PUP.Gamehack.YDJ
威胁评分卡
EnigmaSoft 威胁记分卡
EnigmaSoft 威胁记分卡是针对不同恶意软件威胁的评估报告，由我们的研究团队收集和分析。 EnigmaSoft 威胁记分卡使用多个指标对威胁进行评估和排名，包括现实世界和潜在风险因素、趋势、频率、普遍性和持续性。 EnigmaSoft 威胁记分卡会根据我们的研究数据和指标定期更新，对广泛的计算机用户有用，从寻求解决方案以从系统中删除恶意软件的最终用户到分析威胁的安全专家。
EnigmaSoft 威胁记分卡显示各种有用的信息，包括：
流行度排名： EnigmaSoft威胁数据库中特定威胁的排名。
严重性级别：根据我们的风险建模过程和研究，确定的对象的严重性级别，以数字形式表示，如我们的威胁评估标准中所述。
受感染计算机： SpyHunter 报告的在受感染计算机上检测到的特定威胁的确认和疑似案例数量。
另请参阅威胁评估标准。
| 人气排名： | 26,791 |
| 威胁级别： | 10 % (普通的) |
| 受感染的计算机： | 1 |
| 初见： | September 17, 2026 |
| 最后一次露面： | September 21, 2026 |
| 受影响的操作系统： | Windows |
PUP.Gamehack.YDJ 是一个检测名称，用于识别潜在有害程序 (PUP)。这类程序通常与游戏修改工具、辅助程序、作弊引擎或类似实用程序相关联，这些程序会修改或与视频游戏交互。被此检测名称标记的程序通常不属于传统恶意软件，但它们仍然可能导致不良行为、安全风险或系统不稳定。由于关于此特定变种的详细技术数据有限，以下信息反映了此类程序的典型特征和行为。
目录
PUP.Gamehack.YDJ 的作用
与许多游戏破解或作弊相关的潜在有害程序 (PUP) 一样，PUP.Gamehack.YDJ 通常旨在改变游戏的运行方式，通常是通过修改内存值、向游戏进程注入代码或绕过某些游戏内限制来实现。虽然这些工具通常被宣传为无害的作弊引擎或游戏修改器，但它们经常捆绑用户不知情的情况下安装的其他组件。这些额外组件可能包括广告软件、浏览器劫持程序或其他在后台运行、消耗系统资源或在未经用户明确同意的情况下更改浏览器和系统设置的恶意程序。
在许多情况下，此类程序可能还会尝试禁用或干扰安全软件，因为合法的杀毒软件或反恶意软件工具通常会将游戏外挂程序标记为可疑程序，因为它们会对系统进行修改。这种行为是更广泛的游戏外挂程序家族的典型特征，并非此变种特有的行为。
它通常是如何进入电脑的
这类潜在有害程序（PUP）通常通过非官方游戏修改网站、作弊论坛、种子下载或第三方文件共享平台传播。用户往往出于自身利益考虑下载这些工具，误以为可以获得游戏优势，却在安装过程中不知不觉地同意安装捆绑的额外软件。免费软件捆绑、欺骗性的下载按钮以及伪造的“破解版”游戏文件也是此类软件的常见传播方式。
用户面临的风险
即使游戏破解工具本身不包含明显的恶意代码，仍然可能存在风险。这些风险可能包括：
- 未经明确同意安装其他不需要的软件
- 接触广告软件或浏览器劫持组件
- 后台进程导致系统性能下降
- 与安全软件可能存在冲突或导致其失效
- 违反游戏服务条款，可能导致账号封禁。
- 接触其他恶意软件的机会增加，这些恶意软件通常与破解或盗版工具捆绑在一起。
感染迹象
用户如果遇到此类潜在有害程序 (PUP)，可能会注意到意外出现的工具栏或浏览器扩展程序、浏览器主页或搜索引擎被更改、弹出式广告增多、后台运行着陌生的程序，以及安全软件发出的警告。游戏性能问题、崩溃或被在线游戏封禁也可能表明存在此类工具。
如何做好防护
为了降低遇到 PUP.Gamehack.YDJ 或类似程序的风险，用户应避免从非官方渠道下载游戏修改器、作弊程序或破解软件。仔细阅读安装提示并在软件安装过程中取消捆绑销售也至关重要。保持安全软件更新并定期进行系统扫描有助于在有害程序造成损害之前检测并清除它们。最后，仅依赖官方游戏平台和可信赖的软件来源是避免此类潜在有害程序的最有效方法。
分析报告
一般信息
| 姓： | PUP.Gamehack.YDJ |
|---|---|
| 签名状态： | No Signature |
已知样本
已知样本
本节列出了其他据信与该家族有关的文件样本。|
MD5:
725e733b5bb9cb271aa17ea4fb370b74
SHA1:
ccd720c9ca577750dd71e4195564ab914445aa3c
SHA256:
4E66D9FEFB95AC309BE7349EB4256B89F03FC59A59785818D9E1C42FB22614C0
文件大小:
1.65 MB,1647616字节
|
Windows 可移植可执行文件属性
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
显示更多
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
文件图标
文件图标
本部分展示了在恶意软件家族样本中找到的图标资源。恶意软件通常会复制与合法软件相关的图标，以误导用户，使其误以为该恶意软件是安全的。
Windows PE 版本信息
Windows PE 版本信息
本节显示此系列样本的 Windows 文件版本信息数据结构中已设置的值和属性。为了误导用户，恶意软件攻击者通常会添加伪造的版本信息，模仿合法软件。| 姓名 | 价值 |
|---|---|
| Company Name | Hexagon Corporation |
| File Description | Hexagon |
| File Version | 1, 6, 3, 196 |
| Legal Copyright | (C) 2012 Hexagon Corporation. All rights reserved. |
| Original Filename | Hexagon.exe |
| Product Name | Hexagon Bootstrapper |
| Product Version | 1, 6, 0, 0 |
文件特征
- HighEntropy
- x86
区块信息
区块信息
在分析过程中，EnigmaSoft 会将文件样本分解成逻辑块，以便进行分类并与其他样本进行比较。这些逻辑块可用于生成恶意软件检测规则，并根据共享的源代码、功能以及其他显著属性和特征将文件样本分组到不同的家族中。本节概述了这些逻辑块数据及其 EnigmaSoft 分类结果。如果可用，还会显示逻辑块数据的可视化表示。| 总区块数： | 4,127 |
|---|---|
| 潜在恶意块： | 495 |
| 白名单区块： | 3,632 |
| 未知区块： | 0 |
可视化地图
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
x
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
x
x
0
0
0
0
0
0
0
x
0
0
0
0
x
0
x
0
x
x
x
x
x
x
x
0
0
x
x
x
x
x
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
x
0
0
0
0
0
0
0
0
x
x
0
0
x
0
x
0
0
0
0
0
0
x
0
0
0
0
x
x
0
0
0
0
0
0
0
0
0
x
x
0
0
0
0
0
0
0
0
0
x
x
x
x
x
0
x
x
x
x
x
x
0
0
0
x
x
0
x
x
x
0
0
0
0
0
x
x
x
x
x
0
x
x
x
x
0
0
x
x
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
x
0
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
x
x
0
0
0
0
0
0
0
x
x
x
x
0
0
0
0
0
0
x
0
0
x
x
x
0
0
x
x
0
0
0
0
0
0
0
0
0
1
0
0
0
x
x
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
x
x
0
0
x
0
0
0
x
0
0
0
x
0
0
0
0
0
0
0
0
x
0
0
0
x
0
x
0
0
0
x
x
x
x
0
x
0
0
x
x
x
x
x
x
x
x
x
x
0
0
0
0
0
x
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
x
x
0
0
0
0
0
0
0
0
0
x
0
x
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
x
0
0
0
0
x
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
x
0
0
0
0
x
0
0
x
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
x
x
x
0
x
x
x
0
x
0
0
x
0
0
0
x
0
0
0
x
0
0
0
0
0
0
0
x
x
x
0
x
0
x
0
0
0
0
0
0
0
0
0
0
0
0
x
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
x
x
0
x
x
x
x
x
x
0
0
0
0
x
x
x
0
0
x
0
x
0
0
x
0
0
0
0
x
x
x
x
x
0
x
0
0
0
0
x
0
0
0
x
x
x
x
0
0
0
x
x
0
x
0
x
x
x
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
x
0
0
0
x
0
0
0
x
x
0
x
x
0
0
0
x
x
x
0
0
0
0
x
0
0
0
0
0
0
x
x
0
x
x
x
x
x
x
x
0
x
x
0
x
x
0
x
0
x
x
0
x
x
x
x
x
x
x
0
x
x
x
x
0
x
0
x
x
x
0
x
x
x
x
x
x
x
x
x
x
x
x
x
x
0
x
x
x
x
x
x
x
0
x
x
x
x
x
x
x
x
x
0
0
x
x
0
0
0
0
0
x
0
0
0
0
0
0
x
0
x
x
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
x
0
0
0
x
x
0
x
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
x
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
x
x
x
0
0
x
0
x
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
x
x
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
1
1
0
0
x
x
x
x
x
x
0
0
0
x
0
0
0
0
0
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
0
x
x
x
x
x
0
0
0
0
x
0
x
x
x
x
x
x
0
0
x
x
x
0
x
0
x
x
0
0
0
0
x
0
x
x
0
x
x
x
x
x
x
x
0
x
x
0
0
x
0
x
x
x
0
0
0
0
0
0
x
0
0
0
0
0
0
x
x
x
0
0
x
x
x
0
0
0
0
x
x
x
0
0
0
0
x
x
x
x
x
x
x
x
0
x
x
x
x
0
x
x
x
x
x
x
x
0
0
x
x
0
x
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
1
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
1
1
1
1
1
0
1
1
1
0
0
0
2
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
1
0
0
0
1
1
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
1
0
1
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
1
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
1
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
1
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
...
数据已截断
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截
? - 未知区块
x - 潜在恶意拦截
相似家庭
相似家庭
本节根据 EnigmaSoft 的分析，列出了与此恶意软件家族具有相似性的其他家族。许多恶意软件家族都基于相同的恶意软件工具包创建，并使用相同的打包和加密技术，但各自扩展了独特的功能。相似的家族可能共享源代码、属性、图标、子组件、受损和/或无效的数字签名以及网络特征。研究人员利用这些相似性来快速有效地对文件样本进行分类，并扩展恶意软件检测规则。- Gamehack.YDJ
文件已修改
文件已修改
本节列出了该系列样本创建、修改、移动和/或删除的文件。文件系统活动可以帮助我们深入了解恶意软件在操作系统上的运行方式。| 文件 | 属性 |
|---|---|
| c:\users\user\appdata\local\temp\rbx-65f4d2d6.log | Generic Write,Read Attributes |
注册表修改
注册表修改
本节列出了此系列样本创建、修改和/或删除的注册表项和值。Windows 注册表活动可以提供关于恶意软件功能的宝贵信息。此外，恶意软件通常会创建注册表值，以便在初始感染系统后自动启动并无限期地持续存在。| 键::值 | 数据 | API名称 |
|---|---|---|
| HKCU\software\roblox corporation\hexagon::cpath | C:\Users\user\AppData\LocalLow\rbxcsettings.rbx | RegNtPreCreateKey |
Windows API 使用情况
Windows API 使用情况
本节列出了此系列样本使用的 Windows API 调用。Windows API 使用情况分析是一项宝贵的工具，可以帮助识别恶意活动，例如键盘记录、安全权限提升、数据加密、数据泄露、干扰防病毒软件以及网络请求篡改。| 类别 | API |
|---|---|
| Network Info Queried |
|
