База данных угроз Потенциально нежелательные программы PUP.Gamehack.MI

PUP.Gamehack.MI

К CagedTech году в Потенциально нежелательные программы году
Опубликовано:
Последнее обновление:
Перевести на:

Карта показателей угрозы

Рейтинг популярности: 8,944
Уровень угрозы: 10 % (Обычный)
Зараженные компьютеры: 11
Первый раз: June 6, 2026
Последний визит: October 15, 2026
ОС(а) Затронутые: Windows

PUP.Gamehack.MI — это имя, используемое для обозначения потенциально нежелательной программы (PUP), нацеленной на системы Windows. Хотя она имеет низкий уровень опасности, её присутствие на компьютере всё же сигнализирует о том, что в фоновом режиме может работать нежелательное или несанкционированное программное обеспечение. Понимание значения этого обнаружения поможет пользователям решить, следует ли его удалить и как предотвратить появление подобных программ в будущем.

Что делает PUP.Gamehack.MI?

PUP.Gamehack.MI классифицируется как потенциально нежелательная программа — категория программного обеспечения, на установку которого пользователи, возможно, формально согласились, часто не до конца понимая, что делает программа и как она себя ведет. Программы этой категории обычно занимаются такими действиями, как установка панелей инструментов браузера, показ нежелательной рекламы, изменение настроек браузера по умолчанию или запуск процессов, потребляющих системные ресурсы, не приносящих пользователю явной пользы.

В случае с PUP.Gamehack.MI, файл представляет собой нативное 64-битное приложение Windows, не имеющее цифровой подписи, что означает невозможность проверки его издателя с помощью стандартных механизмов доверия. Было замечено, что программа записывает данные в файл журнала в системе и использует низкоуровневые системные вызовы, связанные с управлением памятью и записью файлов. Такая активность соответствует программному обеспечению, работающему в фоновом режиме, собирающему информацию о своей работе или взаимодействующему с системными ресурсами вне обычных приложений, ориентированных на пользователя. Файл, по-видимому, не упакован и не содержит типичных признаков, таких как таблица экспорта или встроенная информация о безопасности, что характерно для PUP, которые не обязательно являются вредоносными, но и не полностью прозрачны в отношении своего назначения.

Как это обычно попадает на компьютеры

Как и большинство программ из категории «Потенциально нежелательные программы», PUP.Gamehack.MI, вероятно, попадает на компьютеры через пакетирование программного обеспечения. Это метод распространения, при котором PUP упаковывается вместе с легитимной программой, такой как бесплатная загрузка, инструмент для модификации игр или утилита. Во время установки пользователям могут быть показаны предварительно отмеченные флажки или быстро закрывающиеся запросы, разрешающие установку дополнительного программного обеспечения без полного ознакомления с условиями. Загрузка программ с неофициальных веб-сайтов, пиринговых сетей или сторонних порталов загрузки увеличивает вероятность столкнуться с пакетированными PUP, подобными этому.

Риски для пользователя

Хотя PUP.Gamehack.MI имеет низкий уровень опасности, его присутствие всё же может создавать риски. Нежелательные программы этого типа могут замедлять работу системы, запускать ненужные фоновые процессы и изменять системные файлы или журналы без явной выгоды для пользователя. Поскольку файл не имеет проверенной цифровой подписи, снижается уверенность в его истинном происхождении или намерениях. Даже PUP с низким уровнем риска иногда могут служить трамплином для более навязчивой рекламы или отслеживания действий пользователя.

Признаки инфекции

Пользователи могут заметить неожиданные изменения в поведении системы, такие как появление новых файлов журналов в системных папках, запуск незнакомых фоновых процессов или изменения настроек браузера, которые не были преднамеренными. В целом, потенциально нежелательные программы также могут привести к увеличению количества всплывающей рекламы или замедлению работы системы.

Как обеспечить свою безопасность

Чтобы снизить риск столкнуться с потенциально нежелательными программами, такими как PUP.Gamehack.MI, пользователям следует загружать программное обеспечение только из официальных или проверенных источников, внимательно изучать инструкции по установке и по возможности отказываться от пакетов программного обеспечения. Регулярное обновление операционной системы и проверка установленных программ и расширений браузера также помогут выявить нежелательное ПО на ранней стадии.

Аналитический отчет

Главная Информация

Фамилия: PUP.Gamehack.MI
Статус подписи: No Signature

Известные образцы

MD5: d8e7f3c41cd0f5be435292444307579f
ША1: 4f615cdbae7875e3976b26d56157b3ac5e58935a
SHA256: B00088FC5B4C8D78A0F05B328A123B7B5D53E666682B7D4F9D7B248765340E9A
Размер файла: 4.02 MB, 4023808 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Показать больше
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Характеристики файла

  • dll
  • HighEntropy
  • imgui
  • ntdll
  • x64

Информация о блоке

Всего блоков: 6,732
Потенциально вредоносные блоки: 1,452
Блоки, внесенные в белый список: 4,271
Неизвестные блоки: 1,009

Визуальная карта

x x x x x x x ? x x x x ? ? 0 ? 0 ? x x x x x 0 x 0 x 0 x 0 0 x 0 x x x x 0 0 0 x 0 0 0 0 0 x 0 0 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 0 ? 0 x 0 x 0 x 0 x x 0 0 0 x x ? ? 0 x x x x 0 0 0 ? x 0 0 0 x ? ? 0 x x x 0 x 0 0 x 0 0 0 x 0 0 0 x x x x x x 0 0 x x x x ? ? 0 x x x x x x x x x x x x x x x x x x x x x 0 x ? 0 ? ? x x x x x x x x x x x x x x x x x x x x x x x x 0 ? ? ? ? ? ? ? ? ? x x x 0 x x x x 0 x x 0 x x x x x x x x 0 0 ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? 0 0 0 0 1 ? ? ? ? 0 ? ? 0 0 ? ? ? ? x x x x 0 ? ? ? 0 x x 1 x x 1 ? x x x x x x x x ? 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? 0 x 0 x 0 x 0 0 0 0 x 0 0 x x 0 0 x x x 0 x 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 1 x 0 1 0 0 0 0 0 0 0 0 1 0 0 1 0 0 1 0 0 1 x 0 x x x x 0 0 x x x x x 0 ? x x x x x x x x ? 0 ? 0 x x x 0 x x x x x x ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 ? x x x 0 ? ? ? ? ? ? x 0 x x ? 0 0 ? 0 0 ? 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 ? 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 x 0 0 x 0 x x x x x x x x x x x x x 0 x x x ? 0 ? ? 0 ? ? ? ? 0 0 ? 0 x x x x 0 0 0 0 0 1 0 0 0 x 0 x 0 x ? 0 x x x x ? ? 0 x 0 x 0 ? ? 0 x 0 x 0 x x 0 x x x x x x 0 x x x 0 x x 0 x 0 x x x 0 x 0 x x x x 0 0 ? ? x x ? ? x ? x x x x 0 x x 0 x ? x x x x 0 x x x 0 x 0 0 0 x x x 0 x x x x x x x 0 0 0 x x x x x x x x 0 0 x x 0 x 0 ? ? x ? x 0 x x x x x x x 0 x x x 0 0 x x 0 0 x x x x x x x x x x x x x x x x 0 x 0 x x x x x x x x x x x 0 x x 1 0 x x 0 x ? x x x 0 x x x x 0 ? x x 0 x x x x x x x x 0 ? x x 0 0 x x 0 1 x 1 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 x 0 x x 0 x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x 0 0 ? ? ? 0 0 x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 x x x x ? 0 ? ? 0 0 ? 0 0 0 0 x 0 x x x x x x x x x 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 0 0 1 0 0 x 0 0 0 0 0 1 0 0 0 0 0 0 x x 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 x x 0 0 0 x x 1 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 x x x x x x 0 x x x 1 x x x 0 x 0 x ? x ? ? ? x ? ? ? 0 x x 0 ? ? 0 ? 0 x ? ? x ? x ? ? 0 0 x x x x x 0 0 x x 0 x x x x x x 0 x x 0 x 0 0 x x x x x 0 x 0 0 0 x x 0 0 ? ? x 0 x x ? 0 x 0 0 0 0 x 0 0 ? 1 x x x x 0 0 x x 0 ? ? x x x 0 x x x x 0 0 0 ? ? ? ? ? ? 0 ? 0 0 0 ? 0 ? ? 0 0 x x ? ? 0 0 0 x x ? 0 ? 0 ? ? ? x x 0 x x x 0 0 x x x ? x x x x ? 0 x x 0 ? x ? 0 0 x x 0 ? ? 0 0 0 ? 0 ? ? 0 ? 0 ? ? 0 ? 0 x x ? 0 0 ? 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 ? 0 0 0 ? 0 0 0 0 0 ? 0 0 0 ? x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 ? x x x 0 x x x x x ? x x x x x 0 x x x x 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 1 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x ? 0 ? 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 x 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 ? 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 1 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 x x x 0 x x x 0 ? 0 ? 0 0 0 0 x ? x 0 0 0 0 0 x x x 0 0 0 ? 0 0 x 0 ? ? ? ? ? ? ? 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 ? 0 ? 0 0 0 0 0 x 0 0 0 x x x x x 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x ? x x ? 0 ? ? ? x ? ? 0 x ? x ? x x ? ? 0 0 0 x x 0 0 0 0 x x x x x x x ? x x 0 0 x x 0 x ? ? x x x 0 x ? 1 ? ? x ? 0 ? 0 x x ? x 0 ? 0 0 0 0 0 0 0 0 0
... Данные усечены
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Файлы изменены

Файл Атрибуты
c:\windows\system32\magnesium_debug.log Generic Write,Read Attributes

Использование API Windows

Категория API
Syscall Use
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
Показать больше
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN