Banco de Dados de Ameaças Programas potencialmente indesejados PUP.Gamehack.NFC

PUP.Gamehack.NFC

Por CagedTech em Programas potencialmente indesejados
Publicado em:
Traduzir Para:

Cartão de pontuação de ameaças

Classificação de popularidade: 26,918
Nível da Ameaça: 10 % (Normal)
Computadores infectados: 4
Visto pela Primeira Vez: September 29, 2026
Visto pela Última Vez: October 11, 2026
SO (s) Afetados: Windows

PUP.Gamehack.NFC é um nome de detecção usado para identificar um programa potencialmente indesejado (PUP) que ataca computadores Windows. Pertence a uma categoria mais ampla de ferramentas de hacking de jogos, que geralmente são sinalizadas devido à forma intrusiva ou arriscada como operam no sistema, e não por serem malware destrutivo como ransomware ou spyware. Embora seu nível geral de perigo seja considerado baixo, os usuários que encontrarem essa detecção ainda devem levá-la a sério e entender o que ela faz e como se comporta.

Como o próprio nome sugere, PUP.Gamehack.NFC está associado às chamadas ferramentas de "hack de jogos", aplicativos geralmente comercializados como ferramentas que oferecem aos jogadores vantagens em videogames, como desbloquear recursos, modificar valores dentro do jogo ou burlar restrições normais. Tecnicamente, o arquivo detectado é um aplicativo GUI de 64 bits para Windows que não possui assinatura digital, ou seja, não apresenta informações de editora verificadas. Ele também apresenta sinais de alta entropia, o que geralmente indica que partes do programa foram ofuscadas ou compactadas para dificultar a análise. Observou-se que o arquivo utiliza a função WriteProcessMemory, uma técnica comumente usada por ferramentas de hack de jogos e edição de memória para alterar diretamente a memória de outro processo em execução, como um jogo, a fim de modificar seu comportamento. Ele também utiliza uma biblioteca de interface, por vezes encontrada nesses tipos de ferramentas, que geralmente é usada para construir os menus e sobreposições que as ferramentas de hack de jogos exibem aos usuários.

Assim como muitos PUPs (Programas Potencialmente Indesejados), programas do tipo Gamehack.NFC geralmente chegam aos sistemas dos usuários por meio de pacotes de software, onde são incluídos junto com outros downloads, frequentemente utilitários gratuitos, softwares crackeados ou instaladores de terceiros para modificações e cheats de jogos. Os usuários também podem encontrar essas ferramentas em sites e fóruns dedicados a trapaças em jogos, onde os downloads são oferecidos com pouca transparência sobre o que mais pode ser instalado. Em muitos casos, as pessoas consentem apenas parcialmente com a instalação, clicando rapidamente nas telas de configuração sem perceber os componentes adicionais incluídos.

Os riscos associados a esse tipo de PUP geralmente incluem alterações indesejadas no sistema e exposição a outros softwares indesejados ou arriscados. Como o arquivo detectado manipula diretamente a memória de outros processos em execução, ele pode interferir na estabilidade de jogos ou outros softwares, podendo causar travamentos ou comportamentos inesperados. Programas dessa categoria também são comumente associados a outros comportamentos típicos de PUPs, como adware incluído em pacotes de software, alterações indesejadas no navegador ou a instalação de aplicativos indesejados adicionais sem o consentimento explícito do usuário.

Sinais de que um sistema pode ter esse tipo de programa instalado incluem a presença inesperada de executáveis desconhecidos relacionados a hacking ou trapaças em jogos, menus sobrepostos incomuns que aparecem durante os jogos, mudanças inexplicáveis no desempenho do jogo ou do sistema, ou a descoberta de programas adicionais desconhecidos que não foram instalados intencionalmente.

Para se manterem protegidos, os usuários devem evitar baixar hacks, cheats ou ferramentas de modificação de jogos de fontes não oficiais ou não confiáveis, e devem prestar muita atenção durante a instalação de softwares, recusando quaisquer ofertas incluídas que não sejam claramente necessárias. Manter o software de segurança atualizado e executar verificações regulares do sistema pode ajudar a detectar e remover PUPs como o Gamehack.NFC antes que causem problemas maiores.

Relatório de análise

Informação geral

Nome de família: PUP.Gamehack.NFC
Status da assinatura: No Signature

Amostras conhecidas

MD5: 0aca018b3f956c322a14e4a08c9dbce8
SHA1: 763ec07cb86daee474233fd63d8460aecd22212c
SHA256: A8CFC3491983AA060260B0B62C7790C0550057C7BEA5B00964F7BA3D92713805
Tamanho do Arquivo: 8.10 MB.8097792 bytes

Atributos do executável portátil do Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar mais
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Características do arquivo

  • HighEntropy
  • imgui
  • No Version Info
  • WriteProcessMemory
  • x64

Informações do bloco

Total de blocos: 5,096
Blocos potencialmente maliciosos: 483
Blocos permitidos: 4,158
Blocos desconhecidos: 455

Mapa visual

0 0 x ? ? x 0 0 x 0 0 0 x ? ? 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 x x x 0 0 0 0 x 1 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 ? 0 0 0 x 0 0 0 0 x 0 0 0 1 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x 0 x 0 0 x 0 0 0 0 0 x ? x 0 0 x 0 x x x 0 0 x x x 0 0 0 x x 1 x 0 0 0 0 0 0 x x x 0 0 0 0 0 x 0 x 0 x 0 0 0 x x x 0 x 0 x 0 0 x 0 0 0 0 x x x x x 0 0 x x 0 x x 0 0 0 x 0 0 0 0 0 0 x x 0 0 x x x x 0 0 0 0 x 0 x 0 0 x 0 x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 x x x 0 x x x x x 0 x x 0 x 0 x x x 0 0 x x x 0 x x 0 0 0 0 x x 0 0 0 0 0 0 x 0 0 x 0 0 0 x x x 0 x x 0 0 0 0 0 0 x 0 x x x 0 x x 0 0 0 0 x 0 0 0 0 x 0 0 0 x x 0 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 x x 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 x 0 x x 0 0 0 x x 0 0 0 0 0 x 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x x x 0 0 0 0 0 0 0 1 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x x 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 x x 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x x 0 0 0 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 x 0 0 0 x 0 0 0 0 x 0 x 0 0 0 0 0 x 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x x 0 x 0 0 0 0 0 x x 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 x x x x 0 0 0 x 0 0 0 0 0 0 1 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x 1 0 0 x x 0 0 x x 0 0 0 0 0 0 0 x x x x 0 0 x 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 x 0 0 0 0 0 x 0 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x 0 x 0 x 0 x 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 x x 0 x x x 0 x x 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 x 0 ? 0 x 0 0 0 0 0 x x 0 x x x 0 0 0 x 0 x 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 x 0 x 0 0 x x 0 0 0 ? ? x x 0 0 x x x 0 x ? ? ? ? ? ? ? 0 0 x x x x x x x 0 0 x 0 0 x 0 0 0 0 x 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 ? 0 x ? ? 0 ? ? 0 x 0 0 ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 ? 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? 0 0 0 ? ? 0 ? ? ? 0 0 ? 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 1 0 ? 0 0 0 0 0 0 1 0 ? 0 ? ? 0 ? x x x 0 x x 0 0 ? 0 0 0 0 1 0 0 0 ? 0 ? ? x 0 0 x 0 x 0 x 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? 0 0 x 0 0 x 0 0 0 0 1 0 x 0 ? 0 0 0 0 0 0 ? 0 ? 0 0 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 0 0 ? 0 0 ? 0 ? 0 ? 0 0 ? 0 ? 0 0 ? 0 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 x ? 0 ? ? x x ? ? ? ? 0 ? ? ? x ? 0 ? ? ? ? ? ? 0 ? ? x ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? 0 ? x x x x x x x x x x x 0 x ? ? ? ? ? 0 0 0 0 0 0 x 0 0 0 0 x 0 ? 0 0 0 0 0 x 0 x x x x x x x 0 x x x 0 0 0 0 0 x 0 x 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 ? ? x 0 ? ? ? ? x 0 ? ? ? 0 0 0 ? ? 0 ? 0 x 0 ? ? x ? 0 0 x ? 0 ? ? ? 0 ? ? ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 ? x x x ? ? x ? ? ? ? 0 ? ? 0 ? ? x x 0 0 0 0 ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? 0 ? 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 ? x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? 0 ? ? ? ? ? ? 0 ? ? ? 0 0 ? x x x ? 0 x ? ? 0 ? 0
... Dados truncados
0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso

Famílias semelhantes

  • PUP.GameHack.Gen.FV