PUP.MSIL.Gamehack.CJI

Cuadro de Mando de Amenazas

Clasificación de popularidad: 22,943
Nivel de amenaza: 10 % (Normal)
Computadoras infectadas: 46
Visto por primera vez: October 27, 2023
Ultima vez visto: October 18, 2026
SO(s) afectados: Windows

PUP.MSIL.Gamehack.CJI es un nombre de detección utilizado para identificar un programa potencialmente no deseado (PUP) que afecta a sistemas Windows. Si bien no se clasifica como una amenaza grave, con un nivel de peligro de 1 sobre 10, su presencia en un equipo se considera indeseable debido al comportamiento impredecible y, en ocasiones, intrusivo asociado a este tipo de software. Esta detección se ha observado en equipos Windows, y la amenaza ha permanecido activa durante un período prolongado, lo que indica que continúa circulando.

¿Qué hace PUP.MSIL.Gamehack.CJI?

Como su nombre indica, esta detección está asociada a utilidades de tipo "hackeo de juegos", herramientas que suelen comercializarse como trucos, entrenadores o programas de modificación para videojuegos. Está desarrollada como una aplicación .NET y empaquetada como un archivo de 32 bits. Internamente, el archivo se identifica con nombres como "MalachiTemp" y hace referencia a una plantilla de "Proyecto Malachi", lo que sugiere que podría haber sido creada utilizando un marco de desarrollo genérico en lugar de ser una aplicación única diseñada específicamente para este fin.

Al igual que muchos programas de la categoría "Posiblemente no deseado", este software puede no ser intrínsecamente destructivo, pero aun así puede realizar acciones que los usuarios no autorizaron explícitamente ni comprendieron del todo al momento de la instalación. Esto puede incluir la modificación de la configuración del sistema, la ejecución de procesos en segundo plano, la inyección de código en otras aplicaciones (una técnica común en herramientas para hackear juegos) o la realización de acciones que interfieren con el funcionamiento normal del sistema. Dado que el archivo carece de firma digital, no existe ninguna garantía verificada sobre su editor ni su integridad, lo que añade una capa adicional de incertidumbre sobre su verdadero propósito y seguridad.

Cómo suele llegar a los ordenadores

Los programas potencialmente no deseados como este suelen llegar a los ordenadores mediante la instalación conjunta de software, donde se incluyen como complementos opcionales durante la instalación de otros programas gratuitos, modificaciones de juegos o descargadores de terceros. Los usuarios suelen encontrar estas herramientas al buscar trucos, entrenadores o hacks para juegos en sitios web no oficiales, foros o plataformas de intercambio de archivos. En muchos casos, el programa no deseado se instala junto con la descarga principal, a veces sin apenas advertencia, confiando en que los usuarios hagan clic rápidamente en las indicaciones de instalación sin revisar cuidadosamente cada paso.

Riesgos para el usuario

Aunque se clasifica como de bajo riesgo, este tipo de detección puede presentar varios riesgos. Las herramientas de hackeo de juegos de esta naturaleza suelen ser detectadas por los sistemas antitrampas, lo que puede resultar en la suspensión o el bloqueo de la cuenta. Además, dado que el archivo no está firmado y proviene de canales informales o no oficiales, existe un mayor riesgo de que contenga componentes más dañinos, realice actividades no deseadas en segundo plano o consuma recursos del sistema sin el conocimiento ni el consentimiento del usuario.

Signos de infección

Los usuarios pueden notar procesos desconocidos ejecutándose en segundo plano, cambios inesperados en el comportamiento del sistema o del juego, una disminución del rendimiento del sistema o la aparición de archivos y carpetas que no reconocen. En algunos casos, el software de seguridad puede marcar o poner en cuarentena el archivo durante un análisis rutinario, que suele ser la forma en que los usuarios se dan cuenta de su presencia.

Cómo mantenerse protegido

Para reducir el riesgo de encontrar programas potencialmente no deseados como este, los usuarios deben evitar descargar trucos, entrenadores o herramientas de modificación de juegos de fuentes no oficiales o no verificadas. Al instalar software nuevo, siempre elija la opción de instalación personalizada para poder revisar y deseleccionar los programas adicionales incluidos. Mantener el software de seguridad actualizado y realizar análisis periódicos del sistema también puede ayudar a detectar y eliminar programas no deseados antes de que causen más problemas.

Reporte de análisis

Información general

Apellido: PUP.MSIL.Gamehack.CJI
Estado de la firma: No Signature

Muestras conocidas

MD5: bb5f9243737f209aca3d56e8f33659fa
SHA1: dfde3c67a6e76771012e66372c58eaf880b6cf68
SHA256: C4D70B0D5AB7579C2422D3F4FCA47FF3F626CBD24775D8E78CD1903D0D069BBB
Tamaño del archivo: 103.42 KB, 103424 bytes

Atributos de ejecutables portátiles de Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is .NET application
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Información de la versión de Windows PE

Nombre Valor
Assembly Version 1.0.0.0
Comments A Perfect Template Made By Malachi
Company Name Project Malachi
File Description MalachiTemp
File Version 1.0.0.0
Internal Name MalachiTemp.dll
Legal Copyright Copyright Project Malachi© 2024
Original Filename MalachiTemp.dll
Product Name MalachiTemp
Product Version 1.0.0.0

Características de archivo

  • .NET
  • dll
  • x86

Información del bloque

Bloques totales: 112
Bloqueos potencialmente maliciosos: 21
Bloqueos permitidos: 15
Bloques desconocidos: 76

Mapa visual

x ? 0 0 ? 0 ? x ? x x 0 x ? ? ? ? ? ? ? 0 ? x x 0 x x 0 ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? 0 ? 0 0 x 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x x x x x x x x x x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 0 ? 0 ? ?
0 - Bloque seguro probable
? - Bloque desconocido
x - Bloqueo potencialmente malicioso

Uso de la API de Windows

Categoría API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
Mostrar más
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN