Banco de Dados de Ameaças Programas potencialmente indesejados PUP.GameHack.GF

PUP.GameHack.GF

Por CagedTech em Programas potencialmente indesejados
Publicado em:
Última atualização:
Traduzir Para:

Cartão de pontuação de ameaças

Classificação de popularidade: 21,574
Nível da Ameaça: 10 % (Normal)
Computadores infectados: 7
Visto pela Primeira Vez: August 3, 2021
Visto pela Última Vez: September 29, 2026
SO (s) Afetados: Windows

PUP.GameHack.GF é um nome de detecção usado para identificar um programa potencialmente indesejado (PUP) associado a ferramentas de "hack" ou "trapaça" em jogos. Esses programas são geralmente comercializados como utilitários que permitem aos usuários desbloquear recursos extras, modificar a moeda do jogo ou obter vantagem injusta em videogames. Embora possam parecer inofensivos ou até úteis à primeira vista, os programas sinalizados com esse nome de detecção geralmente vêm acompanhados de componentes indesejados, exibem publicidade agressiva ou se comportam de maneiras que comprometem a estabilidade do sistema e a privacidade do usuário.

O que o PUP.GameHack.GF faz

Como a maioria das ameaças desta categoria, o PUP.GameHack.GF geralmente é projetado para se infiltrar na experiência de jogo, alterando arquivos do jogo, valores de memória ou processos do aplicativo para simular funcionalidades de trapaça. Em muitos casos, ferramentas como essa também executam ações não relacionadas ao recurso de hacking anunciado, como coletar informações do sistema, exibir anúncios pop-up intrusivos, redirecionar o tráfego do navegador ou instalar softwares adicionais sem o consentimento explícito do usuário. Como esses programas geralmente exigem permissões elevadas do sistema para funcionar, eles também podem desativar avisos de segurança ou modificar configurações do sistema, o que aumenta o risco de outras instalações indesejadas.

Como geralmente chega aos computadores

Programas potencialmente indesejados (PUPs) da categoria de hacks para jogos geralmente se espalham por canais comuns a esse tipo de software. Os usuários costumam baixá-los de fóruns de jogos não oficiais, sites de compartilhamento de arquivos de terceiros ou portais de download que incluem softwares extras junto com o arquivo que o usuário pretendia obter. Em muitos casos, o instalador é apresentado como um "trainer", "patch" ou "cheat engine" para um videogame popular. Como esses arquivos raramente são hospedados em plataformas oficiais ou verificadas, há pouca supervisão sobre o que mais pode estar incluído no instalador. Downloads ponto a ponto, arquivos de jogos crackeados e anúncios que prometem itens gratuitos dentro do jogo também são métodos comuns de distribuição para esse tipo de PUP.

Riscos para o usuário

A instalação de um programa como o PUP.GameHack.GF pode expor os usuários a diversos riscos típicos dessa categoria de software. Esses riscos incluem:

  • Anúncios indesejados e redirecionamentos de navegador que interrompem o uso normal do computador.
  • Desempenho reduzido do sistema devido a processos em segundo plano executados sem uma finalidade clara.
  • Instalação de software adicional indesejado ou não verificado incluído no download original.
  • Possível exposição de dados pessoais ou do sistema a terceiros desconhecidos.
  • Violação dos termos de serviço do jogo, que pode levar ao banimento da conta caso o "hack" seja detectado pelo sistema anti-cheat do jogo.

Sinais de infecção

Usuários que instalaram um programa associado ao PUP.GameHack.GF podem notar comportamentos incomuns em seus sistemas, como novas barras de ferramentas ou extensões de navegador não instaladas intencionalmente, aumento de anúncios pop-up, alterações inesperadas na página inicial ou nas configurações de pesquisa do navegador, programas desconhecidos na lista de aplicativos instalados e desempenho geral mais lento do sistema ou dos jogos. Softwares de segurança também podem sinalizar o programa diretamente, geralmente durante uma verificação ou no momento da instalação.

Como se manter protegido

Para evitar o PUP.GameHack.GF e outros programas potencialmente indesejados semelhantes, é melhor evitar baixar cheats, trainers ou ferramentas de modificação de fontes não oficiais ou não verificadas. Sempre leia atentamente as instruções de instalação e recuse quaisquer ofertas adicionais de barras de ferramentas, softwares agrupados ou programas opcionais. Manter uma solução de segurança atualizada e confiável ativa no sistema também pode ajudar a detectar e remover esses programas antes que causem danos. Revisar regularmente os programas instalados e as extensões do navegador também pode ajudar os usuários a identificar e remover softwares indesejados precocemente.

Relatório de análise

Informação geral

Nome de família: PUP.GameHack.GF
Status da assinatura: No Signature

Amostras conhecidas

MD5: 886bca2f02533fbf6d7d429bf913d551
SHA1: 994cb9c25482f1a2e3d183e591fe5e5263aa71ac
SHA256: ECCAD0C3FB855246E117E7CF7B90D974D93B621C4C4B491CE8DD5F57C0EBA900
Tamanho do Arquivo: 2.51 MB.2510848 bytes

Atributos do executável portátil do Windows

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Ícones de arquivo

Informações sobre a versão do Windows PE

Nome Valor
Comments Modified by an unpaid evaluation copy of Resource Tuner 2. http://www.heaventools.com
Company Name Dexz's Process Hacker
File Description Dexz's Process Hacker
File Version 1
Internal Name Dexz's Process Hacker
Legal Copyright Licensed under the Black Nigger Squad
Original Filename Dexz's Process Hacker
Product Name Dexz's Process Hacker
Product Version 1

Características do arquivo

  • 2+ executable sections
  • GetConsoleWindow
  • ntdll
  • WriteProcessMemory
  • x64

Informações do bloco

Total de blocos: 6,653
Blocos potencialmente maliciosos: 3,693
Blocos permitidos: 2,960
Blocos desconhecidos: 0

Mapa visual

0 0 x x 0 0 0 x x x 0 x 0 0 x 0 x x x x x x 0 x 0 x 0 x x 0 0 x x 0 x x 1 0 x x 0 x x 1 0 x x 0 x 0 x x x 0 0 x 0 x 0 x x x x x x x x 0 0 x 0 x 0 x 0 x 0 x 0 x x 1 x 0 x 0 x 0 x 0 0 x x 0 0 x 0 x 0 x x x 0 0 0 x 0 0 x 0 0 x x x 0 x x x 0 x x 0 x x x x x x 0 0 x x x 0 x x x 0 x x 0 x x 0 x x 0 x x x 0 0 x 0 x x x 0 0 x x x 0 0 x x 0 x x x x 0 x x x 0 x 0 x x 0 0 x 0 0 x x 0 x x x x 0 x x 0 x x x x x x x x x x x x 0 0 0 0 x x x 0 x x 0 0 0 x 0 x x x x x x x x x 0 0 x x x x 0 x x x x 0 x x 0 x x x x 0 0 x x x 0 x 0 x x 0 x 0 x x 0 x 0 x 0 0 x x x x x x 0 x 0 0 1 x x 0 0 x x x 0 x x 0 x x 0 x 1 0 x x x x x x x x 0 x 0 x x x x x x x x x x x x 0 x 0 x x 0 x 0 0 x x x 1 0 x 0 0 0 x x x 0 x 0 0 0 x 0 x x x x x x x 0 x x x x 0 x x x x 0 x x 0 x x 1 0 x 0 0 0 x 0 0 0 x x 0 x 0 x x x 0 x x 0 0 x 0 x 0 x 0 x x 0 x 0 x x x x x x 0 x x x x 0 0 0 0 x x x x 0 0 x 0 x x 0 0 x 0 x x 0 0 x x x 0 x x x x x x 0 x x x x 0 0 x x x 0 0 x x x x 0 x 0 1 x x 0 x x x x x x 0 x x 0 x x x x x x 0 x 0 0 x x x 0 x x 0 x x 0 x x x x x x x x 0 0 0 0 0 0 0 x x 0 0 x x x x x x x x 0 x x x 0 x x 0 0 x x x x x x x x x 0 0 0 0 x x 0 x 0 x x x x x x 0 0 0 x x 0 x 0 0 x x x x x x x 0 x x x x x x 0 x 0 0 x x 0 0 0 0 0 x 0 0 x x x 0 x x 0 x 0 0 x 0 0 x x x 0 0 x 0 x 0 x x 0 x x x x x x x x 0 x x x x x x x x x x 0 x x 0 x x x x x x x x 0 x 0 0 x x x 1 x x x x x x 0 x x x 0 0 x x x x 1 x x 0 x x x 0 x x x x x x x x x 0 x 0 x x x 0 0 0 x x x x x x x x x x 0 x 0 x 0 x x x x x x x 0 x 0 x 0 0 0 0 0 x x 0 x x x 0 x x x x 0 x x x 0 0 x x 0 0 x 1 0 x 0 x 0 x 0 x 0 x x x x 0 0 x 0 x 0 0 0 0 x x x x 0 0 0 0 x x x 0 x 0 0 x x 0 x x x x x x x x 0 0 x x x x x x x x x x x x x 0 0 x x x 0 x x x 0 x 0 x x 0 0 x x 0 0 1 x x x 0 1 x x 0 0 0 x x x x x x x 0 x x x 0 0 0 x 0 x 0 0 0 0 x x 0 x 0 x x x 1 x 0 x x x 0 0 0 0 0 x 0 0 x 0 x x 0 0 x x 0 0 x x x 0 x x 0 x 0 x 0 x x x x x 0 0 x 0 x x 0 x 0 x 0 0 0 x x x 0 x x 0 x x 0 x x x x x x 0 0 x 0 x 0 0 0 0 x x x x 0 0 0 0 x x 0 x x 0 0 x 0 x x x 0 x x x x 0 0 x x x x x 0 0 0 0 x x x 0 x x x 0 x 0 x 0 x x x 0 x x x 0 0 0 0 0 x x 0 0 0 x 0 0 x x x 0 x x 0 0 x 0 0 x 0 0 x x x x x x 0 0 x x 0 x x x x x x 0 x x x 0 x x 0 x x x x x x x x x 0 x x x x 0 x x x 0 0 x x 0 x x x x x x 0 0 x x x x x x x x x 0 0 x 0 x 0 x 0 x x x x 0 x 0 x 0 0 x 0 x x 0 x x x x x x 0 x x x x x x x 0 0 x x x x 0 x x x 0 x x x x x x x x 0 0 x 0 0 x 0 0 x x x 0 0 x x x 0 x 1 x 0 0 x x 0 x x x 0 1 0 0 x 0 0 x x x x 0 0 x x x x x x 0 x x x 0 0 x x x 0 0 x x x x 0 x 1 x x x x x 0 0 0 0 x 0 x x x x x x 0 0 0 x x 0 0 x 0 0 x x x 0 0 x 0 x x 0 x x x x x 0 0 x 0 x x x 0 x x x x 0 x 0 x 0 x 0 0 x x 0 x 0 0 0 x x 0 x 0 x 0 x 0 x x x x x 0 0 x x 0 x x 0 x x x x x x 0 x x 0 0 0 x x 0 0 x x x x x x x x 0 x x x x x x x x 0 x x x x x 0 0 x 0 x 0 x 0 0 x x x 0 x 0 x x 0 0 x x 0 x x x x x x x x x x x x x x 0 x x 0 0 x x x x 0 x 0 x 1 x x x x x x 0 0 0 x x x 0 x x 0 x x x 0 x x x x x x x x 0 x x x 0 0 x 0 0 x x x x x 0 x x x 0 x 0 0 x x x 0 0 x x 0 x x x x 1 x x x x x x x x 0 x x 0 0 x 0 x x 0 x x x x x x x x x x 0 0 x 0 0 x x x x 0 x x x x x x x x x x x x x x x x x x x 0 x x x x 0 x x 0 0 0 x 0 0 x x x x x x x 0 0 x x 1 x x x x x 0 0 0 x x x x 0 x 0 0 0 0 x x 0 x 0 0 x x x x x x 0 x x x x x 0 x x 0 0 x 0 x 0 0 0 x 0 x 0 0 0 0 x x x x x x x 0 x 0 x 0 x x x x x x x x x x x 0 x x x 0 0 0 x x x x 0 x 0 x 0 x 0 x 0 x 0 x 0 x x 0 x 0 x x x x 1 x 0 x 0 x 0 x x x x x x x 0 0 x 0 x x x x x x 0 0 x 0 x x 0 x x 0 0 0 x x x x 0 x 0 0 x x 0 x 0 0 x x 0 x x 0 x x x x 0 x 0 0 x 0 x x 0 0 x x x x x 0 0 x x x 0 x x x 0 0 0 x 0 0 0 x x 0 0 0 0 0 x x x x 0 0 0 0 x 0 x x x x 0 x x x x x x x 0 0 x 0 x 0 0 0 0 x x x x 0 x 0 0 0 0 0 x x 0 x 0 x x 0 0 0 x 0 0 0 0 x 0 0 0 0 x 0 x 0 x 0 x 0 0 x x x x 0 0 0 x x 0 0 0 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 x 0 x x x 0 x x 0 x 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 x 0 x x 0 0 0 0 x x 0 0 0 x x x x 0 0 x x x 0 x x 0 x x 1 x 0 x x 0 0 x 0 0 0 x x 0 x x x x x 0 x x x 0 x 0 x 0 x x x x 1 x x 1 0 0 x x 0 x x x x x x x x 0 x 0 x x 0 x x x x 0 0 0 x x 0 0 x 0 0 x 0 x x x x x 0 0 0 x x 0 x x x 0 0 x 1 0 x x x x 0 x x 0 x x x 0 x 0 0 0 x x x 0 x x x x x 0 x 0 0 0 x 0 x x x x x 0 x x 0 0 0 x x x 0 0 x x x 0 x 0 x 0 x x 0 0 x x 0 x x x x x x x x x x 0 x x x x 0 0 x x 0 x x x 0 x 0 0 x 0 x 0 0 0 x x x x x 0 x x x x 0 x x 0 0 x 1 x x x x x 0 0 0 x x x x x x x 0 x x 0 x 0 0 0 x x x 0 x 0 x x 0 0 x x 0 x 0 0 0 x
... Dados truncados
0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso

Famílias semelhantes

  • GameHack.GF

Utilização da API do Windows

Categoria API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN