PUP.Gamehack.CABD

Опубликовано:

Карта показателей угрозы

Рейтинг популярности: 25,987
Уровень угрозы: 10 % (Обычный)
Первый раз: August 6, 2026
Последний визит: October 24, 2026
ОС(а) Затронутые: Windows

PUP.Gamehack.CABD — это название, используемое для идентификации потенциально нежелательной программы (PUP), обнаруженной в системах Windows. Программы этой категории не считаются деструктивными, высокорискованными вредоносными программами, но они все же могут вести себя таким образом, что мешают нормальной работе пользователя за компьютером. Хотя уровень опасности оценивается как очень низкий, пользователям, обнаружившим эту программу в своей системе, все же следует уделить время, чтобы понять, что она делает и как она там оказалась.

Что делает Gamehack.CABD

PUP.Gamehack.CABD относится к семейству потенциально нежелательных программ "Gamehack", категории программного обеспечения, часто ассоциируемой с программами, предназначенными для модификации, мониторинга или взаимодействия с другими запущенными приложениями, часто играми, посредством таких методов, как чтение или запись в память процесса. Анализ этого конкретного обнаружения показывает, что это нативное 64-битное приложение Windows, которое напрямую взаимодействует с низкоуровневыми системными функциями, включая вызовы для чтения и записи в память других процессов, запроса системной и процессной информации, а также управления виртуальной памятью. Оно также создает и управляет набором временных файлов и журналов в системе, которые, по-видимому, используются для отслеживания хода установки, обновления или миграции.

Как и многие потенциально нежелательные программы, Gamehack.CABD не имеет цифровой подписи, а в его исполняемом файле отсутствует информация о версии и метаданные, обычно присутствующие в легитимном, хорошо документированном программном обеспечении. Такая непрозрачность является распространенной чертой потенциально нежелательных программ и может затруднить пользователям проверку происхождения, назначения или разработчика программы.

Как это обычно попадает на компьютеры

Потенциально нежелательные программы, такие как Gamehack.CABD, обычно не распространяются через обманные эксплойты или скрытые механизмы доставки вредоносного ПО. Вместо этого они часто распространяются вместе с другими бесплатными программами, инструментами для модификации игр, трейнерами или сторонними установщиками. Пользователи часто соглашаются установить эти программы, иногда неосознанно, проходя через мастера установки, не изучив внимательно дополнительные компоненты или предложения, представленные во время установки.

Риски для пользователя

Несмотря на то, что программы этой категории имеют самый низкий уровень опасности, они всё же могут представлять определённые риски. Поскольку Gamehack.CABD взаимодействует с памятью процесса и системной информацией на низком уровне, его присутствие может повлиять на стабильность системы, помешать работе других запущенных приложений или быть отмечено средствами безопасности как подозрительное поведение. В целом, потенциально нежелательные программы могут также потреблять системные ресурсы, работать без явной пользы для пользователя или оставлять после себя файлы и журналы, засоряющие систему.

Признаки инфекции

Пользователи могут заметить эту потенциально нежелательную программу (PUP) по появлению неожиданных файлов и папок во временных каталогах, незнакомым процессам, работающим в фоновом режиме, или предупреждениям системы безопасности, указывающим на имя обнаружения Gamehack.CABD. Поскольку она не проявляет очевидных симптомов, таких как перехват браузера или навязчивая реклама, она может остаться незамеченной, если не будет обнаружена при сканировании.

Как обеспечить свою безопасность

Чтобы снизить вероятность столкнуться с потенциально нежелательными программами, подобными этой, пользователям следует загружать программное обеспечение только из официальных или проверенных источников, внимательно читать каждый шаг мастера установки и отказываться от любых предлагаемых дополнительных программ или ненужных дополнений. Регулярное обновление программного обеспечения безопасности и сканирование системы также помогут обнаружить и удалить нежелательные программы до того, как они вызовут дальнейшие проблемы.

Аналитический отчет

Главная Информация

Фамилия: PUP.Gamehack.CABD
Статус подписи: No Signature

Известные образцы

MD5: 3b677f5b60a995f960378bd4c11ce0cf
ША1: b2025320bf19057b1046f79396da2c7dbba724f6
SHA256: D8CDE9A2E4D287F042B909A39589FD6D6E99D2CA9E40C0493761CC63E77E90EA
Размер файла: 5.34 MB, 5344768 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Характеристики файла

  • fptable
  • imgui
  • No Version Info
  • ntdll
  • VirtualQueryEx
  • x64

Информация о блоке

Всего блоков: 12,365
Потенциально вредоносные блоки: 1,534
Блоки, внесенные в белый список: 9,921
Неизвестные блоки: 910

Визуальная карта

... Данные усечены
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Похожие семьи

  • Gamehack.CABD
  • Gamehack.FRA
  • PUP.GameHack.Gen.CX
  • PUP.GameHack.Gen.DF
  • PUP.GameHack.Gen.N

Файлы изменены

Файл Атрибуты
c:\users\user\appdata\local\temp\vesta\.migration-v1.complete Synchronize,Write Data
c:\users\user\appdata\local\temp\vesta\.migration-v1.lock Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\vesta\.migration-v1.pending Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\vesta\logs\journal.log Generic Write,Read Attributes

Использование API Windows

Категория API
Syscall Use
  • ntdll.dll!NtAddAtomEx
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtFlushBuffersFile
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
Show 30 more
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryObject
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQueryTimerResolution
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReadVirtualMemory
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimerResolution
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
  • UNKNOWN