PUP.Gamehack.CABD
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação de Popularidade: A classificação de uma ameaça específica no Banco de Dados de Ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Classificação de popularidade: | 25,987 |
| Nível da Ameaça: | 10 % (Normal) |
| Visto pela Primeira Vez: | August 6, 2026 |
| Visto pela Última Vez: | October 24, 2026 |
| SO (s) Afetados: | Windows |
PUP.Gamehack.CABD é um nome de detecção usado para identificar um Programa Potencialmente Indesejado (PUP) encontrado em sistemas Windows. Programas nessa categoria não são considerados malware destrutivo ou de alto risco, mas ainda podem interferir na experiência normal do usuário. Embora seu nível de perigo seja considerado muito baixo, usuários que encontrarem essa detecção em seus sistemas devem dedicar um momento para entender o que ela faz e como foi detectada.
Índice
O que o Gamehack.CABD faz
O PUP.Gamehack.CABD é classificado na família "Gamehack" de PUPs (Programas Potencialmente Indesejados), uma categoria de software frequentemente associada a programas projetados para modificar, monitorar ou interagir com outros aplicativos em execução, geralmente jogos, por meio de técnicas como leitura ou gravação na memória do processo. A análise desta detecção específica mostra que se trata de um aplicativo nativo do Windows de 64 bits que interage diretamente com funções de baixo nível do sistema, incluindo chamadas que leem e gravam na memória de outros processos, consultam informações do sistema e do processo e gerenciam memória virtual. Ele também cria e gerencia um conjunto de arquivos temporários e registros no sistema, que parecem ser usados para rastrear seu próprio progresso de instalação, atualização ou migração.
Assim como muitos PUPs (Programas Potencialmente Indesejados), o Gamehack.CABD não possui assinatura digital e seu executável não apresenta as informações de versão e metadados normalmente encontrados em softwares legítimos e bem documentados. Essa falta de transparência é uma característica comum entre programas potencialmente indesejados e pode dificultar a verificação da origem, finalidade ou desenvolvedor do programa por parte dos usuários.
Como geralmente chega aos computadores
Programas potencialmente indesejados como o Gamehack.CABD geralmente não são distribuídos por meio de exploits enganosos ou mecanismos ocultos de malware. Em vez disso, costumam vir agrupados com outros downloads de software gratuito, ferramentas de modificação de jogos, trainers ou instaladores de terceiros. Os usuários frequentemente concordam em instalar esses programas, às vezes sem saber, clicando em etapas dos assistentes de instalação sem analisar cuidadosamente os componentes opcionais ou as ofertas adicionais apresentadas durante a configuração.
Riscos para o usuário
Embora classificados no nível de perigo mais baixo, os programas desta categoria ainda podem representar alguns riscos. Como o Gamehack.CABD interage com a memória do processo e informações do sistema em um nível baixo, sua presença pode afetar a estabilidade do sistema, interferir em outros aplicativos em execução ou ser sinalizado por ferramentas de segurança como comportamento suspeito. Os PUPs em geral também podem consumir recursos do sistema, executar sem um benefício claro para o usuário ou deixar arquivos e registros que sobrecarregam o sistema.
Sinais de infecção
Os usuários podem notar este PUP (Programa Potencialmente Indesejado) através de arquivos e pastas inesperados que aparecem em diretórios temporários, processos desconhecidos sendo executados em segundo plano ou alertas de software de segurança identificando o nome de detecção Gamehack.CABD. Como ele não apresenta sintomas óbvios, como sequestro de navegador ou excesso de publicidade, pode passar despercebido, a menos que seja sinalizado por uma verificação.
Como se manter protegido
Para reduzir as chances de encontrar PUPs como este, os usuários devem baixar softwares apenas de fontes oficiais ou confiáveis, ler atentamente cada etapa dos assistentes de instalação e recusar quaisquer ofertas agrupadas ou complementos opcionais desnecessários. Manter o software de segurança atualizado e realizar verificações regulares no sistema também pode ajudar a detectar e remover programas indesejados antes que causem problemas maiores.
Relatório de análise
Informação geral
| Nome de família: | PUP.Gamehack.CABD |
|---|---|
| Status da assinatura: | No Signature |
Amostras conhecidas
Amostras conhecidas
Esta seção lista outras amostras de arquivos que se acredita estarem associadas a esta família.|
MD5:
3b677f5b60a995f960378bd4c11ce0cf
SHA1:
b2025320bf19057b1046f79396da2c7dbba724f6
SHA256:
D8CDE9A2E4D287F042B909A39589FD6D6E99D2CA9E40C0493761CC63E77E90EA
Tamanho do Arquivo:
5.34 MB.5344768 bytes
|
Atributos do executável portátil do Windows
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Características do arquivo
- fptable
- imgui
- No Version Info
- ntdll
- VirtualQueryEx
- x64
Informações do bloco
Informações do bloco
Durante a análise, o EnigmaSoft divide as amostras de arquivos em blocos lógicos para classificação e comparação com outras amostras. Os blocos podem ser usados para gerar regras de detecção de malware e para agrupar amostras de arquivos em famílias com base no código-fonte compartilhado, funcionalidade e outros atributos e características distintivas. Esta seção apresenta um resumo desses dados de bloco, bem como sua classificação pelo EnigmaSoft. Uma representação visual dos dados de bloco também é exibida, quando disponível.| Total de blocos: | 12,365 |
|---|---|
| Blocos potencialmente maliciosos: | 1,534 |
| Blocos permitidos: | 9,921 |
| Blocos desconhecidos: | 910 |
Mapa visual
... Dados truncados? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso
Famílias semelhantes
Famílias semelhantes
Esta seção lista outras famílias que compartilham semelhanças com esta família, com base na análise da EnigmaSoft. Muitas famílias de malware são criadas a partir dos mesmos kits de ferramentas e utilizam as mesmas técnicas de compactação e criptografia, mas ampliam sua funcionalidade de forma exclusiva. Famílias semelhantes também podem compartilhar código-fonte, atributos, ícones, subcomponentes, assinaturas digitais comprometidas e/ou inválidas e características de rede. Os pesquisadores exploram essas semelhanças para triar amostras de arquivos de forma rápida e eficaz e aprimorar as regras de detecção de malware.- Gamehack.CABD
- Gamehack.FRA
- PUP.GameHack.Gen.CX
- PUP.GameHack.Gen.DF
- PUP.GameHack.Gen.N
Arquivos modificados
Arquivos modificados
Esta seção lista os arquivos que foram criados, modificados, movidos e/ou excluídos por amostras desta família. A atividade do sistema de arquivos pode fornecer informações valiosas sobre como o malware funciona no sistema operacional.| Arquivo | Atributos |
|---|---|
| c:\users\user\appdata\local\temp\vesta\.migration-v1.complete | Synchronize,Write Data |
| c:\users\user\appdata\local\temp\vesta\.migration-v1.lock | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\vesta\.migration-v1.pending | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\vesta\logs\journal.log | Generic Write,Read Attributes |
Utilização da API do Windows
Utilização da API do Windows
Esta seção lista as chamadas da API do Windows usadas pelos exemplos desta família. A análise do uso da API do Windows é uma ferramenta valiosa que pode ajudar a identificar atividades maliciosas, como registro de teclas digitadas (keylogging), escalonamento de privilégios de segurança, criptografia de dados, exfiltração de dados, interferência com software antivírus e manipulação de solicitações de rede.| Categoria | API |
|---|---|
| Syscall Use |
Show 30 more
|