0 0 1 0 0 0 x 0 x 0 x ? 0 x x x x ? ? 0 x 0 x 0 ? ? 0 x 0 x 0 x x 0 x x x x x x 0 x x x 0 x x 0 x 0 x x x 0 x 0 x x x x 0 0 ? ? x x ? ? x ? x x x x 0 x x 0 x ? x x x x 0 x x x 0 x 0 0 0 x x x 0 x x x x x x x 0 0 0 x x x x x x x x 0 0 x x 0 x 0 ? ? x ? x 0 x x x x x x x 0 x x x 0 0 x x 0 0 x x x x x x x x x x x x x x x x 0 x 0 x x x x x x x x x x x 0 x x 1 0 x x 0 x ? x x x 0 x x x x 0 ? x x 0 x x x x x x x x 0 ? x x 0 0 x x 0 1 x 1 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 x 0 x x 0 x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x 0 0 ? ? ? 0 0 x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 x x x x ? 0 ? ? 0 0 ? 0 0 0 0 x 0 x x x x x x x x x 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 0 0 1 0 0 x 0 0 0 0 0 1 0 0 0 0 0 0 x x 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 x x 0 0 0 x x 1 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 x x x x x x 0 x x x 1 x x x 0 x 0 x ? x ? ? ? x ? ? ? 0 x x 0 ? ? 0 ? 0 x ? ? x ? x ? ? 0 0 x x x x x 0 0 x x 0 x x x x x x 0 x x 0 x 0 0 x x x x x 0 x 0 0 0 x x 0 0 ? ? x 0 x x ? 0 x 0 0 0 0 x 0 0 ? 1 x x x x 0 0 x x 0 ? ? x x x 0 x x x x 0 0 0 ? ? ? ? ? ? 0 ? 0 0 0 ? 0 ? ? 0 0 x x ? ? 0 0 0 x x ? 0 ? 0 ? ? ? x x 0 x x x 0 0 x x x ? x x x x ? 0 x x 0 ? x ? 0 0 x x 0 ? ? 0 0 0 ? 0 ? ? 0 ? 0 ? ? 0 ? 0 x x ? 0 0 ? 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 ? 0 0 0 ? 0 0 0 0 0 ? 0 0 0 ? x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 ? x x x 0 x x x x x ? x x x x x 0 x x x x 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 1 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x ? 0 ? 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 x 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 ? 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 1 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 x x x 0 x x x 0 ? 0 ? 0 0 0 0 x ? x 0 0 0 0 0 x x x 0 0 0 ? 0 0 x 0 ? ? ? ? ? ? ? 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 ? 0 ? 0 0 0 0 0 x 0 0 0 x x x x x 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? x x ? 0 ? ? ? x ? ? 0 x ? x ? x x ? ? 0 0 0 x x 0 0 0 0 x x x x x x x ? x x 0 0 x x 0 x ? ? x x x 0 x ? 1 ? ? x ? 0 ? 0 x x ? x 0 ? 0 0 0 0 0 0 0 0 0
... 데이터가 잘렸습니다
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

수정된 파일

파일 속성
c:\windows\system32\magnesium_debug.log Generic Write,Read Attributes

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
더 보기
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN