PUP.Gamehack.DJA
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Beliebtheitsrang: | 976 |
| Bedrohungsstufe: | 10 % (Normal) |
| Infizierte Computer: | 218,074 |
| Zum ersten Mal gesehen: | November 18, 2022 |
| Zuletzt gesehen: | October 13, 2026 |
| Betroffene Betriebssysteme: | Windows |
PUP.Gamehack.DJA ist ein Erkennungsname für ein potenziell unerwünschtes Programm (PUP), das in Windows-Softwarepaketen enthalten oder als solches getarnt ist. Obwohl es nicht als besonders gefährlich eingestuft wird, ist seine Anwesenheit auf einem System dennoch unerwünscht, da es ohne das Wissen oder die ausdrückliche Zustimmung des Nutzers installiert werden kann und zusätzliche Funktionen mit sich bringen kann, die die Benutzerfreundlichkeit beeinträchtigen.
Inhaltsverzeichnis
Was PUP.Gamehack.DJA tut
Wie die meisten Programme der Kategorie „Möglicherweise unerwünschte Programme“ (PUP) wird PUP.Gamehack.DJA typischerweise zusammen mit anderer Software gebündelt und oft in Installationsprogrammen für Hilfsprogramme oder andere herunterladbare Anwendungen mitinstalliert. Einmal auf einem System installiert, zeigen solche PUPs häufig Verhaltensweisen wie die Installation unerwünschter Browser-Toolbars, das Anzeigen aufdringlicher Werbung oder das Ändern von Browsereinstellungen wie der Standardsuchmaschine oder Startseite ohne ausdrückliche Zustimmung des Nutzers. Die Analyse dieser Erkennung zeigt, dass das Programm Funktionen zur Prozesserstellung und Techniken zur Prozessmanipulation nutzt, die typisch für Installationspakete sind, die während der Installation zusätzliche Komponenten entpacken und ausführen. Es wurde auch beobachtet, dass das Programm auf Tastaturstatus und Benutzerobjektinformationen zugreift – Funktionen, die zwar auch in legitimer Software vorkommen, aber auch auf umfassendere Überwachungsmöglichkeiten in gebündelten oder neu verpackten Installationsprogrammen hindeuten können.
Wie es üblicherweise auf Computer gelangt
Potenziell unerwünschte Programme (PUPs) wie dieses werden in der Regel nicht gezielt von Nutzern installiert. Stattdessen verbreiten sie sich typischerweise durch Software-Bundling, bei dem ein Nutzer eigentlich ein bestimmtes Programm installieren möchte, aber versehentlich während des Installationsprozesses die Installation zusätzlicher, nicht damit zusammenhängender Software zustimmt. Dies geschieht häufig, wenn Nutzer Installationsassistenten schnell durchklicken und benutzerdefinierte oder erweiterte Installationsoptionen überspringen, mit denen sie die gebündelte Zusatzsoftware abwählen könnten. Downloads von Drittanbieter-Downloadportalen, Freeware-Aggregatoren und Peer-to-Peer-Filesharing-Netzwerken sind gängige Quellen für diese Art von gebündelten Installationsprogrammen.
Risiken für den Nutzer
Da PUP.Gamehack.DJA als wenig gefährlich eingestuft wird, stellt es keine so schwerwiegende Bedrohung dar wie beispielsweise Ransomware oder datenstehlende Malware. Dennoch kann seine Anwesenheit Risiken und Unannehmlichkeiten verursachen. Dazu gehören typischerweise unerwünschte Änderungen an Browsereinstellungen, vermehrte aufdringliche Werbung, eine verminderte System- oder Browserleistung sowie die Installation zusätzlicher unerwünschter Komponenten ohne das Wissen des Nutzers. In manchen Fällen können PUPs auch die vollständige Entfernung unerwünschter Software erschweren, da Komponenten so konzipiert sein können, dass sie sich dauerhaft im System halten oder selbst neu installieren.
Anzeichen einer Infektion
Nutzer, die von dieser Art potenziell unerwünschter Programme (PUPs) betroffen sind, bemerken möglicherweise neue Symbolleisten oder Browsererweiterungen, deren Installation sie nicht erinnern, unerwartete Änderungen an ihrer Browser-Startseite oder Standardsuchmaschine, eine Zunahme von Pop-up-Werbung oder gesponserten Inhalten sowie neue Programme in ihrer Liste installierter Anwendungen, an deren Installation sie sich nicht erinnern. Eine verlangsamte System- oder Browserleistung kann ebenfalls ein Anzeichen dafür sein, dass unerwünschte Software im Hintergrund ausgeführt wird.
Wie Sie sich schützen können
Um das Risiko, auf potenziell unerwünschte Programme (PUPs) wie dieses zu stoßen, zu minimieren, sollten Nutzer Software ausschließlich von offiziellen Herstellerwebseiten oder vertrauenswürdigen Quellen herunterladen und nicht von Drittanbieterportalen. Bei der Installation ist es wichtig, nach Möglichkeit benutzerdefinierte oder erweiterte Installationsoptionen zu wählen, jeden Schritt sorgfältig zu prüfen und unerwünschte Zusatzprogramme abzuwählen. Auch die regelmäßige Überprüfung installierter Programme und Browsererweiterungen sowie die Entfernung unbekannter Einträge tragen zu einem sauberen und gut kontrollierten System bei.
Analysebericht
Allgemeine Information
| Nachname: | PUP.Gamehack.DJA |
|---|---|
| Signaturstatus: | Self Signed |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
93cfe187305bf73a4054079538b711ec
SHA1:
0b5683663ac304755995459fdf6ef29258cc6bda
SHA256:
FBF053DB5567D55D20F8D54B8930E95914FFD44073A62ED71AC9048C89D4ECB6
Dateigröße:
1.82 MB, 1819080 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Mehr anzeigen
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dateisymbole
Dateisymbole
Dieser Abschnitt zeigt Symbolressourcen, die in Familienbeispielen gefunden wurden. Schadsoftware verwendet häufig Symbole, die üblicherweise mit legitimer Software in Verbindung gebracht werden, um Benutzer in die Irre zu führen und ihnen vorzugaukeln, die Schadsoftware sei harmlos.
Windows PE Versionsinformationen
Windows PE Versionsinformationen
Dieser Abschnitt zeigt die Werte und Attribute, die in der Windows-Dateiversionsinformationsstruktur für Beispiele dieser Familie festgelegt wurden. Um Benutzer irrezuführen, fügen Malware-Angreifer häufig gefälschte Versionsinformationen hinzu, die legitime Software imitieren.| Name | Wert |
|---|---|
| Comments | This installation was built with Inno Setup. |
| Company Name | ALCPU |
| File Description | Core Temp Setup |
| File Version | 1.21.0.207 |
| Product Name | Core Temp |
| Product Version | 1.21 |
Digitale Signaturen
Digitale Signaturen
Dieser Abschnitt listet digitale Signaturen auf, die den Samples dieser Familie zugeordnet sind. Bei der Analyse und Überprüfung digitaler Signaturen ist es wichtig sicherzustellen, dass die ausstellende Zertifizierungsstelle eine bekannte und vertrauenswürdige Instanz ist und der Status der Signatur gültig ist. Malware wird häufig mit nicht vertrauenswürdigen, selbstsignierten digitalen Signaturen signiert (die von Malware-Autoren ohne Überprüfung leicht erstellt werden können). Malware kann auch mit legitimen Signaturen signiert sein, die jedoch ungültig sind, sowie mit Signaturen fragwürdiger Zertifizierungsstellen, die gefälschte oder irreführende Namen als „Signierer“ verwenden.| Unterzeichner | Wurzel | Status |
|---|---|---|
| ALCPU | SSL.com EV Code Signing Intermediate CA ECC R2 | Self Signed |
Dateieigenschaften
- big overlay
- MZ (In Overlay)
- x64
Geänderte Dateien
Geänderte Dateien
Dieser Abschnitt listet Dateien auf, die von Malware-Proben dieser Familie erstellt, geändert, verschoben und/oder gelöscht wurden. Die Aktivitäten im Dateisystem können wertvolle Einblicke in die Funktionsweise von Malware auf dem Betriebssystem liefern.| Datei | Attribute |
|---|---|
| \device\namedpipe\gmdasllogger | Generic Write,Read Attributes |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.0.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\is-7kf7p.tmp\_isetup\_setup64.tmp | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\temp\is-eo5u1.tmp\0b5683663ac304755995459fdf6ef29258cc6bda_0001819080.tmp | Generic Write,Read Attributes |
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| User Data Access |
|
| Keyboard Access |
|
Shell-Befehlsausführung
Shell-Befehlsausführung
Dieser Abschnitt listet die Windows-Shell-Befehle auf, die von den in dieser Familie enthaltenen Malware-Beispielen ausgeführt werden. Windows-Shell-Befehle werden häufig von Malware für schädliche Zwecke missbraucht und können verwendet werden, um Sicherheitsberechtigungen zu erweitern, andere Malware herunterzuladen und auszuführen, Sicherheitslücken auszunutzen, Daten zu sammeln und zu exfiltrieren sowie schädliche Aktivitäten zu verschleiern.
"C:\Users\Pyffxgfe\AppData\Local\Temp\is-EO5U1.tmp\0b5683663ac304755995459fdf6ef29258cc6bda_0001819080.tmp" /SL5="$A034A,1394059,121344,c:\users\user\downloads\0b5683663ac304755995459fdf6ef29258cc6bda_0001819080"
|
