威胁数据库 可能不需要的程序 PUP.Gamehack.AEM

PUP.Gamehack.AEM

通过CagedTech在 可能不需要的程序
发布时间：
最后更新：
翻译为：

威胁评分卡

人气排名： 24,310
威胁级别： 10 % (普通的)
受感染的计算机： 3
初见： May 4, 2025
最后一次露面： September 13, 2026
受影响的操作系统： Windows

PUP.Gamehack.AEM 是针对 Windows 系统的潜在有害程序 (PUP) 的检测名称。此类程序不属于传统病毒或木马，但由于其行为可能对用户体验、隐私或系统性能产生负面影响而被标记。顾名思义，此检测结果与“游戏作弊”类工具相关，这类软件通常面向游戏玩家销售，旨在帮助他们修改游戏、作弊或在游戏中获得优势。

虽然 PUP.Gamehack.AEM 的危险等级较低，但这并不意味着可以忽略它。低风险分类通常意味着该程序并非旨在窃取敏感数据或像更严重的恶意软件家族那样直接破坏系统，但它仍然可能引入不必要的更改、消耗系统资源或引发其他问题。

PUP.Gamehack.AEM 的作用

此类检测标记的软件通常伪装成用于修改或“破解”视频游戏的实用程序，例如修改游戏内数值、解锁功能或提供其他未经授权的优势。实际上，此类程序经常捆绑用户从未明确同意安装的其他组件。此类软件的典型不良行为包括未经明确同意安装浏览器工具栏或扩展程序、显示侵入式广告以及更改浏览器的默认搜索引擎或主页。与此检测相关的文件是一个没有数字签名的原生 Windows 可执行文件，这是潜在有害程序 (PUP) 的常见特征，使用户难以验证其发布者的合法性。

它通常是如何进入电脑的

像 Gamehack.AEM 这样的潜在有害程序 (PUP) 通常通过软件捆绑的方式进入计算机，这类程序会与免费下载、游戏修改工具、作弊引擎或其他看似有用的应用程序捆绑在一起。用户往往在匆忙的安装过程中不知不觉地同意安装，尤其是在跳过安装程序界面或选择“快速”而非“自定义”安装选项时。从未经认证的网站下载破解游戏、非官方游戏修改器或黑客工具也会显著增加感染此类程序的风险。

用户面临的风险

尽管 PUP.Gamehack.AEM 及类似程序被归类为低风险程序，但它们仍然会造成实际不便。用户可能会注意到出现不必要的广告、浏览器设置被更改或系统运行缓慢。由于这些程序通常与其他未知组件捆绑安装，因此也存在用户在不知情的情况下同时安装其他潜在更有害软件的风险。特别是游戏作弊工具，还可能违反在线游戏的条款，导致账号被封禁或暂停使用。

感染迹象

PUP 可能存在的常见迹象包括：浏览器工具栏出现异常、主页或默认搜索引擎更改、弹出式或横幅广告增多、已安装应用程序列表中出现不熟悉的程序，以及系统或浏览器性能普遍下降。

如何做好防护

为了降低遇到 Gamehack.AEM 等潜在有害程序 (PUP) 的风险，请仅从官方或信誉良好的来源下载软件，避免使用破解版游戏和非官方的黑客或作弊工具，并始终选择自定义安装选项，以便查看并拒绝捆绑的额外程序。保持安全软件更新，并定期检查已安装的程序和浏览器扩展程序，也有助于及早发现有害应用程序。

分析报告

一般信息

姓： PUP.Gamehack.AEM
签名状态： No Signature

已知样本

MD5: cb9e2cddddaf8162d453f0aaed7c5e9e
SHA1: 204dd38014e2438ae3ab71c9999de5a429dc908a
SHA256: 6CF2246B5CCB62FCE5465277619DC5AF5EC9E13588785AF5AF59625AED0C46F0
文件大小: 814.08 KB,814080字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
显示更多
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

文件特征

  • dll
  • fptable
  • imgui
  • x64

区块信息

总区块数： 1,481
潜在恶意块： 68
白名单区块： 1,332
未知区块： 81

可视化地图

0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 ? 0 0 x 0 0 0 0 x 0 0 x x 0 0 0 0 0 0 0 x 0 ? x ? x 0 x 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 ? x x x x 0 0 0 0 0 0 x 0 x 0 ? 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 x 0 0 x 0 0 0 x x x 0 0 0 x 0 0 x 0 x x 0 x 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x 0 0 x 0 0 0 0 x 0 0 0 0 ? 0 0 ? 0 0 0 0 0 ? 0 0 ? ? x 0 0 ? 0 0 0 ? 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 ? x x ? ? 0 0 ? 0 x ? 0 0 0 ? x 0 x 0 0 ? ? ? 0 x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 ? ? x 0 x x 0 ? 0 0 ? ? 0 ? ? ? 0 0 ? 0 x ? ? x 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x ? ? 0 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? x ? ? 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 ? ? ? 0 ? ? ? 0 0 0 0 0 ? 0 0 0 0 0 1 x x x x x 0 x 0 x 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 2 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

注册表修改

键::值 数据 API名称
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe 큸甾䐨ǝ RegNtPreCreateKey

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcCreateSecurityContext
  • ntdll.dll!NtAlpcDeleteSecurityContext
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
显示更多
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Anti Debug
  • IsDebuggerPresent
Process Terminate
  • TerminateProcess