PUP.Gamehack.EM

PUP.Gamehack.EM ist die Bezeichnung für ein potenziell unerwünschtes Programm (PUP), das Windows-Computer angreift. Obwohl es nicht als schwerwiegende oder zerstörerische Bedrohung eingestuft wird, ist seine Anwesenheit auf einem System generell unerwünscht, da Programme dieser Kategorie bekannt dafür sind, das Surfverhalten, die Privatsphäre oder die Systemleistung beeinträchtigen zu können. Sicherheitstools erkennen PUP.Gamehack.EM, weil es die typischen Merkmale unerwünschter Software aufweist, obwohl sein individuelles Gefahrenpotenzial als gering eingestuft wird.

Was PUP.Gamehack.EM tut

Wie andere potenziell unerwünschte Programme (PUP) ist PUP.Gamehack.EM so konzipiert, dass es auf dem Rechner des Opfers ausgeführt wird, ohne dem Nutzer unbedingt einen klaren oder sinnvollen Nutzen zu bieten. Programme dieser Art blenden typischerweise Werbung in Webseiten ein, installieren unerwünschte Browser-Toolbars oder -Erweiterungen, ändern Browsereinstellungen wie die Startseite oder die Standardsuchmaschine und verfolgen Nutzeraktivitäten zu Werbezwecken. Die zugehörige Datei ist eine 32-Bit-Windows-Executable ohne digitale Signatur, ohne Versionsinformationen und mit Anzeichen hoher Entropie – ein Merkmal, das mitunter auf verschleierten oder komprimierten Code hinweist, der die Analyse erschwert.

Obwohl es nicht im herkömmlichen Sinne gepackt erscheint, ist das Fehlen von Debugging-Informationen, einer Exporttabelle und Sicherheitsmetadaten typisch für PUP-Installationsprogramme und zugehörige Module, die eine einfache Identifizierung vermeiden wollen. Diese Merkmale beweisen allein noch keine böswillige Absicht, sind aber typisch für Software, die ihren Zweck nicht vollständig transparent darlegt.

Wie PUP.Gamehack.EM üblicherweise auf Computer gelangt

Potenziell unerwünschte Programme (PUPs) wie dieses werden selten absichtlich heruntergeladen. Stattdessen werden sie typischerweise zusammen mit anderer kostenloser Software, spielbezogenen Hilfsprogrammen oder Downloads von Drittanbieter-Websites installiert. Während der Installation kann die unerwünschte Komponente als vorausgewählte Option hinzugefügt werden, der Benutzer unwissentlich zustimmen, wenn sie die Installationsbildschirme schnell durchklicken. Freeware-Bundler, gecrackte Spielmodifikationstools und inoffizielle Downloadportale sind gängige Verbreitungswege für diese Softwarekategorie.

Risiken für den Nutzer

Obwohl PUP.Gamehack.EM als wenig gefährlich eingestuft wird, kann es dennoch Probleme für betroffene Nutzer verursachen. Typische Risiken dieser Softwarekategorie sind:

• Unerwünschte Werbung erscheint während des normalen Surfens
• Browsereinstellungen werden ohne Erlaubnis geändert
• Verringerte System- und Browserleistung aufgrund von Hintergrundprozessen
• Mögliche Gefahr weiterer unerwünschter Downloads oder Weiterleitungen
• Erfassung von Browserdaten zu Werbe- oder Analysezwecken

Anzeichen einer Infektion

Nutzer, deren Systeme von Programmen wie PUP.Gamehack.EM betroffen sind, bemerken möglicherweise neue Symbolleisten oder Erweiterungen in ihrem Browser, die sie nicht absichtlich installiert haben. Weitere häufige Anzeichen sind eine Änderung der Standardsuchmaschine oder Startseite, vermehrtes Auftreten von Pop-up-Werbung oder Weiterleitungen sowie unerklärliche Verlangsamungen der System- oder Browserleistung. Auch unbekannte, im Hintergrund laufende Prozesse können ein Hinweis sein.

Wie Sie sich schützen können

Um das Risiko, auf potenziell unerwünschte Programme (PUPs) wie dieses zu stoßen, zu minimieren, sollten Nutzer Software ausschließlich von offiziellen oder vertrauenswürdigen Quellen herunterladen, jeden Schritt der Installationsassistenten sorgfältig prüfen und alle zusätzlichen Angebote oder Softwarepakete abwählen. Die Wahl der benutzerdefinierten oder erweiterten Installationsoptionen anstelle der Schnell- oder empfohlenen Optionen deckt oft mitgelieferte Komponenten auf, die abgewählt werden können. Regelmäßige Aktualisierung der Sicherheitssoftware und Systemscans helfen ebenfalls, unerwünschte Programme zu erkennen und zu entfernen, bevor sie weitere Probleme verursachen.

Analysebericht

Allgemeine Information

Nachname:	PUP.Gamehack.EM
Signaturstatus:	No Signature

Bekannte Proben

i

Bekannte Proben

Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.

MD5: 0d55989196a8ca983e7689d6e2a4aa1d SHA1: 521db57c290302abbe03a31389cb70d663464dc7 SHA256: EE00A34672A0B4ECE7E613F6B11D81058B77EEF874342DD7EE84F05AE0951F73 Dateigröße: 723.97 KB, 723968 Bytes

Attribute der portablen Windows-Ausführungsdatei

i

Attribute der portablen Windows-Ausführungsdatei

Dieser Abschnitt listet die in den Familienbeispielen gefundenen Dateiattribute auf. Diese Attribute werden aus der Windows PE-Spezifikation (Portable Executable) der Dateien und verschiedenen Systemflags extrahiert. Die Attribute portabler ausführbarer Dateien geben Malware-Forschern Einblick in die Funktionalität einer Datei, Details zur Ausführung, Plattform und Laufzeitumgebung.

• File doesn't have "Rich" header
• File doesn't have debug information
• File doesn't have exports table
• File doesn't have security information
• File has TLS information
• File is 32-bit executable
• File is either console or GUI application
• File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
• File is Native application (NOT .NET application)
• File is not packed

Show 2 more

• IMAGE_FILE_DLL is not set inside PE header (Executable)
• IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dateisymbole

i

Dateisymbole

Dieser Abschnitt zeigt Symbolressourcen, die in Familienbeispielen gefunden wurden. Schadsoftware verwendet häufig Symbole, die üblicherweise mit legitimer Software in Verbindung gebracht werden, um Benutzer in die Irre zu führen und ihnen vorzugaukeln, die Schadsoftware sei harmlos.

Dateieigenschaften

• HighEntropy
• No Version Info
• x86

Blockinformationen

i

Blockinformationen

Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.

Gesamtanzahl der Blöcke:	2,852
Potenziell schädliche Blöcke:	130
Zugelassene Blocker:	2,652
Unbekannte Blöcke:	70

Visuelle Karte

... Daten gekürzt

0 – Wahrscheinlich sichere Blockierung
? – Unbekannter Block
x – Potenziell schädliche Sperre

Ähnliche Familien

i

Ähnliche Familien

Dieser Abschnitt listet weitere Malware-Familien auf, die basierend auf der Analyse von EnigmaSoft Ähnlichkeiten mit dieser Familie aufweisen. Viele Malware-Familien werden aus denselben Malware-Toolkits erstellt und verwenden dieselben Pack- und Verschlüsselungstechniken, erweitern ihre Funktionalität jedoch auf einzigartige Weise. Ähnliche Familien können auch Quellcode, Attribute, Symbole, Unterkomponenten, kompromittierte und/oder ungültige digitale Signaturen sowie Netzwerkmerkmale gemeinsam haben. Forscher nutzen diese Ähnlichkeiten, um Dateiproben schnell und effektiv zu priorisieren und Regeln zur Malware-Erkennung zu erweitern.

• Clicker.BHO.X
• Hanacash.A
• Kraddare.OA
• Kraddare.XG
• MeSub.A

Show 1 more

• PCOptimizing.A