Bedrohungsdatenbank Potenziell unerwünschte Programme PUP.Gamehack.AEM

PUP.Gamehack.AEM

Von CagedTech in Potenziell unerwünschte Programme
Veröffentlicht:
Zuletzt aktualisiert:
Übersetzen Sie in:

Wertungsliste der Bedrohung

Beliebtheitsrang: 24,310
Bedrohungsstufe: 10 % (Normal)
Infizierte Computer: 3
Zum ersten Mal gesehen: May 4, 2025
Zuletzt gesehen: September 13, 2026
Betroffene Betriebssysteme: Windows

PUP.Gamehack.AEM ist die Bezeichnung für ein potenziell unerwünschtes Programm (PUP), das Windows-Systeme angreift. Programme dieser Kategorie gelten nicht als herkömmliche Viren oder Trojaner, werden aber aufgrund ihres Verhaltens, das die Benutzererfahrung, die Privatsphäre oder die Systemleistung beeinträchtigen kann, als potenziell schädlich eingestuft. Wie der Name bereits andeutet, bezieht sich diese Erkennung auf sogenannte „Game-Hacking“-Tools – eine Software, die häufig an Gamer vermarktet wird, um Videospiele zu modifizieren, zu betrügen oder sich einen Vorteil zu verschaffen.

Obwohl PUP.Gamehack.AEM als wenig gefährlich eingestuft ist, sollte es nicht ignoriert werden. Eine niedrige Risikoeinstufung bedeutet im Allgemeinen, dass das Programm nicht darauf ausgelegt ist, sensible Daten zu stehlen oder direkte Systemschäden zu verursachen, wie es bei gefährlicheren Malware-Familien der Fall ist. Es kann jedoch dennoch unerwünschte Änderungen vornehmen, Systemressourcen verbrauchen oder weitere Probleme verursachen.

Was PUP.Gamehack.AEM bewirkt

Software, die unter dieser Erkennungskategorie fällt, gibt sich typischerweise als Hilfsprogramm zum Verändern oder „Hacking“ von Videospielen aus, beispielsweise zum Modifizieren von Spielwerten, Freischalten von Funktionen oder Gewähren anderer unautorisierter Vorteile. In der Praxis werden solche Programme häufig mit zusätzlichen Komponenten gebündelt, deren Installation der Nutzer nie ausdrücklich zugestimmt hat. Typische unerwünschte Verhaltensweisen dieser Softwarekategorie sind die Installation von Browser-Toolbars oder -Erweiterungen ohne ausdrückliche Zustimmung, das Anzeigen aufdringlicher Werbung und das Ändern der Standardsuchmaschine oder Startseite des Browsers. Die zugehörige Datei ist eine native Windows-Executable ohne digitale Signatur. Dies ist ein häufiges Merkmal potenziell unerwünschter Programme (PUPs) und erschwert es Nutzern, die Legitimität des Herausgebers zu überprüfen.

Wie es üblicherweise auf Computer gelangt

Potenziell unerwünschte Programme (PUPs) wie Gamehack.AEM gelangen häufig über Software-Bundling auf Computer. Dabei wird das unerwünschte Programm zusammen mit einem kostenlosen Download, einem Spielmodifikationstool, einer Cheat-Engine oder einer anderen scheinbar nützlichen Anwendung gebündelt. Nutzer installieren es oft unwissentlich während eines übereilten Installationsprozesses, insbesondere wenn sie Installationsbildschirme überspringen oder die „Schnellinstallation“ anstelle der „Benutzerdefinierten“ Installationsoptionen wählen. Das Herunterladen von gecrackten Spielen, inoffiziellen Spieltrainern oder Hack-Tools von nicht verifizierten Websites erhöht das Risiko, sich diese Art von Programm einzufangen, ebenfalls erheblich.

Risiken für den Nutzer

Obwohl PUP.Gamehack.AEM und ähnliche Programme als wenig gefährlich eingestuft werden, können sie dennoch erhebliche Probleme verursachen. Nutzer bemerken möglicherweise unerwünschte Werbung, Änderungen an den Browsereinstellungen oder eine verlangsamte Systemleistung. Da diese Programme oft zusammen mit anderen unbekannten Komponenten installiert werden, besteht zudem das Risiko, dass weitere, potenziell schädlichere Software unbemerkt mitinstalliert wird. Insbesondere Game-Hacking-Tools können gegen die Nutzungsbedingungen von Online-Spielen verstoßen, was zu Kontosperrungen führen kann.

Anzeichen einer Infektion

Häufige Anzeichen für das Vorhandensein eines potenziell unerwünschten Programms (PUP) sind unerwartete Browser-Symbolleisten, eine geänderte Startseite oder Standardsuchmaschine, eine Zunahme von Pop-up- oder Bannerwerbung, unbekannte Programme in der Liste der installierten Anwendungen sowie allgemeine Verlangsamungen der System- oder Browserleistung.

Wie Sie sich schützen können

Um das Risiko, auf potenziell unerwünschte Programme (PUPs) wie Gamehack.AEM zu stoßen, zu minimieren, sollten Sie Software nur von offiziellen oder vertrauenswürdigen Quellen herunterladen, gecrackte Spiele und inoffizielle Hack- oder Cheat-Tools meiden und stets die benutzerdefinierte Installation wählen, damit Sie mitgelieferte Zusatzprogramme überprüfen und ablehnen können. Auch das Aktualisieren Ihrer Sicherheitssoftware und die regelmäßige Überprüfung installierter Programme und Browsererweiterungen tragen dazu bei, unerwünschte Anwendungen frühzeitig zu erkennen.

Analysebericht

Allgemeine Information

Nachname: PUP.Gamehack.AEM
Signaturstatus: No Signature

Bekannte Proben

MD5: cb9e2cddddaf8162d453f0aaed7c5e9e
SHA1: 204dd38014e2438ae3ab71c9999de5a429dc908a
SHA256: 6CF2246B5CCB62FCE5465277619DC5AF5EC9E13588785AF5AF59625AED0C46F0
Dateigröße: 814.08 KB, 814080 Bytes

Attribute der portablen Windows-Ausführungsdatei

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mehr anzeigen
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dateieigenschaften

  • dll
  • fptable
  • imgui
  • x64

Blockinformationen

Gesamtanzahl der Blöcke: 1,481
Potenziell schädliche Blöcke: 68
Zugelassene Blocker: 1,332
Unbekannte Blöcke: 81

Visuelle Karte

0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 ? 0 0 x 0 0 0 0 x 0 0 x x 0 0 0 0 0 0 0 x 0 ? x ? x 0 x 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 ? x x x x 0 0 0 0 0 0 x 0 x 0 ? 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 x 0 0 x 0 0 0 x x x 0 0 0 x 0 0 x 0 x x 0 x 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x x x 0 0 x 0 0 0 0 x 0 0 0 0 ? 0 0 ? 0 0 0 0 0 ? 0 0 ? ? x 0 0 ? 0 0 0 ? 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 ? x x ? ? 0 0 ? 0 x ? 0 0 0 ? x 0 x 0 0 ? ? ? 0 x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 ? ? x 0 x x 0 ? 0 0 ? ? 0 ? ? ? 0 0 ? 0 x ? ? x 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x ? ? 0 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? x ? ? 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 ? ? ? 0 ? ? ? 0 0 0 0 0 ? 0 0 0 0 0 1 x x x x x 0 x 0 x 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 2 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0
0 – Wahrscheinlich sichere Blockierung
? – Unbekannter Block
x – Potenziell schädliche Sperre

Änderungen der Registrierung

Schlüssel::Wert Daten API-Name
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe 큸甾䐨ǝ RegNtPreCreateKey

Windows-API-Nutzung

Kategorie API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcConnectPortEx
  • ntdll.dll!NtAlpcCreateSecurityContext
  • ntdll.dll!NtAlpcDeleteSecurityContext
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
Mehr anzeigen
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Anti Debug
  • IsDebuggerPresent
Process Terminate
  • TerminateProcess