위협 데이터베이스 잠재적으로 원하지 않는 프로그램 PUP.게임핵.PSI

PUP.게임핵.PSI

잠재적으로 원하지 않는 프로그램년에 CagedTech 년까지
게시됨:
마지막 업데이트:
번역 :

위협 스코어카드

인기 순위: 25,557
위협 수준: 10 % (정상)
감염된 컴퓨터: 1
처음 본 것: March 17, 2026
마지막으로 본: September 12, 2026
영향을 받는 OS: Windows

PUP.Gamehack.PSI는 Windows 시스템에서 게임 해킹 또는 게임 수정 유틸리티와 관련된 잠재적으로 원치 않는 프로그램(PUP)을 식별하는 데 사용되는 탐지 이름입니다. 위험도는 낮게 평가되지만, 사용자의 명확한 동의 없이 설치되었거나 시스템 안정성, 개인 정보 보호 또는 전반적인 사용자 경험에 영향을 미칠 수 있는 방식으로 작동하기 때문에 많은 사용자가 설치를 원하지 않는 소프트웨어 범주에 속합니다.

PUP.Gamehack.PSI의 기능

이름에서 알 수 있듯이 PUP.Gamehack.PSI는 게임 내 값을 변경하거나, 실행 중인 게임 프로세스에 코드를 삽입하거나, 허가되지 않은 이점을 제공하는 등 비디오 게임을 수정, 향상 또는 "해킹"한다고 주장하는 도구와 관련이 있습니다. 이 탐지에 대한 기술 분석 결과, 이는 디지털 서명이 없고 일반적으로 합법적이고 신뢰할 수 있는 소프트웨어에서 발견되는 보안 표시가 없는 64비트 Windows 실행 파일인 것으로 나타났습니다. 파일 쓰기, 메모리 관리 및 시스템 이벤트 처리에 저수준 시스템 호출을 사용하는데, 이는 게임 클라이언트와 같이 다른 실행 중인 프로세스와 밀접하게 상호 작용하도록 설계된 프로그램과 일치합니다.

다른 많은 PUP(잠재적으로 원치 않는 프로그램)와 마찬가지로, 이 프로그램은 파일을 직접 손상시키거나 데이터를 무단으로 탈취하지는 않지만, 시스템에 원치 않는 변경 사항을 적용하거나, 시스템 리소스를 과도하게 사용하거나, 상호 작용하는 게임이나 다른 애플리케이션에 불안정성을 초래할 수 있습니다. 또한 디지털 서명이 없고 표준 패키징 또는 보호 방법을 사용하지 않고 제작되었기 때문에 보안 도구에서 의심스러운 프로그램으로 표시될 수 있습니다. 합법적인 게임 수정 도구는 일반적으로 권장되지 않으며, 대상 게임의 서비스 약관을 위반하는 경우가 많기 때문입니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

Gamehack.PSI와 같은 PUP(잠재적으로 원치 않는 프로그램)는 일반적으로 비공식적이거나 의심스러운 소프트웨어 배포 경로를 통해 컴퓨터에 침투합니다. 흔한 유포 방식으로는 무료 다운로드, 타사 설치 프로그램, 크랙 또는 불법 복제 게임 모드, 치트 엔진, 게임 포럼 및 파일 공유 사이트에 광고되는 도구 등이 있습니다. 사용자는 게임에서 유리한 위치를 차지하기 위해 이러한 프로그램을 의도적으로 설치하는 경우가 많지만, 관련된 위험이나 설치 프로그램에 원치 않는 추가 구성 요소가 포함되어 있다는 사실을 제대로 인지하지 못할 수 있습니다.

사용자에게 미치는 위험

PUP.Gamehack.PSI와 같은 게임 해킹 유틸리티는 위험도가 낮은 것으로 분류되지만, 여러 가지 위험을 내포하고 있습니다. 이러한 도구를 사용하는 게임 계정은 부정행위 방지 시스템에 의해 감지될 경우 영구 차단되거나 정지될 수 있습니다. 또한, 해당 소프트웨어는 메모리와 프로세스를 조작하여 예측할 수 없는 방식으로 작동할 수 있으며, 다른 애플리케이션과의 충돌이나 오류를 일으킬 가능성이 있습니다. 더욱이, 이러한 도구는 공식적인 경로를 통하지 않고 배포되며 검증을 거치지 않았기 때문에, 겉보기에는 단순한 해킹 도구처럼 보이지만 더 유해하거나 침입적인 요소가 포함되어 있을 위험이 높습니다.

감염 징후

이러한 PUP(잠재적으로 원치 않는 프로그램)의 일반적인 징후로는 게임 수정과 관련된 예기치 않은 새 파일이나 프로세스 생성, 게임 플레이 중 시스템 속도 저하, 예기치 않은 충돌, 또는 사용자가 의도적으로 다운로드한 도구를 보안 소프트웨어가 반복적으로 경고하는 현상 등이 있습니다. PUP는 사용자의 상호 작용을 통해 설치되는 경우가 많으므로, 설치된 프로그램 목록에 익숙하지 않은 게임 유틸리티나 치트 도구가 나타나는 것 또한 중요한 단서가 될 수 있습니다.

자신을 보호하는 방법

PUP.Gamehack.PSI와 같은 프로그램에 감염될 위험을 줄이려면, 사용자는 비공식적이거나 검증되지 않은 출처에서 게임 핵, 치트 또는 수정 도구를 다운로드하지 않아야 합니다. 신뢰할 수 있는 공급업체에서만 소프트웨어를 설치하고, 설치 과정에서 추가 설치 항목을 거부하도록 안내하는 메시지를 꼼꼼히 확인하며, 보안 소프트웨어를 최신 상태로 유지하는 것이 효과적인 예방 조치입니다. 설치된 애플리케이션을 정기적으로 검토하고 익숙하지 않거나 불필요한 항목을 제거하는 것도 시스템을 깨끗하게 유지하고 원치 않는 프로그램에 노출될 위험을 줄이는 데 도움이 됩니다.

분석 보고서

일반 정보

성씨: PUP.Gamehack.PSI
서명 상태: No Signature

알려진 샘플

MD5: ce5ff3220528c5b3085aa70ad2f66bd3
샤1: 31b39d4c739827741f5becdb9dab7e2e90903c10
샤256: 36A0A01DBF904F4A63DE3FD39B25D97985529FDC8A6A11616894BE1F04CC2F0A
파일 크기: 1.06 MB,1060864 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
더 보기
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 특성

  • dll
  • imgui
  • x64

블록 정보

총 블록 수: 2,363
잠재적으로 악의적인 차단: 162
허용된 블록: 1,964
알 수 없는 블록: 237

시각적 지도

0 0 0 0 0 0 ? 0 0 0 ? 0 0 0 0 ? x x ? 0 ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? 0 ? 0 ? ? ? ? 0 ? ? ? ? 0 ? ? 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? ? ? ? 0 ? ? ? ? ? 0 ? ? ? 0 ? ? 0 0 0 ? 0 0 0 x 0 0 0 0 0 0 0 x ? ? 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 ? ? 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 ? 0 ? 0 0 0 0 0 0 0 0 ? 0 0 ? ? ? x ? ? ? 0 ? ? ? ? ? ? 0 ? 0 ? ? ? 0 0 ? ? ? 0 ? 0 ? ? ? ? 0 ? ? 0 0 0 0 0 0 0 0 0 0 ? ? x 0 x 0 x 1 0 x 1 x 0 x 0 0 0 0 0 0 ? ? ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 ? ? 0 0 0 0 0 0 0 x 0 0 x 0 0 x 0 0 0 0 0 0 0 x 0 0 x 0 0 0 x x 0 0 0 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 x x 0 x 0 0 x ? ? 0 x x 0 0 ? 0 ? 0 0 ? 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 1 0 0 1 ? ? 0 ? ? 0 ? ? 0 ? ? 0 ? ? 0 ? ? 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 ? 0 ? 0 0 0 0 ? ? ? ? 0 ? 0 0 0 0 x x 0 0 x x x 0 0 0 0 ? x ? 0 ? ? ? ? ? 0 0 0 x 0 0 1 0 0 1 ? ? ? x ? 0 0 x ? ? ? ? ? 0 ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? ? x 0 ? ? ? ? 0 ? ? ? ? 0 ? ? ? ? 0 ? 0 0 ? 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? 0 ? ? ? ? 0 ? x x 0 x 0 0 ? ? ? ? ? 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 ? ? 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 x 0 x 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 x ? ? 0 x x 0 0 ? ? 0 ? 0 0 0 x 0 0 0 0 0 0 0 x 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 1 0 0 1 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x 0 0 0 x x 0 0 0 1 0 x x 0 0 x 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 x 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 1 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 ? 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 x 0 x 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x ? 0 0 x ? ? 0 ? x x 0 x x 0 0 x 0 x x 0 0 0 0 x x x 0 0 0 0 0 x 0 0 0 0 0 0 x 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 1 0 x 0 0 0 0 ? ? ? ? 0 ? 0 ? 0 ? 0 ? ? ? ? 0 ? 0 x ? ? 0 0 0 0 0 0 0 0 ? 1 0 ? ? ? x x x 0
... 데이터가 잘렸습니다
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
더 보기
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN