PUP.GameHack.Gen.BX
Cuadro de Mando de Amenazas
Cuadro de mando de amenazas EnigmaSoft
EnigmaSoft Threat Scorecards son informes de evaluación de diferentes amenazas de malware que nuestro equipo de investigación ha recopilado y analizado. Los cuadros de mando de amenazas de EnigmaSoft evalúan y clasifican las amenazas utilizando varias métricas que incluyen factores de riesgo reales y potenciales, tendencias, frecuencia, prevalencia y persistencia. Los cuadros de mando de amenazas de EnigmaSoft se actualizan regularmente en función de nuestros datos y métricas de investigación y son útiles para una amplia gama de usuarios de computadoras, desde usuarios finales que buscan soluciones para eliminar malware de sus sistemas hasta expertos en seguridad que analizan amenazas.
EnigmaSoft Threat Scorecards muestra una variedad de información útil, que incluye:
Clasificación de popularidad: La posición que ocupa una amenaza específica en la base de datos de amenazas de EnigmaSoft.
Nivel de severidad: El nivel de severidad determinado de un objeto, representado numéricamente, basado en nuestro proceso de modelado de riesgo e investigación, como se explica en nuestros Criterios de evaluación de amenazas .
Computadoras infectadas: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
Consulte también Criterios de evaluación de amenazas .
| Nivel de amenaza: | 10 % (Normal) |
| Visto por primera vez: | October 2, 2026 |
| Ultima vez visto: | October 27, 2026 |
| SO(s) afectados: | Windows |
PUP.GameHack.Gen.BX es un nombre de detección que se utiliza para identificar un Programa Potencialmente No Deseado (PUP) que ataca sistemas Windows. Si bien no contiene la carga destructiva típica del malware de alto riesgo, su presencia en un equipo puede provocar una experiencia de usuario deficiente, cambios no deseados en el sistema y la instalación de software adicional no deseado. Como su nombre indica, esta detección se asocia comúnmente con programas que afirman modificar, mejorar o "hackear" videojuegos, aunque el comportamiento real de estas herramientas suele ser inferior a lo anunciado y, en cambio, introduce efectos secundarios no deseados.
Tabla de contenido
¿Qué hace PUP.GameHack.Gen.BX?
Los programas detectados suelen basarse en los mismos comportamientos comunes a la categoría de Programas Potencialmente No Deseados (PUP). En lugar de ofrecer las modificaciones o trucos que prometen, estas aplicaciones se ejecutan silenciosamente en segundo plano, realizando acciones sin el consentimiento explícito del usuario. Entre los comportamientos típicos de este tipo de PUP se incluyen la instalación de barras de herramientas o extensiones adicionales para el navegador, la visualización de anuncios no deseados, la modificación de la configuración del navegador (como el motor de búsqueda o la página de inicio predeterminados) y la inclusión de componentes de software adicionales que el usuario no tenía intención de instalar. Dado que el archivo es una aplicación nativa de Windows de 64 bits sin firma digital, puede resultar difícil para un usuario promedio verificar su legitimidad antes de que se ejecute en el sistema.
Cómo suele llegar a los ordenadores
Los programas potencialmente no deseados (PUP, por sus siglas en inglés) como este suelen venir preinstalados en el sistema junto con otro software, especialmente descargas gratuitas como mods de juegos, herramientas para hacer trampas, cracks o utilidades no oficiales para juegos que se encuentran en sitios web de terceros. Los usuarios pueden encontrarlo al buscar formas de desbloquear funciones adicionales en los juegos, eludir restricciones o descargar versiones "gratuitas" de contenido de pago. Durante la instalación de un programa aparentemente no relacionado, este PUP puede incluirse como un componente adicional preseleccionado, lo que significa que se instala junto con el software deseado a menos que el usuario lo rechace explícitamente durante la configuración.
Riesgos para el usuario
Aunque se clasifica como de bajo riesgo, PUP.GameHack.Gen.BX se incluye en la categoría de software potencialmente malicioso y no debe ignorarse. Los riesgos asociados a este tipo de programa incluyen cambios no deseados en la configuración del navegador o del sistema, exposición a publicidad intrusiva, disminución del rendimiento del sistema y la posibilidad de que se introduzca software adicional no deseado o dañino a través de los mismos canales de instalación. Dado que el programa carece de una firma digital verificada, también existe incertidumbre sobre su verdadero origen e intenciones.
Signos de infección
Los usuarios afectados por este tipo de programas potencialmente no deseados (PUP, por sus siglas en inglés) pueden notar la aparición de barras de herramientas o extensiones inesperadas en su navegador, un cambio inexplicable en su motor de búsqueda o página de inicio predeterminada, un aumento en los anuncios emergentes o redireccionamientos de búsqueda, y la aparición de nuevos programas en la lista de aplicaciones instaladas que no descargaron intencionadamente. La ralentización general del sistema o del navegador también puede ser un indicio de que hay software no deseado ejecutándose en segundo plano.
Cómo mantenerse protegido
Para reducir el riesgo de encontrar programas como PUP.GameHack.Gen.BX, los usuarios deben evitar descargar herramientas de modificación de juegos, trucos o software pirateado de fuentes no oficiales o no verificadas. Al instalar cualquier programa nuevo, es importante elegir las opciones de instalación personalizada o avanzada para poder revisar y deseleccionar cualquier software adicional incluido. Mantener una solución de seguridad confiable activa y actualizada, junto con la revisión periódica de los programas instalados y las extensiones del navegador, puede ayudar a los usuarios a identificar y eliminar aplicaciones no deseadas antes de que causen problemas.
Reporte de análisis
Información general
| Apellido: | PUP.GameHack.Gen.BX |
|---|---|
| Estado de la firma: | No Signature |
Muestras conocidas
Muestras conocidas
Esta sección enumera otras muestras de archivos que se cree que están asociadas con esta familia.|
MD5:
d3707ac3c2f9f239b28b54fce7f17093
SHA1:
bd024cf09dd302e509252d24053bfe314b5d1214
SHA256:
D7A773088422352253B9D23E64D4C9D1756C1C49E6405E143159E9CF613E4E27
Tamaño del archivo:
192.51 KB, 192512 bytes
|
|
MD5:
d0889cb13f42896d9636472b415ba9b2
SHA1:
5e1d1b74634e2e0f604b00d24cb7c77c1bf35924
SHA256:
372E5603D90ADC8338B3099E69FBC2F81339DBE519FE97A2329FFA75B28F7BC2
Tamaño del archivo:
192.51 KB, 192512 bytes
|
Atributos de ejecutables portátiles de Windows
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have resources
- File doesn't have security information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Características de archivo
- dll
- x64
Información del bloque
Información del bloque
Durante el análisis, EnigmaSoft divide las muestras de archivos en bloques lógicos para su clasificación y comparación con otras muestras. Estos bloques se pueden usar para generar reglas de detección de malware y agrupar las muestras de archivos en familias según su código fuente, funcionalidad y otros atributos y características distintivas. Esta sección presenta un resumen de los datos de estos bloques, así como su clasificación por EnigmaSoft. También se muestra una representación visual de los datos de los bloques, cuando está disponible.| Bloques totales: | 608 |
|---|---|
| Bloqueos potencialmente maliciosos: | 511 |
| Bloqueos permitidos: | 95 |
| Bloques desconocidos: | 2 |
Mapa visual
? - Bloque desconocido
x - Bloqueo potencialmente malicioso
Familias similares
Familias similares
Esta sección enumera otras familias que comparten similitudes con esta familia, según el análisis de EnigmaSoft. Muchas familias de malware se crean a partir de los mismos kits de herramientas y utilizan las mismas técnicas de empaquetado y cifrado, pero extienden su funcionalidad de forma única. Familias similares también pueden compartir código fuente, atributos, iconos, subcomponentes, firmas digitales comprometidas o inválidas y características de red. Los investigadores aprovechan estas similitudes para clasificar rápidamente y de forma eficaz las muestras de archivos y ampliar las reglas de detección de malware.Modificaciones del registro
Modificaciones del registro
Esta sección enumera las claves y valores del registro que fueron creados, modificados o eliminados por muestras de esta familia. La actividad del Registro de Windows puede proporcionar información valiosa sobre la funcionalidad del malware. Además, el malware suele crear valores en el registro para iniciarse automáticamente y persistir indefinidamente después de que la infección inicial haya comprometido el sistema.| Clave::Valor | Datos | Nombre de la API |
|---|---|---|
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n . �v �ZT�����Bx #��(�(X�1`1�1HO @V� A��H[uH�pN$_�zb"hk`k�ql(�{b��P� ��!���� � ��3�� ��� �������.�m� Ù� ƾB�gi�V ����$�Ac�8წ���l� �&M A�~ � �=�SB1_ B�� T�Vw�`�V�R� �� | RegNtPreCreateKey |
Uso de la API de Windows
Uso de la API de Windows
Esta sección enumera las llamadas a la API de Windows que utilizan las muestras de esta familia. El análisis del uso de la API de Windows es una herramienta valiosa que puede ayudar a identificar actividades maliciosas, como el registro de pulsaciones de teclas, la escalada de privilegios de seguridad, el cifrado de datos, la exfiltración de datos, la interferencia con el software antivirus y la manipulación de solicitudes de red.| Categoría | API |
|---|---|
| Syscall Use |
Show 40 more
|