PUP.Gamehack.CABD
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Beliebtheitsrang: | 25,987 |
| Bedrohungsstufe: | 10 % (Normal) |
| Zum ersten Mal gesehen: | August 6, 2026 |
| Zuletzt gesehen: | October 24, 2026 |
| Betroffene Betriebssysteme: | Windows |
PUP.Gamehack.CABD ist die Bezeichnung für ein potenziell unerwünschtes Programm (PUP) auf Windows-Systemen. Programme dieser Kategorie gelten zwar nicht als schädliche oder hochriskante Malware, können aber dennoch die normale Benutzererfahrung beeinträchtigen. Obwohl das Gefahrenpotenzial als sehr gering eingestuft wird, sollten Benutzer, die dieses Programm auf ihrem System entdecken, sich kurz informieren, wie es funktioniert und wie es dorthin gelangt ist.
Inhaltsverzeichnis
Was macht Gamehack.CABD?
PUP.Gamehack.CABD gehört zur „Gamehack“-Familie potenziell unerwünschter Programme (PUPs). Diese Softwarekategorie umfasst Programme, die darauf ausgelegt sind, andere laufende Anwendungen, insbesondere Spiele, zu modifizieren, zu überwachen oder mit ihnen zu interagieren. Dies geschieht beispielsweise durch Lesen oder Schreiben des Prozessspeichers. Die Analyse dieses Falls zeigt, dass es sich um eine native 64-Bit-Windows-Anwendung handelt, die direkt mit systemnahen Funktionen interagiert. Dazu gehören Aufrufe zum Lesen und Schreiben des Speichers anderer Prozesse, Abfragen von System- und Prozessinformationen sowie die Verwaltung des virtuellen Speichers. Außerdem erstellt und verwaltet die Anwendung temporäre Dateien und Protokolle auf dem System, die offenbar dazu dienen, den Fortschritt ihrer Installation, Aktualisierung oder Migration zu verfolgen.
Wie viele potenziell unerwünschte Programme (PUPs) verfügt auch Gamehack.CABD über keine digitale Signatur, und die ausführbare Datei enthält nicht die Versionsinformationen und Metadaten, die typischerweise bei legitimer, gut dokumentierter Software zu finden sind. Diese mangelnde Transparenz ist ein häufiges Merkmal potenziell unerwünschter Programme und kann es Nutzern erschweren, Herkunft, Zweck oder Entwickler des Programms zu überprüfen.
Wie es üblicherweise auf Computer gelangt
Potenziell unerwünschte Programme wie Gamehack.CABD gelangen in der Regel nicht über betrügerische Sicherheitslücken oder versteckte Malware-Verbreitungsmechanismen auf den Computer. Stattdessen werden sie häufig zusammen mit anderer kostenloser Software, Spielmodifikationstools, Trainern oder Installationsprogrammen von Drittanbietern installiert. Nutzer stimmen der Installation dieser Programme oft zu, manchmal unwissentlich, indem sie Installationsassistenten folgen, ohne die optionalen Komponenten oder zusätzlichen Angebote während der Installation sorgfältig zu prüfen.
Risiken für den Nutzer
Obwohl Programme dieser Kategorie als die gefährlichste eingestuft sind, können sie dennoch Risiken bergen. Da Gamehack.CABD auf niedriger Ebene mit dem Prozessspeicher und Systeminformationen interagiert, kann seine Anwesenheit die Systemstabilität beeinträchtigen, andere laufende Anwendungen stören oder von Sicherheitstools als verdächtiges Verhalten erkannt werden. Potenziell unerwünschte Programme (PUPs) können generell Systemressourcen verbrauchen, ohne erkennbaren Nutzen für den Benutzer ausgeführt werden oder Dateien und Protokolle hinterlassen, die das System unnötig belasten.
Anzeichen einer Infektion
Nutzer bemerken dieses potenziell unerwünschte Programm (PUP) möglicherweise durch unerwartete Dateien und Ordner in temporären Verzeichnissen, unbekannte Hintergrundprozesse oder Warnmeldungen von Sicherheitssoftware, die den Erkennungsnamen Gamehack.CABD nennen. Da es keine offensichtlichen Symptome wie Browser-Hijacking oder intensive Werbung zeigt, bleibt es möglicherweise unbemerkt, sofern es nicht von einem Scan erkannt wird.
Wie Sie sich schützen können
Um das Risiko, auf potenziell unerwünschte Programme (PUPs) wie dieses zu stoßen, zu verringern, sollten Nutzer Software nur von offiziellen oder vertrauenswürdigen Quellen herunterladen, jeden Schritt der Installationsassistenten sorgfältig lesen und alle unnötigen Zusatzangebote oder optionalen Add-ons ablehnen. Das Aktualisieren der Sicherheitssoftware und regelmäßige Systemscans helfen ebenfalls, unerwünschte Programme zu erkennen und zu entfernen, bevor sie weitere Probleme verursachen.
Analysebericht
Allgemeine Information
| Nachname: | PUP.Gamehack.CABD |
|---|---|
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
3b677f5b60a995f960378bd4c11ce0cf
SHA1:
b2025320bf19057b1046f79396da2c7dbba724f6
SHA256:
D8CDE9A2E4D287F042B909A39589FD6D6E99D2CA9E40C0493761CC63E77E90EA
Dateigröße:
5.34 MB, 5344768 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dateieigenschaften
- fptable
- imgui
- No Version Info
- ntdll
- VirtualQueryEx
- x64
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 12,365 |
|---|---|
| Potenziell schädliche Blöcke: | 1,534 |
| Zugelassene Blocker: | 9,921 |
| Unbekannte Blöcke: | 910 |
Visuelle Karte
... Daten gekürzt? – Unbekannter Block
x – Potenziell schädliche Sperre
Ähnliche Familien
Ähnliche Familien
Dieser Abschnitt listet weitere Malware-Familien auf, die basierend auf der Analyse von EnigmaSoft Ähnlichkeiten mit dieser Familie aufweisen. Viele Malware-Familien werden aus denselben Malware-Toolkits erstellt und verwenden dieselben Pack- und Verschlüsselungstechniken, erweitern ihre Funktionalität jedoch auf einzigartige Weise. Ähnliche Familien können auch Quellcode, Attribute, Symbole, Unterkomponenten, kompromittierte und/oder ungültige digitale Signaturen sowie Netzwerkmerkmale gemeinsam haben. Forscher nutzen diese Ähnlichkeiten, um Dateiproben schnell und effektiv zu priorisieren und Regeln zur Malware-Erkennung zu erweitern.- Gamehack.CABD
- Gamehack.FRA
- PUP.GameHack.Gen.CX
- PUP.GameHack.Gen.DF
- PUP.GameHack.Gen.N
Geänderte Dateien
Geänderte Dateien
Dieser Abschnitt listet Dateien auf, die von Malware-Proben dieser Familie erstellt, geändert, verschoben und/oder gelöscht wurden. Die Aktivitäten im Dateisystem können wertvolle Einblicke in die Funktionsweise von Malware auf dem Betriebssystem liefern.| Datei | Attribute |
|---|---|
| c:\users\user\appdata\local\temp\vesta\.migration-v1.complete | Synchronize,Write Data |
| c:\users\user\appdata\local\temp\vesta\.migration-v1.lock | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\vesta\.migration-v1.pending | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\vesta\logs\journal.log | Generic Write,Read Attributes |
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| Syscall Use |
Show 30 more
|