PUP.Gamehack.HMC
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação de Popularidade: A classificação de uma ameaça específica no Banco de Dados de Ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Classificação de popularidade: | 6,650 |
| Nível da Ameaça: | 10 % (Normal) |
| Computadores infectados: | 1,518 |
| Visto pela Primeira Vez: | June 9, 2022 |
| Visto pela Última Vez: | October 28, 2026 |
| SO (s) Afetados: | Windows |
PUP.Gamehack.HMC é um nome de detecção usado para identificar um tipo de Programa Potencialmente Indesejado (PUP) comumente associado a ferramentas de hacking de jogos, programas de trapaça ou utilitários de jogos modificados. Embora não seja classificado como altamente perigoso, este programa pode causar alterações indesejadas em um sistema Windows e expor os usuários a riscos adicionais se não for tratado.
Índice
O que o PUP.Gamehack.HMC faz
O PUP.Gamehack.HMC geralmente é distribuído como um executável de 32 bits para Windows, disfarçado de ferramenta de modificação de jogos, utilitário de trapaça ou aplicativo "hack" projetado para alterar o comportamento de videogames. Uma vez ativo no sistema, ele pode executar ações como iniciar processos adicionais, modificar a memória do sistema ou interagir com outros aplicativos em execução. Neste caso, observou-se que o programa invoca utilitários do sistema Windows, como o rundll32.exe, para executar código, uma técnica às vezes usada por PUPs para se misturar com a atividade legítima do sistema e evitar chamar a atenção.
Assim como muitos programas da família Gamehack, este PUP também pode apresentar comportamentos típicos de sua categoria, incluindo tentativas de detectar ferramentas de depuração ou monitoramento de segurança, uma tática comum usada por softwares indesejados ou de natureza duvidosa para resistir à análise ou remoção.
Como geralmente chega aos computadores
Programas como o PUP.Gamehack.HMC são geralmente baixados por usuários que buscam cheats, trainers ou hacks para jogos em sites não oficiais, plataformas de compartilhamento de arquivos ou portais de download de terceiros. Essas fontes não são verificadas quanto à segurança e frequentemente incluem softwares adicionais junto com o download pretendido. Em muitos casos, os usuários podem não perceber que a instalação de uma ferramenta de hack para jogos também instala componentes extras, já que esses itens agrupados geralmente estão ocultos nas configurações de instalação padrão ou disfarçados em instaladores de várias etapas.
Riscos para o usuário
Embora classificado como de baixo nível de perigo, o PUP.Gamehack.HMC não está isento de riscos. Softwares desta categoria podem:
- Consumir recursos do sistema desnecessariamente, diminuindo o desempenho.
- Alterar as configurações do navegador, instalar barras de ferramentas ou exibir anúncios indesejados, como é típico para essa categoria de software.
- Criar pontos de entrada que possam ser explorados por ameaças mais nocivas caso a fonte do download seja comprometida.
- Executar sem o consentimento explícito do usuário ou total transparência sobre suas ações no sistema.
Como as ferramentas de hacking de jogos geralmente se originam de fontes não verificadas, existe uma probabilidade maior de que esses downloads possam ser adulterados ou combinados com malware mais sério, mesmo que a detecção do Gamehack.HMC em si seja considerada de baixo risco.
Sinais de infecção
Os usuários podem notar a execução de processos em segundo plano inesperados, lentidão incomum do sistema ou o aparecimento de arquivos executáveis desconhecidos em pastas de downloads. Softwares de segurança podem sinalizar arquivos associados a ferramentas de trapaça em jogos, principalmente aqueles baixados de sites de terceiros. Em alguns casos, os sistemas afetados podem apresentar alterações não autorizadas nas configurações do navegador ou anúncios pop-up inesperados, ambos indicadores comuns associados a PUPs (Programas Potencialmente Indesejados).
Como se manter protegido
Para reduzir o risco de encontrar o PUP.Gamehack.HMC e outros programas indesejados semelhantes, os usuários devem evitar baixar hacks, cheats ou trainers de sites não oficiais ou não verificados. Sempre revise as telas de instalação cuidadosamente para recusar qualquer software incluído e prefira fontes oficiais para modificações ou utilitários de jogos sempre que possível. Manter uma solução de segurança confiável e atualizada ativa pode ajudar a detectar e bloquear esses PUPs antes que sejam instalados, e realizar verificações regulares do sistema pode ajudar a identificar e remover softwares indesejados que já possam estar presentes.
Relatório de análise
Informação geral
| Nome de família: | PUP.Gamehack.HMC |
|---|---|
| Status da assinatura: | No Signature |
Amostras conhecidas
Amostras conhecidas
Esta seção lista outras amostras de arquivos que se acredita estarem associadas a esta família.|
MD5:
f976dde5b6f1d2f531bf7060b48d3626
SHA1:
ae0085ac0ae96affeb7f97192a0972eef3ceb731
SHA256:
1AF55BC4CD2478E4FB3CD8355EEADD66C32FE55870650D8D1A28F98D09D1D516
Tamanho do Arquivo:
781.64 KB.781637 bytes
|
|
MD5:
f9627cc56decad842a0388dafc062e7c
SHA1:
8e6768497cb60da5b98c866cbfe1ade28fda75b3
SHA256:
7336A03A0DAA3F961B02B1B3C208CEE8A7757687760DC687C587C142BBFF273E
Tamanho do Arquivo:
781.59 KB.781590 bytes
|
|
MD5:
a8001308404dd97d2359323d92f02799
SHA1:
9b38b197014aca74397f59f334f30d5333193881
SHA256:
36C917708B4DA937A9FA56B744AE30A691AFD055DD73709DF72C3E256F9EF0A5
Tamanho do Arquivo:
781.60 KB.781604 bytes
|
|
MD5:
5a8f138c9f67d48c2135ad39fa8ad36b
SHA1:
d4365395cdf9e5afa8008663e59a9d36ddb1d50d
SHA256:
B0E63776AC53E0580FFA4BB6CE387D261660691AE5C49A46B63EEA2E3BE1C1CB
Tamanho do Arquivo:
781.60 KB.781603 bytes
|
|
MD5:
158833fb26237a85fbac2fbb700f651f
SHA1:
b373aa8e9a7cb664f13c2c4a8e145796b5f82038
SHA256:
E4BF39070EDB54E3C70EE5CF1AE4BF05B4825A6C93D01E8601074A0919F2D8AD
Tamanho do Arquivo:
781.60 KB.781597 bytes
|
Show 1 more
|
MD5:
6fbc886cc84496b055867d855f939412
SHA1:
85713b11d7fe2ee26170fcee53e74020c8786878
SHA256:
D32944FF1F50E7860ED9AB7A6FDD53DE48ABFB698AB432829413199CE8C57994
Tamanho do Arquivo:
781.61 KB.781609 bytes
|
Atributos do executável portátil do Windows
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 32-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Características do arquivo
- dll
- x86
Informações do bloco
Informações do bloco
Durante a análise, o EnigmaSoft divide as amostras de arquivos em blocos lógicos para classificação e comparação com outras amostras. Os blocos podem ser usados para gerar regras de detecção de malware e para agrupar amostras de arquivos em famílias com base no código-fonte compartilhado, funcionalidade e outros atributos e características distintivas. Esta seção apresenta um resumo desses dados de bloco, bem como sua classificação pelo EnigmaSoft. Uma representação visual dos dados de bloco também é exibida, quando disponível.| Total de blocos: | 2,371 |
|---|---|
| Blocos potencialmente maliciosos: | 465 |
| Blocos permitidos: | 1,348 |
| Blocos desconhecidos: | 558 |
Mapa visual
... Dados truncados? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso
Utilização da API do Windows
Utilização da API do Windows
Esta seção lista as chamadas da API do Windows usadas pelos exemplos desta família. A análise do uso da API do Windows é uma ferramenta valiosa que pode ajudar a identificar atividades maliciosas, como registro de teclas digitadas (keylogging), escalonamento de privilégios de segurança, criptografia de dados, exfiltração de dados, interferência com software antivírus e manipulação de solicitações de rede.| Categoria | API |
|---|---|
| Syscall Use |
Show 18 more
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Anti Debug |
|
Execução de comandos do shell
Execução de comandos do shell
Esta seção lista os comandos do shell do Windows executados pelas amostras desta família. Os comandos do shell do Windows são frequentemente explorados por malware para fins maliciosos e podem ser usados para elevar privilégios de segurança, baixar e executar outros malwares, explorar vulnerabilidades, coletar e exfiltrar dados e ocultar atividades maliciosas.
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\ae0085ac0ae96affeb7f97192a0972eef3ceb731_0000781637.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\8e6768497cb60da5b98c866cbfe1ade28fda75b3_0000781590.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\9b38b197014aca74397f59f334f30d5333193881_0000781604.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\d4365395cdf9e5afa8008663e59a9d36ddb1d50d_0000781603.,LiQMAxHB
|
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\b373aa8e9a7cb664f13c2c4a8e145796b5f82038_0000781597.,LiQMAxHB
|
Show 1 more
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\85713b11d7fe2ee26170fcee53e74020c8786878_0000781609.,LiQMAxHB
|