PUP.Gamehack.YDJ
Cuadro de Mando de Amenazas
Cuadro de mando de amenazas EnigmaSoft
EnigmaSoft Threat Scorecards son informes de evaluación de diferentes amenazas de malware que nuestro equipo de investigación ha recopilado y analizado. Los cuadros de mando de amenazas de EnigmaSoft evalúan y clasifican las amenazas utilizando varias métricas que incluyen factores de riesgo reales y potenciales, tendencias, frecuencia, prevalencia y persistencia. Los cuadros de mando de amenazas de EnigmaSoft se actualizan regularmente en función de nuestros datos y métricas de investigación y son útiles para una amplia gama de usuarios de computadoras, desde usuarios finales que buscan soluciones para eliminar malware de sus sistemas hasta expertos en seguridad que analizan amenazas.
EnigmaSoft Threat Scorecards muestra una variedad de información útil, que incluye:
Clasificación de popularidad: La posición que ocupa una amenaza específica en la base de datos de amenazas de EnigmaSoft.
Nivel de severidad: El nivel de severidad determinado de un objeto, representado numéricamente, basado en nuestro proceso de modelado de riesgo e investigación, como se explica en nuestros Criterios de evaluación de amenazas .
Computadoras infectadas: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
Consulte también Criterios de evaluación de amenazas .
| Clasificación de popularidad: | 26,791 |
| Nivel de amenaza: | 10 % (Normal) |
| Computadoras infectadas: | 1 |
| Visto por primera vez: | September 17, 2026 |
| Ultima vez visto: | September 21, 2026 |
| SO(s) afectados: | Windows |
PUP.Gamehack.YDJ es un nombre de detección que se utiliza para identificar un programa potencialmente no deseado (PUP) asociado generalmente con herramientas para modificar juegos, entrenadores, motores de trucos o utilidades similares que alteran o interactúan con videojuegos. Los programas detectados con este nombre generalmente no se clasifican como malware tradicional, pero aun así pueden provocar comportamientos no deseados, riesgos de seguridad o inestabilidad del sistema. Debido a la limitada información técnica detallada sobre esta variante específica, la información a continuación refleja las características y el comportamiento típicos de los programas de esta categoría.
Tabla de contenido
¿Qué hace PUP.Gamehack.YDJ?
Al igual que muchos programas potencialmente no deseados (PUP) relacionados con trucos o hackeos de juegos, PUP.Gamehack.YDJ suele estar diseñado para alterar el funcionamiento de un juego, a menudo modificando valores de memoria, inyectando código en los procesos del juego o eludiendo ciertas restricciones. Si bien estas herramientas suelen comercializarse como programas de trucos o entrenadores inofensivos, con frecuencia incluyen componentes adicionales que los usuarios no han autorizado a instalar. Estos componentes adicionales pueden incluir adware, secuestradores de navegador u otras utilidades no deseadas que se ejecutan en segundo plano, consumen recursos del sistema o modifican la configuración del navegador y del sistema sin el consentimiento explícito del usuario.
En muchos casos, los programas de esta categoría también pueden intentar deshabilitar o interferir con el software de seguridad, ya que las herramientas antivirus o antimalware legítimas suelen detectar los hacks de juegos como sospechosos debido a las modificaciones que realizan a nivel del sistema. Este comportamiento es típico de la familia de programas potencialmente no deseados Gamehack en general, y no se ha confirmado específicamente para esta variante.
Cómo suele llegar a los ordenadores
Los programas potencialmente no deseados como este se distribuyen comúnmente a través de sitios web no oficiales de modificación de juegos, foros de trucos, descargas por torrent o plataformas de intercambio de archivos de terceros. Los usuarios suelen descargar estas herramientas intencionadamente, creyendo que obtendrán una ventaja en el juego, pero sin saberlo, aceptan instalar software adicional durante el proceso de instalación. La inclusión de software gratuito en paquetes, los botones de descarga engañosos y los archivos de juegos supuestamente pirateados también son métodos de distribución típicos para este tipo de software.
Riesgos para el usuario
Incluso cuando una herramienta para hackear juegos no contiene código abiertamente malicioso, aún puede presentar riesgos. Estos pueden incluir:
- Instalación de software adicional no deseado sin consentimiento explícito
- Exposición a componentes de adware o secuestro de navegador
- Rendimiento reducido del sistema debido a procesos en segundo plano.
- Posibles conflictos con el software de seguridad o su desactivación.
- Incumplimiento de los términos de servicio del juego, que puede resultar en la suspensión de la cuenta.
- Mayor exposición a otro malware que a menudo viene incluido con herramientas pirateadas o descomprimidas.
Signos de infección
Los usuarios que se enfrentan a un programa potencialmente no deseado (PUP) de esta categoría pueden notar barras de herramientas o extensiones de navegador inesperadas, cambios en la página de inicio o los motores de búsqueda, un aumento de anuncios emergentes, programas desconocidos ejecutándose en segundo plano y advertencias del software de seguridad. Los problemas de rendimiento en los juegos, los bloqueos o las prohibiciones de acceso a juegos en línea también pueden indicar la presencia de estas herramientas.
Cómo mantenerse protegido
Para reducir el riesgo de encontrar programas potencialmente no deseados como PUP.Gamehack.YDJ, los usuarios deben evitar descargar entrenadores de juegos, trucos o software pirateado de fuentes no oficiales. También es importante revisar cuidadosamente las indicaciones de instalación y rechazar las ofertas adicionales durante la instalación del software. Mantener el software de seguridad actualizado y realizar análisis periódicos del sistema puede ayudar a detectar y eliminar programas no deseados antes de que causen daños. Finalmente, utilizar únicamente plataformas de juegos oficiales y fuentes de software confiables es la forma más efectiva de evitar este tipo de programas potencialmente no deseados.
Reporte de análisis
Información general
| Apellido: | PUP.Gamehack.YDJ |
|---|---|
| Estado de la firma: | No Signature |
Muestras conocidas
Muestras conocidas
Esta sección enumera otras muestras de archivos que se cree que están asociadas con esta familia.|
MD5:
725e733b5bb9cb271aa17ea4fb370b74
SHA1:
ccd720c9ca577750dd71e4195564ab914445aa3c
SHA256:
4E66D9FEFB95AC309BE7349EB4256B89F03FC59A59785818D9E1C42FB22614C0
Tamaño del archivo:
1.65 MB, 1647616 bytes
|
Atributos de ejecutables portátiles de Windows
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar más
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Iconos de archivo
Iconos de archivo
Esta sección muestra los recursos de iconos encontrados en muestras de la misma familia. El malware suele replicar iconos comúnmente asociados con software legítimo para engañar a los usuarios y hacerles creer que el malware es seguro.Información de la versión de Windows PE
Información de la versión de Windows PE
Esta sección muestra los valores y atributos que se han configurado en la estructura de datos de información de versión de archivos de Windows para las muestras de esta familia. Para engañar a los usuarios, los ciberdelincuentes suelen añadir información de versión falsa que imita a software legítimo.| Nombre | Valor |
|---|---|
| Company Name | Hexagon Corporation |
| File Description | Hexagon |
| File Version | 1, 6, 3, 196 |
| Legal Copyright | (C) 2012 Hexagon Corporation. All rights reserved. |
| Original Filename | Hexagon.exe |
| Product Name | Hexagon Bootstrapper |
| Product Version | 1, 6, 0, 0 |
Características de archivo
- HighEntropy
- x86
Información del bloque
Información del bloque
Durante el análisis, EnigmaSoft divide las muestras de archivos en bloques lógicos para su clasificación y comparación con otras muestras. Estos bloques se pueden usar para generar reglas de detección de malware y agrupar las muestras de archivos en familias según su código fuente, funcionalidad y otros atributos y características distintivas. Esta sección presenta un resumen de los datos de estos bloques, así como su clasificación por EnigmaSoft. También se muestra una representación visual de los datos de los bloques, cuando está disponible.| Bloques totales: | 4,127 |
|---|---|
| Bloqueos potencialmente maliciosos: | 495 |
| Bloqueos permitidos: | 3,632 |
| Bloques desconocidos: | 0 |
Mapa visual
? - Bloque desconocido
x - Bloqueo potencialmente malicioso
Familias similares
Familias similares
Esta sección enumera otras familias que comparten similitudes con esta familia, según el análisis de EnigmaSoft. Muchas familias de malware se crean a partir de los mismos kits de herramientas y utilizan las mismas técnicas de empaquetado y cifrado, pero extienden su funcionalidad de forma única. Familias similares también pueden compartir código fuente, atributos, iconos, subcomponentes, firmas digitales comprometidas o inválidas y características de red. Los investigadores aprovechan estas similitudes para clasificar rápidamente y de forma eficaz las muestras de archivos y ampliar las reglas de detección de malware.- Gamehack.YDJ
Archivos modificados
Archivos modificados
Esta sección enumera los archivos que fueron creados, modificados, movidos o eliminados por muestras de esta familia. La actividad del sistema de archivos puede proporcionar información valiosa sobre cómo funciona el malware en el sistema operativo.| Archivo | Atributos |
|---|---|
| c:\users\user\appdata\local\temp\rbx-65f4d2d6.log | Generic Write,Read Attributes |
Modificaciones del registro
Modificaciones del registro
Esta sección enumera las claves y valores del registro que fueron creados, modificados o eliminados por muestras de esta familia. La actividad del Registro de Windows puede proporcionar información valiosa sobre la funcionalidad del malware. Además, el malware suele crear valores en el registro para iniciarse automáticamente y persistir indefinidamente después de que la infección inicial haya comprometido el sistema.| Clave::Valor | Datos | Nombre de la API |
|---|---|---|
| HKCU\software\roblox corporation\hexagon::cpath | C:\Users\user\AppData\LocalLow\rbxcsettings.rbx | RegNtPreCreateKey |
Uso de la API de Windows
Uso de la API de Windows
Esta sección enumera las llamadas a la API de Windows que utilizan las muestras de esta familia. El análisis del uso de la API de Windows es una herramienta valiosa que puede ayudar a identificar actividades maliciosas, como el registro de pulsaciones de teclas, la escalada de privilegios de seguridad, el cifrado de datos, la exfiltración de datos, la interferencia con el software antivirus y la manipulación de solicitudes de red.| Categoría | API |
|---|---|
| Network Info Queried |
|