PUP.Gamehack.LQ
Cartão de pontuação de ameaças
EnigmaSoft Threat Scorecard
Os EnigmaSoft Threat Scorecards são relatórios de avaliação para diferentes ameaças de malware que foram coletadas e analisadas por nossa equipe de pesquisa. Os Scorecards de Ameaças da EnigmaSoft avaliam e classificam as ameaças usando várias métricas, incluindo fatores de risco reais e potenciais, tendências, frequência, prevalência e persistência. Os Scorecards de Ameaças da EnigmaSoft são atualizados regularmente com base em nossos dados e métricas de pesquisa e são úteis para uma ampla gama de usuários de computador, desde usuários finais que buscam soluções para remover malware de seus sistemas até especialistas em segurança que analisam ameaças.
Os Scorecards de Ameaças da EnigmaSoft exibem uma variedade de informações úteis, incluindo:
Classificação de Popularidade: A classificação de uma ameaça específica no Banco de Dados de Ameaças da EnigmaSoft.
Nível de gravidade: O nível de gravidade determinado de um objeto, representado numericamente, com base em nosso processo de modelagem de risco e pesquisa, conforme explicado em nossos Critérios de Avaliação de Ameaças .
Computadores infectados: O número de casos confirmados e suspeitos de uma determinada ameaça detectada em computadores infectados conforme relatado pelo SpyHunter.
Consulte também Critérios de Avaliação de Ameaças .
| Classificação de popularidade: | 25,437 |
| Nível da Ameaça: | 10 % (Normal) |
| Visto pela Primeira Vez: | March 28, 2026 |
| Visto pela Última Vez: | September 5, 2026 |
| SO (s) Afetados: | Windows |
PUP.Gamehack.LQ é um nome de detecção usado para identificar um programa potencialmente indesejado (PUP) que tem como alvo computadores Windows. Embora não seja classificado como uma ameaça altamente perigosa, sua presença em um sistema geralmente é indesejável, pois pode introduzir alterações indesejadas, exibir conteúdo intrusivo ou fazer modificações não autorizadas na experiência de navegação e computação do usuário. Este artigo explica o que essa detecção significa, como esses programas normalmente se espalham e quais medidas os usuários podem tomar para se proteger.
Índice
O que o PUP.Gamehack.LQ faz
O PUP.Gamehack.LQ é identificado como um aplicativo GUI de 64 bits para Windows que não possui assinatura digital, o que significa que seu editor não pode ser verificado por meio de mecanismos de confiança padrão. A descrição interna do arquivo do programa faz referência a "Software Informal", embora esse rótulo não deva ser considerado um indicador confiável de legitimidade, já que os PUPs frequentemente usam descritores genéricos ou enganosos.
Com base em seu perfil de comportamento, este programa interage com funções de baixo nível do sistema Windows, incluindo chamadas relacionadas ao gerenciamento de memória, gravação de arquivos e acesso a chaves do registro. Ele também contém código capaz de detectar se está sendo monitorado ou analisado por meio de ferramentas de depuração, uma técnica às vezes usada por softwares indesejados ou suspeitos para evitar detecção ou análise. Além disso, inclui recursos básicos de rede, sugerindo que pode tentar se comunicar pela internet, o que é típico de programas que buscam anúncios, componentes adicionais ou dados de configuração de servidores remotos.
Como é típico dos programas da família Gamehack PUP, esse tipo de aplicativo pode tentar alterar as configurações do navegador, instalar barras de ferramentas ou extensões adicionais, exibir anúncios indesejados ou incluir outros softwares no computador afetado sem o conhecimento ou consentimento do usuário.
Como normalmente chega aos computadores
Programas potencialmente indesejados (PUPs) como este são comumente disseminados por meio de pacotes de software, onde são incluídos junto com downloads gratuitos, ferramentas de modificação de jogos, softwares crackeados ou utilitários de fontes não oficiais ou de terceiros. Os usuários frequentemente instalam esses programas sem querer, ao seguirem rapidamente os assistentes de instalação e não perceberem as caixas pré-marcadas que autorizam a instalação de softwares adicionais. Em outros casos, anúncios enganosos ou botões de download fraudulentos em sites de compartilhamento de arquivos e jogos podem levar os usuários a instalar tais programas sem perceber.
Riscos para o usuário
Embora classificado com baixo nível de perigo, o PUP.Gamehack.LQ ainda pode causar problemas. Os usuários podem experimentar uma experiência de navegação prejudicada devido a anúncios indesejados, alterações nas configurações do navegador ou redução do desempenho do sistema. Como o programa não possui uma assinatura digital verificada e inclui técnicas anti-depuração, também existe a possibilidade de ser usado para distribuir outros softwares indesejados ou expor o sistema a riscos adicionais se não for tratado.
Sinais de infecção
Usuários afetados por esse tipo de PUP podem notar alterações inesperadas na página inicial ou no mecanismo de busca do navegador, um aumento de anúncios pop-up ou conteúdo patrocinado, barras de ferramentas ou extensões desconhecidas aparecendo nos navegadores e programas novos ou não reconhecidos listados nos aplicativos instalados. Uma lentidão geral no desempenho do sistema também pode ocorrer.
Como se manter protegido
Para evitar PUPs como este, os usuários devem baixar softwares apenas de fontes oficiais e confiáveis, ler atentamente cada etapa dos assistentes de instalação e recusar quaisquer ofertas incluídas que não sejam explicitamente desejadas. Manter o software de segurança atualizado e realizar verificações regulares do sistema pode ajudar a detectar e remover programas indesejados antes que causem problemas maiores. Revisar periodicamente os programas instalados e as extensões do navegador também é uma boa prática para manter um sistema limpo e seguro.
Relatório de análise
Informação geral
| Nome de família: | PUP.Gamehack.LQ |
|---|---|
| Status da assinatura: | No Signature |
Amostras conhecidas
Amostras conhecidas
Esta seção lista outras amostras de arquivos que se acredita estarem associadas a esta família.|
MD5:
ab8209e0c8bda776e59f5d1368af02ba
SHA1:
6be63e7494dba128ae908b85192bd9390128c801
SHA256:
1BEADBBF6E114C11CF4814355AADEFC5DF4816A52F23B466E0E328B55A6304A4
Tamanho do Arquivo:
883.71 KB.883712 bytes
|
Atributos do executável portátil do Windows
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Ícones de arquivo
Ícones de arquivo
Esta seção exibe os recursos de ícones encontrados nas amostras da família. O malware frequentemente replica ícones comumente associados a softwares legítimos para enganar os usuários e fazê-los acreditar que o malware é seguro.
Informações sobre a versão do Windows PE
Informações sobre a versão do Windows PE
Esta seção exibe os valores e atributos definidos na estrutura de dados de informações de versão de arquivos do Windows para amostras desta família. Para enganar os usuários, os agentes maliciosos frequentemente adicionam informações de versão falsas, imitando softwares legítimos.| Nome | Valor |
|---|---|
| File Description | Informaal Software |
| File Version | 1.0.0.1 |
Características do arquivo
- ntdll
- x64
Informações do bloco
Informações do bloco
Durante a análise, o EnigmaSoft divide as amostras de arquivos em blocos lógicos para classificação e comparação com outras amostras. Os blocos podem ser usados para gerar regras de detecção de malware e para agrupar amostras de arquivos em famílias com base no código-fonte compartilhado, funcionalidade e outros atributos e características distintivas. Esta seção apresenta um resumo desses dados de bloco, bem como sua classificação pelo EnigmaSoft. Uma representação visual dos dados de bloco também é exibida, quando disponível.| Total de blocos: | 2,435 |
|---|---|
| Blocos potencialmente maliciosos: | 110 |
| Blocos permitidos: | 2,325 |
| Blocos desconhecidos: | 0 |
Mapa visual
... Dados truncados? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso
Famílias semelhantes
Famílias semelhantes
Esta seção lista outras famílias que compartilham semelhanças com esta família, com base na análise da EnigmaSoft. Muitas famílias de malware são criadas a partir dos mesmos kits de ferramentas e utilizam as mesmas técnicas de compactação e criptografia, mas ampliam sua funcionalidade de forma exclusiva. Famílias semelhantes também podem compartilhar código-fonte, atributos, ícones, subcomponentes, assinaturas digitais comprometidas e/ou inválidas e características de rede. Os pesquisadores exploram essas semelhanças para triar amostras de arquivos de forma rápida e eficaz e aprimorar as regras de detecção de malware.- Gamehack.GSA
- Gamehack.LQ
- Trojan.Agent.Gen.EWD
Utilização da API do Windows
Utilização da API do Windows
Esta seção lista as chamadas da API do Windows usadas pelos exemplos desta família. A análise do uso da API do Windows é uma ferramenta valiosa que pode ajudar a identificar atividades maliciosas, como registro de teclas digitadas (keylogging), escalonamento de privilégios de segurança, criptografia de dados, exfiltração de dados, interferência com software antivírus e manipulação de solicitações de rede.| Categoria | API |
|---|---|
| Syscall Use |
Show 22 more
|
| Anti Debug |
|
| Network Winsock2 |
|