PUP.GameHack.Gen.BG
Cuadro de Mando de Amenazas
Cuadro de mando de amenazas EnigmaSoft
EnigmaSoft Threat Scorecards son informes de evaluación de diferentes amenazas de malware que nuestro equipo de investigación ha recopilado y analizado. Los cuadros de mando de amenazas de EnigmaSoft evalúan y clasifican las amenazas utilizando varias métricas que incluyen factores de riesgo reales y potenciales, tendencias, frecuencia, prevalencia y persistencia. Los cuadros de mando de amenazas de EnigmaSoft se actualizan regularmente en función de nuestros datos y métricas de investigación y son útiles para una amplia gama de usuarios de computadoras, desde usuarios finales que buscan soluciones para eliminar malware de sus sistemas hasta expertos en seguridad que analizan amenazas.
EnigmaSoft Threat Scorecards muestra una variedad de información útil, que incluye:
Clasificación de popularidad: La posición que ocupa una amenaza específica en la base de datos de amenazas de EnigmaSoft.
Nivel de severidad: El nivel de severidad determinado de un objeto, representado numéricamente, basado en nuestro proceso de modelado de riesgo e investigación, como se explica en nuestros Criterios de evaluación de amenazas .
Computadoras infectadas: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
Consulte también Criterios de evaluación de amenazas .
| Nivel de amenaza: | 10 % (Normal) |
| Computadoras infectadas: | 1 |
| Visto por primera vez: | October 1, 2026 |
| Ultima vez visto: | October 11, 2026 |
| SO(s) afectados: | Windows |
PUP.GameHack.Gen.BG es un nombre de detección utilizado para identificar un programa potencialmente no deseado (PUP) que ataca a los sistemas Windows. Si bien no se clasifica como altamente peligroso, su presencia en un ordenador sigue siendo indeseable, ya que normalmente se instala sin el pleno conocimiento o consentimiento explícito del usuario, y puede introducir cambios o comportamientos no deseados en el sistema afectado.
Tabla de contenido
¿Qué hace PUP.GameHack.Gen.BG?
Como su nombre indica, PUP.GameHack.Gen.BG está asociado con herramientas para modificar o hackear videojuegos: aplicaciones que prometen alterar o mejorar su funcionalidad, como desbloquear características, proporcionar ventajas o eludir las restricciones habituales del juego. Los programas de esta categoría suelen ser aplicaciones con interfaz gráfica de usuario (GUI) de 64 bits para Windows y pueden utilizar funciones de bajo nivel del sistema para interactuar con la memoria y los archivos del equipo. Este comportamiento es típico de los programas potencialmente no deseados (PUP) que intentan manipular procesos en ejecución o monitorizar la actividad del sistema, lo que puede generar problemas de seguridad y privacidad incluso cuando el programa no realiza acciones abiertamente destructivas.
Al igual que muchos programas potencialmente no deseados (PUP, por sus siglas en inglés), esta detección puede ir acompañada de otros comportamientos indeseados comunes en esta categoría, como la visualización de anuncios no deseados, la instalación de componentes adicionales del navegador o la modificación de la configuración predeterminada del sistema. Dado que la carga útil específica puede variar entre muestras, los usuarios no deben asumir que el programa se limita únicamente a la funcionalidad de pirateo de juegos.
Cómo suele llegar a los ordenadores
Los programas potencialmente no deseados (PUP, por sus siglas en inglés), como PUP.GameHack.Gen.BG, suelen propagarse mediante la instalación conjunta de software, donde el programa no deseado se incluye junto con descargas gratuitas, herramientas de modificación de juegos, cracks, programas de trucos u otras utilidades de terceros. Los usuarios pueden instalarlo inadvertidamente al completar rápidamente los asistentes de instalación, aceptar la configuración predeterminada o descargar software de fuentes no oficiales o poco fiables, como sitios de intercambio de archivos y foros dedicados a la modificación de juegos. En muchos casos, el usuario puede haber aceptado la instalación al aceptar el acuerdo de licencia de usuario final sin leerlo completamente.
Riesgos para el usuario
Aunque esta amenaza se considera de bajo riesgo, aún puede presentar inconvenientes. Los programas de este tipo suelen carecer de firmas digitales adecuadas, lo que impide verificar su origen e integridad. Esta ausencia de una firma confiable dificulta que los usuarios confirmen si el software es seguro o ha sido manipulado. Además, dado que estas herramientas interactúan frecuentemente con la memoria y los procesos del sistema, a veces pueden entrar en conflicto con otros programas, causar inestabilidad o ser utilizadas como vector para código más dañino si la fuente de descarga está comprometida.
Signos de infección
Los usuarios pueden notar la aparición inesperada de programas o archivos nuevos en su sistema, actividad de red inusual o procesos desconocidos ejecutándose en segundo plano. Algunos programas potencialmente no deseados (PUP, por sus siglas en inglés) de esta categoría pueden provocar que los clientes de juegos o el software antivirus marquen archivos como sospechosos, generen advertencias emergentes o desencadenen cambios en el rendimiento del sistema sin una explicación clara.
Cómo mantenerse protegido
Para evitar programas potencialmente no deseados como este, los usuarios deben descargar software únicamente de fuentes oficiales y confiables, revisar cuidadosamente las instrucciones de instalación y rechazar las ofertas combinadas siempre que sea posible. Evitar trucos para juegos, cracks y herramientas de modificación no oficiales reduce significativamente la exposición a este tipo de software no deseado. Mantener el software de seguridad actualizado y realizar análisis periódicos del sistema también puede ayudar a detectar y eliminar estos programas antes de que causen más problemas.
Reporte de análisis
Información general
| Apellido: | PUP.GameHack.Gen.BG |
|---|---|
| Estado de la firma: | No Signature |
Muestras conocidas
Muestras conocidas
Esta sección enumera otras muestras de archivos que se cree que están asociadas con esta familia.|
MD5:
a9ee6ff41d77946fbbaa8c44bc649c7a
SHA1:
a1a5530445acde49a0ab7ed871abf140498af607
SHA256:
6E15EFB2B3485952C6F56B213915C5A023088778A9EF39B9B4ABEB296A41B0A6
Tamaño del archivo:
2.95 MB, 2950144 bytes
|
Atributos de ejecutables portátiles de Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Mostrar más
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Características de archivo
- imgui
- No Version Info
- x64
Información del bloque
Información del bloque
Durante el análisis, EnigmaSoft divide las muestras de archivos en bloques lógicos para su clasificación y comparación con otras muestras. Estos bloques se pueden usar para generar reglas de detección de malware y agrupar las muestras de archivos en familias según su código fuente, funcionalidad y otros atributos y características distintivas. Esta sección presenta un resumen de los datos de estos bloques, así como su clasificación por EnigmaSoft. También se muestra una representación visual de los datos de los bloques, cuando está disponible.| Bloques totales: | 113 |
|---|---|
| Bloqueos potencialmente maliciosos: | 2 |
| Bloqueos permitidos: | 111 |
| Bloques desconocidos: | 0 |
Mapa visual
? - Bloque desconocido
x - Bloqueo potencialmente malicioso
Uso de la API de Windows
Uso de la API de Windows
Esta sección enumera las llamadas a la API de Windows que utilizan las muestras de esta familia. El análisis del uso de la API de Windows es una herramienta valiosa que puede ayudar a identificar actividades maliciosas, como el registro de pulsaciones de teclas, la escalada de privilegios de seguridad, el cifrado de datos, la exfiltración de datos, la interferencia con el software antivirus y la manipulación de solicitudes de red.| Categoría | API |
|---|---|
| Syscall Use |
|