Base de Datos de Amenazas Programas Potencialmente no Deseados PUP.Gamehack.PSI

PUP.Gamehack.PSI

Por CagedTech en Programas Potencialmente no Deseados
Publicado:
Última actualización:
Traducir a:

Cuadro de Mando de Amenazas

Clasificación de popularidad: 25,557
Nivel de amenaza: 10 % (Normal)
Computadoras infectadas: 1
Visto por primera vez: March 17, 2026
Ultima vez visto: September 12, 2026
SO(s) afectados: Windows

PUP.Gamehack.PSI es un nombre de detección utilizado para identificar un programa potencialmente no deseado (PUP) asociado con utilidades para modificar o hackear juegos en sistemas Windows. Si bien su nivel de peligro se considera bajo, pertenece a la categoría general de software que muchos usuarios preferirían no tener instalado, ya sea porque se instaló sin su consentimiento explícito o porque su comportamiento puede afectar la estabilidad del sistema, la privacidad o la experiencia general del usuario.

¿Qué hace PUP.Gamehack.PSI?

Como su nombre indica, PUP.Gamehack.PSI está vinculado a herramientas que supuestamente modifican, mejoran o "hackean" videojuegos, como programas que alteran valores dentro del juego, inyectan código en procesos de juego en ejecución o proporcionan ventajas no autorizadas. El análisis técnico de esta detección muestra que se trata de un ejecutable nativo de Windows de 64 bits que no está firmado digitalmente y no incluye los marcadores de seguridad que suelen encontrarse en software legítimo y de confianza. Utiliza llamadas al sistema de bajo nivel para escribir archivos, administrar memoria y gestionar eventos del sistema, lo cual es coherente con programas diseñados para interactuar estrechamente con otros procesos en ejecución, como los clientes de juegos.

Al igual que muchos programas potencialmente no deseados (PUP, por sus siglas en inglés), este programa puede que no dañe directamente los archivos ni robe datos, pero puede introducir cambios no deseados en el sistema, consumir recursos o generar inestabilidad en juegos u otras aplicaciones con las que interactúa. Debido a que carece de firma digital y no se creó utilizando métodos estándar de empaquetado o protección, las herramientas de seguridad también pueden detectarlo como sospechoso, ya que las herramientas legítimas de modificación de juegos generalmente se desaconsejan y suelen infringir los términos de servicio de los juegos a los que van dirigidas.

Cómo suele llegar a los ordenadores

Los programas potencialmente no deseados (PUP, por sus siglas en inglés), como Gamehack.PSI, suelen llegar a los ordenadores a través de canales asociados con la distribución de software no oficial o dudosa. Los métodos de distribución más comunes incluyen su inclusión en descargas gratuitas, instaladores de terceros, modificaciones de juegos pirateadas o modificadas, programas para hacer trampas o herramientas anunciadas en foros de videojuegos y sitios de intercambio de archivos. Los usuarios suelen instalar estos programas intencionadamente, buscando una ventaja en los juegos, pero es posible que no sean plenamente conscientes de los riesgos que conllevan o de que el instalador incluye componentes adicionales no deseados.

Riesgos para el usuario

Aunque se clasifican como de bajo riesgo, PUP.Gamehack.PSI y utilidades similares para hackear juegos conllevan varios riesgos. Las cuentas de juego utilizadas con estas herramientas pueden ser baneadas o suspendidas si son detectadas por los sistemas antitrampas. El software también puede comportarse de forma impredecible, ya que manipula la memoria y los procesos, lo que podría provocar fallos o conflictos con otras aplicaciones. Además, debido a que estas herramientas se distribuyen fuera de los canales oficiales y carecen de verificación, existe un mayor riesgo de que una herramienta de hackeo aparentemente sencilla incluya componentes más dañinos o invasivos.

Signos de infección

Los indicios típicos de la presencia de un programa potencialmente no deseado (PUP) incluyen la aparición de archivos o procesos nuevos e inesperados relacionados con la modificación de juegos, ralentizaciones inusuales del sistema durante el juego, bloqueos inesperados o que el software de seguridad detecte repetidamente una herramienta descargada intencionadamente por el usuario. Dado que los PUP suelen instalarse con cierta interacción del usuario, la presencia de utilidades de juego o herramientas de trucos desconocidas en la lista de programas instalados también puede ser una señal reveladora.

Cómo mantenerse protegido

Para reducir el riesgo de encontrar programas como PUP.Gamehack.PSI, los usuarios deben evitar descargar trucos, hacks o herramientas de modificación de juegos de fuentes no oficiales o no verificadas. Instalar software solo de proveedores de confianza, revisar cuidadosamente las indicaciones de instalación para rechazar los complementos adicionales y mantener actualizado el software de seguridad son medidas preventivas eficaces. Revisar periódicamente las aplicaciones instaladas y eliminar cualquier elemento desconocido o innecesario también ayuda a mantener el sistema limpio y a reducir la exposición a programas potencialmente no deseados.

Reporte de análisis

Información general

Apellido: PUP.Gamehack.PSI
Estado de la firma: No Signature

Muestras conocidas

MD5: ce5ff3220528c5b3085aa70ad2f66bd3
SHA1: 31b39d4c739827741f5becdb9dab7e2e90903c10
SHA256: 36A0A01DBF904F4A63DE3FD39B25D97985529FDC8A6A11616894BE1F04CC2F0A
Tamaño del archivo: 1.06 MB, 1060864 bytes

Atributos de ejecutables portátiles de Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar más
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Características de archivo

  • dll
  • imgui
  • x64

Información del bloque

Bloques totales: 2,363
Bloqueos potencialmente maliciosos: 162
Bloqueos permitidos: 1,964
Bloques desconocidos: 237

Mapa visual

0 0 0 0 0 0 ? 0 0 0 ? 0 0 0 0 ? x x ? 0 ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? 0 ? 0 ? ? ? ? 0 ? ? ? ? 0 ? ? 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? ? ? ? 0 ? ? ? ? ? 0 ? ? ? 0 ? ? 0 0 0 ? 0 0 0 x 0 0 0 0 0 0 0 x ? ? 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 ? ? 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 ? 0 ? 0 0 0 0 0 0 0 0 ? 0 0 ? ? ? x ? ? ? 0 ? ? ? ? ? ? 0 ? 0 ? ? ? 0 0 ? ? ? 0 ? 0 ? ? ? ? 0 ? ? 0 0 0 0 0 0 0 0 0 0 ? ? x 0 x 0 x 1 0 x 1 x 0 x 0 0 0 0 0 0 ? ? ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 ? ? 0 0 0 0 0 0 0 x 0 0 x 0 0 x 0 0 0 0 0 0 0 x 0 0 x 0 0 0 x x 0 0 0 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 x x 0 x 0 0 x ? ? 0 x x 0 0 ? 0 ? 0 0 ? 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 1 0 0 1 ? ? 0 ? ? 0 ? ? 0 ? ? 0 ? ? 0 ? ? 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 ? 0 ? 0 0 0 0 ? ? ? ? 0 ? 0 0 0 0 x x 0 0 x x x 0 0 0 0 ? x ? 0 ? ? ? ? ? 0 0 0 x 0 0 1 0 0 1 ? ? ? x ? 0 0 x ? ? ? ? ? 0 ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? ? x 0 ? ? ? ? 0 ? ? ? ? 0 ? ? ? ? 0 ? 0 0 ? 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? 0 ? ? ? ? 0 ? x x 0 x 0 0 ? ? ? ? ? 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 ? ? 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 x 0 x 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 x ? ? 0 x x 0 0 ? ? 0 ? 0 0 0 x 0 0 0 0 0 0 0 x 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 1 0 0 1 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x 0 0 0 x x 0 0 0 1 0 x x 0 0 x 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 x 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 1 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 ? 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 x 0 x 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x ? 0 0 x ? ? 0 ? x x 0 x x 0 0 x 0 x x 0 0 0 0 x x x 0 0 0 0 0 x 0 0 0 0 0 0 x 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 1 0 x 0 0 0 0 ? ? ? ? 0 ? 0 ? 0 ? 0 ? ? ? ? 0 ? 0 x ? ? 0 0 0 0 0 0 0 0 ? 1 0 ? ? ? x x x 0
... Datos truncados
0 - Bloque seguro probable
? - Bloque desconocido
x - Bloqueo potencialmente malicioso

Uso de la API de Windows

Categoría API
Syscall Use
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
Mostrar más
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN