PUP.Gamehack.HMC

Publicado em:
Última atualização:

Cartão de pontuação de ameaças

Classificação de popularidade: 6,650
Nível da Ameaça: 10 % (Normal)
Computadores infectados: 1,518
Visto pela Primeira Vez: June 9, 2022
Visto pela Última Vez: October 28, 2026
SO (s) Afetados: Windows

PUP.Gamehack.HMC é um nome de detecção usado para identificar um tipo de Programa Potencialmente Indesejado (PUP) comumente associado a ferramentas de hacking de jogos, programas de trapaça ou utilitários de jogos modificados. Embora não seja classificado como altamente perigoso, este programa pode causar alterações indesejadas em um sistema Windows e expor os usuários a riscos adicionais se não for tratado.

O que o PUP.Gamehack.HMC faz

O PUP.Gamehack.HMC geralmente é distribuído como um executável de 32 bits para Windows, disfarçado de ferramenta de modificação de jogos, utilitário de trapaça ou aplicativo "hack" projetado para alterar o comportamento de videogames. Uma vez ativo no sistema, ele pode executar ações como iniciar processos adicionais, modificar a memória do sistema ou interagir com outros aplicativos em execução. Neste caso, observou-se que o programa invoca utilitários do sistema Windows, como o rundll32.exe, para executar código, uma técnica às vezes usada por PUPs para se misturar com a atividade legítima do sistema e evitar chamar a atenção.

Assim como muitos programas da família Gamehack, este PUP também pode apresentar comportamentos típicos de sua categoria, incluindo tentativas de detectar ferramentas de depuração ou monitoramento de segurança, uma tática comum usada por softwares indesejados ou de natureza duvidosa para resistir à análise ou remoção.

Como geralmente chega aos computadores

Programas como o PUP.Gamehack.HMC são geralmente baixados por usuários que buscam cheats, trainers ou hacks para jogos em sites não oficiais, plataformas de compartilhamento de arquivos ou portais de download de terceiros. Essas fontes não são verificadas quanto à segurança e frequentemente incluem softwares adicionais junto com o download pretendido. Em muitos casos, os usuários podem não perceber que a instalação de uma ferramenta de hack para jogos também instala componentes extras, já que esses itens agrupados geralmente estão ocultos nas configurações de instalação padrão ou disfarçados em instaladores de várias etapas.

Riscos para o usuário

Embora classificado como de baixo nível de perigo, o PUP.Gamehack.HMC não está isento de riscos. Softwares desta categoria podem:

  • Consumir recursos do sistema desnecessariamente, diminuindo o desempenho.
  • Alterar as configurações do navegador, instalar barras de ferramentas ou exibir anúncios indesejados, como é típico para essa categoria de software.
  • Criar pontos de entrada que possam ser explorados por ameaças mais nocivas caso a fonte do download seja comprometida.
  • Executar sem o consentimento explícito do usuário ou total transparência sobre suas ações no sistema.

Como as ferramentas de hacking de jogos geralmente se originam de fontes não verificadas, existe uma probabilidade maior de que esses downloads possam ser adulterados ou combinados com malware mais sério, mesmo que a detecção do Gamehack.HMC em si seja considerada de baixo risco.

Sinais de infecção

Os usuários podem notar a execução de processos em segundo plano inesperados, lentidão incomum do sistema ou o aparecimento de arquivos executáveis desconhecidos em pastas de downloads. Softwares de segurança podem sinalizar arquivos associados a ferramentas de trapaça em jogos, principalmente aqueles baixados de sites de terceiros. Em alguns casos, os sistemas afetados podem apresentar alterações não autorizadas nas configurações do navegador ou anúncios pop-up inesperados, ambos indicadores comuns associados a PUPs (Programas Potencialmente Indesejados).

Como se manter protegido

Para reduzir o risco de encontrar o PUP.Gamehack.HMC e outros programas indesejados semelhantes, os usuários devem evitar baixar hacks, cheats ou trainers de sites não oficiais ou não verificados. Sempre revise as telas de instalação cuidadosamente para recusar qualquer software incluído e prefira fontes oficiais para modificações ou utilitários de jogos sempre que possível. Manter uma solução de segurança confiável e atualizada ativa pode ajudar a detectar e bloquear esses PUPs antes que sejam instalados, e realizar verificações regulares do sistema pode ajudar a identificar e remover softwares indesejados que já possam estar presentes.

Relatório de análise

Informação geral

Nome de família: PUP.Gamehack.HMC
Status da assinatura: No Signature

Amostras conhecidas

MD5: f976dde5b6f1d2f531bf7060b48d3626
SHA1: ae0085ac0ae96affeb7f97192a0972eef3ceb731
SHA256: 1AF55BC4CD2478E4FB3CD8355EEADD66C32FE55870650D8D1A28F98D09D1D516
Tamanho do Arquivo: 781.64 KB.781637 bytes
MD5: f9627cc56decad842a0388dafc062e7c
SHA1: 8e6768497cb60da5b98c866cbfe1ade28fda75b3
SHA256: 7336A03A0DAA3F961B02B1B3C208CEE8A7757687760DC687C587C142BBFF273E
Tamanho do Arquivo: 781.59 KB.781590 bytes
MD5: a8001308404dd97d2359323d92f02799
SHA1: 9b38b197014aca74397f59f334f30d5333193881
SHA256: 36C917708B4DA937A9FA56B744AE30A691AFD055DD73709DF72C3E256F9EF0A5
Tamanho do Arquivo: 781.60 KB.781604 bytes
MD5: 5a8f138c9f67d48c2135ad39fa8ad36b
SHA1: d4365395cdf9e5afa8008663e59a9d36ddb1d50d
SHA256: B0E63776AC53E0580FFA4BB6CE387D261660691AE5C49A46B63EEA2E3BE1C1CB
Tamanho do Arquivo: 781.60 KB.781603 bytes
MD5: 158833fb26237a85fbac2fbb700f651f
SHA1: b373aa8e9a7cb664f13c2c4a8e145796b5f82038
SHA256: E4BF39070EDB54E3C70EE5CF1AE4BF05B4825A6C93D01E8601074A0919F2D8AD
Tamanho do Arquivo: 781.60 KB.781597 bytes
Show 1 more
MD5: 6fbc886cc84496b055867d855f939412
SHA1: 85713b11d7fe2ee26170fcee53e74020c8786878
SHA256: D32944FF1F50E7860ED9AB7A6FDD53DE48ABFB698AB432829413199CE8C57994
Tamanho do Arquivo: 781.61 KB.781609 bytes

Atributos do executável portátil do Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Características do arquivo

  • dll
  • x86

Informações do bloco

Total de blocos: 2,371
Blocos potencialmente maliciosos: 465
Blocos permitidos: 1,348
Blocos desconhecidos: 558

Mapa visual

... Dados truncados
0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso

Utilização da API do Windows

Categoria API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
Show 18 more
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

Execução de comandos do shell

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\ae0085ac0ae96affeb7f97192a0972eef3ceb731_0000781637.,LiQMAxHB
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\8e6768497cb60da5b98c866cbfe1ade28fda75b3_0000781590.,LiQMAxHB
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\9b38b197014aca74397f59f334f30d5333193881_0000781604.,LiQMAxHB
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\d4365395cdf9e5afa8008663e59a9d36ddb1d50d_0000781603.,LiQMAxHB
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\b373aa8e9a7cb664f13c2c4a8e145796b5f82038_0000781597.,LiQMAxHB
Show 1 more
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\85713b11d7fe2ee26170fcee53e74020c8786878_0000781609.,LiQMAxHB