Base de Datos de Amenazas Programas Potencialmente no Deseados PUP.Gamehack.LOA

PUP.Gamehack.LOA

Por CagedTech en Programas Potencialmente no Deseados
Publicado:
Traducir a:

PUP.Gamehack.LOA es un nombre de detección que se utiliza para identificar un programa potencialmente no deseado (PUP) asociado con herramientas para hackear o hacer trampas en videojuegos. Los programas detectados suelen venir incluidos o disfrazados como utilidades de modificación de juegos, motores de trucos, entrenadores o "potenciadores" que prometen dar a los jugadores una ventaja injusta en los videojuegos, como moneda virtual ilimitada, funciones desbloqueadas, asistencia de puntería u otras mecánicas de juego alteradas. Si bien estas herramientas pueden parecer atractivas para los jugadores que buscan atajos, a menudo conllevan riesgos ocultos que superan cualquier beneficio aparente.

¿Qué hace PUP.Gamehack.LOA?

Al igual que la mayoría de los programas potencialmente no deseados, PUP.Gamehack.LOA no se clasifica necesariamente como malware propiamente dicho, pero presenta comportamientos que pueden comprometer la privacidad del usuario, la estabilidad del sistema o la experiencia informática en general. El comportamiento típico de este tipo de detección incluye la alteración de archivos del juego o procesos de memoria para habilitar trucos, la inyección de código en aplicaciones en ejecución y la modificación de la configuración del sistema para eludir las protecciones antitrampas. En muchos casos, estas herramientas también instalan componentes de software adicionales sin previo aviso, ejecutan procesos en segundo plano que consumen recursos del sistema y pueden intentar deshabilitar o interferir con el software de seguridad para evitar ser detectadas mientras la herramienta de hackeo está en funcionamiento.

Cómo suele llegar a los ordenadores

Programas como PUP.Gamehack.LOA suelen ser descargados por los propios usuarios desde sitios web, foros o plataformas de intercambio de archivos de terceros que alojan trucos, modificaciones o software pirateado para juegos. A menudo se incluyen con otras descargas gratuitas, se hacen pasar por parches legítimos o se distribuyen mediante publicidad engañosa que promete mejoras para el juego. Dado que estas herramientas suelen provenir de fuentes no oficiales o no verificadas, también pueden incluir componentes adicionales no deseados que el usuario nunca tuvo la intención de instalar.

Riesgos para el usuario

Instalar herramientas para hackear juegos conlleva varios riesgos. Muchos juegos en línea detectan activamente el uso de software de trampas, lo que puede resultar en la suspensión permanente de la cuenta o la pérdida del progreso. Además del riesgo para el juego, estas herramientas suelen requerir la desactivación de funciones de seguridad o la concesión de permisos de sistema elevados, lo que puede exponer el ordenador a amenazas adicionales. Se sabe que algunas utilidades para hackear juegos recopilan información personal en secreto, muestran anuncios intrusivos o sirven como puerta de entrada para la instalación posterior de software más dañino. Dado que la fuente de estos programas suele ser no oficial, no hay garantía de la seguridad ni la integridad del código que se ejecuta en el sistema.

Signos de infección

Los usuarios afectados por software tipo PUP.Gamehack.LOA pueden experimentar ralentizaciones inusuales en el rendimiento del sistema o los juegos, anuncios emergentes inesperados, cambios en la configuración del navegador o del sistema sin autorización y la aparición de procesos desconocidos ejecutándose en segundo plano. Las herramientas de seguridad también pueden detectar la presencia de archivos no reconocidos, alertar al usuario sobre elementos bloqueados o en cuarentena, o informar sobre actividad de red sospechosa cuando el programa intenta comunicarse con servidores externos.

Cómo mantenerse protegido

Para evitar este tipo de programas potencialmente no deseados, los usuarios solo deben descargar software de plataformas de juegos oficiales o desarrolladores de confianza, y evitar por completo las herramientas de trampas de terceros, los juegos pirateados o las modificaciones no oficiales. Leer atentamente las indicaciones de instalación y rechazar las ofertas durante la configuración también puede ayudar a prevenir la instalación de software no deseado. Mantener el software de seguridad actualizado y realizar análisis periódicos del sistema puede ayudar a detectar y eliminar dichos programas antes de que causen daños. En definitiva, la forma más segura de proteger un ordenador y las cuentas de juego es evitar por completo las herramientas de hackeo de juegos, ya que los riesgos para la seguridad y la integridad del juego generalmente superan cualquier ventaja temporal que puedan ofrecer.

Reporte de análisis

Información general

Apellido: PUP.Gamehack.LOA
Estado de la firma: No Signature

Muestras conocidas

MD5: 577d0017d59456324d121c8622477e0b
SHA1: eb8e374b682e2d1be57fea889aea0c2b319b33a3
SHA256: 279042EE3EF13E3B01AEE0A421F1928AF1EF8B39FAAE637F6D0AFF308FA3BA62
Tamaño del archivo: 2.93 MB, 2932736 bytes

Atributos de ejecutables portátiles de Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
Mostrar más
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Características de archivo

  • dll
  • fptable
  • imgui
  • x64

Información del bloque

Bloques totales: 4,670
Bloqueos potencialmente maliciosos: 825
Bloqueos permitidos: 3,843
Bloques desconocidos: 2

Mapa visual

x x 0 x 0 0 0 x x x x x x x x 0 0 0 x 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 x x x x 0 0 x 0 0 0 0 0 0 0 0 x 0 0 x 0 x 0 0 0 0 0 0 0 x 0 1 0 0 0 x x 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 x 0 x x x x x 0 x 1 x 0 x x x x x x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 x x x 0 0 x x 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 1 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x x x 0 x 0 x 0 x 0 x x 0 0 0 0 0 0 x x 0 0 0 x x x x x x 0 x x 0 0 x x x x 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 x x x 0 0 0 x 0 x 0 0 0 0 0 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x x 0 x 0 x x x 0 0 0 0 0 0 0 0 0 0 x 0 0 x x 0 x 0 0 x x 0 0 x x 0 x 0 0 0 0 0 0 0 x 0 x 0 0 x x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 x x 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 1 0 0 x 0 0 1 0 0 0 0 0 1 0 0 0 1 0 0 1 0 x 0 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 x 0 x x 0 0 0 0 x x x 0 x 0 x x x x x 0 0 0 0 1 0 0 0 0 0 0 0 x 0 0 1 0 0 x x 0 0 x x 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 x x x x x 0 0 0 x x 0 x x x 0 0 0 x 0 0 x x x 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 x 0 0 0 0 0 x 0 0 0 0 0 x 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 x 0 x 0 0 x x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x x x 0 0 x 0 0 x x x x 0 x x 0 x x 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 x x 0 x x x x x 0 0 0 x x x 0 x x x x 0 x x x x x x x x 0 x 0 x 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 x 0 0 x x x 1 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 x x x x x 0 0 0 0 x x 0 x 0 0 x x x x 0 x 0 x 0 0 0 x x x 0 0 0 0 x x 0 x 0 x 0 x x 0 x x x 0 0 0 0 0 x x x 0 x 0 0 0 0 0 0 0 0 0 x 0 0 x x x x 0 0 0 x x x x x x 0 x x x x x x 0 x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 0 0 x 0 x 0 x 0 0 x 0 0 0 0 0 x 0 0 0 0 0 x x x x x x x x x x 0 x x x x x x x x 0 x x 0 x x 0 x 0 x x x x 0 x x 0 x x x x x x x x x 0 x x x 0 x 0 x x x x 0 x x x 0 x x x x x x x 0 x 0 x x x 0 x x x x x 0 x 0 0 0 0 0 x x 0 0 x x 0 x x x x x x x x x x x x x 0 0 0 0 x x x 0 0 0 0 x x 0 x x x 0 x x x 0 x x x x 0 x x x 0 x x x 0 x x x 0 x x x 0 x x x 0 x x x x 0 x x x 0 x x 0 x x x 0 x x x 0 x x 0 0 0 x x 0 x x x 0 x x x x x x x x x x x 0 x 0 x 0 x x x x x x x x x x x x x x x x 0 x 0 0 x x x x 0 0 x 0 x x 0 x x x x 0 0 0 x x x 0 x x x x x x x 0 0 x 0 x x x x x 0 x x x 0 x 0 0 x x 0 0 x x x 0 x x x 0 0 x x x x x x x 0 0 x x x x x x x x x x 0 x 0 x x x x x x x x x 0 0 x x x 0 x x x x x 0 0 x x x x x x x x x x 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x 0 x 0 x x 0 0 x x x 0 0 x x x x 0 0 x 0 0 x x x x x x x x 0 0 0 x x 0 x x 0 0 x x x 0 x 0 x x x 0 0 x x 0 x x x x x 0 x x x 0 x x x x x 0 x x x 0 x 0 0 x x x x x x 0 x x 0 x x x x x x 0 x x x 0 x x x x x x x 0 x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x 0 x x 0 0 0 0 1 x x 0 0 0 x x x 0 0 x x x x x x 0 0 x x x x x x x 0 0 0 0 0 0 0 0 x x 0 x 0 0 0 x x 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 1 0 0 1 0 x x x 0 x x x x x 0 0 x x 0 0 0 0 0 0 1 x x x x x x x x 0 0 0 0 0 0 x x 0 x 0 0 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 x x x x x x 0 0 0 x x x 0 x x 0 x x 0 0 0 0 0 0 x 0 x 0 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 x 0 x 0 x x x x 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 1 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0
... Datos truncados
0 - Bloque seguro probable
? - Bloque desconocido
x - Bloqueo potencialmente malicioso

Familias similares

  • Gamehack.LOA

Uso de la API de Windows

Categoría API
Syscall Use
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
Mostrar más
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN