Banco de Dados de Ameaças Programas potencialmente indesejados PUP.Gamehack.KU

PUP.Gamehack.KU

Por CagedTech em Programas potencialmente indesejados
Publicado em:
Última atualização:
Traduzir Para:

Cartão de pontuação de ameaças

Classificação de popularidade: 26,561
Nível da Ameaça: 10 % (Normal)
Computadores infectados: 1
Visto pela Primeira Vez: August 27, 2026
Visto pela Última Vez: September 20, 2026
SO (s) Afetados: Windows

PUP.Gamehack.KU é um nome de detecção usado para identificar um programa potencialmente indesejado (PUP) associado a ferramentas de hacking ou trapaça em jogos. Programas sinalizados com esse nome de detecção geralmente vêm agrupados ou disfarçados como utilitários de modificação de jogos, trainers ou cheat engines que prometem dar aos jogadores uma vantagem em videogames, como moeda ilimitada no jogo, recursos desbloqueados ou mecânicas de jogo alteradas. Embora essas ferramentas possam parecer atraentes para jogadores em busca de atalhos, elas geralmente apresentam riscos ocultos que superam qualquer benefício percebido.

O que essa ameaça faz

Assim como outros programas na categoria de Programas Potencialmente Indesejados (PUPs), o PUP.Gamehack.KU geralmente não é classificado como malware propriamente dito, mas ainda pode se comportar de maneiras intrusivas ou prejudiciais. Ferramentas de hack de jogos desse tipo normalmente modificam arquivos do jogo ou injetam código em processos em execução para alterar a jogabilidade. Ao fazer isso, elas também podem introduzir comportamentos indesejados, como exibir anúncios intrusivos, instalar softwares adicionais indesejados sem consentimento explícito, coletar informações sobre o sistema ou os hábitos de navegação do usuário ou fazer alterações não autorizadas nas configurações do sistema. Como essas ferramentas geralmente exigem privilégios elevados ou desativam recursos de segurança para funcionar, elas também podem enfraquecer a segurança geral do computador.

Como geralmente chega aos computadores

Programas potencialmente indesejados como este geralmente se espalham por canais comuns à categoria mais ampla de PUPs (Programas Potencialmente Indesejados). Isso inclui a inclusão desses programas em downloads de softwares gratuitos, onde a ferramenta de hack é instalada junto com outros programas sem que o usuário perceba durante a instalação. Eles também podem ser distribuídos por meio de sites de download de terceiros, redes de compartilhamento de arquivos, fóruns dedicados a cheats em jogos ou anúncios enganosos que prometem benefícios gratuitos dentro do jogo. Usuários que buscam maneiras de trapacear em jogos online ou offline são frequentemente alvos específicos, pois estão mais propensos a baixar e executar arquivos executáveis não verificados de fontes não confiáveis.

Riscos para o usuário

Baixar e executar ferramentas de hacking para jogos acarreta diversos riscos. Além da possibilidade de anúncios indesejados e modificações no sistema, esses programas podem servir como porta de entrada para ameaças mais sérias, já que cibercriminosos frequentemente disfarçam malware como ferramentas de trapaça populares. Os usuários também podem sofrer banimentos ou suspensões de contas por parte das desenvolvedoras de jogos, pois a maioria dos jogos online proíbe explicitamente o uso de softwares de terceiros para hacking ou trapaça. Ademais, como essas ferramentas geralmente exigem a desativação da proteção antivírus ou a concessão de acesso administrativo, elas podem deixar o sistema mais vulnerável a outras infecções.

Sinais de infecção

Sinais comuns de que um sistema pode ter um programa como o PUP.Gamehack.KU instalado incluem anúncios pop-up inesperados, novas barras de ferramentas ou extensões de navegador que não foram instaladas intencionalmente, uma queda perceptível no desempenho do sistema ou de jogos, processos desconhecidos sendo executados em segundo plano e softwares de segurança relatando detecções repetidas ou apresentando problemas para iniciar corretamente. Alguns usuários também podem notar alterações não autorizadas nas configurações do navegador ou o aparecimento de novos programas indesejados na lista de aplicativos instalados.

Como se manter protegido

Para evitar programas como esse, o melhor é baixar softwares apenas de fontes oficiais e confiáveis, revisar cuidadosamente as instruções de instalação para recusar ofertas agrupadas e evitar completamente a busca ou instalação de hacks e ferramentas de trapaça de terceiros para jogos. Manter o software de segurança atualizado e realizar verificações regulares do sistema pode ajudar a detectar e remover programas indesejados antes que causem danos. Ter cautela com links de download não solicitados compartilhados em comunidades e fóruns de jogos também é uma maneira eficaz de reduzir a exposição a esse tipo de programa potencialmente indesejado.

Relatório de análise

Informação geral

Nome de família: PUP.Gamehack.KU
Status da assinatura: No Signature

Amostras conhecidas

MD5: e52d3313016a5fc61e88a61d417c285c
SHA1: 0ca9f3f16b56a2b3acb41713c6d4b39be634eef8
SHA256: A856A37051A848F2183A2E1ED3B5412A7A8801C04BEC4526B87D9DB782D9D9D3
Tamanho do Arquivo: 2.82 MB.2817536 bytes

Atributos do executável portátil do Windows

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar mais
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Características do arquivo

  • dll
  • fptable
  • HighEntropy
  • imgui
  • VirtualQueryEx
  • x64

Informações do bloco

Total de blocos: 6,194
Blocos potencialmente maliciosos: 701
Blocos permitidos: 5,322
Blocos desconhecidos: 171

Mapa visual

0 0 0 0 0 ? x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 x 0 0 0 1 0 ? 0 0 ? x x x x x 0 1 x 0 x 0 x 1 0 x ? 0 ? ? 0 ? x x x 0 ? x 0 0 ? ? 0 ? x ? ? x x x x x x x 0 ? x 0 x ? 0 x x 0 ? 0 x x x x 0 x x x x x x 0 ? 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x ? x x x x x x x 0 x x x x 0 x 0 0 x x ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? x x x x 0 x x 0 ? x x x ? x ? x 0 ? x 0 x x x x 0 ? ? ? 0 x x x x x ? ? ? ? x x 0 x x x x 1 x x x x x x x 0 x x 0 x 0 x ? 0 x 0 0 1 0 0 0 x 0 0 x 0 ? 0 ? ? ? ? 0 x x x 0 x 0 x x 0 0 1 ? x x 0 0 0 x 0 x x ? x x ? x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 x 0 0 x 0 x 0 x 0 x x 1 0 0 x x 0 x 0 0 0 0 x 0 x 0 0 0 x 0 0 0 0 0 0 0 x x x x 0 ? 0 ? ? x x x x x ? 0 0 0 x 0 0 1 x x 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 ? x ? 0 ? x x 0 ? x ? x 0 0 0 0 0 0 0 0 x x 0 x x ? ? 0 x ? 0 x x x x x x 0 x x x x x 0 x x ? x x x x 0 ? ? ? ? x x 0 ? 0 ? ? x 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 1 0 0 0 0 x 0 x x x 0 x x 0 x x 0 0 0 x x 0 0 x 0 0 0 0 x x 0 x 0 0 0 1 x 0 0 0 x x 0 0 0 0 0 0 ? x ? 0 0 0 0 0 0 0 0 0 0 0 0 x 1 0 x 0 x x x x 0 0 0 x 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x x x 0 0 0 0 0 x x x x 0 0 x 0 0 1 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x x x 0 0 0 0 0 x x 0 0 0 0 x 0 x x x x 0 0 0 x 0 0 0 0 0 0 x x 1 0 0 0 0 x 0 x 0 0 x 0 x x 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 x x 0 0 0 x x 0 0 0 0 0 x x x 0 0 0 x x 0 0 0 x 0 x 0 0 0 x x 0 x x 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 1 0 x 0 1 x x 0 0 x 0 0 0 x 0 1 x 0 0 1 0 0 x 0 0 x x 0 0 0 x x 0 0 0 1 0 0 x 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 x 0 0 0 0 0 x x x x 0 0 0 x 0 x 0 0 x x x 0 0 0 x x 0 0 0 0 x 0 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 x 1 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 x 1 0 x x 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 x 0 0 x 0 x 0 0 1 0 x x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 x 0 x 0 x 0 0 0 0 0 0 1 0 x 0 0 0 1 0 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 x 0 x 0 0 x x x x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 x x 0 0 0 x 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x x 0 x x 0 0 0 0 0 0 0 0 x x x x x x x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 x x 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x 0 0 0 0 0 0 0 x x 0 x x 0 x x x x 0 0 x 0 x 0 0 0 x 0 x 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 x x x x 0 0 x x x x x x x x x x ? x 0 x 0 x 0 x x 0 x x 0 0 0 0 x x x x ? 0 x x 0 0 x x 0 x x x x 0 0 0 0 0 0 x 0 x 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 x x 0 x ? x x 0 1 x x 0 x x 0 x x x x 0 x 0 x 0 0 x 0 x 0 ? x x 0 x x x x x 0 x ? ? x ? ? ? ? 0 ? ? 0 ? ? ? 0 ? ? ? 0 ? x ? x x 1 ? x x 0 x x 0 x 0 0 x x 0 x ? x x x ? 0 x 0 ? x x x x ? 0 x 0 x 0 x 0 x 0 x 0 x x x 0 x x ? x ? 0 x 0 x 0 x x x ? 0 ? 0 x x 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 1 0 x 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x
... Dados truncados
0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso

Famílias semelhantes

  • Gamehack.KU

Utilização da API do Windows

Categoria API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
Mostrar mais
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN