PUP.GameHack.BGE

Опубликовано:

Карта показателей угрозы

Уровень угрозы: 10 % (Обычный)
Первый раз: October 16, 2026
Последний визит: October 23, 2026
ОС(а) Затронутые: Windows

PUP.GameHack.BGE — это потенциально нежелательная программа (PUP), которая нацелена на компьютеры под управлением Windows, часто устанавливаясь на инструменты модификации игр, чит-движки или «хакерские» утилиты, обещающие дать игрокам преимущество в видеоиграх. Хотя она классифицируется как угроза низкого риска, её присутствие в системе всё же нежелательно и может привести к ряду раздражающих или деструктивных действий, влияющих на общее впечатление от использования.

Что делает PUP.GameHack.BGE

Как и многие программы из семейства PUP.GameHack, это приложение обычно позиционирует себя как инструмент, способный изменять игровые файлы, разблокировать внутриигровые функции или предоставлять несправедливое преимущество в онлайн- или офлайн-играх. На практике же программное обеспечение такого типа часто совершает действия, выходящие за рамки заявленного назначения. Это может включать установку дополнительных нежелательных компонентов, показ навязчивой рекламы, изменение настроек браузера, таких как поисковая система по умолчанию или домашняя страница, или добавление панелей инструментов браузера, которые пользователь никогда не собирался устанавливать. Некоторые PUP также собирают информацию о привычках просмотра веб-страниц или использовании системы, которая может передаваться третьим сторонам в рекламных целях.

Технический анализ данного обнаружения показывает, что файл представляет собой 64-битный исполняемый файл Windows, не имеющий цифровой подписи, а значит, его издателя невозможно проверить. Файл не упакован, что предполагает, что он не был специально разработан для обхода базового обнаружения путем сжатия, но отсутствие подписи и таблицы экспорта соответствует в целом низкому уровню прозрачности, наблюдаемому во многих потенциально нежелательных программах такого рода.

Как это обычно попадает на компьютеры

Подобные инструменты для взлома и читерства игр обычно распространяются через неофициальные каналы, такие как сторонние сайты загрузки, файлообменники, форумы, посвященные игровым читам, или видеоуроки со ссылками на скачивание. Пользователи часто ищут эти инструменты добровольно, стремясь получить преимущества в играх, разблокировать премиум-контент бесплатно или обойти античитерские системы. Поскольку эти загрузки редко поступают из проверенных или официальных источников, они часто поставляются в комплекте с другим нежелательным программным обеспечением или не проходят никакой серьезной проверки безопасности. Во многих случаях пользователи могут не до конца понимать, какие дополнительные компоненты устанавливаются вместе с рекламируемым инструментом для взлома игр.

Риски для пользователя

Несмотря на то, что PUP.GameHack.BGE и подобные программы имеют самый низкий уровень опасности, они всё же могут создавать реальные проблемы. К ним относятся нежелательные изменения в настройках браузера, увеличение количества всплывающих или баннерных рекламных объявлений, снижение производительности системы из-за фоновых процессов и доступ к дополнительному программному обеспечению, которое может быть сложнее удалить. Существует также более широкий риск, связанный с загрузкой игровых читов в целом: поскольку эти инструменты не проверяются легитимными магазинами программного обеспечения, они могут служить вектором для более опасных угроз, скрытых за заявленной функциональностью.

Признаки инфекции

Пользователи могут заметить неожиданные изменения в браузере, новые панели инструментов или расширения, которые они не устанавливали, увеличение количества рекламы во время просмотра веб-страниц или незнакомые программы, работающие в фоновом режиме. Внезапное появление предупреждений безопасности, касающихся GameHack.BGE, также является явным признаком наличия этой потенциально нежелательной программы в системе.

Как обеспечить свою безопасность

Чтобы избежать подобных потенциально нежелательных программ, лучше всего загружать программное обеспечение, включая игры и инструменты для модификации, только из официальных и надежных источников. Внимательное чтение инструкций по установке и отказ от предустановленных программ, поддержание программного обеспечения безопасности в актуальном состоянии и избегание чит-программ и инструментов для взлома с неизвестных веб-сайтов могут значительно снизить риск столкнуться с подобными нежелательными программами.

Аналитический отчет

Главная Информация

Фамилия: PUP.GameHack.BGE
Статус подписи: No Signature

Известные образцы

MD5: 58637cabe4cecf56ecb97825e37bd139
ША1: 13f8a6db610acb84edf4a309382dfc02dcd2c53d
SHA256: D70676574F3D6CCFFFD0AFCD332FEC9FEA78C96988A99757C94D0F9A907B1FE9
Размер файла: 38.91 KB, 38912 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Характеристики файла

  • dll
  • x64

Информация о блоке

Всего блоков: 112
Потенциально вредоносные блоки: 2
Блоки, внесенные в белый список: 110
Неизвестные блоки: 0

Визуальная карта

0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Похожие семьи

  • GameHack.BGE

Использование API Windows

Категория API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
Show 39 more
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN