威胁数据库 可能不需要的程序 PUP.Gamehack.HMC

PUP.Gamehack.HMC

通过CagedTech在 可能不需要的程序
发布时间：
最后更新：

威胁评分卡

人气排名： 6,650
威胁级别： 10 % (普通的)
受感染的计算机： 1,518
初见： June 9, 2022
最后一次露面： October 28, 2026
受影响的操作系统： Windows

PUP.Gamehack.HMC是一个检测名称，用于识别一种潜在有害程序 (PUP)，该程序通常与游戏破解工具、作弊引擎或修改后的游戏实用程序相关联。虽然它不被归类为高度危险，但如果不加以处理，该程序可能会对 Windows 系统造成不必要的更改，并可能使用户面临其他风险。

PUP.Gamehack.HMC 的作用

PUP.Gamehack.HMC 通常以 32 位 Windows 可执行文件的形式打包，伪装成游戏修改工具、作弊工具或“破解”应用程序，旨在改变视频游戏的行为。一旦在系统中激活，它可能会执行诸如启动额外进程、修改系统内存或与其他正在运行的应用程序交互等操作。在本例中，已观察到该程序调用诸如 rundll32.exe 之类的 Windows 系统实用程序来执行代码，这种技术有时被 PUP（潜在有害程序）用于混入合法的系统活动，从而避免引起注意。

与 Gamehack 系列中的许多程序一样，此 PUP 也可能表现出其类别的典型行为，包括尝试检测调试工具或安全监控，这是边缘软件或不需要的软件用来抵抗分析或删除的常见策略。

它通常是如何进入电脑的

像 PUP.Gamehack.HMC 这样的程序通常是用户为了获取游戏作弊器、修改器或破解程序而从非官方网站、文件共享平台或第三方下载门户网站下载的。这些来源未经安全审查，而且通常会将其他软件与目标下载文件捆绑在一起。在很多情况下，用户可能并未意识到安装游戏破解工具的同时还会安装额外的组件，因为这些捆绑的程序通常隐藏在默认安装设置中，或者伪装在多步骤安装程序中。

用户面临的风险

虽然 PUP.Gamehack.HMC 的危险等级较低，但它并非完全没有风险。此类软件可能存在以下风险：

  • 不必要地消耗系统资源，降低性能
  • 此类软件通常会修改浏览器设置、安装工具栏或显示垃圾广告。
  • 创建可利用的入口点，以便在下载源遭到入侵时，被更具破坏性的威胁所利用。
  • 在未获得明确用户同意或对其系统操作完全透明的情况下运行

由于游戏破解工具通常来自未经核实的来源，即使 Gamehack.HMC 检测本身被认为是低风险的，此类下载仍有可能被篡改或捆绑更严重的恶意软件。

感染迹象

用户可能会注意到后台运行着一些意料之外的进程、系统运行异常缓慢，或者下载文件夹中出现陌生的可执行文件。安全软件可能会标记与游戏作弊工具相关的文件，尤其是从第三方网站下载的文件。在某些情况下，受影响的系统可能会出现浏览器设置被未经授权更改或弹出意外广告的情况，这些都是潜在有害程序 (PUP) 的常见症状。

如何做好防护

为了降低遇到 PUP.Gamehack.HMC 及类似恶意程序的风险，用户应避免从非官方或未经验证的网站下载游戏破解程序、作弊器或修改器。务必仔细阅读安装界面，拒绝任何捆绑软件，并尽可能选择官方渠道获取游戏修改器或实用工具。保持运行信誉良好且更新及时的安全软件有助于在 PUP 安装前检测并阻止它们，定期进行系统扫描则有助于识别并移除可能已存在的恶意软件。

分析报告

一般信息

姓： PUP.Gamehack.HMC
签名状态： No Signature

已知样本

MD5: f976dde5b6f1d2f531bf7060b48d3626
SHA1: ae0085ac0ae96affeb7f97192a0972eef3ceb731
SHA256: 1AF55BC4CD2478E4FB3CD8355EEADD66C32FE55870650D8D1A28F98D09D1D516
文件大小: 781.64 KB,781637字节
MD5: f9627cc56decad842a0388dafc062e7c
SHA1: 8e6768497cb60da5b98c866cbfe1ade28fda75b3
SHA256: 7336A03A0DAA3F961B02B1B3C208CEE8A7757687760DC687C587C142BBFF273E
文件大小: 781.59 KB,781590字节
MD5: a8001308404dd97d2359323d92f02799
SHA1: 9b38b197014aca74397f59f334f30d5333193881
SHA256: 36C917708B4DA937A9FA56B744AE30A691AFD055DD73709DF72C3E256F9EF0A5
文件大小: 781.60 KB,781604字节
MD5: 5a8f138c9f67d48c2135ad39fa8ad36b
SHA1: d4365395cdf9e5afa8008663e59a9d36ddb1d50d
SHA256: B0E63776AC53E0580FFA4BB6CE387D261660691AE5C49A46B63EEA2E3BE1C1CB
文件大小: 781.60 KB,781603字节
MD5: 158833fb26237a85fbac2fbb700f651f
SHA1: b373aa8e9a7cb664f13c2c4a8e145796b5f82038
SHA256: E4BF39070EDB54E3C70EE5CF1AE4BF05B4825A6C93D01E8601074A0919F2D8AD
文件大小: 781.60 KB,781597字节
Show 1 more
MD5: 6fbc886cc84496b055867d855f939412
SHA1: 85713b11d7fe2ee26170fcee53e74020c8786878
SHA256: D32944FF1F50E7860ED9AB7A6FDD53DE48ABFB698AB432829413199CE8C57994
文件大小: 781.61 KB,781609字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

文件特征

  • dll
  • x86

区块信息

总区块数： 2,371
潜在恶意块： 465
白名单区块： 1,348
未知区块： 558

可视化地图

... 数据已截断
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
Show 18 more
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

Shell命令执行

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\ae0085ac0ae96affeb7f97192a0972eef3ceb731_0000781637.,LiQMAxHB
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\8e6768497cb60da5b98c866cbfe1ade28fda75b3_0000781590.,LiQMAxHB
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\9b38b197014aca74397f59f334f30d5333193881_0000781604.,LiQMAxHB
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\d4365395cdf9e5afa8008663e59a9d36ddb1d50d_0000781603.,LiQMAxHB
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\b373aa8e9a7cb664f13c2c4a8e145796b5f82038_0000781597.,LiQMAxHB
Show 1 more
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\85713b11d7fe2ee26170fcee53e74020c8786878_0000781609.,LiQMAxHB