Banco de Dados de Ameaças Programas potencialmente indesejados PUP.Gamehack.HMC

PUP.Gamehack.HMC

Por CagedTech em Programas potencialmente indesejados
Publicado em:
Traduzir Para:

Cartão de pontuação de ameaças

Classificação de popularidade: 7,136
Nível da Ameaça: 10 % (Normal)
Computadores infectados: 1,513
Visto pela Primeira Vez: June 9, 2022
Visto pela Última Vez: October 16, 2026
SO (s) Afetados: Windows

PUP.Gamehack.HMC é um nome de detecção usado para identificar um tipo de Programa Potencialmente Indesejado (PUP) comumente associado a ferramentas de hacking de jogos, programas de trapaça ou utilitários de jogos modificados. Embora não seja classificado como altamente perigoso, este programa pode causar alterações indesejadas em um sistema Windows e expor os usuários a riscos adicionais se não for tratado.

O que o PUP.Gamehack.HMC faz

O PUP.Gamehack.HMC geralmente é distribuído como um executável de 32 bits para Windows, disfarçado de ferramenta de modificação de jogos, utilitário de trapaça ou aplicativo "hack" projetado para alterar o comportamento de videogames. Uma vez ativo no sistema, ele pode executar ações como iniciar processos adicionais, modificar a memória do sistema ou interagir com outros aplicativos em execução. Neste caso, observou-se que o programa invoca utilitários do sistema Windows, como o rundll32.exe, para executar código, uma técnica às vezes usada por PUPs para se misturar com a atividade legítima do sistema e evitar chamar a atenção.

Assim como muitos programas da família Gamehack, este PUP também pode apresentar comportamentos típicos de sua categoria, incluindo tentativas de detectar ferramentas de depuração ou monitoramento de segurança, uma tática comum usada por softwares indesejados ou de natureza duvidosa para resistir à análise ou remoção.

Como geralmente chega aos computadores

Programas como o PUP.Gamehack.HMC são geralmente baixados por usuários que buscam cheats, trainers ou hacks para jogos em sites não oficiais, plataformas de compartilhamento de arquivos ou portais de download de terceiros. Essas fontes não são verificadas quanto à segurança e frequentemente incluem softwares adicionais junto com o download pretendido. Em muitos casos, os usuários podem não perceber que a instalação de uma ferramenta de hack para jogos também instala componentes extras, já que esses itens agrupados geralmente estão ocultos nas configurações de instalação padrão ou disfarçados em instaladores de várias etapas.

Riscos para o usuário

Embora classificado como de baixo nível de perigo, o PUP.Gamehack.HMC não está isento de riscos. Softwares desta categoria podem:

  • Consumir recursos do sistema desnecessariamente, diminuindo o desempenho.
  • Alterar as configurações do navegador, instalar barras de ferramentas ou exibir anúncios indesejados, como é típico para essa categoria de software.
  • Criar pontos de entrada que possam ser explorados por ameaças mais nocivas caso a fonte do download seja comprometida.
  • Executar sem o consentimento explícito do usuário ou total transparência sobre suas ações no sistema.

Como as ferramentas de hacking de jogos geralmente se originam de fontes não verificadas, existe uma probabilidade maior de que esses downloads possam ser adulterados ou combinados com malware mais sério, mesmo que a detecção do Gamehack.HMC em si seja considerada de baixo risco.

Sinais de infecção

Os usuários podem notar a execução de processos em segundo plano inesperados, lentidão incomum do sistema ou o aparecimento de arquivos executáveis desconhecidos em pastas de downloads. Softwares de segurança podem sinalizar arquivos associados a ferramentas de trapaça em jogos, principalmente aqueles baixados de sites de terceiros. Em alguns casos, os sistemas afetados podem apresentar alterações não autorizadas nas configurações do navegador ou anúncios pop-up inesperados, ambos indicadores comuns associados a PUPs (Programas Potencialmente Indesejados).

Como se manter protegido

Para reduzir o risco de encontrar o PUP.Gamehack.HMC e outros programas indesejados semelhantes, os usuários devem evitar baixar hacks, cheats ou trainers de sites não oficiais ou não verificados. Sempre revise as telas de instalação cuidadosamente para recusar qualquer software incluído e prefira fontes oficiais para modificações ou utilitários de jogos sempre que possível. Manter uma solução de segurança confiável e atualizada ativa pode ajudar a detectar e bloquear esses PUPs antes que sejam instalados, e realizar verificações regulares do sistema pode ajudar a identificar e remover softwares indesejados que já possam estar presentes.

Relatório de análise

Informação geral

Nome de família: PUP.Gamehack.HMC
Status da assinatura: No Signature

Amostras conhecidas

MD5: f976dde5b6f1d2f531bf7060b48d3626
SHA1: ae0085ac0ae96affeb7f97192a0972eef3ceb731
SHA256: 1AF55BC4CD2478E4FB3CD8355EEADD66C32FE55870650D8D1A28F98D09D1D516
Tamanho do Arquivo: 781.64 KB.781637 bytes

Atributos do executável portátil do Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar mais
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Características do arquivo

  • dll
  • x86

Informações do bloco

Total de blocos: 2,371
Blocos potencialmente maliciosos: 465
Blocos permitidos: 1,348
Blocos desconhecidos: 558

Mapa visual

0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x ? x x x ? x x x ? ? ? x x x x x x x x x x x x x x x x x x ? x x x x ? x x x x x x x x x x x x x x x x x x x x x x x x x ? x x x ? x x x ? ? x x x x x x x x x x x x x x ? x x x x ? x x x x ? x x x x x x x ? x x x x x x x x x x x x x x x ? x x x x ? x x ? ? x x x x x x x x x x x x x x x x x x x x ? ? x x x x x x ? x x x x x x x x x x x x x x x x x x x x x x x ? x x x x x ? x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x ? x x x x x ? x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 x x x 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 x 0 x x x ? ? x 0 ? ? x x 0 x x x ? ? ? 0 x 0 x x x x x x 0 0 0 x x 0 1 x 0 x x x x x 0 x ? x x x ? x ? x ? ? x x ? ? x ? ? ? x ? x ? ? x ? ? ? x ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x x x x x x x x x x x x x x x x x x x x x x ? ? ? ? x ? ? ? ? ? ? ? 0 x ? x x x 0 ? x x x ? 0 x x x x x x 0 ? 0 ? ? 0 ? ? ? ? ? ? ? ? x ? x ? ? ? ? ? ? x ? ? 0 ? x x ? ? ? ? ? ? ? ? ? ? ? ? x x ? ? ? ? ? ? ? ? ? x x 0 ? ? ? ? ? x ? ? ? ? ? x 0 ? ? x ? x 0 x 0 x 0 x 0 x 0 ? 0 ? 0 ? 0 x ? 0 ? ? ? ? 0 ? ? ? ? ? ? ? 0 ? ? x ? ? ? ? 0 ? ? ? 0 0 x x x ? ? 0 ? 0 0 ? ? ? 0 ? 0 ? x ? 0 ? ? x 2 ? ? ? 0 0 ? 0 ? 0 ? ? ? ? ? x 0 ? 0 ? 0 ? 0 ? ? 0 ? 0 0 0 ? ? 0 ? ? x ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 x 0 ? 0 ? 0 x ? ? x x ? x ? 0 x x 0 ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 x 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 ? 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 x ? 0 0 x 0 x x 0 0 x x x x x x x x x x x x x x x x x x x x x 0 0 0 x 0 0 0 ? x 0 0 0 0 0 ? ? 0 ? 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0
... Dados truncados
0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso

Utilização da API do Windows

Categoria API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
Mostrar mais
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

Execução de comandos do shell

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\ae0085ac0ae96affeb7f97192a0972eef3ceb731_0000781637.,LiQMAxHB