База данных угроз Потенциально нежелательные программы PUP.Gamehack.GDFA

PUP.Gamehack.GDFA

К CagedTech году в Потенциально нежелательные программы году
Опубликовано:
Последнее обновление:
Перевести на:

Карта показателей угрозы

Рейтинг популярности: 20,208
Уровень угрозы: 10 % (Обычный)
Зараженные компьютеры: 2
Первый раз: September 2, 2026
Последний визит: September 23, 2026
ОС(а) Затронутые: Windows

PUP.Gamehack.GDFA классифицируется как потенциально нежелательная программа (PUP), относящаяся к категории программного обеспечения, предназначенного для «взлома игр». Программы этого семейства обычно рекламируются или маскируются под инструменты, которые модифицируют видеоигры, разблокируют внутриигровые функции, предоставляют читы или обходят лицензионные ограничения. Хотя для некоторых пользователей они могут показаться безобидными или даже полезными, исследователи в области безопасности отмечают их как потенциально нежелательные из-за способа распространения, запрашиваемых разрешений и скрытого поведения, которое они могут осуществлять за кулисами.

Что делает PUP.Gamehack.GDFA

Как и другие программы из категории PUP (нежелательные программы для взлома игр), PUP.Gamehack.GDFA обычно позиционирует себя как утилита, изменяющая поведение игры, например, разблокирующая платный контент, модифицирующая игровую память, предоставляющая неограниченную внутриигровую валюту или отключающая механизмы защиты от читов. Для выполнения этих функций подобному программному обеспечению часто требуется глубокий доступ к системным процессам и памяти, что также может открыть двери для дополнительной, менее незаметной активности. В зависимости от конкретного варианта, такие инструменты могут устанавливать дополнительные компоненты, изменять системные или браузерные настройки, отображать навязчивую рекламу или запускать фоновые процессы, потребляющие системные ресурсы без полного ведома пользователя.

Поскольку точное внутреннее поведение этой угрозы может различаться в зависимости от версии, пользователям следует с осторожностью относиться к любой программе этого семейства, даже если заявленное назначение, казалось бы, ограничивается модификацией игр.

Как это обычно попадает на компьютеры

Программы, классифицируемые как потенциально нежелательные программы (PUP). Gamehack обычно попадают на компьютеры через каналы, связанные с неофициальными или непроверенными источниками программного обеспечения. К распространенным методам распространения программ этой категории относятся:

  • Загрузки со сторонних игровых форумов, файлообменных сайтов или страниц распространения «читов».
  • Встроенные установщики, которые упаковывают инструмент для взлома вместе с другим нежелательным программным обеспечением.
  • Взломанные или пиратские игровые файлы, содержащие скрытые дополнительные вредоносные программы.
  • Вводящая в заблуждение реклама или всплывающие окна, обещающие бесплатные внутриигровые предметы или разблокированные функции.

Поскольку эти инструменты редко распространяются через официальные магазины приложений или проверенных издателей, пользователи, которые их ищут, по своей природе подвергаются более высокому риску приобретения нежелательного программного обеспечения, встроенного в приложение или замаскированного под него.

Риски для пользователя

Установка такой программы, как PUP.Gamehack.GDFA, может подвергнуть пользователей ряду рисков, типичных для этой категории потенциально нежелательных программ, в том числе:

  • Нежелательные изменения настроек браузера или системы.
  • Установка дополнительных нежелательных программ без явного согласия.
  • Показ навязчивой рекламы или всплывающих окон.
  • Снижение производительности системы из-за фоновых процессов.
  • Возможны блокировки аккаунтов или штрафы при использовании в онлайн-играх, обнаруживающих читерские программы.
  • Повышенная уязвимость для других вредоносных программ, поскольку источники, распространяющие игровые взломы, не проходят проверку на безопасность.

Признаки инфекции

Пользователи могут заметить несколько признаков установки вредоносной программы, взламывающей игры, таких как неожиданное появление новых программ или расширений для браузера, запуск незнакомых процессов в диспетчере задач, изменения домашней страницы браузера или настроек поиска, увеличение количества всплывающей рекламы или заметное замедление работы системы или игры. Антивирусные или антивирусные программы также могут обнаружить этот файл во время планового сканирования.

Как обеспечить свою безопасность

Чтобы снизить риск столкнуться с такими программами, как PUP.Gamehack.GDFA, пользователям следует избегать загрузки инструментов для модификации игр, читов или взломов из неофициальных источников. Безопаснее приобретать игры и дополнения только через официальные платформы и проверенных издателей. Внимательное отношение к процессу установки программного обеспечения — проверка каждого шага и отказ от предложений, прилагаемых к программному обеспечению, — также может помочь предотвратить установку нежелательных программ вместе с желаемым ПО. Поддержание программного обеспечения безопасности в актуальном состоянии и периодическое сканирование системы помогут обнаружить и удалить эти программы до того, как они вызовут дальнейшие проблемы.

Аналитический отчет

Главная Информация

Фамилия: PUP.Gamehack.GDFA
Статус подписи: No Signature

Известные образцы

MD5: 892027c7c538e748099cfce1523390dd
ША1: 5d02c203d552e30a0a060aeb37989e7ce3c79ffd
SHA256: 7C2360F622D8B465070994F2BAD67D31F22EB1BD21CEC119DF0FAF24FB0528A1
Размер файла: 8.17 MB, 8168960 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Показать больше
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Характеристики файла

  • dll
  • imgui
  • ntdll
  • x64

Информация о блоке

Всего блоков: 31,261
Потенциально вредоносные блоки: 4,073
Блоки, внесенные в белый список: 27,180
Неизвестные блоки: 8

Визуальная карта

x 0 x x x x 0 x x 0 x 0 x 0 0 x x 0 x x x x x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x x x x 0 x 0 0 0 0 x 0 x 0 x 0 x x 0 x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x x x 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 x 0 0 0 x x 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 x 0 x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x x 0 x x 0 x x 0 x x 0 0 0 0 x 0 x x 0 0 x x x 0 x x 0 0 x x 0 0 0 x x 0 x x 0 0 0 x x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x x x x x 0 x 0 x x x x 0 0 x x x x 0 0 x x x x x x x x 0 x 0 x 0 x 0 x x 0 0 x 0 x x x x x 0 0 0 0 0 0 0 x x x x x x 0 x 0 x 1 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x x 0 x 0 0 0 x 0 x 0 0 x x x 0 0 x x 0 x 0 0 0 x x 0 x 0 0 x x x 0 0 0 0 0 x x x 0 0 0 0 0 0 x x 0 0 0 0 x x 0 0 x x x x 0 x 0 x x x x x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 x 0 0 0 0 x x x 0 0 x 0 0 x 0 x x x 0 0 0 0 0 x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 x x 0 x 0 0 0 0 0 0 x 0 0 x x x x x x x x x x 0 0 0 0 x x 0 0 0 0 0 0 0 x x 0 x 0 0 0 0 x x 0 1 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 x 0 0 0 0 0 x x 0 0 x x x 0 x x x x 0 0 0 x 0 0 0 0 0 0 x 0 x x x 0 0 0 0 x x 0 0 0 x 0 0 x 0 0 0 x x x x x x 0 x x x 0 x x 0 0 x 0 0 x 0 0 0 0 0 0 0 x 0 x 0 0 x x 0 0 x 0 x 0 x 0 0 0 x 0 x 0 0 0 0 0 x 0 x 0 0 x x 0 x x 0 0 0 x x x 0 x 0 x 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 0 0 x x x x x x 0 x x 0 0 x x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x x x x 0 x x 0 0 0 x 0 0 0 0 0 x x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x 0 0 0 0 x 0 0 0 0 0 0 x 0 0 x 0 x 0 0 0 0 0 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 x 0 0 0 x 0 x 0 0 0 0 0 0 x 0 x x 0 x x x 0 x x 0 0 x 0 0 0 0 0 0 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x x 0 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 x x 0 0 0 0 x 0 0 0 x 0 0 0 0 0 x 0 0 x x x x 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 x x 0 0 x x x x x x x x 0 x x 0 x x x 0 x x x 0 x x x x x 0 x x x 0 x x x x x x x 0 x x x 0 x x 0 x x x x 0 x x x 0 x x x x x 0 x x x x 0 x x x x x x x 0 x x x 0 x x 0 x x x x x x x x x x x x x 0 x x x 0 x 0 x x x 0 0 x x x x x x x 0 x x x x x x 0 x x x x x x x 0 0 x 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 x x x x x x x x x x 0 0 x x x 0 x x 0 0 x x x x 0 0 0 x x x 0 0 x x x 0 0 0 x x x 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 x x x 0 x x 0 x 0 0 x x x 0 0 x 0 0 x x x 0 x 0 0 0 0 0 0 x 0 x 0 0 0 0 x 0 0 x x 0 x x x 0 0 0 x 0 x x 0 0 0 0 x 0 0 0 0 0 0 0 x x x x x x x x 0 x x x x 0 0 x 0 0 0 x x 0 0 x 0 0 0 0 0 x 0 0 x 0 0 x 0 0 0 0 0 x 0 x x x x 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 x 0 0 x 0 0 0 0 0 0 x x 0 x 0 x 0 x 0 x 0 x x x x x 0 x 0 x 0 0 x 0 0 0 0 0 x 0 x x 0 x 0 0 x 0 x 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 x 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 x x x x x x x x x x x x x 0 x x x 0 0 0 0 0 0 0 0 x 0 x x x x 0 0 0 0 x x 0 0 0 x x x x 0 0 0 0 0 0 0 0 x x 0 0 0 0 x x 0 0 0 x 0 0 x x x 0 x 0 0 x 0 x x x 0 x 0 x x 0 x 0 0 0 x x x 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 0 0 0 0 x x x x x 0 x 0 0 0 0 x 0 0 x x 0 x x x x x x 0 x 0 0 x x x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x x 0 x x 0 x x 0 x x 0 x x x x x x x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x 0 x x 0 x x x x 0 0 x 0 x x x 0 0 x 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 x 0 0 0 x 0 0 0 0 0 0
... Данные усечены
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Похожие семьи

  • Gamehack.GDFA

Изменения в реестре

Ключ::Значение Данные Название API
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe 输ᩥ䩟ǝ RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n �v����Bx(�1`1�1HO@V�A��H[uN$b"hk`k�q�P���!���� ���3������m���V�$�8���l��&M�~B1_�����A*�"C��| RegNtPreCreateKey

Использование API Windows

Категория API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
Показать больше
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Anti Debug
  • IsDebuggerPresent
Process Terminate
  • TerminateProcess