PUP.GameHack.Gen.BX
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Bedrohungsstufe: | 10 % (Normal) |
| Zum ersten Mal gesehen: | October 2, 2026 |
| Zuletzt gesehen: | October 27, 2026 |
| Betroffene Betriebssysteme: | Windows |
PUP.GameHack.Gen.BX ist ein Erkennungsname für ein potenziell unerwünschtes Programm (PUP), das Windows-Systeme angreift. Obwohl es nicht die für hochriskante Malware typische zerstörerische Nutzlast enthält, kann seine Anwesenheit auf einem Computer dennoch zu einer beeinträchtigten Benutzererfahrung, unerwünschten Systemänderungen und der Installation weiterer unerwünschter Software führen. Wie der Name bereits andeutet, wird diese Erkennung häufig mit Programmen in Verbindung gebracht, die vorgeben, Videospiele zu modifizieren, zu verbessern oder zu „hacken“. Das tatsächliche Verhalten solcher Tools entspricht jedoch oft nicht den Versprechungen und führt stattdessen zu unerwünschten Nebenwirkungen.
Inhaltsverzeichnis
Was bewirkt PUP.GameHack.Gen.BX?
Programme, die unter diese Erkennungsmethode fallen, weisen im Allgemeinen dieselben grundlegenden Verhaltensweisen auf wie potenziell unerwünschte Programme (PUPs). Anstatt die versprochenen Spielmodifikationen oder Cheats bereitzustellen, laufen diese Anwendungen oft unbemerkt im Hintergrund und führen Aktionen aus, denen der Benutzer nicht ausdrücklich zugestimmt hat. Typische Verhaltensweisen solcher PUPs sind die Installation zusätzlicher Browser-Toolbars oder -Erweiterungen, das Anzeigen unerwünschter Werbung, das Ändern von Browsereinstellungen wie der Standardsuchmaschine oder Startseite sowie das Einbinden zusätzlicher Softwarekomponenten, die der Benutzer nie installieren wollte. Da es sich bei der Datei um eine native 64-Bit-Windows-Anwendung ohne digitale Signatur handelt, ist es für einen durchschnittlichen Benutzer schwierig, ihre Legitimität vor der Ausführung auf dem System zu überprüfen.
Wie es üblicherweise auf Computer gelangt
Potenziell unerwünschte Programme (PUPs) wie dieses gelangen typischerweise zusammen mit anderer Software auf das System, insbesondere mit kostenlosen Downloads wie Spielmodifikationen, Cheat-Tools, Cracks oder inoffiziellen Spiel-Tools von Drittanbieter-Websites. Nutzer stoßen möglicherweise darauf, wenn sie nach Möglichkeiten suchen, zusätzliche Spielfunktionen freizuschalten, Beschränkungen zu umgehen oder „kostenlose“ Versionen kostenpflichtiger Inhalte herunterzuladen. Bei der Installation eines scheinbar unabhängigen Programms kann dieses PUP als zusätzliche, vorausgewählte Komponente mitinstalliert werden. Das bedeutet, dass es zusammen mit der gewünschten Software installiert wird, sofern der Nutzer die Installation nicht während der Einrichtung deaktiviert.
Risiken für den Nutzer
Obwohl PUP.GameHack.Gen.BX als wenig gefährlich eingestuft wird, zählt es dennoch zu potenziell schädlicher Software und sollte nicht ignoriert werden. Zu den Risiken solcher Programme gehören unerwünschte Änderungen an Browser- oder Systemeinstellungen, aufdringliche Werbung, verminderte Systemleistung und die Möglichkeit, dass über dieselben Kanäle weitere unerwünschte oder schädliche Software eingeschleust wird. Da dem Programm eine verifizierte digitale Signatur fehlt, besteht zudem Unsicherheit über seinen Ursprung und seine Absichten.
Anzeichen einer Infektion
Nutzer, die von dieser Art potenziell unerwünschter Programme (PUPs) betroffen sind, bemerken möglicherweise unerwartete Symbolleisten oder Erweiterungen in ihrem Webbrowser, eine unerklärliche Änderung ihrer Standardsuchmaschine oder Startseite, eine Zunahme von Pop-up-Werbung oder umgeleiteten Suchanfragen sowie neue Programme in der Liste der installierten Anwendungen, die nicht absichtlich heruntergeladen wurden. Auch eine allgemeine Verlangsamung der System- oder Browserleistung kann ein Anzeichen für unerwünschte, im Hintergrund laufende Software sein.
Wie Sie sich schützen können
Um das Risiko zu minimieren, auf Programme wie PUP.GameHack.Gen.BX zu stoßen, sollten Nutzer keine Spielmodifikationstools, Cheats oder gecrackte Software aus inoffiziellen oder nicht verifizierten Quellen herunterladen. Bei der Installation neuer Programme ist es wichtig, benutzerdefinierte oder erweiterte Installationsoptionen zu wählen, damit zusätzliche Software überprüft und gegebenenfalls abgewählt werden kann. Eine zuverlässige und stets aktuelle Sicherheitslösung sowie die regelmäßige Überprüfung installierter Programme und Browsererweiterungen helfen Nutzern, unerwünschte Anwendungen zu erkennen und zu entfernen, bevor sie weitere Probleme verursachen.
Analysebericht
Allgemeine Information
| Nachname: | PUP.GameHack.Gen.BX |
|---|---|
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
d3707ac3c2f9f239b28b54fce7f17093
SHA1:
bd024cf09dd302e509252d24053bfe314b5d1214
SHA256:
D7A773088422352253B9D23E64D4C9D1756C1C49E6405E143159E9CF613E4E27
Dateigröße:
192.51 KB, 192512 Bytes
|
|
MD5:
d0889cb13f42896d9636472b415ba9b2
SHA1:
5e1d1b74634e2e0f604b00d24cb7c77c1bf35924
SHA256:
372E5603D90ADC8338B3099E69FBC2F81339DBE519FE97A2329FFA75B28F7BC2
Dateigröße:
192.51 KB, 192512 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have resources
- File doesn't have security information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dateieigenschaften
- dll
- x64
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 608 |
|---|---|
| Potenziell schädliche Blöcke: | 511 |
| Zugelassene Blocker: | 95 |
| Unbekannte Blöcke: | 2 |
Visuelle Karte
? – Unbekannter Block
x – Potenziell schädliche Sperre
Ähnliche Familien
Ähnliche Familien
Dieser Abschnitt listet weitere Malware-Familien auf, die basierend auf der Analyse von EnigmaSoft Ähnlichkeiten mit dieser Familie aufweisen. Viele Malware-Familien werden aus denselben Malware-Toolkits erstellt und verwenden dieselben Pack- und Verschlüsselungstechniken, erweitern ihre Funktionalität jedoch auf einzigartige Weise. Ähnliche Familien können auch Quellcode, Attribute, Symbole, Unterkomponenten, kompromittierte und/oder ungültige digitale Signaturen sowie Netzwerkmerkmale gemeinsam haben. Forscher nutzen diese Ähnlichkeiten, um Dateiproben schnell und effektiv zu priorisieren und Regeln zur Malware-Erkennung zu erweitern.Änderungen der Registrierung
Änderungen der Registrierung
Dieser Abschnitt listet Registrierungsschlüssel und -werte auf, die von Malware-Arten dieser Familie erstellt, geändert und/oder gelöscht wurden. Die Aktivitäten in der Windows-Registrierung können wertvolle Einblicke in die Funktionsweise von Malware liefern. Darüber hinaus erstellt Malware häufig Registrierungswerte, um sich nach einer erfolgreichen Infektion des Systems automatisch zu starten und dauerhaft im System zu verbleiben.| Schlüssel::Wert | Daten | API-Name |
|---|---|---|
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n . �v �ZT�����Bx #��(�(X�1`1�1HO @V� A��H[uH�pN$_�zb"hk`k�ql(�{b��P� ��!���� � ��3�� ��� �������.�m� Ù� ƾB�gi�V ����$�Ac�8წ���l� �&M A�~ � �=�SB1_ B�� T�Vw�`�V�R� �� | RegNtPreCreateKey |
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| Syscall Use |
Show 40 more
|