PUP.GameHack.GACM
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação de Popularidade: A classificação de uma ameaça específica no Banco de Dados de Ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Classificação de popularidade: | 11,652 |
| Nível da Ameaça: | 10 % (Normal) |
| Visto pela Primeira Vez: | August 20, 2026 |
| Visto pela Última Vez: | October 13, 2026 |
| SO (s) Afetados: | Windows |
PUP.GameHack.GACM é um nome de detecção usado para identificar um Programa Potencialmente Indesejado (PUP) que atinge computadores Windows, frequentemente associado a ferramentas que alegam modificar, desbloquear ou "hackear" videogames. Embora seja classificado como uma ameaça de baixo risco, os usuários que encontrarem essa detecção em seu sistema ainda devem levá-la a sério, pois PUPs desse tipo são frequentemente agrupados com extras indesejados e podem se comportar de maneiras que comprometem a privacidade, a estabilidade ou o desempenho.
Índice
O que o PUP.GameHack.GACM faz
Os programas sinalizados por essa detecção geralmente são distribuídos como executáveis que se disfarçam de ferramentas ou utilitários legítimos relacionados a jogos. Em alguns casos, o arquivo pode ser disfarçado com nomes ou marcas semelhantes a plataformas de jogos conhecidas, numa tentativa de parecer confiável e evitar suspeitas de usuários que verificam seus downloads. Em vez de se identificar abertamente como software de terceiros ou não oficial, ele pode se apresentar usando convenções de nomenclatura genéricas ou emprestadas.
Uma vez ativado, o software dessa família pode interagir com os processos e a memória do sistema, o que é típico de aplicativos que tentam modificar o funcionamento de um jogo ou programa. Esse tipo de comportamento, embora às vezes usado para automação legítima, também é comumente associado a PUPs (Programas Potencialmente Indesejados) que injetam código indesejado, monitoram a atividade do sistema ou permitem o carregamento de componentes indesejados adicionais sem uma etapa de consentimento clara e separada do usuário.
Assim como muitos PUPs (Programas Potencialmente Indesejados), o GameHack.GACM também pode abrir caminho para outros comportamentos indesejados típicos dessa categoria de software, como exibir anúncios extras, alterar as configurações do navegador, instalar barras de ferramentas ou incluir programas adicionais que o usuário não solicitou especificamente.
Como geralmente chega aos computadores
Programas potencialmente indesejados (PUPs, na sigla em inglês), como este, geralmente se espalham por meio de instaladores de software agrupados, sites de download de freeware, ferramentas de modificação de jogos crackeadas ou pirateadas e portais de download de terceiros. Os usuários frequentemente instalam esses programas sem querer, enquanto seguem rapidamente os assistentes de instalação, aceitando as opções padrão sem revisar as ofertas extras incluídas. Como muitos PUPs dependem de alguma forma de consentimento do usuário — por mais vago ou escondido em letras miúdas que seja — eles podem ser distribuídos legalmente, mesmo que seu comportamento seja indesejado pela maioria dos usuários.
Riscos para o usuário
Embora classificados como de baixo nível de perigo, os PUPs (Programas Potencialmente Indesejados) desta categoria ainda podem causar problemas reais. Os riscos normalmente incluem redução do desempenho do sistema, alterações indesejadas nas configurações do navegador ou de aplicativos, maior exposição a anúncios e uma maior probabilidade de instalação de outros softwares indesejados. Como esse tipo de programa pode interagir com a memória e os processos do sistema, existe também a possibilidade de que ele seja usado para distribuir componentes mais disruptivos no futuro, mesmo que o PUP original em si não seja altamente destrutivo.
Sinais de infecção
Sinais comuns da presença de um PUP (Programa Potencialmente Indesejado) como este incluem o aparecimento inesperado de novos programas ou atalhos na área de trabalho, processos desconhecidos em execução em segundo plano, uma lentidão geral no desempenho do sistema, anúncios pop-up inesperados ou alterações nas páginas iniciais do navegador e nas configurações de pesquisa que o usuário não fez.
Como se manter protegido
Para reduzir o risco de encontrar PUPs como o GameHack.GACM, os usuários devem evitar baixar ferramentas de modificação de jogos, cracks ou "hacks" de fontes não oficiais. Sempre escolha opções de instalação personalizada ao instalar novos softwares para que os extras incluídos possam ser revisados e rejeitados, e mantenha uma solução de segurança confiável ativa e atualizada para detectar programas indesejados antes que sejam executados. Revisar regularmente os programas instalados e as extensões do navegador também pode ajudar a detectar adições indesejadas precocemente.
Relatório de análise
Informação geral
| Nome de família: | PUP.GameHack.GACM |
|---|---|
| Status da assinatura: | Self Signed |
Amostras conhecidas
Amostras conhecidas
Esta seção lista outras amostras de arquivos que se acredita estarem associadas a esta família.|
MD5:
204902fba59ca417bcaefa73d060cf9b
SHA1:
1b94d2e9108fb8fef5703f25e65f9070ec9d3183
SHA256:
94595A464E88E2E31A8EFAB1084604B199EF95BCB67CD03781F4539F9474FE4F
Tamanho do Arquivo:
911.87 KB.911872 bytes
|
|
MD5:
f5e3867437b1b0e2757a06a02c9028bd
SHA1:
6dae04f6dd859385db6d293c74a5eccbcd20519e
SHA256:
0C89B372AB57DD8C97480D22F2727D832DAF59230472A1E5520C1B61C4371BE1
Tamanho do Arquivo:
351.66 KB.351656 bytes
|
Atributos do executável portátil do Windows
- File doesn't have "Rich" header
- File doesn't have exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Ícones de arquivo
Ícones de arquivo
Esta seção exibe os recursos de ícones encontrados nas amostras da família. O malware frequentemente replica ícones comumente associados a softwares legítimos para enganar os usuários e fazê-los acreditar que o malware é seguro.
Informações sobre a versão do Windows PE
Informações sobre a versão do Windows PE
Esta seção exibe os valores e atributos definidos na estrutura de dados de informações de versão de arquivos do Windows para amostras desta família. Para enganar os usuários, os agentes maliciosos frequentemente adicionam informações de versão falsas, imitando softwares legítimos.| Nome | Valor |
|---|---|
| Company Name | GSE |
| File Description | GSE |
| File Version | 1, 0, 0, 2 |
| Internal Name | GSE |
| Legal Copyright | Copyright (C) 2021 GSE |
| Original Filename | steam.exe |
| Product Name | GSE |
| Product Version | 1, 0, 0, 2 |
| Source Control I D | 8563863 |
Assinaturas digitais
Assinaturas digitais
Esta seção lista as assinaturas digitais anexadas às amostras desta família. Ao analisar e verificar assinaturas digitais, é importante confirmar se a autoridade raiz da assinatura é uma entidade conhecida e confiável e se o status da assinatura é válido. Malwares frequentemente são assinados com assinaturas digitais "autoassinadas" não confiáveis (que podem ser facilmente criadas por um autor de malware sem qualquer verificação). Malwares também podem ser assinados por assinaturas legítimas com status inválido e por assinaturas de autoridades raiz questionáveis com nomes de "assinante" falsos ou enganosos.| Signatário | Raiz | Status |
|---|---|---|
| GSE | GSE | Self Signed |
Características do arquivo
- fptable
- WriteProcessMemory
- x64
Informações do bloco
Informações do bloco
Durante a análise, o EnigmaSoft divide as amostras de arquivos em blocos lógicos para classificação e comparação com outras amostras. Os blocos podem ser usados para gerar regras de detecção de malware e para agrupar amostras de arquivos em famílias com base no código-fonte compartilhado, funcionalidade e outros atributos e características distintivas. Esta seção apresenta um resumo desses dados de bloco, bem como sua classificação pelo EnigmaSoft. Uma representação visual dos dados de bloco também é exibida, quando disponível.| Total de blocos: | 1,321 |
|---|---|
| Blocos potencialmente maliciosos: | 49 |
| Blocos permitidos: | 1,272 |
| Blocos desconhecidos: | 0 |
Mapa visual
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso
Famílias semelhantes
Famílias semelhantes
Esta seção lista outras famílias que compartilham semelhanças com esta família, com base na análise da EnigmaSoft. Muitas famílias de malware são criadas a partir dos mesmos kits de ferramentas e utilizam as mesmas técnicas de compactação e criptografia, mas ampliam sua funcionalidade de forma exclusiva. Famílias semelhantes também podem compartilhar código-fonte, atributos, ícones, subcomponentes, assinaturas digitais comprometidas e/ou inválidas e características de rede. Os pesquisadores exploram essas semelhanças para triar amostras de arquivos de forma rápida e eficaz e aprimorar as regras de detecção de malware.- GameHack.GACM
Utilização da API do Windows
Utilização da API do Windows
Esta seção lista as chamadas da API do Windows usadas pelos exemplos desta família. A análise do uso da API do Windows é uma ferramenta valiosa que pode ajudar a identificar atividades maliciosas, como registro de teclas digitadas (keylogging), escalonamento de privilégios de segurança, criptografia de dados, exfiltração de dados, interferência com software antivírus e manipulação de solicitações de rede.| Categoria | API |
|---|---|
| Syscall Use |
|