PUP.GameHack.BGE
Карта показателей угрозы
Карта оценки угроз EnigmaSoft
EnigmaSoft Threat Scorecards — это отчеты об оценке различных вредоносных программ, которые были собраны и проанализированы нашей исследовательской группой. EnigmaSoft Threat Scorecards оценивает и ранжирует угрозы, используя несколько показателей, включая реальные и потенциальные факторы риска, тенденции, частоту, распространенность и постоянство. EnigmaSoft Threat Scorecards регулярно обновляются на основе данных и показателей наших исследований и полезны для широкого круга пользователей компьютеров, от конечных пользователей, ищущих решения для удаления вредоносных программ из своих систем, до экспертов по безопасности, анализирующих угрозы.
EnigmaSoft Threat Scorecards отображает разнообразную полезную информацию, в том числе:
Рейтинг популярности: Показатель, занимаемый конкретной угрозой в базе данных угроз EnigmaSoft.
Уровень серьезности: определенный уровень серьезности объекта, представленный в числовом виде на основе нашего процесса моделирования рисков и исследований, как описано в наших критериях оценки угроз .
Зараженные компьютеры: количество подтвержденных и предполагаемых случаев конкретной угрозы, обнаруженной на зараженных компьютерах, по данным SpyHunter.
См. также Критерии оценки угроз .
| Уровень угрозы: | 10 % (Обычный) |
| Первый раз: | October 16, 2026 |
| Последний визит: | October 23, 2026 |
| ОС(а) Затронутые: | Windows |
PUP.GameHack.BGE — это потенциально нежелательная программа (PUP), которая нацелена на компьютеры под управлением Windows, часто устанавливаясь на инструменты модификации игр, чит-движки или «хакерские» утилиты, обещающие дать игрокам преимущество в видеоиграх. Хотя она классифицируется как угроза низкого риска, её присутствие в системе всё же нежелательно и может привести к ряду раздражающих или деструктивных действий, влияющих на общее впечатление от использования.
Оглавление
Что делает PUP.GameHack.BGE
Как и многие программы из семейства PUP.GameHack, это приложение обычно позиционирует себя как инструмент, способный изменять игровые файлы, разблокировать внутриигровые функции или предоставлять несправедливое преимущество в онлайн- или офлайн-играх. На практике же программное обеспечение такого типа часто совершает действия, выходящие за рамки заявленного назначения. Это может включать установку дополнительных нежелательных компонентов, показ навязчивой рекламы, изменение настроек браузера, таких как поисковая система по умолчанию или домашняя страница, или добавление панелей инструментов браузера, которые пользователь никогда не собирался устанавливать. Некоторые PUP также собирают информацию о привычках просмотра веб-страниц или использовании системы, которая может передаваться третьим сторонам в рекламных целях.
Технический анализ данного обнаружения показывает, что файл представляет собой 64-битный исполняемый файл Windows, не имеющий цифровой подписи, а значит, его издателя невозможно проверить. Файл не упакован, что предполагает, что он не был специально разработан для обхода базового обнаружения путем сжатия, но отсутствие подписи и таблицы экспорта соответствует в целом низкому уровню прозрачности, наблюдаемому во многих потенциально нежелательных программах такого рода.
Как это обычно попадает на компьютеры
Подобные инструменты для взлома и читерства игр обычно распространяются через неофициальные каналы, такие как сторонние сайты загрузки, файлообменники, форумы, посвященные игровым читам, или видеоуроки со ссылками на скачивание. Пользователи часто ищут эти инструменты добровольно, стремясь получить преимущества в играх, разблокировать премиум-контент бесплатно или обойти античитерские системы. Поскольку эти загрузки редко поступают из проверенных или официальных источников, они часто поставляются в комплекте с другим нежелательным программным обеспечением или не проходят никакой серьезной проверки безопасности. Во многих случаях пользователи могут не до конца понимать, какие дополнительные компоненты устанавливаются вместе с рекламируемым инструментом для взлома игр.
Риски для пользователя
Несмотря на то, что PUP.GameHack.BGE и подобные программы имеют самый низкий уровень опасности, они всё же могут создавать реальные проблемы. К ним относятся нежелательные изменения в настройках браузера, увеличение количества всплывающих или баннерных рекламных объявлений, снижение производительности системы из-за фоновых процессов и доступ к дополнительному программному обеспечению, которое может быть сложнее удалить. Существует также более широкий риск, связанный с загрузкой игровых читов в целом: поскольку эти инструменты не проверяются легитимными магазинами программного обеспечения, они могут служить вектором для более опасных угроз, скрытых за заявленной функциональностью.
Признаки инфекции
Пользователи могут заметить неожиданные изменения в браузере, новые панели инструментов или расширения, которые они не устанавливали, увеличение количества рекламы во время просмотра веб-страниц или незнакомые программы, работающие в фоновом режиме. Внезапное появление предупреждений безопасности, касающихся GameHack.BGE, также является явным признаком наличия этой потенциально нежелательной программы в системе.
Как обеспечить свою безопасность
Чтобы избежать подобных потенциально нежелательных программ, лучше всего загружать программное обеспечение, включая игры и инструменты для модификации, только из официальных и надежных источников. Внимательное чтение инструкций по установке и отказ от предустановленных программ, поддержание программного обеспечения безопасности в актуальном состоянии и избегание чит-программ и инструментов для взлома с неизвестных веб-сайтов могут значительно снизить риск столкнуться с подобными нежелательными программами.
Аналитический отчет
Главная Информация
| Фамилия: | PUP.GameHack.BGE |
|---|---|
| Статус подписи: | No Signature |
Известные образцы
Известные образцы
В этом разделе перечислены другие образцы файлов, предположительно связанные с этой семьей.|
MD5:
58637cabe4cecf56ecb97825e37bd139
ША1:
13f8a6db610acb84edf4a309382dfc02dcd2c53d
SHA256:
D70676574F3D6CCFFFD0AFCD332FEC9FEA78C96988A99757C94D0F9A907B1FE9
Размер файла:
38.91 KB, 38912 байт
|
Атрибуты исполняемого файла Windows Portable
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Характеристики файла
- dll
- x64
Информация о блоке
Информация о блоке
В процессе анализа EnigmaSoft разбивает образцы файлов на логические блоки для классификации и сравнения с другими образцами. Блоки могут использоваться для генерации правил обнаружения вредоносного ПО и для группировки образцов файлов в семейства на основе общего исходного кода, функциональности и других отличительных атрибутов и характеристик. В этом разделе приводится сводная информация о данных этих блоков, а также их классификация, выполненная EnigmaSoft. При наличии также отображается визуальное представление данных блоков.| Всего блоков: | 112 |
|---|---|
| Потенциально вредоносные блоки: | 2 |
| Блоки, внесенные в белый список: | 110 |
| Неизвестные блоки: | 0 |
Визуальная карта
? - Неизвестный блок
x - Потенциально вредоносная блокировка
Похожие семьи
Похожие семьи
В этом разделе перечислены другие семейства вредоносных программ, имеющие сходства с данным семейством, на основе анализа EnigmaSoft. Многие семейства вредоносных программ создаются с использованием одних и тех же наборов инструментов и применяют одни и те же методы упаковки и шифрования, но обладают уникальными расширенными функциональными возможностями. Схожие семейства могут также иметь общий исходный код, атрибуты, значки, субкомпоненты, скомпрометированные и/или недействительные цифровые подписи и сетевые характеристики. Исследователи используют эти сходства для быстрой и эффективной сортировки образцов файлов и расширения правил обнаружения вредоносных программ.- GameHack.BGE
Использование API Windows
Использование API Windows
В этом разделе перечислены вызовы API Windows, используемые примерами из этого семейства. Анализ использования API Windows — это ценный инструмент, который может помочь выявить вредоносную активность, такую как перехват нажатий клавиш, повышение привилегий в системе безопасности, шифрование данных, утечка данных, вмешательство в работу антивирусного программного обеспечения и манипулирование сетевыми запросами.| Категория | API |
|---|---|
| Syscall Use |
Show 39 more
|