PUP.Gamehack.CABD
Cuadro de Mando de Amenazas
Cuadro de mando de amenazas EnigmaSoft
EnigmaSoft Threat Scorecards son informes de evaluación de diferentes amenazas de malware que nuestro equipo de investigación ha recopilado y analizado. Los cuadros de mando de amenazas de EnigmaSoft evalúan y clasifican las amenazas utilizando varias métricas que incluyen factores de riesgo reales y potenciales, tendencias, frecuencia, prevalencia y persistencia. Los cuadros de mando de amenazas de EnigmaSoft se actualizan regularmente en función de nuestros datos y métricas de investigación y son útiles para una amplia gama de usuarios de computadoras, desde usuarios finales que buscan soluciones para eliminar malware de sus sistemas hasta expertos en seguridad que analizan amenazas.
EnigmaSoft Threat Scorecards muestra una variedad de información útil, que incluye:
Clasificación de popularidad: La posición que ocupa una amenaza específica en la base de datos de amenazas de EnigmaSoft.
Nivel de severidad: El nivel de severidad determinado de un objeto, representado numéricamente, basado en nuestro proceso de modelado de riesgo e investigación, como se explica en nuestros Criterios de evaluación de amenazas .
Computadoras infectadas: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
Consulte también Criterios de evaluación de amenazas .
| Clasificación de popularidad: | 25,987 |
| Nivel de amenaza: | 10 % (Normal) |
| Visto por primera vez: | August 6, 2026 |
| Ultima vez visto: | October 24, 2026 |
| SO(s) afectados: | Windows |
PUP.Gamehack.CABD es un nombre de detección que se utiliza para identificar un Programa Potencialmente No Deseado (PUP, por sus siglas en inglés) en sistemas Windows. Los programas de esta categoría no se consideran malware destructivo ni de alto riesgo, pero pueden interferir con la experiencia informática normal del usuario. Aunque su nivel de peligro se considera muy bajo, los usuarios que detecten este programa en su sistema deberían informarse sobre su funcionamiento y cómo llegó allí.
Tabla de contenido
¿Qué hace Gamehack.CABD?
PUP.Gamehack.CABD pertenece a la familia de programas potencialmente no deseados (PUP) "Gamehack", una categoría de software asociada a programas diseñados para modificar, monitorizar o interactuar con otras aplicaciones en ejecución, frecuentemente juegos, mediante técnicas como la lectura o escritura de la memoria de procesos. El análisis de esta detección en particular revela que se trata de una aplicación nativa de Windows de 64 bits que interactúa directamente con funciones del sistema de bajo nivel, incluyendo llamadas que leen y escriben en la memoria de otros procesos, consultan información del sistema y de los procesos, y gestionan la memoria virtual. Además, crea y gestiona un conjunto de archivos temporales y registros en el sistema, que aparentemente se utilizan para monitorizar su propio progreso de instalación, actualización o migración.
Al igual que muchos programas potencialmente no deseados (PUP, por sus siglas en inglés), Gamehack.CABD no incluye una firma digital y su ejecutable carece de la información de versión y los metadatos que suelen encontrarse en el software legítimo y bien documentado. Esta falta de transparencia es común entre los programas potencialmente no deseados y puede dificultar que los usuarios verifiquen el origen, el propósito o el desarrollador del programa.
Cómo suele llegar a los ordenadores
Los programas potencialmente no deseados como Gamehack.CABD no suelen llegar a través de exploits engañosos ni mecanismos ocultos de distribución de malware. En cambio, suelen venir incluidos con otras descargas de software gratuito, herramientas de modificación de juegos, entrenadores o instaladores de terceros. Los usuarios a menudo aceptan instalar estos programas, a veces sin darse cuenta, siguiendo los pasos del asistente de instalación sin revisar detenidamente los componentes opcionales ni las ofertas adicionales que se presentan durante la configuración.
Riesgos para el usuario
Aunque se clasifican en el nivel de peligro más bajo, los programas de esta categoría aún pueden presentar algunos riesgos. Dado que Gamehack.CABD interactúa con la memoria de procesos y la información del sistema a un nivel bajo, su presencia podría afectar la estabilidad del sistema, interferir con otras aplicaciones en ejecución o ser detectado por las herramientas de seguridad como un comportamiento sospechoso. Los programas potencialmente no deseados (PUP, por sus siglas en inglés) en general también pueden consumir recursos del sistema, ejecutarse sin un beneficio claro para el usuario o dejar archivos y registros que saturan el sistema.
Signos de infección
Los usuarios pueden detectar este programa potencialmente no deseado (PUP) mediante la aparición de archivos y carpetas inesperados en directorios temporales, procesos desconocidos que se ejecutan en segundo plano o alertas de software de seguridad que identifican el nombre de detección Gamehack.CABD. Dado que no presenta síntomas evidentes como el secuestro del navegador o la publicidad intrusiva, puede pasar desapercibido a menos que un análisis lo detecte.
Cómo mantenerse protegido
Para reducir las probabilidades de encontrar programas potencialmente no deseados como este, los usuarios deben descargar software únicamente de fuentes oficiales o confiables, leer atentamente cada paso del asistente de instalación y rechazar cualquier oferta adicional o complemento opcional que no necesiten. Mantener el software de seguridad actualizado y analizar el sistema periódicamente también puede ayudar a detectar y eliminar programas no deseados antes de que causen más problemas.
Reporte de análisis
Información general
| Apellido: | PUP.Gamehack.CABD |
|---|---|
| Estado de la firma: | No Signature |
Muestras conocidas
Muestras conocidas
Esta sección enumera otras muestras de archivos que se cree que están asociadas con esta familia.|
MD5:
3b677f5b60a995f960378bd4c11ce0cf
SHA1:
b2025320bf19057b1046f79396da2c7dbba724f6
SHA256:
D8CDE9A2E4D287F042B909A39589FD6D6E99D2CA9E40C0493761CC63E77E90EA
Tamaño del archivo:
5.34 MB, 5344768 bytes
|
Atributos de ejecutables portátiles de Windows
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Características de archivo
- fptable
- imgui
- No Version Info
- ntdll
- VirtualQueryEx
- x64
Información del bloque
Información del bloque
Durante el análisis, EnigmaSoft divide las muestras de archivos en bloques lógicos para su clasificación y comparación con otras muestras. Estos bloques se pueden usar para generar reglas de detección de malware y agrupar las muestras de archivos en familias según su código fuente, funcionalidad y otros atributos y características distintivas. Esta sección presenta un resumen de los datos de estos bloques, así como su clasificación por EnigmaSoft. También se muestra una representación visual de los datos de los bloques, cuando está disponible.| Bloques totales: | 12,365 |
|---|---|
| Bloqueos potencialmente maliciosos: | 1,534 |
| Bloqueos permitidos: | 9,921 |
| Bloques desconocidos: | 910 |
Mapa visual
... Datos truncados? - Bloque desconocido
x - Bloqueo potencialmente malicioso
Familias similares
Familias similares
Esta sección enumera otras familias que comparten similitudes con esta familia, según el análisis de EnigmaSoft. Muchas familias de malware se crean a partir de los mismos kits de herramientas y utilizan las mismas técnicas de empaquetado y cifrado, pero extienden su funcionalidad de forma única. Familias similares también pueden compartir código fuente, atributos, iconos, subcomponentes, firmas digitales comprometidas o inválidas y características de red. Los investigadores aprovechan estas similitudes para clasificar rápidamente y de forma eficaz las muestras de archivos y ampliar las reglas de detección de malware.- Gamehack.CABD
- Gamehack.FRA
- PUP.GameHack.Gen.CX
- PUP.GameHack.Gen.DF
- PUP.GameHack.Gen.N
Archivos modificados
Archivos modificados
Esta sección enumera los archivos que fueron creados, modificados, movidos o eliminados por muestras de esta familia. La actividad del sistema de archivos puede proporcionar información valiosa sobre cómo funciona el malware en el sistema operativo.| Archivo | Atributos |
|---|---|
| c:\users\user\appdata\local\temp\vesta\.migration-v1.complete | Synchronize,Write Data |
| c:\users\user\appdata\local\temp\vesta\.migration-v1.lock | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\vesta\.migration-v1.pending | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\vesta\logs\journal.log | Generic Write,Read Attributes |
Uso de la API de Windows
Uso de la API de Windows
Esta sección enumera las llamadas a la API de Windows que utilizan las muestras de esta familia. El análisis del uso de la API de Windows es una herramienta valiosa que puede ayudar a identificar actividades maliciosas, como el registro de pulsaciones de teclas, la escalada de privilegios de seguridad, el cifrado de datos, la exfiltración de datos, la interferencia con el software antivirus y la manipulación de solicitudes de red.| Categoría | API |
|---|---|
| Syscall Use |
Show 30 more
|