PUP.GameHack.BGE
威胁评分卡
EnigmaSoft 威胁记分卡
EnigmaSoft 威胁记分卡是针对不同恶意软件威胁的评估报告,由我们的研究团队收集和分析。 EnigmaSoft 威胁记分卡使用多个指标对威胁进行评估和排名,包括现实世界和潜在风险因素、趋势、频率、普遍性和持续性。 EnigmaSoft 威胁记分卡会根据我们的研究数据和指标定期更新,对广泛的计算机用户有用,从寻求解决方案以从系统中删除恶意软件的最终用户到分析威胁的安全专家。
EnigmaSoft 威胁记分卡显示各种有用的信息,包括:
流行度排名: EnigmaSoft威胁数据库中特定威胁的排名。
严重性级别:根据我们的风险建模过程和研究,确定的对象的严重性级别,以数字形式表示,如我们的威胁评估标准中所述。
受感染计算机: SpyHunter 报告的在受感染计算机上检测到的特定威胁的确认和疑似案例数量。
另请参阅威胁评估标准。
| 威胁级别: | 10 % (普通的) |
| 初见: | October 16, 2026 |
| 最后一次露面: | October 23, 2026 |
| 受影响的操作系统: | Windows |
PUP.GameHack.BGE 是一款潜在有害程序 (PUP),专门针对 Windows 计算机,通常会捆绑在游戏修改工具、作弊引擎或“黑客”实用程序中,这些程序声称可以帮助玩家在游戏中获得优势。虽然它被归类为低风险威胁,但它存在于系统中仍然是不受欢迎的,并且会导致一系列令人烦恼或干扰的行为,从而影响整体用户体验。
目录
PUP.GameHack.BGE 的作用
与 PUP.GameHack 系列中的许多程序一样,这款应用程序通常宣称自己可以修改游戏文件、解锁游戏功能或在在线或离线游戏中提供不公平的优势。但实际上,这类软件的行为往往超出其宣称的用途。这可能包括安装额外的恶意组件、显示侵入式广告、修改浏览器设置(例如默认搜索引擎或主页),或者添加用户从未打算安装的浏览器工具栏。一些 PUP 还会收集用户的浏览习惯或系统使用信息,并可能将这些信息分享给第三方用于广告目的。
对此次检测的技术分析表明,该文件是一个 64 位 Windows 可执行文件,没有数字签名,这意味着无法验证其发布者。该文件未进行压缩,这表明它并非专门设计用于规避基本的压缩检测,但缺少签名和导出表与此类潜在有害程序 (PUP) 普遍存在的低透明度特征相符。
它通常是如何进入电脑的
这类游戏破解和作弊工具通常通过非官方渠道传播,例如第三方下载网站、文件共享网络、游戏作弊论坛或提供下载链接的视频教程。用户往往主动寻找这些工具,希望借此获得游戏优势、免费解锁高级内容或绕过反作弊系统。由于这些下载很少来自经过验证或官方的来源,它们经常与其他恶意软件捆绑在一起,或者缺乏任何有效的安全验证。在很多情况下,用户可能并不完全了解除了宣传的游戏破解程序之外,还安装了哪些其他组件。
用户面临的风险
尽管 PUP.GameHack.BGE 和类似程序被评为最低危险等级,但它们仍然会造成实际问题。这些问题包括浏览器配置被意外更改、弹出式或横幅广告增多、后台进程导致系统性能下降,以及可能捆绑其他更难卸载的软件。此外,下载游戏破解程序本身也存在更广泛的风险:由于这些工具未经正规软件商店审核,它们可能成为传播其他更有害威胁的途径,这些威胁隐藏在宣传的功能背后。
感染迹象
用户可能会注意到浏览器出现意外变化,例如出现他们未安装的新工具栏或扩展程序,浏览网页时广告增多,或者后台运行着陌生的程序。突然出现提及 GameHack.BGE 的安全警报也是系统内存在该潜在有害程序 (PUP) 的明显迹象。
如何做好防护
为了避免感染此类潜在有害程序 (PUP),最好只从官方和信誉良好的来源下载软件,包括游戏和修改工具。仔细阅读安装提示,取消捆绑安装,保持安全软件更新,并避免从未知网站下载作弊或黑客工具,这些都能显著降低遇到此类恶意程序的风险。
分析报告
一般信息
| 姓: | PUP.GameHack.BGE |
|---|---|
| 签名状态: | No Signature |
已知样本
已知样本
本节列出了其他据信与该家族有关的文件样本。|
MD5:
58637cabe4cecf56ecb97825e37bd139
SHA1:
13f8a6db610acb84edf4a309382dfc02dcd2c53d
SHA256:
D70676574F3D6CCFFFD0AFCD332FEC9FEA78C96988A99757C94D0F9A907B1FE9
文件大小:
38.91 KB,38912字节
|
Windows 可移植可执行文件属性
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
文件特征
- dll
- x64
区块信息
区块信息
在分析过程中,EnigmaSoft 会将文件样本分解成逻辑块,以便进行分类并与其他样本进行比较。这些逻辑块可用于生成恶意软件检测规则,并根据共享的源代码、功能以及其他显著属性和特征将文件样本分组到不同的家族中。本节概述了这些逻辑块数据及其 EnigmaSoft 分类结果。如果可用,还会显示逻辑块数据的可视化表示。| 总区块数: | 112 |
|---|---|
| 潜在恶意块: | 2 |
| 白名单区块: | 110 |
| 未知区块: | 0 |
可视化地图
? - 未知区块
x - 潜在恶意拦截
相似家庭
相似家庭
本节根据 EnigmaSoft 的分析,列出了与此恶意软件家族具有相似性的其他家族。许多恶意软件家族都基于相同的恶意软件工具包创建,并使用相同的打包和加密技术,但各自扩展了独特的功能。相似的家族可能共享源代码、属性、图标、子组件、受损和/或无效的数字签名以及网络特征。研究人员利用这些相似性来快速有效地对文件样本进行分类,并扩展恶意软件检测规则。- GameHack.BGE
Windows API 使用情况
Windows API 使用情况
本节列出了此系列样本使用的 Windows API 调用。Windows API 使用情况分析是一项宝贵的工具,可以帮助识别恶意活动,例如键盘记录、安全权限提升、数据加密、数据泄露、干扰防病毒软件以及网络请求篡改。| 类别 | API |
|---|---|
| Syscall Use |
Show 39 more
|