PUP.Gamehack.CEA
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Beliebtheitsrang: | 21,893 |
| Bedrohungsstufe: | 10 % (Normal) |
| Infizierte Computer: | 385 |
| Zum ersten Mal gesehen: | September 22, 2022 |
| Zuletzt gesehen: | October 29, 2026 |
| Betroffene Betriebssysteme: | Windows |
PUP.Gamehack.CEA ist die Bezeichnung für ein potenziell unerwünschtes Programm (PUP), das Windows-Systeme angreift. Obwohl es nicht als besonders gefährlich eingestuft wird (das Gefahrenpotenzial wird üblicherweise als gering bewertet), kann es dennoch zu Belästigungen führen, die Systemleistung beeinträchtigen und Benutzer weiterer unerwünschter Software aussetzen. Es wird mit sogenannten „Game-Hack“-Tools in Verbindung gebracht, die häufig über inoffizielle Download-Kanäle verbreitet und mit anderen Anwendungen gebündelt werden können.
Inhaltsverzeichnis
Was macht Gamehack.CEA?
Gamehack.CEA verhält sich wie die meisten potenziell unerwünschten Programme (PUPs) seiner Kategorie: Es installiert sich auf dem System, oft ohne dass der Nutzer seine Funktionsweise vollständig versteht, und läuft dann im Hintergrund. Programme dieser Art sind häufig mit Spielmodifikations- oder „Hack“-Tools verknüpft, die Nutzer anlocken, die nach Cheats, Trainern oder Freischaltungen für Videospiele suchen. In vielen Fällen ist der tatsächliche Funktionsumfang jedoch minimal oder irreführend im Vergleich zu den Werbeversprechen.
Sobald diese Art von potenziell unerwünschtem Programm (PUP) aktiv ist, kann es unerwünschte Werbung einblenden, Browsereinstellungen ändern, Symbolleisten oder Erweiterungen hinzufügen oder den Webverkehr umleiten. Einige Varianten sind außerdem dafür bekannt, unautorisierte Änderungen an der Gerätekonfiguration vorzunehmen, geplante Aufgaben zu erstellen, die auch nach einem Neustart bestehen bleiben, oder im Hintergrund zusätzliche unerwünschte Software herunterzuladen. Die zugehörige Datei wurde als native 64-Bit-Windows-Anwendung ohne digitale Signatur identifiziert. Dies ist ein typisches Merkmal von PUPs, die versuchen, eine einfache Überprüfung ihrer Authentizität zu vermeiden.
Wie es üblicherweise auf Computer gelangt
Potenziell unerwünschte Programme (PUPs) wie Gamehack.CEA verbreiten sich typischerweise über Software-Bundling. Dabei werden sie zusammen mit kostenlosen Downloads, gecrackter Software, Spielmodifikationstools oder „Cheat“-Programmen von inoffiziellen oder Drittanbieter-Websites angeboten. Nutzer installieren solche gebündelte Software oft, ohne die Installationshinweise sorgfältig zu lesen, und stimmen so unwissentlich der Installation zusätzlicher, unerwünschter Komponenten zu. Da der Köder häufig ein spielbezogener Hack oder Trainer ist, besteht für Nutzer, die online nach solchen Tools suchen, ein erhöhtes Risiko, auf diese Art von unerwünschtem Programm zu stoßen.
Risiken für den Nutzer
Obwohl Gamehack.CEA und ähnliche potenziell unerwünschte Programme (PUPs) als sehr gefährlich eingestuft werden, sind sie nicht risikofrei. Nutzer können Leistungseinbußen, vermehrte aufdringliche Werbung, unerwünschte Änderungen an Browser- oder Systemeinstellungen sowie ein erhöhtes Risiko der Installation zusätzlicher unerwünschter oder potenziell schädlicher Software feststellen. Da solche Programme häufig aus inoffiziellen Quellen stammen, besteht zudem ein erhöhtes Risiko, auf tatsächlich schädliche Software zu stoßen, die als Game-Hacks getarnt ist.
Anzeichen einer Infektion
Typische Anzeichen für das Vorhandensein potenziell unerwünschter Programme (PUPs) wie Gamehack.CEA sind unerwartete Pop-up-Werbung, neue, nicht beabsichtigt installierte Symbolleisten oder Browsererweiterungen, Änderungen der Standardsuchmaschine oder Startseite, verlangsamte Systemleistung und unbekannte, im Hintergrund laufende Prozesse. Sicherheitstools können die zugehörige ausführbare Datei ebenfalls bei einem Scan erkennen.
Wie Sie sich schützen können
Um das Risiko, auf potenziell unerwünschte Programme (PUPs) wie Gamehack.CEA zu stoßen, zu minimieren, sollten Nutzer vermeiden, Spiel-Hacks, Cheats oder gecrackte Software von inoffiziellen oder nicht verifizierten Websites herunterzuladen. Bei jeder Softwareinstallation ist es wichtig, benutzerdefinierte oder erweiterte Installationsoptionen zu wählen und jeden Schritt sorgfältig zu prüfen, um unerwünschte Zusatzprogramme abzulehnen. Ein stets aktuelles Betriebssystem und eine aktualisierte Sicherheitssoftware sowie regelmäßige Systemscans helfen, unerwünschte Programme zu erkennen und zu entfernen, bevor sie weitere Probleme verursachen.
Analysebericht
Allgemeine Information
| Nachname: | PUP.Gamehack.CEA |
|---|---|
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
9b0202128a0b07174bc76dbedcc9ee6d
SHA1:
9f73e867bbb081666f6054102008bd7579f36eb9
SHA256:
5961B7EFB6DBFFB8F040C60196525B639F8904805FC40664CB0FEFEE5889548A
Dateigröße:
3.57 MB, 3570009 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dateieigenschaften
- big overlay
- dll
- x64
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 3,783 |
|---|---|
| Potenziell schädliche Blöcke: | 438 |
| Zugelassene Blocker: | 2,013 |
| Unbekannte Blöcke: | 1,332 |
Visuelle Karte
... Daten gekürzt? – Unbekannter Block
x – Potenziell schädliche Sperre
Änderungen der Registrierung
Änderungen der Registrierung
Dieser Abschnitt listet Registrierungsschlüssel und -werte auf, die von Malware-Arten dieser Familie erstellt, geändert und/oder gelöscht wurden. Die Aktivitäten in der Windows-Registrierung können wertvolle Einblicke in die Funktionsweise von Malware liefern. Darüber hinaus erstellt Malware häufig Registrierungswerte, um sich nach einer erfolgreichen Infektion des Systems automatisch zu starten und dauerhaft im System zu verbleiben.| Schlüssel::Wert | Daten | API-Name |
|---|---|---|
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe | ᯍ桜ǝ | RegNtPreCreateKey |
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| Syscall Use |
Show 48 more
|
| Anti Debug |
|
| Process Terminate |
|