PUP.Gamehack.CABD

Veröffentlicht:

Wertungsliste der Bedrohung

Beliebtheitsrang: 25,987
Bedrohungsstufe: 10 % (Normal)
Zum ersten Mal gesehen: August 6, 2026
Zuletzt gesehen: October 24, 2026
Betroffene Betriebssysteme: Windows

PUP.Gamehack.CABD ist die Bezeichnung für ein potenziell unerwünschtes Programm (PUP) auf Windows-Systemen. Programme dieser Kategorie gelten zwar nicht als schädliche oder hochriskante Malware, können aber dennoch die normale Benutzererfahrung beeinträchtigen. Obwohl das Gefahrenpotenzial als sehr gering eingestuft wird, sollten Benutzer, die dieses Programm auf ihrem System entdecken, sich kurz informieren, wie es funktioniert und wie es dorthin gelangt ist.

Was macht Gamehack.CABD?

PUP.Gamehack.CABD gehört zur „Gamehack“-Familie potenziell unerwünschter Programme (PUPs). Diese Softwarekategorie umfasst Programme, die darauf ausgelegt sind, andere laufende Anwendungen, insbesondere Spiele, zu modifizieren, zu überwachen oder mit ihnen zu interagieren. Dies geschieht beispielsweise durch Lesen oder Schreiben des Prozessspeichers. Die Analyse dieses Falls zeigt, dass es sich um eine native 64-Bit-Windows-Anwendung handelt, die direkt mit systemnahen Funktionen interagiert. Dazu gehören Aufrufe zum Lesen und Schreiben des Speichers anderer Prozesse, Abfragen von System- und Prozessinformationen sowie die Verwaltung des virtuellen Speichers. Außerdem erstellt und verwaltet die Anwendung temporäre Dateien und Protokolle auf dem System, die offenbar dazu dienen, den Fortschritt ihrer Installation, Aktualisierung oder Migration zu verfolgen.

Wie viele potenziell unerwünschte Programme (PUPs) verfügt auch Gamehack.CABD über keine digitale Signatur, und die ausführbare Datei enthält nicht die Versionsinformationen und Metadaten, die typischerweise bei legitimer, gut dokumentierter Software zu finden sind. Diese mangelnde Transparenz ist ein häufiges Merkmal potenziell unerwünschter Programme und kann es Nutzern erschweren, Herkunft, Zweck oder Entwickler des Programms zu überprüfen.

Wie es üblicherweise auf Computer gelangt

Potenziell unerwünschte Programme wie Gamehack.CABD gelangen in der Regel nicht über betrügerische Sicherheitslücken oder versteckte Malware-Verbreitungsmechanismen auf den Computer. Stattdessen werden sie häufig zusammen mit anderer kostenloser Software, Spielmodifikationstools, Trainern oder Installationsprogrammen von Drittanbietern installiert. Nutzer stimmen der Installation dieser Programme oft zu, manchmal unwissentlich, indem sie Installationsassistenten folgen, ohne die optionalen Komponenten oder zusätzlichen Angebote während der Installation sorgfältig zu prüfen.

Risiken für den Nutzer

Obwohl Programme dieser Kategorie als die gefährlichste eingestuft sind, können sie dennoch Risiken bergen. Da Gamehack.CABD auf niedriger Ebene mit dem Prozessspeicher und Systeminformationen interagiert, kann seine Anwesenheit die Systemstabilität beeinträchtigen, andere laufende Anwendungen stören oder von Sicherheitstools als verdächtiges Verhalten erkannt werden. Potenziell unerwünschte Programme (PUPs) können generell Systemressourcen verbrauchen, ohne erkennbaren Nutzen für den Benutzer ausgeführt werden oder Dateien und Protokolle hinterlassen, die das System unnötig belasten.

Anzeichen einer Infektion

Nutzer bemerken dieses potenziell unerwünschte Programm (PUP) möglicherweise durch unerwartete Dateien und Ordner in temporären Verzeichnissen, unbekannte Hintergrundprozesse oder Warnmeldungen von Sicherheitssoftware, die den Erkennungsnamen Gamehack.CABD nennen. Da es keine offensichtlichen Symptome wie Browser-Hijacking oder intensive Werbung zeigt, bleibt es möglicherweise unbemerkt, sofern es nicht von einem Scan erkannt wird.

Wie Sie sich schützen können

Um das Risiko, auf potenziell unerwünschte Programme (PUPs) wie dieses zu stoßen, zu verringern, sollten Nutzer Software nur von offiziellen oder vertrauenswürdigen Quellen herunterladen, jeden Schritt der Installationsassistenten sorgfältig lesen und alle unnötigen Zusatzangebote oder optionalen Add-ons ablehnen. Das Aktualisieren der Sicherheitssoftware und regelmäßige Systemscans helfen ebenfalls, unerwünschte Programme zu erkennen und zu entfernen, bevor sie weitere Probleme verursachen.

Analysebericht

Allgemeine Information

Nachname: PUP.Gamehack.CABD
Signaturstatus: No Signature

Bekannte Proben

MD5: 3b677f5b60a995f960378bd4c11ce0cf
SHA1: b2025320bf19057b1046f79396da2c7dbba724f6
SHA256: D8CDE9A2E4D287F042B909A39589FD6D6E99D2CA9E40C0493761CC63E77E90EA
Dateigröße: 5.34 MB, 5344768 Bytes

Attribute der portablen Windows-Ausführungsdatei

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dateieigenschaften

  • fptable
  • imgui
  • No Version Info
  • ntdll
  • VirtualQueryEx
  • x64

Blockinformationen

Gesamtanzahl der Blöcke: 12,365
Potenziell schädliche Blöcke: 1,534
Zugelassene Blocker: 9,921
Unbekannte Blöcke: 910

Visuelle Karte

... Daten gekürzt
0 – Wahrscheinlich sichere Blockierung
? – Unbekannter Block
x – Potenziell schädliche Sperre

Ähnliche Familien

  • Gamehack.CABD
  • Gamehack.FRA
  • PUP.GameHack.Gen.CX
  • PUP.GameHack.Gen.DF
  • PUP.GameHack.Gen.N

Geänderte Dateien

Datei Attribute
c:\users\user\appdata\local\temp\vesta\.migration-v1.complete Synchronize,Write Data
c:\users\user\appdata\local\temp\vesta\.migration-v1.lock Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\vesta\.migration-v1.pending Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\vesta\logs\journal.log Generic Write,Read Attributes

Windows-API-Nutzung

Kategorie API
Syscall Use
  • ntdll.dll!NtAddAtomEx
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtFlushBuffersFile
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
Show 30 more
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryObject
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQueryTimerResolution
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReadVirtualMemory
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimerResolution
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
  • UNKNOWN