PUP.MSIL.Gamehack.CJI
Cuadro de Mando de Amenazas
Cuadro de mando de amenazas EnigmaSoft
EnigmaSoft Threat Scorecards son informes de evaluación de diferentes amenazas de malware que nuestro equipo de investigación ha recopilado y analizado. Los cuadros de mando de amenazas de EnigmaSoft evalúan y clasifican las amenazas utilizando varias métricas que incluyen factores de riesgo reales y potenciales, tendencias, frecuencia, prevalencia y persistencia. Los cuadros de mando de amenazas de EnigmaSoft se actualizan regularmente en función de nuestros datos y métricas de investigación y son útiles para una amplia gama de usuarios de computadoras, desde usuarios finales que buscan soluciones para eliminar malware de sus sistemas hasta expertos en seguridad que analizan amenazas.
EnigmaSoft Threat Scorecards muestra una variedad de información útil, que incluye:
Clasificación de popularidad: La posición que ocupa una amenaza específica en la base de datos de amenazas de EnigmaSoft.
Nivel de severidad: El nivel de severidad determinado de un objeto, representado numéricamente, basado en nuestro proceso de modelado de riesgo e investigación, como se explica en nuestros Criterios de evaluación de amenazas .
Computadoras infectadas: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
Consulte también Criterios de evaluación de amenazas .
| Clasificación de popularidad: | 22,943 |
| Nivel de amenaza: | 10 % (Normal) |
| Computadoras infectadas: | 46 |
| Visto por primera vez: | October 27, 2023 |
| Ultima vez visto: | October 18, 2026 |
| SO(s) afectados: | Windows |
PUP.MSIL.Gamehack.CJI es un nombre de detección utilizado para identificar un programa potencialmente no deseado (PUP) que afecta a sistemas Windows. Si bien no se clasifica como una amenaza grave, con un nivel de peligro de 1 sobre 10, su presencia en un equipo se considera indeseable debido al comportamiento impredecible y, en ocasiones, intrusivo asociado a este tipo de software. Esta detección se ha observado en equipos Windows, y la amenaza ha permanecido activa durante un período prolongado, lo que indica que continúa circulando.
Tabla de contenido
¿Qué hace PUP.MSIL.Gamehack.CJI?
Como su nombre indica, esta detección está asociada a utilidades de tipo "hackeo de juegos", herramientas que suelen comercializarse como trucos, entrenadores o programas de modificación para videojuegos. Está desarrollada como una aplicación .NET y empaquetada como un archivo de 32 bits. Internamente, el archivo se identifica con nombres como "MalachiTemp" y hace referencia a una plantilla de "Proyecto Malachi", lo que sugiere que podría haber sido creada utilizando un marco de desarrollo genérico en lugar de ser una aplicación única diseñada específicamente para este fin.
Al igual que muchos programas de la categoría "Posiblemente no deseado", este software puede no ser intrínsecamente destructivo, pero aun así puede realizar acciones que los usuarios no autorizaron explícitamente ni comprendieron del todo al momento de la instalación. Esto puede incluir la modificación de la configuración del sistema, la ejecución de procesos en segundo plano, la inyección de código en otras aplicaciones (una técnica común en herramientas para hackear juegos) o la realización de acciones que interfieren con el funcionamiento normal del sistema. Dado que el archivo carece de firma digital, no existe ninguna garantía verificada sobre su editor ni su integridad, lo que añade una capa adicional de incertidumbre sobre su verdadero propósito y seguridad.
Cómo suele llegar a los ordenadores
Los programas potencialmente no deseados como este suelen llegar a los ordenadores mediante la instalación conjunta de software, donde se incluyen como complementos opcionales durante la instalación de otros programas gratuitos, modificaciones de juegos o descargadores de terceros. Los usuarios suelen encontrar estas herramientas al buscar trucos, entrenadores o hacks para juegos en sitios web no oficiales, foros o plataformas de intercambio de archivos. En muchos casos, el programa no deseado se instala junto con la descarga principal, a veces sin apenas advertencia, confiando en que los usuarios hagan clic rápidamente en las indicaciones de instalación sin revisar cuidadosamente cada paso.
Riesgos para el usuario
Aunque se clasifica como de bajo riesgo, este tipo de detección puede presentar varios riesgos. Las herramientas de hackeo de juegos de esta naturaleza suelen ser detectadas por los sistemas antitrampas, lo que puede resultar en la suspensión o el bloqueo de la cuenta. Además, dado que el archivo no está firmado y proviene de canales informales o no oficiales, existe un mayor riesgo de que contenga componentes más dañinos, realice actividades no deseadas en segundo plano o consuma recursos del sistema sin el conocimiento ni el consentimiento del usuario.
Signos de infección
Los usuarios pueden notar procesos desconocidos ejecutándose en segundo plano, cambios inesperados en el comportamiento del sistema o del juego, una disminución del rendimiento del sistema o la aparición de archivos y carpetas que no reconocen. En algunos casos, el software de seguridad puede marcar o poner en cuarentena el archivo durante un análisis rutinario, que suele ser la forma en que los usuarios se dan cuenta de su presencia.
Cómo mantenerse protegido
Para reducir el riesgo de encontrar programas potencialmente no deseados como este, los usuarios deben evitar descargar trucos, entrenadores o herramientas de modificación de juegos de fuentes no oficiales o no verificadas. Al instalar software nuevo, siempre elija la opción de instalación personalizada para poder revisar y deseleccionar los programas adicionales incluidos. Mantener el software de seguridad actualizado y realizar análisis periódicos del sistema también puede ayudar a detectar y eliminar programas no deseados antes de que causen más problemas.
Reporte de análisis
Información general
| Apellido: | PUP.MSIL.Gamehack.CJI |
|---|---|
| Estado de la firma: | No Signature |
Muestras conocidas
Muestras conocidas
Esta sección enumera otras muestras de archivos que se cree que están asociadas con esta familia.|
MD5:
bb5f9243737f209aca3d56e8f33659fa
SHA1:
dfde3c67a6e76771012e66372c58eaf880b6cf68
SHA256:
C4D70B0D5AB7579C2422D3F4FCA47FF3F626CBD24775D8E78CD1903D0D069BBB
Tamaño del archivo:
103.42 KB, 103424 bytes
|
Atributos de ejecutables portátiles de Windows
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File is .NET application
- File is 32-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Información de la versión de Windows PE
Información de la versión de Windows PE
Esta sección muestra los valores y atributos que se han configurado en la estructura de datos de información de versión de archivos de Windows para las muestras de esta familia. Para engañar a los usuarios, los ciberdelincuentes suelen añadir información de versión falsa que imita a software legítimo.| Nombre | Valor |
|---|---|
| Assembly Version | 1.0.0.0 |
| Comments | A Perfect Template Made By Malachi |
| Company Name | Project Malachi |
| File Description | MalachiTemp |
| File Version | 1.0.0.0 |
| Internal Name | MalachiTemp.dll |
| Legal Copyright | Copyright Project Malachi© 2024 |
| Original Filename | MalachiTemp.dll |
| Product Name | MalachiTemp |
| Product Version | 1.0.0.0 |
Características de archivo
- .NET
- dll
- x86
Información del bloque
Información del bloque
Durante el análisis, EnigmaSoft divide las muestras de archivos en bloques lógicos para su clasificación y comparación con otras muestras. Estos bloques se pueden usar para generar reglas de detección de malware y agrupar las muestras de archivos en familias según su código fuente, funcionalidad y otros atributos y características distintivas. Esta sección presenta un resumen de los datos de estos bloques, así como su clasificación por EnigmaSoft. También se muestra una representación visual de los datos de los bloques, cuando está disponible.| Bloques totales: | 112 |
|---|---|
| Bloqueos potencialmente maliciosos: | 21 |
| Bloqueos permitidos: | 15 |
| Bloques desconocidos: | 76 |
Mapa visual
? - Bloque desconocido
x - Bloqueo potencialmente malicioso
Uso de la API de Windows
Uso de la API de Windows
Esta sección enumera las llamadas a la API de Windows que utilizan las muestras de esta familia. El análisis del uso de la API de Windows es una herramienta valiosa que puede ayudar a identificar actividades maliciosas, como el registro de pulsaciones de teclas, la escalada de privilegios de seguridad, el cifrado de datos, la exfiltración de datos, la interferencia con el software antivirus y la manipulación de solicitudes de red.| Categoría | API |
|---|---|
| Syscall Use |
Mostrar más
|