PUP.Gamehack.FFH
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Beliebtheitsrang: | 15,302 |
| Bedrohungsstufe: | 10 % (Normal) |
| Infizierte Computer: | 138 |
| Zum ersten Mal gesehen: | March 25, 2023 |
| Zuletzt gesehen: | October 21, 2026 |
| Betroffene Betriebssysteme: | Windows |
PUP.Gamehack.FFH ist die Bezeichnung für ein potenziell unerwünschtes Programm (PUP), das mit Spielmodifikationstools in Verbindung steht, insbesondere mit solchen, die mit einer „Gameplay-Tool“-Komponente verknüpft sind, die häufig mit der PES-Reihe (Pro Evolution Soccer) in Verbindung gebracht wird. Obwohl es nicht als hochgefährlich eingestuft wird, fällt dieses Programm in die Kategorie „Potenziell unerwünschte Programme“, da es Verhaltensweisen zeigt, die viele Benutzer nach der Installation auf ihren Systemen möglicherweise nicht wünschen oder erwarten.
Inhaltsverzeichnis
Was PUP.Gamehack.FFH tut
PUP.Gamehack.FFH ist als 32-Bit-Windows-DLL-Datei verpackt. Die internen Dateidetails verweisen auf ein „Gameplay-Tool“, das mit der Spielsoftware verknüpft ist. Bei der Ausführung kann die Datei über Windows-Dienstprogramme wie rundll32.exe geladen werden. Letzteres ist ein legitimes Systemtool, das gelegentlich missbraucht wird, um verdächtigen Code unauffällig auszuführen. Diese Vorgehensweise kann es einem durchschnittlichen Benutzer erschweren, zu bemerken, dass etwas Ungewöhnliches ausgeführt wird.
Wie andere potenziell unerwünschte Programme (PUPs) kann auch diese Erkennung die Modifizierung von Windows-Systemdateien oder Registry-bezogenen Transaktionsprotokollen während der Installation oder Ausführung beinhalten. Obwohl das konkrete Beispiel kein offensichtlich destruktives Verhalten zeigt, interagiert es mit sensiblen Systemdateien und verwendet systemnahe Systemaufrufe. Einige dieser Aufrufe dienen der Prozessmanipulation und Anti-Debugging-Techniken, die im Allgemeinen eingesetzt werden, um die Analyse des Programms zu erschweren oder es so auszuführen, dass es einer sofortigen Erkennung entgeht.
Typische potenziell unerwünschte Programme (PUPs) dieser Familie können auch Verhaltensweisen an den Tag legen, wie die Installation zusätzlicher unerwünschter Komponenten, die Änderung von Browser- oder Anwendungseinstellungen, das Anzeigen unerwünschter Werbung oder das Bündeln weiterer Software, ohne den Benutzer klar darüber zu informieren.
Wie es üblicherweise auf Computer gelangt
Programme wie PUP.Gamehack.FFH werden oft zusammen mit anderer kostenloser oder raubkopierter Software angeboten, darunter Spielmodifikationstools, Patches, Trainer oder „inoffizielle“ Add-ons. Nutzer laden solche Tools von Drittanbieter-Websites, Foren oder Filesharing-Diensten herunter, manchmal ohne zu bemerken, dass zusätzliche Software mitinstalliert wird. In vielen Fällen erfolgt die Installation mit nur teilweiser oder unklarer Zustimmung, da Nutzer die Installationsassistenten schnell durchklicken, ohne alle Nutzungsbedingungen zu lesen.
Risiken für den Nutzer
Obwohl PUP.Gamehack.FFH eine niedrige allgemeine Gefahrenbewertung aufweist, kann seine Anwesenheit dennoch Risiken bergen. Da das Tool Techniken nutzt, die typischerweise mit der Umgehung von Sicherheitslücken in Verbindung gebracht werden, wie z. B. Anti-Debugging-Prüfungen und speichernahe Operationen, ist es möglicherweise schwerer zu erkennen. Da das Programm zudem mit zentralen Systemdateien interagiert, besteht die Gefahr von Systeminstabilität, unerwarteten Abstürzen oder Konflikten mit anderer installierter Software. Wie bei vielen potenziell unerwünschten Programmen (PUPs) besteht auch hier das Risiko, dass solche Tools von nicht autorisierten Händlern neu verpackt oder mit schädlicheren Komponenten gebündelt werden.
Anzeichen einer Infektion
Nutzer bemerken möglicherweise unerwartete Hintergrundprozesse, insbesondere solche, bei denen rundll32.exe unbekannte Dateien öffnet. Weitere Anzeichen können unerwartete Systemverlangsamungen, unbekannte Einträge in den Autostart-Programmen oder Dateien in Download-Ordnern sein, die nicht absichtlich gespeichert wurden. Da diese Art von potenziell unerwünschtem Programm (PUP) nicht immer offensichtliche Symptome zeigt, bemerken viele Nutzer es erst, wenn es bei einem Systemscan erkannt wird.
Wie Sie sich schützen können
Um unerwünschte Software wie PUP.Gamehack.FFH zu vermeiden, sollten Spielmodifikationen, Tools und Patches ausschließlich von offiziellen oder vertrauenswürdigen Quellen heruntergeladen werden. Das sorgfältige Lesen der Installationshinweise und das Ablehnen von Zusatzangeboten können die Installation unerwünschter Programme verhindern. Regelmäßige Systemscans und die Aktualisierung der Sicherheitssoftware helfen ebenfalls, solche Programme zu erkennen und zu entfernen, bevor sie weitere Probleme verursachen.
Analysebericht
Allgemeine Information
| Nachname: | PUP.Gamehack.FFH |
|---|---|
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
fa4dff588a25074f03d542a0cf6a1f2e
SHA1:
c92711975a2d98cea0ad76e300da6331b04c9a2d
SHA256:
52B57DD3203AE10537AD1E1FA2F7D0A62B39B8D2E0C3D6C97EF6C9FE51457F72
Dateigröße:
218.62 KB, 218624 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have security information
- File has exports table
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Mehr anzeigen
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Windows PE Versionsinformationen
Windows PE Versionsinformationen
Dieser Abschnitt zeigt die Werte und Attribute, die in der Windows-Dateiversionsinformationsstruktur für Beispiele dieser Familie festgelegt wurden. Um Benutzer irrezuführen, fügen Malware-Angreifer häufig gefälschte Versionsinformationen hinzu, die legitime Software imitieren.| Name | Wert |
|---|---|
| Comments | PES2013 - Gameplay tool |
| Company Name | Jenkey1002 Production |
| File Description | PES2013 - Gameplay tool |
| File Version | 3.3.5.0 |
| Internal Name | Gameplaytool.dll |
| Legal Copyright | Copyright (C) 2012. Jenkey1002 |
| Original Filename | Gameplaytool.dll |
| Product Name | PES2013 - Gameplay tool |
| Product Version | 3.3.5.0 |
Dateieigenschaften
- dll
- HighEntropy
- x86
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 825 |
|---|---|
| Potenziell schädliche Blöcke: | 3 |
| Zugelassene Blocker: | 753 |
| Unbekannte Blöcke: | 69 |
Visuelle Karte
? – Unbekannter Block
x – Potenziell schädliche Sperre
Geänderte Dateien
Geänderte Dateien
Dieser Abschnitt listet Dateien auf, die von Malware-Proben dieser Familie erstellt, geändert, verschoben und/oder gelöscht wurden. Die Aktivitäten im Dateisystem können wertvolle Einblicke in die Funktionsweise von Malware auf dem Betriebssystem liefern.| Datei | Attribute |
|---|---|
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.0.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
| c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms | Generic Read,Write Data,Write Attributes,Write extended,Append data |
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| Syscall Use |
Mehr anzeigen
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Anti Debug |
|
Shell-Befehlsausführung
Shell-Befehlsausführung
Dieser Abschnitt listet die Windows-Shell-Befehle auf, die von den in dieser Familie enthaltenen Malware-Beispielen ausgeführt werden. Windows-Shell-Befehle werden häufig von Malware für schädliche Zwecke missbraucht und können verwendet werden, um Sicherheitsberechtigungen zu erweitern, andere Malware herunterzuladen und auszuführen, Sicherheitslücken auszunutzen, Daten zu sammeln und zu exfiltrieren sowie schädliche Aktivitäten zu verschleiern.
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\c92711975a2d98cea0ad76e300da6331b04c9a2d_0000218624.,LiQMAxHB
|
