База данных угроз Потенциально нежелательные программы PUP.Gamehack.YDJ

PUP.Gamehack.YDJ

К CagedTech году в Потенциально нежелательные программы году
Опубликовано:
Последнее обновление:
Перевести на:

Карта показателей угрозы

Рейтинг популярности: 26,791
Уровень угрозы: 10 % (Обычный)
Зараженные компьютеры: 1
Первый раз: September 17, 2026
Последний визит: September 21, 2026
ОС(а) Затронутые: Windows

PUP.Gamehack.YDJ — это название, используемое для идентификации потенциально нежелательной программы (PUP), которая обычно связана с инструментами для взлома игр, трейнерами, читерскими программами или аналогичными утилитами, изменяющими видеоигры или взаимодействующими с ними. Программы, помеченные этим кодом обнаружения, как правило, не классифицируются как традиционное вредоносное ПО, но они все же могут вызывать нежелательное поведение, риски для безопасности или нестабильность системы. Поскольку подробные технические данные об этом конкретном варианте ограничены, приведенная ниже информация отражает типичные характеристики и поведение программ этой категории.

Что делает PUP.Gamehack.YDJ

Как и многие другие потенциально нежелательные программы, предназначенные для взлома игр или использования читов, PUP.Gamehack.YDJ обычно разработана для изменения работы игры, часто путем изменения значений в памяти, внедрения кода в игровые процессы или обхода определенных внутриигровых ограничений. Хотя эти инструменты часто позиционируются как безобидные чит-движки или трейнеры, они часто поставляются в комплекте с дополнительными компонентами, на установку которых пользователи не давали своего согласия. Эти дополнительные компоненты могут включать рекламное ПО, программы-перехватчики браузера или другие нежелательные утилиты, работающие в фоновом режиме, потребляющие системные ресурсы или изменяющие настройки браузера и системы без явного согласия пользователя.

Во многих случаях программы этой категории могут также пытаться отключить или вмешаться в работу программного обеспечения безопасности, поскольку легитимные антивирусные или антишпионские инструменты часто помечают игровые взломы как подозрительные из-за внесенных в них изменений на системном уровне. Такое поведение типично для всего семейства потенциально нежелательных программ Gamehack, а не подтверждено специально для этого варианта.

Как это обычно попадает на компьютеры

Подобные потенциально нежелательные программы (PUP) часто распространяются через неофициальные сайты по модификации игр, форумы с читами, торрент-загрузки или сторонние файловые платформы. Пользователи часто скачивают эти инструменты намеренно, полагая, что получат преимущество в игре, но неосознанно соглашаются на установку дополнительных компонентов в процессе установки. Распространение бесплатных программ в комплекте с другими программами, обманчивые кнопки загрузки и поддельные «взломанные» игровые файлы также являются типичными методами распространения программного обеспечения этой категории.

Риски для пользователя

Даже если инструмент для взлома игр не содержит явно вредоносного кода, он всё равно может представлять опасность. К таким рискам могут относиться:

  • Установка дополнительного нежелательного программного обеспечения без явного согласия.
  • Воздействие рекламного ПО или компонентов, перехватывающих браузер.
  • Снижение производительности системы из-за фоновых процессов.
  • Возможные конфликты с программным обеспечением безопасности или его отключение.
  • Нарушение условий предоставления игровых услуг, которое может привести к блокировке аккаунта.
  • Повышенная уязвимость к другим вредоносным программам, часто распространяемым в комплекте с взломанными или пиратскими инструментами.

Признаки инфекции

Пользователи, столкнувшиеся с потенциально нежелательными программами из этой категории, могут заметить неожиданные панели инструментов или расширения браузера, изменения на домашних страницах браузеров или в поисковых системах, увеличение количества всплывающей рекламы, незнакомые программы, работающие в фоновом режиме, и предупреждения от программного обеспечения безопасности. Проблемы с производительностью игр, сбои или блокировки в онлайн-играх также могут указывать на наличие подобных инструментов.

Как обеспечить свою безопасность

Чтобы снизить риск столкнуться с PUP.Gamehack.YDJ или подобными программами, пользователям следует избегать загрузки игровых трейнеров, читов или взломанного программного обеспечения из неофициальных источников. Также важно внимательно изучать запросы на установку и отказываться от дополнительных предложений во время установки программного обеспечения. Поддержание программного обеспечения безопасности в актуальном состоянии и регулярное сканирование системы помогут обнаружить и удалить нежелательные программы до того, как они причинят вред. Наконец, наиболее эффективным способом избежать подобных потенциально нежелательных программ является использование только официальных игровых платформ и проверенных источников программного обеспечения.

Аналитический отчет

Главная Информация

Фамилия: PUP.Gamehack.YDJ
Статус подписи: No Signature

Известные образцы

MD5: 725e733b5bb9cb271aa17ea4fb370b74
ША1: ccd720c9ca577750dd71e4195564ab914445aa3c
SHA256: 4E66D9FEFB95AC309BE7349EB4256B89F03FC59A59785818D9E1C42FB22614C0
Размер файла: 1.65 MB, 1647616 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Показать больше
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Значки файлов

Информация о версии Windows PE

имя Ценность
Company Name Hexagon Corporation
File Description Hexagon
File Version 1, 6, 3, 196
Legal Copyright (C) 2012 Hexagon Corporation. All rights reserved.
Original Filename Hexagon.exe
Product Name Hexagon Bootstrapper
Product Version 1, 6, 0, 0

Характеристики файла

  • HighEntropy
  • x86

Информация о блоке

Всего блоков: 4,127
Потенциально вредоносные блоки: 495
Блоки, внесенные в белый список: 3,632
Неизвестные блоки: 0

Визуальная карта

0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 x 0 0 0 0 x 0 x 0 x x x x x x x 0 0 x x x x x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 x x 0 0 x 0 x 0 0 0 0 0 0 x 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 x x x x x 0 x x x x x x 0 0 0 x x 0 x x x 0 0 0 0 0 x x x x x 0 x x x x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x x 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 x 0 0 x x x 0 0 x x 0 0 0 0 0 0 0 0 0 1 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 x 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 x 0 x 0 0 0 x x x x 0 x 0 0 x x x x x x x x x x 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 x 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x x 0 x x x 0 x 0 0 x 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 x x x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x x x x x x 0 0 0 0 x x x 0 0 x 0 x 0 0 x 0 0 0 0 x x x x x 0 x 0 0 0 0 x 0 0 0 x x x x 0 0 0 x x 0 x 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 x 0 0 0 x x 0 x x 0 0 0 x x x 0 0 0 0 x 0 0 0 0 0 0 x x 0 x x x x x x x 0 x x 0 x x 0 x 0 x x 0 x x x x x x x 0 x x x x 0 x 0 x x x 0 x x x x x x x x x x x x x x 0 x x x x x x x 0 x x x x x x x x x 0 0 x x 0 0 0 0 0 x 0 0 0 0 0 0 x 0 x x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 x x 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x 0 0 x 0 x 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 x x x x x x 0 0 0 x 0 0 0 0 0 x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x 0 0 0 0 x 0 x x x x x x 0 0 x x x 0 x 0 x x 0 0 0 0 x 0 x x 0 x x x x x x x 0 x x 0 0 x 0 x x x 0 0 0 0 0 0 x 0 0 0 0 0 0 x x x 0 0 x x x 0 0 0 0 x x x 0 0 0 0 x x x x x x x x 0 x x x x 0 x x x x x x x 0 0 x x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 1 1 1 1 0 1 1 1 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... Данные усечены
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Похожие семьи

  • Gamehack.YDJ

Файлы изменены

Файл Атрибуты
c:\users\user\appdata\local\temp\rbx-65f4d2d6.log Generic Write,Read Attributes

Изменения в реестре

Ключ::Значение Данные Название API
HKCU\software\roblox corporation\hexagon::cpath C:\Users\user\AppData\LocalLow\rbxcsettings.rbx RegNtPreCreateKey

Использование API Windows

Категория API
Network Info Queried
  • GetAdaptersInfo