PUP.GameHack.Gen.BX
威胁评分卡
EnigmaSoft 威胁记分卡
EnigmaSoft 威胁记分卡是针对不同恶意软件威胁的评估报告，由我们的研究团队收集和分析。 EnigmaSoft 威胁记分卡使用多个指标对威胁进行评估和排名，包括现实世界和潜在风险因素、趋势、频率、普遍性和持续性。 EnigmaSoft 威胁记分卡会根据我们的研究数据和指标定期更新，对广泛的计算机用户有用，从寻求解决方案以从系统中删除恶意软件的最终用户到分析威胁的安全专家。
EnigmaSoft 威胁记分卡显示各种有用的信息，包括：
流行度排名： EnigmaSoft威胁数据库中特定威胁的排名。
严重性级别：根据我们的风险建模过程和研究，确定的对象的严重性级别，以数字形式表示，如我们的威胁评估标准中所述。
受感染计算机： SpyHunter 报告的在受感染计算机上检测到的特定威胁的确认和疑似案例数量。
另请参阅威胁评估标准。
| 威胁级别： | 10 % (普通的) |
| 初见： | October 2, 2026 |
| 最后一次露面： | October 27, 2026 |
| 受影响的操作系统： | Windows |
PUP.GameHack.Gen.BX 是一个检测名称，用于识别针对 Windows 系统的潜在有害程序 (PUP)。虽然它不携带通常与高风险恶意软件相关的破坏性有效载荷，但它存在于计算机上仍然会导致用户体验下降、系统发生不必要的更改，并可能感染其他有害软件。顾名思义，这种检测名称通常与声称可以修改、增强或“破解”视频游戏的程序相关，但此类工具的实际行为往往与宣传不符，反而会带来不必要的副作用。
目录
PUP.GameHack.Gen.BX 的作用
此类检测标记的程序通常都具有潜在有害程序 (PUP) 类别中常见的相同核心行为。这些应用程序不会像它们承诺的那样提供游戏修改或作弊功能，而是经常在后台静默运行，执行用户未明确同意的操作。此类 PUP 的典型行为包括安装额外的浏览器工具栏或扩展程序、显示不必要的广告、更改浏览器设置（例如默认搜索引擎或主页），以及捆绑用户从未打算安装的额外软件组件。由于该文件是没有数字签名的原生 64 位 Windows 应用程序，因此普通用户很难在它运行到系统之前验证其合法性。
它通常是如何进入电脑的
这类潜在有害程序 (PUP) 通常与其他软件捆绑在系统中，尤其是在第三方网站上下载的免费下载软件，例如游戏模组、作弊工具、破解程序或非官方游戏实用程序。用户在寻找解锁游戏额外功能、绕过限制或下载付费内容“免费”版本的方法时，可能会遇到它。在安装看似无关的程序时，该 PUP 可能作为预选组件包含在内，这意味着除非用户在安装过程中主动选择退出，否则它会与所需软件一起安装。
用户面临的风险
尽管 PUP.GameHack.Gen.BX 被归类为低风险程序，但它仍然属于潜在恶意软件的范畴，不容忽视。此类程序带来的风险包括：浏览器或系统设置被意外更改、出现侵入式广告、系统性能下降，以及可能通过相同的捆绑渠道引入其他不需要的或有害的软件。由于该程序缺乏经过验证的数字签名，其真实来源和意图也存在不确定性。
感染迹象
受此类潜在有害程序 (PUP) 影响的用户可能会注意到，他们的网络浏览器中出现意外的工具栏或扩展程序，默认搜索引擎或主页无故更改，弹出式广告增多或网页搜索被重定向，以及已安装应用程序列表中出现一些并非有意下载的新程序。系统或浏览器运行速度普遍变慢也可能是后台运行有害软件的迹象。
如何做好防护
为了降低遇到类似 PUP.GameHack.Gen.BX 这类程序的风险，用户应避免从非官方或未经核实的来源下载游戏修改工具、作弊程序或破解软件。安装任何新程序时，务必选择自定义或高级安装选项，以便查看并取消选择任何捆绑的软件。保持信誉良好的安全解决方案处于激活状态并及时更新，同时定期检查已安装的程序和浏览器扩展程序，可以帮助用户在有害程序造成进一步问题之前识别并移除它们。
分析报告
一般信息
| 姓： | PUP.GameHack.Gen.BX |
|---|---|
| 签名状态： | No Signature |
已知样本
已知样本
本节列出了其他据信与该家族有关的文件样本。|
MD5:
d3707ac3c2f9f239b28b54fce7f17093
SHA1:
bd024cf09dd302e509252d24053bfe314b5d1214
SHA256:
D7A773088422352253B9D23E64D4C9D1756C1C49E6405E143159E9CF613E4E27
文件大小:
192.51 KB,192512字节
|
|
MD5:
d0889cb13f42896d9636472b415ba9b2
SHA1:
5e1d1b74634e2e0f604b00d24cb7c77c1bf35924
SHA256:
372E5603D90ADC8338B3099E69FBC2F81339DBE519FE97A2329FFA75B28F7BC2
文件大小:
192.51 KB,192512字节
|
Windows 可移植可执行文件属性
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have resources
- File doesn't have security information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
文件特征
- dll
- x64
区块信息
区块信息
在分析过程中，EnigmaSoft 会将文件样本分解成逻辑块，以便进行分类并与其他样本进行比较。这些逻辑块可用于生成恶意软件检测规则，并根据共享的源代码、功能以及其他显著属性和特征将文件样本分组到不同的家族中。本节概述了这些逻辑块数据及其 EnigmaSoft 分类结果。如果可用，还会显示逻辑块数据的可视化表示。| 总区块数： | 608 |
|---|---|
| 潜在恶意块： | 511 |
| 白名单区块： | 95 |
| 未知区块： | 2 |
可视化地图
? - 未知区块
x - 潜在恶意拦截
相似家庭
相似家庭
本节根据 EnigmaSoft 的分析，列出了与此恶意软件家族具有相似性的其他家族。许多恶意软件家族都基于相同的恶意软件工具包创建，并使用相同的打包和加密技术，但各自扩展了独特的功能。相似的家族可能共享源代码、属性、图标、子组件、受损和/或无效的数字签名以及网络特征。研究人员利用这些相似性来快速有效地对文件样本进行分类，并扩展恶意软件检测规则。注册表修改
注册表修改
本节列出了此系列样本创建、修改和/或删除的注册表项和值。Windows 注册表活动可以提供关于恶意软件功能的宝贵信息。此外，恶意软件通常会创建注册表值，以便在初始感染系统后自动启动并无限期地持续存在。| 键::值 | 数据 | API名称 |
|---|---|---|
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n . �v �ZT�����Bx #��(�(X�1`1�1HO @V� A��H[uH�pN$_�zb"hk`k�ql(�{b��P� ��!���� � ��3�� ��� �������.�m� Ù� ƾB�gi�V ����$�Ac�8წ���l� �&M A�~ � �=�SB1_ B�� T�Vw�`�V�R� �� | RegNtPreCreateKey |
Windows API 使用情况
Windows API 使用情况
本节列出了此系列样本使用的 Windows API 调用。Windows API 使用情况分析是一项宝贵的工具，可以帮助识别恶意活动，例如键盘记录、安全权限提升、数据加密、数据泄露、干扰防病毒软件以及网络请求篡改。| 类别 | API |
|---|---|
| Syscall Use |
Show 40 more
|