PUP.Gamehack.GAI
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Beliebtheitsrang: | 21,745 |
| Bedrohungsstufe: | 10 % (Normal) |
| Infizierte Computer: | 330 |
| Zum ersten Mal gesehen: | March 30, 2022 |
| Zuletzt gesehen: | September 8, 2026 |
| Betroffene Betriebssysteme: | Windows |
PUP.Gamehack.GAI ist ein Erkennungsname für potenziell unerwünschte Programme (PUPs), die typischerweise mit Tools zum Hacken oder Modifizieren von Spielen in Verbindung stehen. Obwohl das allgemeine Gefahrenpotenzial gering ist, sollte diese Erkennung dennoch ernst genommen werden, da solche Software häufig Aktionen auf einem System ausführt, die über die Erwartungen und Zustimmungen eines typischen Benutzers hinausgehen, wie beispielsweise die direkte Interaktion mit dem Speicher anderer laufender Prozesse.
Inhaltsverzeichnis
Was PUP.Gamehack.GAI tut
Programme, die unter diese Erkennung fallen, sind native 64-Bit-Windows-Anwendungen, die ohne eigene grafische Benutzeroberfläche auskommen und stattdessen über eine Konsole bedient werden. Analysen dieser Programmfamilie zeigen, dass sie mithilfe von Windows-Funktionen auf niedriger Ebene in den Speicherbereich anderer Prozesse zugreifen kann. Diese Technik wird häufig von Spieltrainern, Cheat-Programmen und Tools zur Speichermanipulation verwendet, um Werte in laufenden Spielen zu verändern, beispielsweise Spielstände, Lebenspunkte oder Spielwährung.
Solche Programme interagieren typischerweise direkt und auf einer recht tiefen Ebene mit Systemkomponenten. Sie nutzen zentrale Windows-Systemaufrufe, um Informationen abzufragen, Registrierungsschlüssel zu öffnen und Speicherbereiche zu verwalten. Einige Varianten dieser Kategorie versuchen möglicherweise auch, Speicherbereiche eines Prozesses zu entkoppeln – eine Technik, die zur Prozessmanipulation missbraucht werden kann. Obwohl dies häufig zum Zweck der Modifizierung eines Spiels geschieht, können dieselben Techniken auch von anderer unerwünschter oder bösartiger Software missbraucht werden. Aus diesem Grund erkennen Sicherheitstools dieses Verhalten, anstatt es zu ignorieren.
Im Allgemeinen zielen PUPs der Gamehack-Familie nicht darauf ab, Daten direkt zu stehlen, aber sie können Instabilität verursachen, Anti-Cheat-Systeme auslösen oder die Tür für schwerwiegendere Probleme öffnen, wenn sie mit anderen unerwünschten Komponenten gebündelt werden.
Wie es üblicherweise auf Computer gelangt
Software, die als PUP.Gamehack.GAI erkannt wird, wird typischerweise von Nutzern heruntergeladen, die nach Spieltrainern, Cheat-Tools oder Modifikationsprogrammen suchen. Diese finden sich auf Webseiten von Drittanbietern, Filesharing-Plattformen oder inoffiziellen Foren. Wie bei dieser Softwarekategorie üblich, wird sie oft zusammen mit anderen kostenlosen Anwendungen installiert. Das bedeutet, dass ein Nutzer sie während der Installation eines anderen Programms unbemerkt als zusätzliche Komponente mitinstallieren kann.
Risiken für den Nutzer
Obwohl diese Art von Programm als risikoarm eingestuft wird, birgt sie dennoch einige Risiken. Das direkte Schreiben in den Speicher anderer Prozesse kann zum Absturz von Spielen oder anderen Anwendungen führen oder deren Verhalten unvorhersehbar machen. Spielkonten können gesperrt oder verboten werden, wenn Anti-Cheat-Systeme die Speichermanipulation erkennen. Da diese Tools häufig aus inoffiziellen oder nicht verifizierten Quellen stammen, besteht zudem das Risiko, dass ein Download neben dem beabsichtigten Spiel-Hack auch andere unerwünschte Komponenten enthält.
Anzeichen einer Infektion
Nutzer bemerken möglicherweise unerwartete Dateien in ihren Download- oder Temp-Ordnern, ungewöhnliche Hintergrundprozesse, die Ressourcen verbrauchen, Spiele, die ohne erkennbaren Grund abstürzen oder einfrieren, oder Sicherheitssoftware, die eine heruntergeladene Datei kurz nach der Installation als verdächtig einstuft. Da solche Programme in der Regel keine sichtbare Symbolleiste installieren oder Browsereinstellungen ändern, ist ihre Anwesenheit ohne einen Sicherheits-Scan möglicherweise schwerer zu erkennen.
Wie Sie sich schützen können
Um das Risiko zu verringern, auf solche potenziell unerwünschten Programme (PUPs) zu stoßen, sollten Sie keine Spieltrainer, Cheat-Engines oder Modifikationstools von inoffiziellen oder nicht verifizierten Websites herunterladen. Achten Sie bei der Softwareinstallation genau darauf und lehnen Sie alle angebotenen Zusatzprogramme ab. Halten Sie Ihre Sicherheitssoftware aktiv und auf dem neuesten Stand und scannen Sie heruntergeladene Dateien regelmäßig, insbesondere solche von Filesharing-Seiten oder Foren, bevor Sie sie ausführen.
Analysebericht
Allgemeine Information
| Nachname: | PUP.Gamehack.GAI |
|---|---|
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
09a1dd3965b1c9ad16deaf93d79e824d
SHA1:
fef9911719eb63fccd2b178d38d40ec33e7373c5
SHA256:
B6844A01F62423144986A8F67FABA952DB6C0DA5019D00BD305F923D197E7682
Dateigröße:
1.34 MB, 1339095 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dateieigenschaften
- HighEntropy
- imgui
- No Version Info
- ntdll
- VirtualQueryEx
- WriteProcessMemory
- x64
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 2,809 |
|---|---|
| Potenziell schädliche Blöcke: | 90 |
| Zugelassene Blocker: | 2,079 |
| Unbekannte Blöcke: | 640 |
Visuelle Karte
... Daten gekürzt? – Unbekannter Block
x – Potenziell schädliche Sperre
Geänderte Dateien
Geänderte Dateien
Dieser Abschnitt listet Dateien auf, die von Malware-Proben dieser Familie erstellt, geändert, verschoben und/oder gelöscht wurden. Die Aktivitäten im Dateisystem können wertvolle Einblicke in die Funktionsweise von Malware auf dem Betriebssystem liefern.| Datei | Attribute |
|---|---|
| c:\users\user\appdata\local\temp\fef9911719eb63fccd2b178d38d40ec33e7373c5_0001339095.bak | Synchronize,Write Data |
| c:\users\user\downloads\fef9911719eb63fccd2b178d38d40ec33e7373c5_0001339095 | Generic Read,Write Data,Write Attributes,Write extended,Append data,Delete,LEFT 262144 |
| c:\users\user\downloads\fef9911719eb63fccd2b178d38d40ec33e7373c5_0001339095 | Generic Write,Read Attributes |
Änderungen der Registrierung
Änderungen der Registrierung
Dieser Abschnitt listet Registrierungsschlüssel und -werte auf, die von Malware-Arten dieser Familie erstellt, geändert und/oder gelöscht wurden. Die Aktivitäten in der Windows-Registrierung können wertvolle Einblicke in die Funktionsweise von Malware liefern. Darüber hinaus erstellt Malware häufig Registrierungswerte, um sich nach einer erfolgreichen Infektion des Systems automatisch zu starten und dauerhaft im System zu verbleiben.| Schlüssel::Wert | Daten | API-Name |
|---|---|---|
| HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\cmd.exe | 駳撯㺃ǝ | RegNtPreCreateKey |
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| Syscall Use |
Show 34 more
|
| Process Manipulation Evasion |
|