威胁数据库 可能不需要的程序 PUP.Gamehack.CABD

PUP.Gamehack.CABD

通过CagedTech在 可能不需要的程序
发布时间：

威胁评分卡

人气排名： 25,987
威胁级别： 10 % (普通的)
初见： August 6, 2026
最后一次露面： October 24, 2026
受影响的操作系统： Windows

PUP.Gamehack.CABD是一个检测名称，用于识别在 Windows 系统中发现的潜在有害程序 (PUP)。此类程序不属于破坏性或高风险恶意软件，但它们的行为仍然会干扰用户的正常计算机体验。虽然其危险级别被评为非常低，但发现此检测结果的用户仍应花些时间了解其功能以及它是如何进入系统的。

Gamehack.CABD 的作用

PUP.Gamehack.CABD 被归类为“Gamehack”系列潜在有害程序 (PUP)。这类软件通常用于修改、监视或与正在运行的其他应用程序（通常是游戏）交互，其攻击手段包括读取或写入进程内存。分析显示，该程序是一个原生 64 位 Windows 应用程序，它直接与底层系统功能交互，包括调用读取和写入其他进程内存、查询系统和进程信息以及管理虚拟内存等操作。此外，它还会创建并管理系统中的一组临时文件和日志，这些文件和日志似乎用于跟踪自身的安装、更新或迁移进度。

与许多潜在有害程序 (PUP) 一样，Gamehack.CABD 没有数字签名，其可执行文件也缺乏合法、文档完善的软件通常具备的版本信息和元数据。这种缺乏透明度是潜在有害程序的常见特征，会使用户难以验证程序的来源、用途或开发者。

它通常是如何进入电脑的

像 Gamehack.CABD 这样的潜在有害程序通常并非通过欺骗性漏洞或隐藏的恶意软件传播机制传播。相反，它们通常与其他免费软件下载、游戏修改工具、作弊器或第三方安装程序捆绑在一起。用户常常在不知情的情况下，通过点击安装向导完成安装，而没有仔细查看安装过程中出现的可选组件或额外优惠。

用户面临的风险

尽管危险等级最低，但此类程序仍可能带来一些风险。由于 Gamehack.CABD 会在底层与进程内存和系统信息交互，因此它的存在可能会影响系统稳定性，干扰其他正在运行的应用程序，或者被安全工具标记为可疑行为。一般来说，潜在有害程序 (PUP) 也可能消耗系统资源，在没有明显用户利益的情况下运行，或者留下会使系统混乱的文件和日志。

感染迹象

用户可能会通过临时目录中出现意外文件和文件夹、后台运行的陌生进程，或安全软件发出的包含 Gamehack.CABD 检测名称的警报来注意到此潜在有害程序 (PUP)。由于它不会像浏览器劫持或大量广告那样表现出明显的症状，因此除非被扫描标记，否则可能不会被察觉。

如何做好防护

为了降低遇到此类潜在有害程序 (PUP) 的几率，用户应仅从官方或可信来源下载软件，仔细阅读安装向导的每个步骤，并拒绝任何捆绑销售或不需要的附加组件。保持安全软件更新并定期扫描系统也有助于在有害程序造成进一步问题之前将其检测并清除。

分析报告

一般信息

姓： PUP.Gamehack.CABD
签名状态： No Signature

已知样本

MD5: 3b677f5b60a995f960378bd4c11ce0cf
SHA1: b2025320bf19057b1046f79396da2c7dbba724f6
SHA256: D8CDE9A2E4D287F042B909A39589FD6D6E99D2CA9E40C0493761CC63E77E90EA
文件大小: 5.34 MB,5344768字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

文件特征

  • fptable
  • imgui
  • No Version Info
  • ntdll
  • VirtualQueryEx
  • x64

区块信息

总区块数： 12,365
潜在恶意块： 1,534
白名单区块： 9,921
未知区块： 910

可视化地图

... 数据已截断
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

相似家庭

  • Gamehack.CABD
  • Gamehack.FRA
  • PUP.GameHack.Gen.CX
  • PUP.GameHack.Gen.DF
  • PUP.GameHack.Gen.N

文件已修改

文件 属性
c:\users\user\appdata\local\temp\vesta\.migration-v1.complete Synchronize,Write Data
c:\users\user\appdata\local\temp\vesta\.migration-v1.lock Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\vesta\.migration-v1.pending Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\vesta\logs\journal.log Generic Write,Read Attributes

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtAddAtomEx
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtFlushBuffersFile
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
Show 30 more
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryObject
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQueryTimerResolution
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReadVirtualMemory
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimerResolution
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
  • UNKNOWN