База данных угроз Потенциально нежелательные программы PUP.GameHack.Gen.BA

PUP.GameHack.Gen.BA

К CagedTech году в Потенциально нежелательные программы году
Опубликовано:
Перевести на:

Карта показателей угрозы

Рейтинг популярности: 26,934
Уровень угрозы: 10 % (Обычный)
Зараженные компьютеры: 2
Первый раз: October 1, 2026
Последний визит: October 12, 2026
ОС(а) Затронутые: Windows

PUP.GameHack.Gen.BA — это поисковое имя, используемое для идентификации потенциально нежелательной программы (PUP), которая имитирует инструмент для взлома, читерства или модификации игр. Хотя уровень опасности низок, её присутствие в системе всё же считается нежелательным, поскольку она обычно появляется без явного и осознанного согласия пользователя и может создавать ненужные риски и нестабильность для компьютера под управлением Windows.

Что делает PUP.GameHack.Gen.BA

Как следует из названия, это средство обнаружения связано с инструментами, которые, как утверждается, модифицируют, «взламывают» или улучшают видеоигры, например, разблокируют функции, изменяют внутриигровые значения или обходят ограничения. Программное обеспечение этого семейства представляет собой 64-битный исполняемый файл Windows, созданный как нативное (не .NET) приложение. Оно не упаковано и не имеет цифровой подписи, а это значит, что нет проверенной информации об издателе, подтверждающей его легитимность или происхождение.

Технический анализ показывает, что эта программа способна напрямую взаимодействовать с системной памятью, используя функции, связанные с чтением и манипулированием памятью других процессов. Такое поведение часто встречается в инструментах для взлома игр, поскольку изменение поведения игры часто требует проверки или изменения значений, хранящихся в памяти. Однако те же методы могут быть использованы для вмешательства в работу других запущенных программ, мониторинга активности процессов или выполнения действий, которые пользователь не предполагал. Как и многие потенциально нежелательные программы, она также может отображать нежелательную рекламу, изменять настройки браузера или системы, или устанавливать дополнительные нежелательные компоненты наряду с заявленной функцией.

Как это обычно попадает на компьютеры

Подобные потенциально нежелательные программы обычно распространяются в составе пакетов программного обеспечения, когда нежелательная программа упаковывается вместе с бесплатной загрузкой, инструментом для модификации игр, взломанным программным обеспечением или утилитой, которую пользователь целенаправленно искал. Во время установки потенциально нежелательная программа может быть включена в качестве предварительно выбранного дополнительного компонента, и пользователи, которые быстро проходят экраны установки, не изучая каждый шаг, могут установить её, даже не подозревая об этом. Распространенными источниками такого рода программного обеспечения являются загрузки с неофициальных игровых форумов, файловых сайтов или сторонних порталов для загрузки.

Риски для пользователя

Несмотря на то, что PUP.GameHack.Gen.BA имеет самый низкий уровень опасности, он всё же может представлять ряд рисков. Инструменты для модификации игр и взлома часто требуют отключения программного обеспечения безопасности или предоставления повышенных прав доступа, что может сделать систему более уязвимой для других угроз. Поскольку у программы отсутствует цифровая подпись, и её происхождение невозможно проверить, нет гарантии, что она будет работать только так, как заявлено. Пользователи также могут столкнуться с нежелательной рекламой, снижением производительности системы или установкой дополнительного нежелательного программного обеспечения в комплекте с ней.

Признаки инфекции

Типичные признаки, связанные с этим типом потенциально нежелательных программ, включают неожиданное появление новой программы или ярлыка, установку которого пользователь не помнит, увеличение количества всплывающих рекламных окон, изменение настроек браузера или поисковой системы по умолчанию, а также необычное использование системных ресурсов, особенно во время работы связанного процесса в фоновом режиме.

Как обеспечить свою безопасность

Чтобы снизить риск установки подобных программ, загружайте программное обеспечение только из официальных и проверенных источников, избегайте «взломщиков» игр или читерских инструментов с непроверенных сайтов и всегда выбирайте вариант пользовательской или расширенной установки, чтобы иметь возможность просмотреть и отклонить предлагаемые пакеты. Использование надежного решения для обеспечения безопасности и регулярное сканирование системы также помогут обнаружить и удалить нежелательные программы до того, как они вызовут дальнейшие проблемы.

Аналитический отчет

Главная Информация

Фамилия: PUP.GameHack.Gen.BA
Статус подписи: No Signature

Известные образцы

MD5: 7e8cd32073cfa0fc6b78c043e1ff19c8
ША1: f03ca6b50fb45061bd0d892d93e1e683a1b70ed6
SHA256: D319CD61AACF5A1E0303F1C1AB2C7623CFF48CB00218B54ED1802058E6E62453
Размер файла: 5.74 MB, 5737984 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Показать больше
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Характеристики файла

  • dll
  • fptable
  • HighEntropy
  • imgui
  • VirtualQueryEx
  • x64

Информация о блоке

Всего блоков: 7,529
Потенциально вредоносные блоки: 460
Блоки, внесенные в белый список: 6,091
Неизвестные блоки: 978

Визуальная карта

0 0 0 0 0 0 0 ? ? ? ? ? 0 ? ? x 0 0 0 0 ? 0 ? ? ? ? ? 0 0 0 0 0 0 ? x 0 0 0 0 x 0 0 0 0 0 0 x ? 0 0 0 0 ? ? x 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 x 0 0 ? 0 0 0 0 0 0 0 0 0 1 0 x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 x 0 0 0 0 0 0 0 x ? ? 1 ? 1 x x 0 ? ? ? x ? ? ? ? ? 0 ? ? ? ? 0 0 ? ? ? ? x 0 0 ? ? ? x 0 x x x 0 0 0 ? 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 ? 0 ? 0 0 0 0 0 0 0 0 0 0 x 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 x ? x x x x x 0 0 0 0 0 0 x x ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 x x x x 0 x x x 0 0 0 0 x x x ? ? ? ? ? ? ? ? ? ? ? 0 0 ? 0 0 x ? 0 0 0 ? 0 0 0 ? 0 0 0 ? 0 0 x 0 0 0 ? ? ? ? 0 0 ? 0 0 0 0 x ? 0 0 0 ? ? 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 ? ? 0 ? 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 1 0 0 0 0 0 x 0 ? 0 0 x x x x x 0 0 0 x 0 0 0 0 ? 0 ? x 0 0 0 0 0 0 ? 0 0 ? ? ? 0 0 0 ? x 0 ? ? 0 ? ? 0 ? ? ? 0 ? ? 0 ? ? 0 0 ? ? ? 0 ? 0 0 ? 0 ? ? 0 0 ? ? ? 0 0 0 x x 0 0 0 0 0 0 0 x x ? ? 0 0 ? ? ? ? 0 0 0 0 ? 0 ? ? 0 0 0 0 0 0 0 x 0 0 0 0 ? 0 ? ? 0 0 0 x 0 0 0 0 0 x x ? 0 x 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? x x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 ? 0 x 0 ? 0 0 0 ? ? ? ? ? 0 0 0 ? x 0 x 0 0 x ? ? ? ? ? ? x 0 ? ? ? ? ? 0 ? 0 0 ? ? ? 0 ? ? ? 0 x x 0 ? ? 0 x x ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 x 0 x 0 0 0 ? 0 0 0 x 0 0 0 0 0 x 0 ? x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 ? ? 0 ? ? 0 0 0 ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 x x 0 x 0 0 0 ? 0 ? 0 0 0 0 0 0 ? 0 x 0 0 0 0 1 0 0 0 ? x 0 0 0 0 0 0 0 0 0 0 x x 0 ? ? 0 0 0 ? ? 0 0 0 ? 0 ? ? x x 0 x 0 x 0 ? 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 x 0 0 ? x x ? x 0 0 x ? ? 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 ? ? ? ? 0 0 0 ? ? 0 0 ? x 0 0 ? 0 0 0 0 ? x 0 x ? 0 x 0 0 0 0 ? 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 1 ? 0 0 0 0 ? ? 0 ? ? ? 0 ? ? 0 0 ? 0 0 0 ? ? 0 0 ? 0 ? ? ? ? ? 0 0 0 0 ? ? 0 ? ? ? 0 ? ? 0 0 0 1 0 ? ? ? 0 0 0 ? 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? 0 ? x x x x x 0 ? 0 0 ? ? 0 ? ? ? ? ? 1 x ? ? ? ? ? 0 0 ? 0 ? ? 0 ? ? x ? ? ? ? ? ? 0 0 0 x x x x ? 0 0 ? ? 0 ? ? ? ? ? ? ? 0 0 ? ? ? ? ? 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 ? ? 1 ? ? 0 0 ? ? 0 0 0 ? ? 0 x x x 0 x ? 0 x x ? ? ? ? 0 ? 0 ? 0 ? ? 0 x x ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? x ? ? 0 ? ? 0 ? 0 0 0 0 0 0 x 0 x 0 0 x ? 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 x ? x ? ? 0 ? x ? ? 0 ? ? x 0 ? 0 ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 0 ? ? ? ? 0 ? ? 0 0 ? x ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 0 ? ? ? ? ? ? ? 0 ? ? ? 0 0 ? ? ? 0 ? ? ? ? ? 0 x ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? 0 ? x ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? 0 0 ? ? ? ? ? ? ? 0 ? 0 ? 0 0 ? ? ? ? 0 0 0 0 x ? ? 0 ? 0 ? ? ? 0 0 x 0 ? ? ? ? 0 x x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x 0 x x 0 0 0 0 0 x 0 x 0 0 0 0 x 0 0 x x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 ? 0 0 1 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x x 0 1 0 0 x 0 0 x 0 x x 0 x 0 x x x x x 0 x 0 0 0 x 0 x 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 1 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x 0 x 0 0 0 0 0 0 0 x 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x
... Данные усечены
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Похожие семьи

  • PUP.GameHack.Gen.FP

Использование API Windows

Категория API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
Показать больше
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN