PUP.Gamehack.CABD
Карта показателей угрозы
Карта оценки угроз EnigmaSoft
EnigmaSoft Threat Scorecards — это отчеты об оценке различных вредоносных программ, которые были собраны и проанализированы нашей исследовательской группой. EnigmaSoft Threat Scorecards оценивает и ранжирует угрозы, используя несколько показателей, включая реальные и потенциальные факторы риска, тенденции, частоту, распространенность и постоянство. EnigmaSoft Threat Scorecards регулярно обновляются на основе данных и показателей наших исследований и полезны для широкого круга пользователей компьютеров, от конечных пользователей, ищущих решения для удаления вредоносных программ из своих систем, до экспертов по безопасности, анализирующих угрозы.
EnigmaSoft Threat Scorecards отображает разнообразную полезную информацию, в том числе:
Рейтинг популярности: Показатель, занимаемый конкретной угрозой в базе данных угроз EnigmaSoft.
Уровень серьезности: определенный уровень серьезности объекта, представленный в числовом виде на основе нашего процесса моделирования рисков и исследований, как описано в наших критериях оценки угроз .
Зараженные компьютеры: количество подтвержденных и предполагаемых случаев конкретной угрозы, обнаруженной на зараженных компьютерах, по данным SpyHunter.
См. также Критерии оценки угроз .
| Рейтинг популярности: | 25,987 |
| Уровень угрозы: | 10 % (Обычный) |
| Первый раз: | August 6, 2026 |
| Последний визит: | October 24, 2026 |
| ОС(а) Затронутые: | Windows |
PUP.Gamehack.CABD — это название, используемое для идентификации потенциально нежелательной программы (PUP), обнаруженной в системах Windows. Программы этой категории не считаются деструктивными, высокорискованными вредоносными программами, но они все же могут вести себя таким образом, что мешают нормальной работе пользователя за компьютером. Хотя уровень опасности оценивается как очень низкий, пользователям, обнаружившим эту программу в своей системе, все же следует уделить время, чтобы понять, что она делает и как она там оказалась.
Оглавление
Что делает Gamehack.CABD
PUP.Gamehack.CABD относится к семейству потенциально нежелательных программ "Gamehack", категории программного обеспечения, часто ассоциируемой с программами, предназначенными для модификации, мониторинга или взаимодействия с другими запущенными приложениями, часто играми, посредством таких методов, как чтение или запись в память процесса. Анализ этого конкретного обнаружения показывает, что это нативное 64-битное приложение Windows, которое напрямую взаимодействует с низкоуровневыми системными функциями, включая вызовы для чтения и записи в память других процессов, запроса системной и процессной информации, а также управления виртуальной памятью. Оно также создает и управляет набором временных файлов и журналов в системе, которые, по-видимому, используются для отслеживания хода установки, обновления или миграции.
Как и многие потенциально нежелательные программы, Gamehack.CABD не имеет цифровой подписи, а в его исполняемом файле отсутствует информация о версии и метаданные, обычно присутствующие в легитимном, хорошо документированном программном обеспечении. Такая непрозрачность является распространенной чертой потенциально нежелательных программ и может затруднить пользователям проверку происхождения, назначения или разработчика программы.
Как это обычно попадает на компьютеры
Потенциально нежелательные программы, такие как Gamehack.CABD, обычно не распространяются через обманные эксплойты или скрытые механизмы доставки вредоносного ПО. Вместо этого они часто распространяются вместе с другими бесплатными программами, инструментами для модификации игр, трейнерами или сторонними установщиками. Пользователи часто соглашаются установить эти программы, иногда неосознанно, проходя через мастера установки, не изучив внимательно дополнительные компоненты или предложения, представленные во время установки.
Риски для пользователя
Несмотря на то, что программы этой категории имеют самый низкий уровень опасности, они всё же могут представлять определённые риски. Поскольку Gamehack.CABD взаимодействует с памятью процесса и системной информацией на низком уровне, его присутствие может повлиять на стабильность системы, помешать работе других запущенных приложений или быть отмечено средствами безопасности как подозрительное поведение. В целом, потенциально нежелательные программы могут также потреблять системные ресурсы, работать без явной пользы для пользователя или оставлять после себя файлы и журналы, засоряющие систему.
Признаки инфекции
Пользователи могут заметить эту потенциально нежелательную программу (PUP) по появлению неожиданных файлов и папок во временных каталогах, незнакомым процессам, работающим в фоновом режиме, или предупреждениям системы безопасности, указывающим на имя обнаружения Gamehack.CABD. Поскольку она не проявляет очевидных симптомов, таких как перехват браузера или навязчивая реклама, она может остаться незамеченной, если не будет обнаружена при сканировании.
Как обеспечить свою безопасность
Чтобы снизить вероятность столкнуться с потенциально нежелательными программами, подобными этой, пользователям следует загружать программное обеспечение только из официальных или проверенных источников, внимательно читать каждый шаг мастера установки и отказываться от любых предлагаемых дополнительных программ или ненужных дополнений. Регулярное обновление программного обеспечения безопасности и сканирование системы также помогут обнаружить и удалить нежелательные программы до того, как они вызовут дальнейшие проблемы.
Аналитический отчет
Главная Информация
| Фамилия: | PUP.Gamehack.CABD |
|---|---|
| Статус подписи: | No Signature |
Известные образцы
Известные образцы
В этом разделе перечислены другие образцы файлов, предположительно связанные с этой семьей.|
MD5:
3b677f5b60a995f960378bd4c11ce0cf
ША1:
b2025320bf19057b1046f79396da2c7dbba724f6
SHA256:
D8CDE9A2E4D287F042B909A39589FD6D6E99D2CA9E40C0493761CC63E77E90EA
Размер файла:
5.34 MB, 5344768 байт
|
Атрибуты исполняемого файла Windows Portable
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Характеристики файла
- fptable
- imgui
- No Version Info
- ntdll
- VirtualQueryEx
- x64
Информация о блоке
Информация о блоке
В процессе анализа EnigmaSoft разбивает образцы файлов на логические блоки для классификации и сравнения с другими образцами. Блоки могут использоваться для генерации правил обнаружения вредоносного ПО и для группировки образцов файлов в семейства на основе общего исходного кода, функциональности и других отличительных атрибутов и характеристик. В этом разделе приводится сводная информация о данных этих блоков, а также их классификация, выполненная EnigmaSoft. При наличии также отображается визуальное представление данных блоков.| Всего блоков: | 12,365 |
|---|---|
| Потенциально вредоносные блоки: | 1,534 |
| Блоки, внесенные в белый список: | 9,921 |
| Неизвестные блоки: | 910 |
Визуальная карта
... Данные усечены? - Неизвестный блок
x - Потенциально вредоносная блокировка
Похожие семьи
Похожие семьи
В этом разделе перечислены другие семейства вредоносных программ, имеющие сходства с данным семейством, на основе анализа EnigmaSoft. Многие семейства вредоносных программ создаются с использованием одних и тех же наборов инструментов и применяют одни и те же методы упаковки и шифрования, но обладают уникальными расширенными функциональными возможностями. Схожие семейства могут также иметь общий исходный код, атрибуты, значки, субкомпоненты, скомпрометированные и/или недействительные цифровые подписи и сетевые характеристики. Исследователи используют эти сходства для быстрой и эффективной сортировки образцов файлов и расширения правил обнаружения вредоносных программ.- Gamehack.CABD
- Gamehack.FRA
- PUP.GameHack.Gen.CX
- PUP.GameHack.Gen.DF
- PUP.GameHack.Gen.N
Файлы изменены
Файлы изменены
В этом разделе перечислены файлы, созданные, измененные, перемещенные и/или удаленные образцами из этого семейства. Активность файловой системы может дать ценную информацию о том, как вредоносное ПО функционирует в операционной системе.| Файл | Атрибуты |
|---|---|
| c:\users\user\appdata\local\temp\vesta\.migration-v1.complete | Synchronize,Write Data |
| c:\users\user\appdata\local\temp\vesta\.migration-v1.lock | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\vesta\.migration-v1.pending | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\vesta\logs\journal.log | Generic Write,Read Attributes |
Использование API Windows
Использование API Windows
В этом разделе перечислены вызовы API Windows, используемые примерами из этого семейства. Анализ использования API Windows — это ценный инструмент, который может помочь выявить вредоносную активность, такую как перехват нажатий клавиш, повышение привилегий в системе безопасности, шифрование данных, утечка данных, вмешательство в работу антивирусного программного обеспечения и манипулирование сетевыми запросами.| Категория | API |
|---|---|
| Syscall Use |
Show 30 more
|