PUP.GameHack.GF
威胁评分卡
EnigmaSoft 威胁记分卡
EnigmaSoft 威胁记分卡是针对不同恶意软件威胁的评估报告，由我们的研究团队收集和分析。 EnigmaSoft 威胁记分卡使用多个指标对威胁进行评估和排名，包括现实世界和潜在风险因素、趋势、频率、普遍性和持续性。 EnigmaSoft 威胁记分卡会根据我们的研究数据和指标定期更新，对广泛的计算机用户有用，从寻求解决方案以从系统中删除恶意软件的最终用户到分析威胁的安全专家。
EnigmaSoft 威胁记分卡显示各种有用的信息，包括：
流行度排名： EnigmaSoft威胁数据库中特定威胁的排名。
严重性级别：根据我们的风险建模过程和研究，确定的对象的严重性级别，以数字形式表示，如我们的威胁评估标准中所述。
受感染计算机： SpyHunter 报告的在受感染计算机上检测到的特定威胁的确认和疑似案例数量。
另请参阅威胁评估标准。
| 人气排名： | 21,574 |
| 威胁级别： | 10 % (普通的) |
| 受感染的计算机： | 7 |
| 初见： | August 3, 2021 |
| 最后一次露面： | September 29, 2026 |
| 受影响的操作系统： | Windows |
PUP.GameHack.GF 是一个检测名称，用于识别与所谓的“游戏破解”或“游戏作弊”工具相关的潜在有害程序 (PUP)。这些程序通常以实用工具的形式销售，允许用户解锁额外功能、修改游戏内货币或在游戏中获得不公平的优势。虽然它们乍一看可能无害甚至有用，但被标记为 PUP.GameHack.GF 的程序通常会捆绑不需要的组件、显示侵入式广告，或以损害系统稳定性和用户隐私的方式运行。
目录
PUP.GameHack.GF 的作用
与此类威胁中的大多数一样，PUP.GameHack.GF 通常通过修改游戏文件、内存值或应用程序进程来侵入游戏体验，从而模拟作弊功能。在许多情况下，此类工具还会执行与所宣称的游戏破解功能无关的操作，例如收集系统信息、显示侵入式弹出广告、重定向浏览器流量或在未经用户明确同意的情况下安装其他软件。由于这些程序通常需要较高的系统权限才能运行，它们还可以禁用安全警告或修改系统设置，从而增加安装其他恶意软件的风险。
它通常是如何进入电脑的
游戏作弊类潜在有害程序通常通过此类软件常见的传播渠道传播。用户经常从非官方游戏论坛、第三方文件共享网站或下载门户网站下载这些程序，这些网站通常会将额外的软件与用户想要下载的文件捆绑在一起。在许多情况下，安装程序会被包装成热门游戏的“修改器”、“补丁”或“作弊引擎”。由于这些文件很少托管在官方或经过验证的平台上，因此很难监管安装程序中可能包含的其他软件。点对点下载、破解版游戏文件以及承诺提供免费游戏内物品的广告也是此类潜在有害程序的常见传播方式。
用户面临的风险
安装类似 PUP.GameHack.GF 的程序可能会使用户面临此类软件常见的多种风险，其中包括：
- 干扰计算机正常使用的垃圾广告和浏览器重定向
- 由于后台进程无故运行，导致系统性能下降
- 安装随原始下载文件捆绑的其他不需要的或未经核实的软件
- 个人或系统数据可能暴露给未知第三方
- 违反游戏服务条款，如果游戏的反作弊系统检测到“作弊”行为，可能会导致账号被封禁。
感染迹象
安装了与 PUP.GameHack.GF 关联的程序的用户可能会注意到系统出现异常行为，例如出现未经授权的新工具栏或浏览器扩展程序、弹出式广告增多、浏览器主页或搜索设置发生意外更改、已安装应用程序列表中出现陌生程序，以及系统或游戏整体运行速度变慢。安全软件也可能直接标记该程序，通常是在扫描过程中或安装时。
如何做好防护
为避免 PUP.GameHack.GF 及类似潜在有害程序，最好不要从非官方或未经核实的来源下载作弊器、修改器或软件修改工具。务必仔细阅读安装提示，并拒绝任何工具栏、捆绑软件或可选程序的额外安装。在系统中保持更新且信誉良好的安全解决方案处于激活状态，也有助于在这些程序造成损害之前检测并移除它们。定期检查已安装的程序和浏览器扩展程序，也能帮助用户及早发现并移除有害软件。
分析报告
一般信息
| 姓： | PUP.GameHack.GF |
|---|---|
| 签名状态： | No Signature |
已知样本
已知样本
本节列出了其他据信与该家族有关的文件样本。|
MD5:
886bca2f02533fbf6d7d429bf913d551
SHA1:
994cb9c25482f1a2e3d183e591fe5e5263aa71ac
SHA256:
ECCAD0C3FB855246E117E7CF7B90D974D93B621C4C4B491CE8DD5F57C0EBA900
文件大小:
2.51 MB,2510848字节
|
Windows 可移植可执行文件属性
- File doesn't have "Rich" header
- File doesn't have security information
- File has exports table
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
文件图标
文件图标
本部分展示了在恶意软件家族样本中找到的图标资源。恶意软件通常会复制与合法软件相关的图标，以误导用户，使其误以为该恶意软件是安全的。
Windows PE 版本信息
Windows PE 版本信息
本节显示此系列样本的 Windows 文件版本信息数据结构中已设置的值和属性。为了误导用户，恶意软件攻击者通常会添加伪造的版本信息，模仿合法软件。| 姓名 | 价值 |
|---|---|
| Comments | Modified by an unpaid evaluation copy of Resource Tuner 2. http://www.heaventools.com |
| Company Name | Dexz's Process Hacker |
| File Description | Dexz's Process Hacker |
| File Version | 1 |
| Internal Name | Dexz's Process Hacker |
| Legal Copyright | Licensed under the Black Nigger Squad |
| Original Filename | Dexz's Process Hacker |
| Product Name | Dexz's Process Hacker |
| Product Version | 1 |
文件特征
- 2+ executable sections
- GetConsoleWindow
- ntdll
- WriteProcessMemory
- x64
区块信息
区块信息
在分析过程中，EnigmaSoft 会将文件样本分解成逻辑块，以便进行分类并与其他样本进行比较。这些逻辑块可用于生成恶意软件检测规则，并根据共享的源代码、功能以及其他显著属性和特征将文件样本分组到不同的家族中。本节概述了这些逻辑块数据及其 EnigmaSoft 分类结果。如果可用，还会显示逻辑块数据的可视化表示。| 总区块数： | 6,653 |
|---|---|
| 潜在恶意块： | 3,693 |
| 白名单区块： | 2,960 |
| 未知区块： | 0 |
可视化地图
0
0
x
x
0
0
0
x
x
x
0
x
0
0
x
0
x
x
x
x
x
x
0
x
0
x
0
x
x
0
0
x
x
0
x
x
1
0
x
x
0
x
x
1
0
x
x
0
x
0
x
x
x
0
0
x
0
x
0
x
x
x
x
x
x
x
x
0
0
x
0
x
0
x
0
x
0
x
0
x
x
1
x
0
x
0
x
0
x
0
0
x
x
0
0
x
0
x
0
x
x
x
0
0
0
x
0
0
x
0
0
x
x
x
0
x
x
x
0
x
x
0
x
x
x
x
x
x
0
0
x
x
x
0
x
x
x
0
x
x
0
x
x
0
x
x
0
x
x
x
0
0
x
0
x
x
x
0
0
x
x
x
0
0
x
x
0
x
x
x
x
0
x
x
x
0
x
0
x
x
0
0
x
0
0
x
x
0
x
x
x
x
0
x
x
0
x
x
x
x
x
x
x
x
x
x
x
x
0
0
0
0
x
x
x
0
x
x
0
0
0
x
0
x
x
x
x
x
x
x
x
x
0
0
x
x
x
x
0
x
x
x
x
0
x
x
0
x
x
x
x
0
0
x
x
x
0
x
0
x
x
0
x
0
x
x
0
x
0
x
0
0
x
x
x
x
x
x
0
x
0
0
1
x
x
0
0
x
x
x
0
x
x
0
x
x
0
x
1
0
x
x
x
x
x
x
x
x
0
x
0
x
x
x
x
x
x
x
x
x
x
x
x
0
x
0
x
x
0
x
0
0
x
x
x
1
0
x
0
0
0
x
x
x
0
x
0
0
0
x
0
x
x
x
x
x
x
x
0
x
x
x
x
0
x
x
x
x
0
x
x
0
x
x
1
0
x
0
0
0
x
0
0
0
x
x
0
x
0
x
x
x
0
x
x
0
0
x
0
x
0
x
0
x
x
0
x
0
x
x
x
x
x
x
0
x
x
x
x
0
0
0
0
x
x
x
x
0
0
x
0
x
x
0
0
x
0
x
x
0
0
x
x
x
0
x
x
x
x
x
x
0
x
x
x
x
0
0
x
x
x
0
0
x
x
x
x
0
x
0
1
x
x
0
x
x
x
x
x
x
0
x
x
0
x
x
x
x
x
x
0
x
0
0
x
x
x
0
x
x
0
x
x
0
x
x
x
x
x
x
x
x
0
0
0
0
0
0
0
x
x
0
0
x
x
x
x
x
x
x
x
0
x
x
x
0
x
x
0
0
x
x
x
x
x
x
x
x
x
0
0
0
0
x
x
0
x
0
x
x
x
x
x
x
0
0
0
x
x
0
x
0
0
x
x
x
x
x
x
x
0
x
x
x
x
x
x
0
x
0
0
x
x
0
0
0
0
0
x
0
0
x
x
x
0
x
x
0
x
0
0
x
0
0
x
x
x
0
0
x
0
x
0
x
x
0
x
x
x
x
x
x
x
x
0
x
x
x
x
x
x
x
x
x
x
0
x
x
0
x
x
x
x
x
x
x
x
0
x
0
0
x
x
x
1
x
x
x
x
x
x
0
x
x
x
0
0
x
x
x
x
1
x
x
0
x
x
x
0
x
x
x
x
x
x
x
x
x
0
x
0
x
x
x
0
0
0
x
x
x
x
x
x
x
x
x
x
0
x
0
x
0
x
x
x
x
x
x
x
0
x
0
x
0
0
0
0
0
x
x
0
x
x
x
0
x
x
x
x
0
x
x
x
0
0
x
x
0
0
x
1
0
x
0
x
0
x
0
x
0
x
x
x
x
0
0
x
0
x
0
0
0
0
x
x
x
x
0
0
0
0
x
x
x
0
x
0
0
x
x
0
x
x
x
x
x
x
x
x
0
0
x
x
x
x
x
x
x
x
x
x
x
x
x
0
0
x
x
x
0
x
x
x
0
x
0
x
x
0
0
x
x
0
0
1
x
x
x
0
1
x
x
0
0
0
x
x
x
x
x
x
x
0
x
x
x
0
0
0
x
0
x
0
0
0
0
x
x
0
x
0
x
x
x
1
x
0
x
x
x
0
0
0
0
0
x
0
0
x
0
x
x
0
0
x
x
0
0
x
x
x
0
x
x
0
x
0
x
0
x
x
x
x
x
0
0
x
0
x
x
0
x
0
x
0
0
0
x
x
x
0
x
x
0
x
x
0
x
x
x
x
x
x
0
0
x
0
x
0
0
0
0
x
x
x
x
0
0
0
0
x
x
0
x
x
0
0
x
0
x
x
x
0
x
x
x
x
0
0
x
x
x
x
x
0
0
0
0
x
x
x
0
x
x
x
0
x
0
x
0
x
x
x
0
x
x
x
0
0
0
0
0
x
x
0
0
0
x
0
0
x
x
x
0
x
x
0
0
x
0
0
x
0
0
x
x
x
x
x
x
0
0
x
x
0
x
x
x
x
x
x
0
x
x
x
0
x
x
0
x
x
x
x
x
x
x
x
x
0
x
x
x
x
0
x
x
x
0
0
x
x
0
x
x
x
x
x
x
0
0
x
x
x
x
x
x
x
x
x
0
0
x
0
x
0
x
0
x
x
x
x
0
x
0
x
0
0
x
0
x
x
0
x
x
x
x
x
x
0
x
x
x
x
x
x
x
0
0
x
x
x
x
0
x
x
x
0
x
x
x
x
x
x
x
x
0
0
x
0
0
x
0
0
x
x
x
0
0
x
x
x
0
x
1
x
0
0
x
x
0
x
x
x
0
1
0
0
x
0
0
x
x
x
x
0
0
x
x
x
x
x
x
0
x
x
x
0
0
x
x
x
0
0
x
x
x
x
0
x
1
x
x
x
x
x
0
0
0
0
x
0
x
x
x
x
x
x
0
0
0
x
x
0
0
x
0
0
x
x
x
0
0
x
0
x
x
0
x
x
x
x
x
0
0
x
0
x
x
x
0
x
x
x
x
0
x
0
x
0
x
0
0
x
x
0
x
0
0
0
x
x
0
x
0
x
0
x
0
x
x
x
x
x
0
0
x
x
0
x
x
0
x
x
x
x
x
x
0
x
x
0
0
0
x
x
0
0
x
x
x
x
x
x
x
x
0
x
x
x
x
x
x
x
x
0
x
x
x
x
x
0
0
x
0
x
0
x
0
0
x
x
x
0
x
0
x
x
0
0
x
x
0
x
x
x
x
x
x
x
x
x
x
x
x
x
x
0
x
x
0
0
x
x
x
x
0
x
0
x
1
x
x
x
x
x
x
0
0
0
x
x
x
0
x
x
0
x
x
x
0
x
x
x
x
x
x
x
x
0
x
x
x
0
0
x
0
0
x
x
x
x
x
0
x
x
x
0
x
0
0
x
x
x
0
0
x
x
0
x
x
x
x
1
x
x
x
x
x
x
x
x
0
x
x
0
0
x
0
x
x
0
x
x
x
x
x
x
x
x
x
x
0
0
x
0
0
x
x
x
x
0
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
0
x
x
x
x
0
x
x
0
0
0
x
0
0
x
x
x
x
x
x
x
0
0
x
x
1
x
x
x
x
x
0
0
0
x
x
x
x
0
x
0
0
0
0
x
x
0
x
0
0
x
x
x
x
x
x
0
x
x
x
x
x
0
x
x
0
0
x
0
x
0
0
0
x
0
x
0
0
0
0
x
x
x
x
x
x
x
0
x
0
x
0
x
x
x
x
x
x
x
x
x
x
x
0
x
x
x
0
0
0
x
x
x
x
0
x
0
x
0
x
0
x
0
x
0
x
0
x
x
0
x
0
x
x
x
x
1
x
0
x
0
x
0
x
x
x
x
x
x
x
0
0
x
0
x
x
x
x
x
x
0
0
x
0
x
x
0
x
x
0
0
0
x
x
x
x
0
x
0
0
x
x
0
x
0
0
x
x
0
x
x
0
x
x
x
x
0
x
0
0
x
0
x
x
0
0
x
x
x
x
x
0
0
x
x
x
0
x
x
x
0
0
0
x
0
0
0
x
x
0
0
0
0
0
x
x
x
x
0
0
0
0
x
0
x
x
x
x
0
x
x
x
x
x
x
x
0
0
x
0
x
0
0
0
0
x
x
x
x
0
x
0
0
0
0
0
x
x
0
x
0
x
x
0
0
0
x
0
0
0
0
x
0
0
0
0
x
0
x
0
x
0
x
0
0
x
x
x
x
0
0
0
x
x
0
0
0
0
0
x
x
0
0
0
x
0
0
0
0
0
0
0
0
x
0
x
x
x
0
x
x
0
x
0
0
0
0
0
0
0
0
x
x
0
0
0
0
0
x
0
x
x
0
0
0
0
x
x
0
0
0
x
x
x
x
0
0
x
x
x
0
x
x
0
x
x
1
x
0
x
x
0
0
x
0
0
0
x
x
0
x
x
x
x
x
0
x
x
x
0
x
0
x
0
x
x
x
x
1
x
x
1
0
0
x
x
0
x
x
x
x
x
x
x
x
0
x
0
x
x
0
x
x
x
x
0
0
0
x
x
0
0
x
0
0
x
0
x
x
x
x
x
0
0
0
x
x
0
x
x
x
0
0
x
1
0
x
x
x
x
0
x
x
0
x
x
x
0
x
0
0
0
x
x
x
0
x
x
x
x
x
0
x
0
0
0
x
0
x
x
x
x
x
0
x
x
0
0
0
x
x
x
0
0
x
x
x
0
x
0
x
0
x
x
0
0
x
x
0
x
x
x
x
x
x
x
x
x
x
0
x
x
x
x
0
0
x
x
0
x
x
x
0
x
0
0
x
0
x
0
0
0
x
x
x
x
x
0
x
x
x
x
0
x
x
0
0
x
1
x
x
x
x
x
0
0
0
x
x
x
x
x
x
x
0
x
x
0
x
0
0
0
x
x
x
0
x
0
x
x
0
0
x
x
0
x
0
0
0
x
...
数据已截断
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截
? - 未知区块
x - 潜在恶意拦截
相似家庭
相似家庭
本节根据 EnigmaSoft 的分析，列出了与此恶意软件家族具有相似性的其他家族。许多恶意软件家族都基于相同的恶意软件工具包创建，并使用相同的打包和加密技术，但各自扩展了独特的功能。相似的家族可能共享源代码、属性、图标、子组件、受损和/或无效的数字签名以及网络特征。研究人员利用这些相似性来快速有效地对文件样本进行分类，并扩展恶意软件检测规则。- GameHack.GF
Windows API 使用情况
Windows API 使用情况
本节列出了此系列样本使用的 Windows API 调用。Windows API 使用情况分析是一项宝贵的工具，可以帮助识别恶意活动，例如键盘记录、安全权限提升、数据加密、数据泄露、干扰防病毒软件以及网络请求篡改。| 类别 | API |
|---|---|
| Syscall Use |
|
