Tehdit Veritabanı Potansiyel Olarak İstenmeyen Programlar PUP.Gamehack.YDJ

PUP.Gamehack.YDJ

CagedTech'de Potansiyel Olarak İstenmeyen Programlar'de
Yayınlanma tarihi:
Son güncelleme:
Çevir:

Tehdit Puan Kartı

Popülerlik Sıralaması: 26,791
Tehlike seviyesi: 10 % (Normal)
Etkilenen Bilgisayarlar: 1
İlk görüş: September 17, 2026
Son görülen: September 21, 2026
Etkilenen İşletim Sistemleri: Windows

PUP.Gamehack.YDJ, genellikle oyun hile araçları, eğitmenler, hile motorları veya video oyunlarını değiştiren veya bunlarla etkileşim kuran benzer yardımcı programlarla ilişkilendirilen potansiyel olarak istenmeyen bir programı (PUP) tanımlamak için kullanılan bir tespit adıdır. Bu tespit altında işaretlenen programlar genellikle geleneksel kötü amaçlı yazılım olarak sınıflandırılmaz, ancak yine de istenmeyen davranışlara, güvenlik risklerine veya sistem kararsızlığına neden olabilirler. Bu özel varyant hakkında ayrıntılı teknik veriler sınırlı olduğundan, aşağıdaki bilgiler bu kategorideki programların tipik özelliklerini ve davranışlarını yansıtmaktadır.

PUP.Gamehack.YDJ Ne Yapar?

Birçok oyun hilesi veya hileyle ilgili istenmeyen program gibi, PUP.Gamehack.YDJ de genellikle bir oyunun işleyişini değiştirmek, genellikle bellek değerlerini değiştirmek, oyun süreçlerine kod enjekte etmek veya oyun içi bazı kısıtlamaları atlamak için tasarlanmıştır. Bu araçlar genellikle zararsız hile motorları veya eğitmenler olarak pazarlanırken, sıklıkla kullanıcıların bilerek yüklemeyi kabul etmediği ek bileşenlerle birlikte gelirler. Bu ek bileşenler, arka planda çalışan, sistem kaynaklarını tüketen veya kullanıcının açık izni olmadan tarayıcı ve sistem ayarlarını değiştiren reklam yazılımları, tarayıcı korsanları veya diğer istenmeyen yardımcı programları içerebilir.

Çoğu durumda, bu kategorideki programlar güvenlik yazılımlarını devre dışı bırakmaya veya bunlarla etkileşime girmeye de çalışabilir, çünkü meşru antivirüs veya kötü amaçlı yazılım önleme araçları, sistem düzeyindeki değişiklikler nedeniyle oyun hilelerini genellikle şüpheli olarak işaretler. Bu davranış, bu varyanta özgü bir durumdan ziyade, daha geniş Gamehack PUP ailesinin tipik bir özelliğidir.

Genellikle Bilgisayarlara Nasıl Bulaşır?

Bu tür istenmeyen programlar (PUP'lar) genellikle resmi olmayan oyun modlama siteleri, hile forumları, torrent indirmeleri veya üçüncü taraf dosya paylaşım platformları aracılığıyla dağıtılır. Kullanıcılar genellikle oyunda avantaj sağlayacaklarına inanarak bu araçları kasıtlı olarak indirirler, ancak kurulum sürecinde birlikte gelen ekstraları farkında olmadan yüklemeyi kabul ederler. Ücretsiz yazılım paketleme, yanıltıcı indirme düğmeleri ve sahte "kırılmış" oyun dosyaları da bu tür yazılımların tipik dağıtım yöntemleridir.

Kullanıcı İçin Riskler

Oyun hile araçları açıkça kötü amaçlı kod içermese bile yine de risk oluşturabilir. Bu riskler şunları içerebilir:

  • Açık onay alınmadan istenmeyen ek yazılımların yüklenmesi
  • Reklam yazılımlarına veya tarayıcı ele geçirme bileşenlerine maruz kalma
  • Arka plan işlemlerinden kaynaklanan sistem performansı düşüşü.
  • Güvenlik yazılımlarıyla olası çakışmalar veya güvenlik yazılımlarının devre dışı bırakılması
  • Oyun hizmet şartlarının ihlali, hesap yasaklamalarına yol açabilir.
  • Korsan veya kırılmış yazılımlarla birlikte gelen diğer kötü amaçlı yazılımlara maruz kalma riskinin artması.

Enfeksiyon Belirtileri

Bu kategorideki bir PUP (Potansiyel Olarak İstenmeyen Program) ile karşılaşan kullanıcılar, beklenmedik araç çubukları veya tarayıcı uzantıları, tarayıcı ana sayfalarında veya arama motorlarında değişiklikler, artan açılır reklamlar, arka planda çalışan bilinmeyen programlar ve güvenlik yazılımlarından uyarılar fark edebilirler. Oyun performansı sorunları, çökmeler veya çevrimiçi oyunlardan yasaklanma da bu tür araçların varlığını gösterebilir.

Korunmanın Yolları

PUP.Gamehack.YDJ veya benzeri programlarla karşılaşma riskini azaltmak için kullanıcılar, resmi olmayan kaynaklardan oyun hileleri, oyun yazılımları veya korsan yazılımlar indirmekten kaçınmalıdır. Yazılım kurulumu sırasında kurulum uyarılarını dikkatlice incelemek ve birlikte gelen teklifleri reddetmek de önemlidir. Güvenlik yazılımlarını güncel tutmak ve düzenli sistem taramaları yapmak, istenmeyen programları zarar vermeden önce tespit etmeye ve kaldırmaya yardımcı olabilir. Son olarak, yalnızca resmi oyun platformlarına ve güvenilir yazılım kaynaklarına güvenmek, bu tür potansiyel olarak istenmeyen programlardan kaçınmanın en etkili yoludur.

Analiz raporu

Genel bilgi

Soyadı: PUP.Gamehack.YDJ
İmza durumu: No Signature

Bilinen Örnekler

MD5: 725e733b5bb9cb271aa17ea4fb370b74
SHA1: ccd720c9ca577750dd71e4195564ab914445aa3c
SHA256: 4E66D9FEFB95AC309BE7349EB4256B89F03FC59A59785818D9E1C42FB22614C0
Dosya boyutu: 1.65 MB.1647616 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Daha Fazla Göster
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dosya Simgeleri

Windows PE Sürüm Bilgileri

isim Değer
Company Name Hexagon Corporation
File Description Hexagon
File Version 1, 6, 3, 196
Legal Copyright (C) 2012 Hexagon Corporation. All rights reserved.
Original Filename Hexagon.exe
Product Name Hexagon Bootstrapper
Product Version 1, 6, 0, 0

Dosya Özellikleri

  • HighEntropy
  • x86

Blok Bilgileri

Toplam Blok Sayısı: 4,127
Potansiyel Olarak Zararlı Bloklar: 495
Beyaz Listeye Alınan Bloklar: 3,632
Bilinmeyen Bloklar: 0

Görsel Harita

0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 x 0 0 0 0 x 0 x 0 x x x x x x x 0 0 x x x x x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 x x 0 0 x 0 x 0 0 0 0 0 0 x 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 x x x x x 0 x x x x x x 0 0 0 x x 0 x x x 0 0 0 0 0 x x x x x 0 x x x x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x x 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 x 0 0 x x x 0 0 x x 0 0 0 0 0 0 0 0 0 1 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 x 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 x 0 x 0 0 0 x x x x 0 x 0 0 x x x x x x x x x x 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 x 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x x 0 x x x 0 x 0 0 x 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 x x x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x x x x x x 0 0 0 0 x x x 0 0 x 0 x 0 0 x 0 0 0 0 x x x x x 0 x 0 0 0 0 x 0 0 0 x x x x 0 0 0 x x 0 x 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 x 0 0 0 x x 0 x x 0 0 0 x x x 0 0 0 0 x 0 0 0 0 0 0 x x 0 x x x x x x x 0 x x 0 x x 0 x 0 x x 0 x x x x x x x 0 x x x x 0 x 0 x x x 0 x x x x x x x x x x x x x x 0 x x x x x x x 0 x x x x x x x x x 0 0 x x 0 0 0 0 0 x 0 0 0 0 0 0 x 0 x x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 x x 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x 0 0 x 0 x 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 x x x x x x 0 0 0 x 0 0 0 0 0 x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x 0 0 0 0 x 0 x x x x x x 0 0 x x x 0 x 0 x x 0 0 0 0 x 0 x x 0 x x x x x x x 0 x x 0 0 x 0 x x x 0 0 0 0 0 0 x 0 0 0 0 0 0 x x x 0 0 x x x 0 0 0 0 x x x 0 0 0 0 x x x x x x x x 0 x x x x 0 x x x x x x x 0 0 x x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 1 1 1 1 0 1 1 1 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... Veriler kırpıldı
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Benzer Aileler

  • Gamehack.YDJ

Değiştirilen Dosyalar

Dosya Özellikler
c:\users\user\appdata\local\temp\rbx-65f4d2d6.log Generic Write,Read Attributes

Sicil Değişiklikleri

Anahtar::Değer Veri API Adı
HKCU\software\roblox corporation\hexagon::cpath C:\Users\user\AppData\LocalLow\rbxcsettings.rbx RegNtPreCreateKey

Windows API Kullanımı

Kategori API
Network Info Queried
  • GetAdaptersInfo