Bedrohungsdatenbank Potenziell unerwünschte Programme PUP.Gamehack.GDFA

PUP.Gamehack.GDFA

Von CagedTech in Potenziell unerwünschte Programme
Veröffentlicht:
Zuletzt aktualisiert:
Übersetzen Sie in:

Wertungsliste der Bedrohung

Beliebtheitsrang: 20,208
Bedrohungsstufe: 10 % (Normal)
Infizierte Computer: 2
Zum ersten Mal gesehen: September 2, 2026
Zuletzt gesehen: September 23, 2026
Betroffene Betriebssysteme: Windows

PUP.Gamehack.GDFA ist als potenziell unerwünschtes Programm (PUP) der Kategorie „Game-Hacks“ eingestuft. Programme dieser Art werden typischerweise als Tools vermarktet oder getarnt, die Videospiele modifizieren, Spielfunktionen freischalten, Cheats bereitstellen oder Lizenzbeschränkungen umgehen. Obwohl sie für manche Nutzer harmlos oder sogar nützlich erscheinen mögen, stufen Sicherheitsforscher sie aufgrund ihrer Verbreitungsmethoden, der angeforderten Berechtigungen und der möglicherweise im Hintergrund ausgeführten Aktionen als potenziell unerwünscht ein.

Was bewirkt PUP.Gamehack.GDFA?

Wie andere Programme der Kategorie „Game-Hacking PUP“ gibt sich PUP.Gamehack.GDFA typischerweise als Hilfsprogramm aus, das das Verhalten eines Spiels verändert, beispielsweise durch das Freischalten kostenpflichtiger Inhalte, das Modifizieren des Spielspeichers, das Gewähren unbegrenzter Spielwährung oder das Deaktivieren von Anti-Cheat-Mechanismen. Um diese Funktionen auszuführen, benötigt diese Art von Software oft tiefgreifenden Zugriff auf Systemprozesse und den Speicher, was auch die Möglichkeit für weitere, weniger transparente Aktivitäten eröffnen kann. Je nach Variante können solche Tools zusätzliche Komponenten installieren, System- oder Browsereinstellungen ändern, aufdringliche Werbung einblenden oder Hintergrundprozesse ausführen, die Systemressourcen verbrauchen, ohne dass der Benutzer dies bemerkt.

Da das genaue interne Verhalten dieser Bedrohung je nach Version variieren kann, sollten Benutzer jedes Programm dieser Familie mit Vorsicht behandeln, selbst wenn sein beworbener Zweck auf die Modifizierung von Spielen beschränkt zu sein scheint.

Wie es üblicherweise auf Computer gelangt

Programme, die unter PUP.Gamehack klassifiziert werden, gelangen typischerweise über Kanäle, die mit inoffiziellen oder nicht verifizierten Softwarequellen in Verbindung stehen, auf Computer. Gängige Verbreitungsmethoden für diese Kategorie sind:

  • Downloads von Drittanbieter-Gaming-Foren, File-Sharing-Seiten oder „Cheat“-Verteilungsseiten
  • Gebündelte Installationsprogramme, die das Hack-Tool zusammen mit anderer unerwünschter Software verpacken.
  • Geknackte oder raubkopierte Spieldateien, die versteckte Zusatzinhalte enthalten
  • Irreführende Werbung oder Pop-ups, die kostenlose Spielgegenstände oder freigeschaltete Funktionen versprechen.

Da diese Tools nur selten über offizielle App-Stores oder verifizierte Herausgeber vertrieben werden, sind Nutzer, die danach suchen, einem höheren Risiko ausgesetzt, mitgelieferte oder getarnte unerwünschte Software zu erhalten.

Risiken für den Nutzer

Die Installation eines Programms wie PUP.Gamehack.GDFA kann Benutzer verschiedenen Risiken aussetzen, die typisch für diese PUP-Kategorie sind, darunter:

  • Unerwünschte Änderungen an den Browser- oder Systemeinstellungen
  • Installation zusätzlicher unerwünschter Programme ohne ausdrückliche Zustimmung
  • Anzeige von aufdringlicher Werbung oder Pop-ups
  • Verminderte Systemleistung aufgrund von Hintergrundprozessen
  • Mögliche Kontosperrungen oder Strafen bei Verwendung mit Online-Spielen, die Cheat-Tools erkennen
  • Erhöhtes Risiko durch weitere Schadsoftware, da die Quellen, die Spiel-Hacks verbreiten, nicht auf Sicherheit überprüft werden.

Anzeichen einer Infektion

Nutzer bemerken möglicherweise verschiedene Anzeichen für die Installation eines potenziell unerwünschten Programms (PUP), das Spiele hackt. Dazu gehören unerwartete neue Programme oder Browsererweiterungen, unbekannte Prozesse im Task-Manager, Änderungen der Browser-Startseite oder der Sucheinstellungen, vermehrte Pop-up-Werbung oder eine spürbare Verlangsamung der System- oder Spielleistung. Antiviren- oder Anti-Malware-Scanner können die Datei ebenfalls bei einem routinemäßigen Scan erkennen.

Wie Sie sich schützen können

Um das Risiko zu minimieren, auf Programme wie PUP.Gamehack.GDFA zu stoßen, sollten Nutzer keine Spielmodifikationstools, Cheats oder Cracks aus inoffiziellen Quellen herunterladen. Es ist sicherer, Spiele und Add-ons ausschließlich über offizielle Plattformen und verifizierte Herausgeber zu beziehen. Sorgfältige Aufmerksamkeit bei der Softwareinstallation – jeden Schritt überprüfen und Zusatzangebote ablehnen – kann ebenfalls dazu beitragen, die Installation unerwünschter Programme neben der gewünschten Software zu verhindern. Regelmäßige Systemscans und die Aktualisierung der Sicherheitssoftware helfen, diese Programme zu erkennen und zu entfernen, bevor sie weitere Probleme verursachen.

Analysebericht

Allgemeine Information

Nachname: PUP.Gamehack.GDFA
Signaturstatus: No Signature

Bekannte Proben

MD5: 892027c7c538e748099cfce1523390dd
SHA1: 5d02c203d552e30a0a060aeb37989e7ce3c79ffd
SHA256: 7C2360F622D8B465070994F2BAD67D31F22EB1BD21CEC119DF0FAF24FB0528A1
Dateigröße: 8.17 MB, 8168960 Bytes

Attribute der portablen Windows-Ausführungsdatei

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Mehr anzeigen
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dateieigenschaften

  • dll
  • imgui
  • ntdll
  • x64

Blockinformationen

Gesamtanzahl der Blöcke: 31,261
Potenziell schädliche Blöcke: 4,073
Zugelassene Blocker: 27,180
Unbekannte Blöcke: 8

Visuelle Karte

x 0 x x x x 0 x x 0 x 0 x 0 0 x x 0 x x x x x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x x x x 0 x 0 0 0 0 x 0 x 0 x 0 x x 0 x x x x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x x x 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 x 0 0 0 x x 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 x 0 x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x x 0 x x 0 x x 0 x x 0 0 0 0 x 0 x x 0 0 x x x 0 x x 0 0 x x 0 0 0 x x 0 x x 0 0 0 x x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x x x x x 0 x 0 x x x x 0 0 x x x x 0 0 x x x x x x x x 0 x 0 x 0 x 0 x x 0 0 x 0 x x x x x 0 0 0 0 0 0 0 x x x x x x 0 x 0 x 1 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x x 0 x 0 0 0 x 0 x 0 0 x x x 0 0 x x 0 x 0 0 0 x x 0 x 0 0 x x x 0 0 0 0 0 x x x 0 0 0 0 0 0 x x 0 0 0 0 x x 0 0 x x x x 0 x 0 x x x x x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 x 0 0 0 0 x x x 0 0 x 0 0 x 0 x x x 0 0 0 0 0 x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 x x 0 x 0 0 0 0 0 0 x 0 0 x x x x x x x x x x 0 0 0 0 x x 0 0 0 0 0 0 0 x x 0 x 0 0 0 0 x x 0 1 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 x 0 0 0 0 0 x x 0 0 x x x 0 x x x x 0 0 0 x 0 0 0 0 0 0 x 0 x x x 0 0 0 0 x x 0 0 0 x 0 0 x 0 0 0 x x x x x x 0 x x x 0 x x 0 0 x 0 0 x 0 0 0 0 0 0 0 x 0 x 0 0 x x 0 0 x 0 x 0 x 0 0 0 x 0 x 0 0 0 0 0 x 0 x 0 0 x x 0 x x 0 0 0 x x x 0 x 0 x 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x 0 0 0 x x x x x x 0 x x 0 0 x x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x x x x 0 x x 0 0 0 x 0 0 0 0 0 x x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x 0 0 0 0 x 0 0 0 0 0 0 x 0 0 x 0 x 0 0 0 0 0 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 x 0 0 0 x 0 x 0 0 0 0 0 0 x 0 x x 0 x x x 0 x x 0 0 x 0 0 0 0 0 0 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x x 0 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 x x 0 0 0 0 x 0 0 0 x 0 0 0 0 0 x 0 0 x x x x 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 x x 0 0 x x x x x x x x 0 x x 0 x x x 0 x x x 0 x x x x x 0 x x x 0 x x x x x x x 0 x x x 0 x x 0 x x x x 0 x x x 0 x x x x x 0 x x x x 0 x x x x x x x 0 x x x 0 x x 0 x x x x x x x x x x x x x 0 x x x 0 x 0 x x x 0 0 x x x x x x x 0 x x x x x x 0 x x x x x x x 0 0 x 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 x x x x x x x x x x 0 0 x x x 0 x x 0 0 x x x x 0 0 0 x x x 0 0 x x x 0 0 0 x x x 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 x x x 0 x x 0 x 0 0 x x x 0 0 x 0 0 x x x 0 x 0 0 0 0 0 0 x 0 x 0 0 0 0 x 0 0 x x 0 x x x 0 0 0 x 0 x x 0 0 0 0 x 0 0 0 0 0 0 0 x x x x x x x x 0 x x x x 0 0 x 0 0 0 x x 0 0 x 0 0 0 0 0 x 0 0 x 0 0 x 0 0 0 0 0 x 0 x x x x 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 x 0 0 x 0 0 0 0 0 0 x x 0 x 0 x 0 x 0 x 0 x x x x x 0 x 0 x 0 0 x 0 0 0 0 0 x 0 x x 0 x 0 0 x 0 x 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 x 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 x x x x x x x x x x x x x 0 x x x 0 0 0 0 0 0 0 0 x 0 x x x x 0 0 0 0 x x 0 0 0 x x x x 0 0 0 0 0 0 0 0 x x 0 0 0 0 x x 0 0 0 x 0 0 x x x 0 x 0 0 x 0 x x x 0 x 0 x x 0 x 0 0 0 x x x 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 0 0 0 0 x x x x x 0 x 0 0 0 0 x 0 0 x x 0 x x x x x x 0 x 0 0 x x x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x x 0 x x 0 x x 0 x x 0 x x x x x x x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x 0 x x 0 x x x x 0 0 x 0 x x x 0 0 x 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 x 0 0 0 x 0 0 0 0 0 0
... Daten gekürzt
0 – Wahrscheinlich sichere Blockierung
? – Unbekannter Block
x – Potenziell schädliche Sperre

Ähnliche Familien

  • Gamehack.GDFA

Änderungen der Registrierung

Schlüssel::Wert Daten API-Name
HKLM\system\controlset001\services\bam\state\usersettings\s-1-5-21-3119368278-1123331430-659265220-1001::\device\harddiskvolume2\windows\system32\conhost.exe 输ᩥ䩟ǝ RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n �v����Bx(�1`1�1HO@V�A��H[uN$b"hk`k�q�P���!���� ���3������m���V�$�8���l��&M�~B1_�����A*�"C��| RegNtPreCreateKey

Windows-API-Nutzung

Kategorie API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
Mehr anzeigen
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
Anti Debug
  • IsDebuggerPresent
Process Terminate
  • TerminateProcess