威胁数据库 可能不需要的程序 PUP.Gamehack.JY

PUP.Gamehack.JY

通过CagedTech在 可能不需要的程序
发布时间：
最后更新：

威胁评分卡

人气排名： 19,931
威胁级别： 10 % (普通的)
初见： September 3, 2026
最后一次露面： September 28, 2026
受影响的操作系统： Windows

PUP.Gamehack.JY是一款针对 Windows 系统的潜在有害程序 (PUP)。虽然它并未被归类为高度危险，但由于它通常与游戏破解工具、修改过的游戏组件或与其捆绑的软件相关联，因此其存在于计算机上通常被认为是不受欢迎的。与大多数 PUP 一样，它可能在用户不完全了解其功能或安装原因的情况下被安装。

Gamehack.JY 做什么

Gamehack.JY 被识别为一款原生 64 位 Windows 应用程序，以图形用户界面 (GUI) 的形式运行。分析显示，该程序未打包且未带有数字签名，这意味着它未经验证并非来自可信的、可识别的发布者。该程序包含与“imgui”相关的界面元素，“imgui”是一个轻量级图形库，常用于在其他运行程序（例如游戏相关实用程序或黑客工具）之上叠加信息的应用程序中。

在运行过程中，我们观察到 Gamehack.JY 会在系统上创建或修改文件，尤其是在用户的文档文件夹中，这表明它会记录或跟踪某种形式的初始化或执行状态。它还会使用一系列底层 Windows 系统调用来管理内存、处理文件和控制进程行为。此外，我们还发现它会获取当前的 Windows 用户名并调用 ShellExecute 函数，该函数通常用于启动其他程序或打开文件和链接。这些行为组合是旨在向其他软件注入功能或与系统级进程密切交互的实用程序的典型特征。

它是如何进入电脑的

像 Gamehack.JY 这样的潜在有害程序 (PUP) 通常并非通过用户主动安装而来。相反，它们通常与其他软件捆绑在一起，例如免费下载软件、游戏修改工具、作弊引擎或第三方安装程序。用户可能在快速点击安装向导时无意中同意安装此类程序，或者在搜索非官方游戏破解程序、修改器或模组时直接下载它们。由于该文件缺少数字签名，因此无法验证其来源或确认其是否已被篡改。

用户面临的风险

尽管Gamehack.JY的危险等级被评为最低，但它仍然存在此类程序特有的风险。这类程序的行为可能难以预测，干扰系统的正常运行或应用程序的性能，在某些情况下还会使用户面临其他恶意软件的风险。它能够访问Windows用户名并通过ShellExecute启动其他进程，这意味着它可能被用于在用户不知情的情况下执行其他文件或脚本，从而可能导致更多恶意软件的安装。

感染迹象

用户可能会注意到文档文件夹中出现陌生文件、后台运行着意料之外的进程，或者在使用其他软件（尤其是游戏）时出现异常的界面叠加层。由于 Gamehack.JY 在很多情况下没有可见的用户界面窗口，因此它的存在可能只能通过安全扫描或系统监控工具才能发现。

保持防护

为了避免感染像 Gamehack.JY 这样的潜在有害程序 (PUP)，明智的做法是仅从官方和信誉良好的来源下载软件，仔细阅读安装过程中的每个步骤，并避免从未经认证的网站下载游戏破解程序、修改器或作弊工具。保持安全软件更新并定期进行系统扫描有助于在有害程序造成进一步问题之前将其检测并清除。

分析报告

一般信息

姓： PUP.Gamehack.JY
签名状态： No Signature

已知样本

MD5: c57466330870b8a198f431a89843e079
SHA1: 9e5004d2dd2b59a7b8528a76837ccdb5688056ab
SHA256: D8297F3FB57682256C8B1B18D34E72DA1B8FC041BDBB502B2B0F241E2203F443
文件大小: 5.18 MB,5176320字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

文件特征

  • dll
  • imgui
  • x64

区块信息

总区块数： 8,158
潜在恶意块： 2,453
白名单区块： 5,627
未知区块： 78

可视化地图

... 数据已截断
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

相似家庭

  • Gamehack.JY

文件已修改

文件 属性
c:\users\user\documents\execution\initialized.txt Generic Write,Read Attributes

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDeviceIoControlFile
Show 46 more
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetUserName
Process Shell Execute
  • ShellExecute