Tehdit Veritabanı Potansiyel Olarak İstenmeyen Programlar PUP.Gamehack.NFC

PUP.Gamehack.NFC

CagedTech'de Potansiyel Olarak İstenmeyen Programlar'de
Yayınlanma tarihi:
Çevir:

Tehdit Puan Kartı

Popülerlik Sıralaması: 26,918
Tehlike seviyesi: 10 % (Normal)
Etkilenen Bilgisayarlar: 4
İlk görüş: September 29, 2026
Son görülen: October 11, 2026
Etkilenen İşletim Sistemleri: Windows

PUP.Gamehack.NFC, Windows bilgisayarları hedef alan potansiyel olarak istenmeyen bir programı (PUP) tanımlamak için kullanılan bir tespit adıdır. Genellikle fidye yazılımı veya casus yazılım gibi doğrudan yıkıcı kötü amaçlı yazılımlar olmaktan ziyade, bir sistemde çalışma biçimlerinin müdahaleci veya riskli olması nedeniyle işaretlenen daha geniş bir oyun hile araçları kategorisine aittir. Genel tehlike seviyesi düşük olarak değerlendirilse de, bu tespit ile karşılaşan kullanıcılar yine de bunu ciddiye almalı ve ne yaptığını ve nasıl davrandığını anlamalıdır.

Adından da anlaşılacağı gibi, PUP.Gamehack.NFC, genellikle oyunculara video oyunlarında avantaj sağlayan, örneğin özelliklerin kilidini açma, oyun içi değerleri değiştirme veya normal oyun kısıtlamalarını aşma gibi özellikler sunan "oyun hilesi" araçlarıyla ilişkilidir. Teknik olarak, tespit edilen dosya, dijital olarak imzalanmamış, yani doğrulanmış yayıncı bilgisi içermeyen 64 bitlik bir Windows GUI uygulamasıdır. Ayrıca, programın bazı bölümlerinin analizi zorlaştırmak için gizlendiğini veya sıkıştırıldığını gösteren yüksek entropi belirtileri de göstermektedir. Dosyanın, oyun hilesi ve bellek düzenleme araçları tarafından yaygın olarak kullanılan ve bir oyun gibi çalışan başka bir işlemin belleğini doğrudan değiştirerek davranışını değiştirmek için kullanılan WriteProcessMemory fonksiyonunu kullandığı gözlemlenmiştir. Ayrıca, bu tür araçlarda bazen görülen ve genellikle oyun hilesi araçlarının kullanıcılara gösterdiği program içi menüleri ve kaplamaları oluşturmak için kullanılan bir arayüz kütüphanesini de kullanmaktadır.

Birçok istenmeyen program gibi, Gamehack.NFC tipi programlar da genellikle yazılım paketleme yoluyla kullanıcı sistemlerine ulaşır; bu paketler genellikle ücretsiz yardımcı programlar, korsan yazılımlar veya oyun modifikasyonları ve hileleri için üçüncü taraf yükleyiciler gibi diğer indirmelerle birlikte sunulur. Kullanıcılar ayrıca, oyun hilelerine adanmış web siteleri ve forumlar aracılığıyla da bu tür araçlarla karşılaşabilirler; burada indirmeler, başka nelerin yüklenebileceği konusunda çok az şeffaflıkla sunulur. Çoğu durumda, insanlar yüklemeye yalnızca kısmen onay verir ve ek paketlenmiş bileşenleri fark etmeden kurulum ekranlarını hızlıca geçerler.

Bu tür istenmeyen programlarla ilişkili riskler genellikle sistemde istenmeyen değişikliklere ve daha fazla istenmeyen veya riskli yazılıma maruz kalmaya yol açar. Tespit edilen dosya, çalışan diğer işlemlerin belleğini doğrudan manipüle ettiği için oyunların veya diğer yazılımların kararlılığını bozabilir ve potansiyel olarak çökmelere veya beklenmedik davranışlara neden olabilir. Bu kategorideki programlar ayrıca genellikle paketlenmiş reklam yazılımları, istenmeyen tarayıcı değişiklikleri veya kullanıcının açık izni olmadan ek istenmeyen uygulamaların yüklenmesi gibi diğer istenmeyen program davranışlarıyla da ilişkilendirilir.

Bir sistemde bu tür bir programın yüklü olabileceğine dair işaretler arasında, alışılmadık oyun hileleri veya hileyle ilgili yürütülebilir dosyaların beklenmedik şekilde ortaya çıkması, oyun oynarken olağandışı menülerin görünmesi, oyun veya sistem performansında açıklanamayan değişiklikler veya kasıtlı olarak yüklenmemiş ek bilinmeyen programların keşfedilmesi yer alabilir.

Güvenliğinizi korumak için, kullanıcılar resmi olmayan veya güvenilmeyen kaynaklardan oyun hileleri, şifreler veya modifikasyon araçları indirmekten kaçınmalı ve yazılım kurulumu sırasında dikkatli olmalı, açıkça gerekli olmayan tüm paket tekliflerini reddetmelidir. Güvenlik yazılımlarını güncel tutmak ve düzenli sistem taramaları yapmak, Gamehack.NFC gibi istenmeyen programları daha fazla soruna yol açmadan önce tespit etmeye ve kaldırmaya yardımcı olabilir.

Analiz raporu

Genel bilgi

Soyadı: PUP.Gamehack.NFC
İmza durumu: No Signature

Bilinen Örnekler

MD5: 0aca018b3f956c322a14e4a08c9dbce8
SHA1: 763ec07cb86daee474233fd63d8460aecd22212c
SHA256: A8CFC3491983AA060260B0B62C7790C0550057C7BEA5B00964F7BA3D92713805
Dosya boyutu: 8.10 MB.8097792 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Daha Fazla Göster
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dosya Özellikleri

  • HighEntropy
  • imgui
  • No Version Info
  • WriteProcessMemory
  • x64

Blok Bilgileri

Toplam Blok Sayısı: 5,096
Potansiyel Olarak Zararlı Bloklar: 483
Beyaz Listeye Alınan Bloklar: 4,158
Bilinmeyen Bloklar: 455

Görsel Harita

0 0 x ? ? x 0 0 x 0 0 0 x ? ? 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 x x x 0 0 0 0 x 1 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 ? 0 0 0 x 0 0 0 0 x 0 0 0 1 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x 0 x 0 0 x 0 0 0 0 0 x ? x 0 0 x 0 x x x 0 0 x x x 0 0 0 x x 1 x 0 0 0 0 0 0 x x x 0 0 0 0 0 x 0 x 0 x 0 0 0 x x x 0 x 0 x 0 0 x 0 0 0 0 x x x x x 0 0 x x 0 x x 0 0 0 x 0 0 0 0 0 0 x x 0 0 x x x x 0 0 0 0 x 0 x 0 0 x 0 x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 x x x 0 x x x x x 0 x x 0 x 0 x x x 0 0 x x x 0 x x 0 0 0 0 x x 0 0 0 0 0 0 x 0 0 x 0 0 0 x x x 0 x x 0 0 0 0 0 0 x 0 x x x 0 x x 0 0 0 0 x 0 0 0 0 x 0 0 0 x x 0 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 x x 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 x 0 x x 0 0 0 x x 0 0 0 0 0 x 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x x x 0 0 0 0 0 0 0 1 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x x 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 x x 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x x 0 0 0 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 x 0 0 0 x 0 0 0 0 x 0 x 0 0 0 0 0 x 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x x 0 x 0 0 0 0 0 x x 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 x x x x 0 0 0 x 0 0 0 0 0 0 1 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x 1 0 0 x x 0 0 x x 0 0 0 0 0 0 0 x x x x 0 0 x 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 x 0 0 0 0 0 x 0 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x 0 x 0 x 0 x 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 x x 0 x x x 0 x x 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 x 0 ? 0 x 0 0 0 0 0 x x 0 x x x 0 0 0 x 0 x 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 x 0 x 0 0 x x 0 0 0 ? ? x x 0 0 x x x 0 x ? ? ? ? ? ? ? 0 0 x x x x x x x 0 0 x 0 0 x 0 0 0 0 x 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 ? 0 x ? ? 0 ? ? 0 x 0 0 ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 ? 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? 0 0 0 ? ? 0 ? ? ? 0 0 ? 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 1 0 ? 0 0 0 0 0 0 1 0 ? 0 ? ? 0 ? x x x 0 x x 0 0 ? 0 0 0 0 1 0 0 0 ? 0 ? ? x 0 0 x 0 x 0 x 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? 0 0 x 0 0 x 0 0 0 0 1 0 x 0 ? 0 0 0 0 0 0 ? 0 ? 0 0 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 0 0 ? 0 0 ? 0 ? 0 ? 0 0 ? 0 ? 0 0 ? 0 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 x ? 0 ? ? x x ? ? ? ? 0 ? ? ? x ? 0 ? ? ? ? ? ? 0 ? ? x ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? 0 ? x x x x x x x x x x x 0 x ? ? ? ? ? 0 0 0 0 0 0 x 0 0 0 0 x 0 ? 0 0 0 0 0 x 0 x x x x x x x 0 x x x 0 0 0 0 0 x 0 x 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 ? ? x 0 ? ? ? ? x 0 ? ? ? 0 0 0 ? ? 0 ? 0 x 0 ? ? x ? 0 0 x ? 0 ? ? ? 0 ? ? ? 0 ? 0 ? 0 ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 ? x x x ? ? x ? ? ? ? 0 ? ? 0 ? ? x x 0 0 0 0 ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? 0 ? 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 ? x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? 0 ? ? ? ? ? ? 0 ? ? ? 0 0 ? x x x ? 0 x ? ? 0 ? 0
... Veriler kırpıldı
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Benzer Aileler

  • PUP.GameHack.Gen.FV