База данных угроз Потенциально нежелательные программы PUP.Gamehack.PSI

PUP.Gamehack.PSI

К CagedTech году в Потенциально нежелательные программы году
Опубликовано:
Последнее обновление:
Перевести на:

Карта показателей угрозы

Рейтинг популярности: 25,557
Уровень угрозы: 10 % (Обычный)
Зараженные компьютеры: 1
Первый раз: March 17, 2026
Последний визит: September 12, 2026
ОС(а) Затронутые: Windows

PUP.Gamehack.PSI — это идентификатор потенциально нежелательной программы (PUP), связанной с утилитами для взлома или модификации игр в системах Windows. Хотя уровень опасности оценивается как низкий, она относится к более широкой категории программного обеспечения, которое многие пользователи предпочли бы не устанавливать, либо потому что оно появилось без явного согласия, либо потому что оно ведет себя таким образом, что может повлиять на стабильность системы, конфиденциальность или общее удобство использования.

Что делает PUP.Gamehack.PSI

Как следует из названия, PUP.Gamehack.PSI связан с инструментами, которые, как утверждается, модифицируют, улучшают или «взламывают» видеоигры, например, программами, изменяющими внутриигровые значения, внедряющими код в запущенные игровые процессы или предоставляющими несанкционированные преимущества. Технический анализ этого обнаружения показывает, что это нативный 64-битный исполняемый файл Windows, не имеющий цифровой подписи и не обладающий маркерами безопасности, обычно встречающимися в легитимном, доверенном программном обеспечении. Он использует низкоуровневые системные вызовы для записи файлов, управления памятью и обработки системных событий, что соответствует программам, предназначенным для тесного взаимодействия с другими запущенными процессами, такими как игровые клиенты.

Как и многие потенциально нежелательные программы, эта программа может не причинять прямого ущерба файлам или не красть данные напрямую, но она может вносить нежелательные изменения в систему, потреблять ресурсы или создавать нестабильность в играх или других приложениях, с которыми взаимодействует. Поскольку у неё отсутствует цифровая подпись и она не была создана с использованием стандартных методов упаковки или защиты, она также может быть помечена средствами безопасности как подозрительная, поскольку легитимные инструменты модификации игр, как правило, не рекомендуются и часто нарушают условия использования игр, на которые они нацелены.

Как это обычно попадает на компьютеры

Потенциально нежелательные программы, такие как Gamehack.PSI, обычно попадают на компьютеры через каналы, связанные с неофициальным или сомнительным распространением программного обеспечения. Распространенные методы распространения включают в себя распространение в комплекте с бесплатными загрузками, сторонними установщиками, взломанными или пиратскими модификациями игр, читерскими программами или инструментами, рекламируемыми на игровых форумах и файлообменниках. Пользователи часто устанавливают эти программы намеренно, стремясь получить преимущество в игре, но могут не до конца осознавать связанные с этим риски или то, что установщик содержит дополнительные, нежелательные компоненты.

Риски для пользователя

Несмотря на то, что PUP.Gamehack.PSI классифицируется как малоопасный, подобные ему утилиты для взлома игр несут в себе ряд рисков. Игровые аккаунты, используемые с такими инструментами, могут быть заблокированы или приостановлены, если их обнаружат античитерские системы. Программное обеспечение также может вести себя непредсказуемо, поскольку оно манипулирует памятью и процессами, потенциально вызывая сбои или конфликты с другими приложениями. Кроме того, поскольку эти инструменты распространяются вне официальных каналов и не проходят проверку, существует повышенный риск того, что, казалось бы, простой инструмент для взлома может быть связан с более вредоносными или инвазивными компонентами.

Признаки инфекции

Типичные признаки наличия подобной потенциально нежелательной программы включают в себя неожиданное появление новых файлов или процессов, связанных с модификацией игр, необычное замедление работы системы во время игр, неожиданные сбои или неоднократное обнаружение вредоносного ПО, загруженного пользователем намеренно. Поскольку потенциально нежелательные программы часто устанавливаются с участием пользователя, наличие незнакомых игровых утилит или чит-инструментов в списках установленных программ также может быть явным признаком.

Как обеспечить свою безопасность

Чтобы снизить риск столкнуться с такими программами, как PUP.Gamehack.PSI, пользователям следует избегать загрузки игровых взломов, читов или инструментов для модификации из неофициальных или непроверенных источников. Установка программного обеспечения только от проверенных поставщиков, внимательное изучение запросов на установку для отказа от дополнительных компонентов и поддержание программного обеспечения безопасности в актуальном состоянии — все это эффективные профилактические меры. Регулярная проверка установленных приложений и удаление всего незнакомого или ненужного также помогут поддерживать систему в чистоте и снизить воздействие потенциально нежелательных программ.

Аналитический отчет

Главная Информация

Фамилия: PUP.Gamehack.PSI
Статус подписи: No Signature

Известные образцы

MD5: ce5ff3220528c5b3085aa70ad2f66bd3
ША1: 31b39d4c739827741f5becdb9dab7e2e90903c10
SHA256: 36A0A01DBF904F4A63DE3FD39B25D97985529FDC8A6A11616894BE1F04CC2F0A
Размер файла: 1.06 MB, 1060864 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Показать больше
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Характеристики файла

  • dll
  • imgui
  • x64

Информация о блоке

Всего блоков: 2,363
Потенциально вредоносные блоки: 162
Блоки, внесенные в белый список: 1,964
Неизвестные блоки: 237

Визуальная карта

0 0 0 0 0 0 ? 0 0 0 ? 0 0 0 0 ? x x ? 0 ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? 0 ? 0 ? ? ? ? 0 ? ? ? ? 0 ? ? 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? ? ? ? 0 ? ? ? ? ? 0 ? ? ? 0 ? ? 0 0 0 ? 0 0 0 x 0 0 0 0 0 0 0 x ? ? 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 ? ? 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 ? 0 ? 0 0 0 0 0 0 0 0 ? 0 0 ? ? ? x ? ? ? 0 ? ? ? ? ? ? 0 ? 0 ? ? ? 0 0 ? ? ? 0 ? 0 ? ? ? ? 0 ? ? 0 0 0 0 0 0 0 0 0 0 ? ? x 0 x 0 x 1 0 x 1 x 0 x 0 0 0 0 0 0 ? ? ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 ? ? 0 0 0 0 0 0 0 x 0 0 x 0 0 x 0 0 0 0 0 0 0 x 0 0 x 0 0 0 x x 0 0 0 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 x x 0 x 0 0 x ? ? 0 x x 0 0 ? 0 ? 0 0 ? 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 1 0 0 1 ? ? 0 ? ? 0 ? ? 0 ? ? 0 ? ? 0 ? ? 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 ? 0 ? 0 0 0 0 ? ? ? ? 0 ? 0 0 0 0 x x 0 0 x x x 0 0 0 0 ? x ? 0 ? ? ? ? ? 0 0 0 x 0 0 1 0 0 1 ? ? ? x ? 0 0 x ? ? ? ? ? 0 ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? ? x 0 ? ? ? ? 0 ? ? ? ? 0 ? ? ? ? 0 ? 0 0 ? 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? 0 ? ? ? ? 0 ? x x 0 x 0 0 ? ? ? ? ? 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 ? ? 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 x 0 x 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 x ? ? 0 x x 0 0 ? ? 0 ? 0 0 0 x 0 0 0 0 0 0 0 x 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 1 0 0 1 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x 0 0 0 x x 0 0 0 1 0 x x 0 0 x 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 x 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 1 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 ? 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 x 0 x 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x ? 0 0 x ? ? 0 ? x x 0 x x 0 0 x 0 x x 0 0 0 0 x x x 0 0 0 0 0 x 0 0 0 0 0 0 x 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 1 0 x 0 0 0 0 ? ? ? ? 0 ? 0 ? 0 ? 0 ? ? ? ? 0 ? 0 x ? ? 0 0 0 0 0 0 0 0 ? 1 0 ? ? ? x x x 0
... Данные усечены
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Использование API Windows

Категория API
Syscall Use
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
Показать больше
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN