위협 데이터베이스 잠재적으로 원하지 않는 프로그램 PUP.게임핵.YDJ

PUP.게임핵.YDJ

잠재적으로 원하지 않는 프로그램년에 CagedTech 년까지
게시됨:
마지막 업데이트:
번역 :

위협 스코어카드

인기 순위: 26,791
위협 수준: 10 % (정상)
감염된 컴퓨터: 1
처음 본 것: September 17, 2026
마지막으로 본: September 21, 2026
영향을 받는 OS: Windows

PUP.Gamehack.YDJ는 게임 해킹 도구, 트레이너, 치트 엔진 또는 비디오 게임을 수정하거나 상호 작용하는 유사한 유틸리티와 관련된 잠재적으로 원치 않는 프로그램(PUP)을 식별하는 데 사용되는 탐지 이름입니다. 이 탐지로 표시된 프로그램은 일반적으로 전통적인 악성 소프트웨어로 분류되지는 않지만, 원치 않는 동작, 보안 위험 또는 시스템 불안정을 유발할 수 있습니다. 이 특정 변종에 대한 자세한 기술 데이터가 제한적이므로 아래 정보는 이 범주에 속하는 프로그램의 일반적인 특성과 동작을 반영합니다.

PUP.Gamehack.YDJ의 역할

다른 많은 게임 해킹 또는 치트 관련 PUP(잠재적으로 원치 않는 프로그램)와 마찬가지로, PUP.Gamehack.YDJ는 일반적으로 게임 기능을 변경하도록 설계되었으며, 주로 메모리 값을 수정하거나, 게임 프로세스에 코드를 삽입하거나, 게임 내 특정 제한을 우회하는 방식을 사용합니다. 이러한 도구들은 종종 무해한 치트 엔진이나 트레이너로 위장하여 판매되지만, 사용자가 설치에 동의하지 않은 추가 구성 요소가 함께 설치되는 경우가 많습니다. 이러한 추가 구성 요소에는 애드웨어, 브라우저 하이재커 또는 백그라운드에서 실행되어 시스템 리소스를 소모하거나 사용자의 명확한 동의 없이 브라우저 및 시스템 설정을 변경하는 기타 원치 않는 유틸리티가 포함될 수 있습니다.

이러한 유형의 프로그램은 대부분 보안 소프트웨어를 비활성화하거나 방해하려고 시도합니다. 정식 안티바이러스 또는 안티멀웨어 도구는 시스템 수준의 변경 사항 때문에 게임 핵을 의심스러운 것으로 간주하는 경우가 많기 때문입니다. 이러한 동작은 특정 변종에 국한된 것이 아니라, 게임 핵 PUP 계열 전반에서 공통적으로 나타나는 특징입니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

이러한 PUP(잠재적으로 원치 않는 프로그램)는 일반적으로 비공식 게임 모딩 사이트, 치트 포럼, 토렌트 다운로드 또는 타사 파일 공유 플랫폼을 통해 배포됩니다. 사용자들은 게임에서 유리한 위치를 차지할 수 있을 것이라는 생각에 의도적으로 이러한 도구를 다운로드하지만, 설치 과정에서 자신도 모르게 번들로 제공되는 추가 프로그램 설치에 동의하는 경우가 많습니다. 무료 소프트웨어 번들링, 기만적인 다운로드 버튼, 가짜 "크랙" 게임 파일 또한 이러한 유형의 소프트웨어 배포에 흔히 사용되는 방법입니다.

사용자에게 미치는 위험

게임 해킹 도구에 악의적인 코드가 직접적으로 포함되어 있지 않더라도 다음과 같은 위험을 초래할 수 있습니다.

  • 명확한 동의 없이 원치 않는 소프트웨어가 추가로 설치됨
  • 애드웨어 또는 브라우저 하이재킹 구성 요소에 노출됨
  • 백그라운드 프로세스로 인해 시스템 성능이 저하됨
  • 보안 소프트웨어와의 잠재적 충돌 또는 비활성화
  • 게임 이용약관 위반 시 계정 정지 등의 조치가 취해질 수 있습니다.
  • 불법 복제 또는 불법 실행 도구에 포함된 다른 악성 소프트웨어에 노출될 위험이 증가했습니다.

감염 징후

이러한 유형의 PUP(잠재적으로 원치 않는 프로그램)에 노출된 사용자는 예기치 않은 툴바나 브라우저 확장 프로그램, 브라우저 홈페이지 또는 검색 엔진 변경, 팝업 광고 증가, 백그라운드에서 실행되는 알 수 없는 프로그램, 보안 소프트웨어 경고 등을 경험할 수 있습니다. 게임 성능 저하, 게임 충돌 또는 온라인 게임 접속 차단 또한 이러한 도구의 존재를 나타내는 징후일 수 있습니다.

자신을 보호하는 방법

PUP.Gamehack.YDJ 또는 유사한 프로그램에 감염될 위험을 줄이려면, 사용자는 비공식 출처에서 게임 트레이너, 치트 또는 크랙 소프트웨어를 다운로드하지 않아야 합니다. 소프트웨어 설치 시 설치 안내 메시지를 주의 깊게 읽고 번들로 제공되는 추가 기능을 거부하는 것도 중요합니다. 보안 소프트웨어를 최신 상태로 유지하고 정기적으로 시스템 검사를 수행하면 원치 않는 프로그램이 문제를 일으키기 전에 탐지하고 제거할 수 있습니다. 마지막으로, 공식 게임 플랫폼과 신뢰할 수 있는 소프트웨어 출처만 이용하는 것이 이러한 유형의 잠재적으로 원치 않는 프로그램을 피하는 가장 효과적인 방법입니다.

분석 보고서

일반 정보

성씨: PUP.Gamehack.YDJ
서명 상태: No Signature

알려진 샘플

MD5: 725e733b5bb9cb271aa17ea4fb370b74
샤1: ccd720c9ca577750dd71e4195564ab914445aa3c
샤256: 4E66D9FEFB95AC309BE7349EB4256B89F03FC59A59785818D9E1C42FB22614C0
파일 크기: 1.65 MB,1647616 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
더 보기
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

Windows PE 버전 정보

이름 값
Company Name Hexagon Corporation
File Description Hexagon
File Version 1, 6, 3, 196
Legal Copyright (C) 2012 Hexagon Corporation. All rights reserved.
Original Filename Hexagon.exe
Product Name Hexagon Bootstrapper
Product Version 1, 6, 0, 0

파일 특성

  • HighEntropy
  • x86

블록 정보

총 블록 수: 4,127
잠재적으로 악의적인 차단: 495
허용된 블록: 3,632
알 수 없는 블록: 0

시각적 지도

0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 x 0 0 0 0 x 0 x 0 x x x x x x x 0 0 x x x x x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 x x 0 0 x 0 x 0 0 0 0 0 0 x 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 x x x x x 0 x x x x x x 0 0 0 x x 0 x x x 0 0 0 0 0 x x x x x 0 x x x x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x x 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 x 0 0 x x x 0 0 x x 0 0 0 0 0 0 0 0 0 1 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 x 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 x 0 x 0 0 0 x x x x 0 x 0 0 x x x x x x x x x x 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 x 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x x 0 x x x 0 x 0 0 x 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 x x x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x x x x x x 0 0 0 0 x x x 0 0 x 0 x 0 0 x 0 0 0 0 x x x x x 0 x 0 0 0 0 x 0 0 0 x x x x 0 0 0 x x 0 x 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 x 0 0 0 x x 0 x x 0 0 0 x x x 0 0 0 0 x 0 0 0 0 0 0 x x 0 x x x x x x x 0 x x 0 x x 0 x 0 x x 0 x x x x x x x 0 x x x x 0 x 0 x x x 0 x x x x x x x x x x x x x x 0 x x x x x x x 0 x x x x x x x x x 0 0 x x 0 0 0 0 0 x 0 0 0 0 0 0 x 0 x x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 x x 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x 0 0 x 0 x 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 x x x x x x 0 0 0 x 0 0 0 0 0 x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x 0 0 0 0 x 0 x x x x x x 0 0 x x x 0 x 0 x x 0 0 0 0 x 0 x x 0 x x x x x x x 0 x x 0 0 x 0 x x x 0 0 0 0 0 0 x 0 0 0 0 0 0 x x x 0 0 x x x 0 0 0 0 x x x 0 0 0 0 x x x x x x x x 0 x x x x 0 x x x x x x x 0 0 x x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 1 1 1 1 0 1 1 1 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... 데이터가 잘렸습니다
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • Gamehack.YDJ

수정된 파일

파일 속성
c:\users\user\appdata\local\temp\rbx-65f4d2d6.log Generic Write,Read Attributes

레지스트리 수정

키::값 데이터 API 이름
HKCU\software\roblox corporation\hexagon::cpath C:\Users\user\AppData\LocalLow\rbxcsettings.rbx RegNtPreCreateKey

Windows API 사용법

범주 API
Network Info Queried
  • GetAdaptersInfo