PUP.Gamehack.DDFC
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Bedrohungsstufe: | 10 % (Normal) |
| Infizierte Computer: | 1 |
| Zum ersten Mal gesehen: | July 6, 2026 |
| Zuletzt gesehen: | September 28, 2026 |
| Betroffene Betriebssysteme: | Windows |
PUP.Gamehack.DDFC ist ein Erkennungsname für potenziell unerwünschte Programme (PUPs), die mit Tools zum Hacken oder Modifizieren von Spielen in Verbindung stehen. Solche Programme werden typischerweise mit Dienstprogrammen gebündelt oder als diese getarnt, die vorgeben, Funktionen in Videospielen zu modifizieren, zu cheaten oder freizuschalten. Obwohl der Name einen Bezug zu Spiele-Tools nahelegt, werden diese Programme im Allgemeinen eher als potenziell unerwünscht denn als direkt schädlich eingestuft. Das bedeutet, dass das Programm möglicherweise nicht ausschließlich darauf ausgelegt ist, Schaden anzurichten, aber dennoch Risiken, Instabilität oder unerwünschte Änderungen an einem Computer verursachen kann.
Inhaltsverzeichnis
Was bewirkt PUP.Gamehack.DDFC?
Programme, die als PUP.Gamehack.DDFC erkannt werden, geben sich typischerweise als „Game-Hacks“, Trainer, Cheat-Engines oder Modifikationstools aus, die Nutzern Vorteile in Videospielen versprechen, wie z. B. unbegrenzte Spielwährung, freigeschaltete Level oder veränderte Spielmechaniken. In der Praxis verhält sich Software dieser Kategorie jedoch oft anders als beworben. Häufig führen solche Tools Hintergrundprozesse aus, verändern System- oder Browsereinstellungen, blenden Werbung ein oder installieren zusätzliche Software von Drittanbietern, ohne den Nutzer darüber zu informieren. Manche versuchen auch, Informationen über das System oder die Nutzeraktivitäten zu sammeln. Da das Verhalten einzelner Programme variieren kann, sollten Nutzer jedes Programm dieser Kategorie mit Vorsicht behandeln und nicht annehmen, es sei sicher, nur weil es vorgibt, ein spielbezogenes Tool zu sein.
Wie es üblicherweise auf Computer gelangt
Hack- und Cheat-Tools für Spiele werden selten über offizielle oder vertrauenswürdige Kanäle verbreitet. Typischerweise werden sie von Drittanbieter-Websites, File-Sharing-Plattformen, Foren oder Videobeschreibungen heruntergeladen, die „kostenlose“ Spielmodifikationen bewerben. Viele Nutzer stoßen auf diese Tools, wenn sie online nach Cheats, Trainern oder Freischaltmethoden für ein bestimmtes Spiel suchen. In anderen Fällen können diese potenziell unerwünschten Programme (PUPs) zusammen mit anderen kostenlosen Downloads gebündelt sein und als optionaler Installationsschritt angeboten werden, den Nutzer leicht übersehen, wenn sie die Installationsbildschirme schnell durchgehen, ohne jede Anweisung sorgfältig zu lesen.
Risiken für den Nutzer
Selbst wenn ein Game-Hack-Tool scheinbar wie gewünscht funktioniert, birgt es diverse Risiken. Solche Programme können gegen die Nutzungsbedingungen der betroffenen Spiele verstoßen und dadurch zur Sperrung oder zum Ausschluss von Nutzern führen. Noch wichtiger ist, dass diese Tools, da sie häufig aus ungesicherten Quellen stammen, als Einfallstor für weitere unerwünschte Software, Adware oder schwerwiegendere Bedrohungen dienen können. Nutzer können nach der Installation außerdem eine verminderte Systemleistung, unerwartete Pop-ups, Browseränderungen oder das Auftauchen unbekannter Programme auf ihrem Gerät feststellen.
Anzeichen einer Infektion
Typische Anzeichen für die Installation eines Programms wie PUP.Gamehack.DDFC sind das plötzliche Auftreten unbekannter Anwendungen oder Symbole, vermehrte Werbung beim normalen Surfen, Änderungen der Browser-Startseite oder der Sucheinstellungen, eine verlangsamte Systemleistung oder die Meldung einer zugehörigen Datei durch Sicherheitstools bei einem Scan. Unerwartete Netzwerkaktivitäten oder unbekannte, im Hintergrund laufende Prozesse können ebenfalls auf eine solche Software hindeuten.
Wie Sie sich schützen können
Nutzer können das Risiko, auf solche potenziell unerwünschte Programme (PUPs) zu stoßen, verringern, indem sie Downloads von inoffiziellen oder nicht verifizierten Webseiten vermeiden, insbesondere solchen, die Cheats oder Hacks für Spiele anbieten. Es empfiehlt sich, jeden Schritt der Software-Installationsassistenten sorgfältig zu prüfen und alle nicht unbedingt benötigten Zusatzangebote abzulehnen. Eine zuverlässige und stets aktuelle Sicherheitslösung sowie regelmäßige Systemscans helfen, unerwünschte Programme zu erkennen und zu entfernen, bevor sie weitere Probleme verursachen. Im Zweifelsfall bezüglich der Legitimität einer heruntergeladenen Datei ist es sicherer, diese gar nicht erst auszuführen.
Analysebericht
Allgemeine Information
| Nachname: | PUP.Gamehack.DDFC |
|---|---|
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
cbecc30416d442a0e5a764aece551aaa
SHA1:
24cdc9b23654de055ef984306067ee4ef229db3e
SHA256:
68F95348D27867267E99D41246E7B5B1180BBF3AFC5D7A1BD48CED820DE8101B
Dateigröße:
5.87 MB, 5865472 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Mehr anzeigen
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dateisymbole
Dateisymbole
Dieser Abschnitt zeigt Symbolressourcen, die in Familienbeispielen gefunden wurden. Schadsoftware verwendet häufig Symbole, die üblicherweise mit legitimer Software in Verbindung gebracht werden, um Benutzer in die Irre zu führen und ihnen vorzugaukeln, die Schadsoftware sei harmlos.
Windows PE Versionsinformationen
Windows PE Versionsinformationen
Dieser Abschnitt zeigt die Werte und Attribute, die in der Windows-Dateiversionsinformationsstruktur für Beispiele dieser Familie festgelegt wurden. Um Benutzer irrezuführen, fügen Malware-Angreifer häufig gefälschte Versionsinformationen hinzu, die legitime Software imitieren.| Name | Wert |
|---|---|
| Company Name | Rift |
| File Description | Rift |
| File Version | 1.2.20 |
| Internal Name | Rift |
| Original Filename | Rift.exe |
| Product Name | Rift |
| Product Version | 1.2.20 |
Dateieigenschaften
- CryptUnprotectData
- HighEntropy
- imgui
- WriteProcessMemory
- x64
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 8,085 |
|---|---|
| Potenziell schädliche Blöcke: | 939 |
| Zugelassene Blocker: | 5,732 |
| Unbekannte Blöcke: | 1,414 |
Visuelle Karte
? – Unbekannter Block
x – Potenziell schädliche Sperre
Geänderte Dateien
Geänderte Dateien
Dieser Abschnitt listet Dateien auf, die von Malware-Proben dieser Familie erstellt, geändert, verschoben und/oder gelöscht wurden. Die Aktivitäten im Dateisystem können wertvolle Einblicke in die Funktionsweise von Malware auf dem Betriebssystem liefern.| Datei | Attribute |
|---|---|
| c:\users\user\appdata\local\microsoft\windows\caches\8f1719eb8e398619 | Synchronize,Write Attributes |
| c:\users\user\appdata\local\microsoft\windows\caches\8f1719eb8e398619\wmi8f1719.exe | Synchronize,Write Attributes |
| c:\users\user\appdata\local\microsoft\windows\caches\8f1719eb8e398619\wmi8f1719.exe | Synchronize,Write Data |
| c:\users\user\appdata\local\microsoft\windows\caches\8f1719eb8e398619\wmi8f1719.exe.~ | Generic Write,Read Attributes |
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| Syscall Use |
Mehr anzeigen
|
| User Data Access |
|
| Network Winhttp |
|
| Encryption Used |
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
Shell-Befehlsausführung
Shell-Befehlsausführung
Dieser Abschnitt listet die Windows-Shell-Befehle auf, die von den in dieser Familie enthaltenen Malware-Beispielen ausgeführt werden. Windows-Shell-Befehle werden häufig von Malware für schädliche Zwecke missbraucht und können verwendet werden, um Sicherheitsberechtigungen zu erweitern, andere Malware herunterzuladen und auszuführen, Sicherheitslücken auszunutzen, Daten zu sammeln und zu exfiltrieren sowie schädliche Aktivitäten zu verschleiern.
C:\Users\Afqbicgh\AppData\Local\Microsoft\Windows\Caches\8f1719eb8e398619\WMI8f1719.exe (NULL)
|
