PUP.GameHack.GF
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Beliebtheitsrang: | 21,574 |
| Bedrohungsstufe: | 10 % (Normal) |
| Infizierte Computer: | 7 |
| Zum ersten Mal gesehen: | August 3, 2021 |
| Zuletzt gesehen: | September 29, 2026 |
| Betroffene Betriebssysteme: | Windows |
PUP.GameHack.GF ist ein Erkennungsname für potenziell unerwünschte Programme (PUPs), die mit sogenannten „Game-Hacks“ oder „Game-Cheats“ in Verbindung stehen. Diese Programme werden typischerweise als Hilfsprogramme vermarktet, mit denen Nutzer zusätzliche Funktionen freischalten, Spielwährung verändern oder sich in Videospielen einen unfairen Vorteil verschaffen können. Obwohl sie auf den ersten Blick harmlos oder sogar nützlich erscheinen mögen, enthalten Programme, die unter diesem Erkennungsnamen gekennzeichnet sind, häufig unerwünschte Komponenten, schalten aggressive Werbung oder verhalten sich so, dass die Systemstabilität und die Privatsphäre der Nutzer gefährdet werden.
Inhaltsverzeichnis
Was PUP.GameHack.GF tut
Wie die meisten Bedrohungen dieser Kategorie ist PUP.GameHack.GF darauf ausgelegt, sich in das Spielgeschehen einzuschleusen, indem es Spieldateien, Speicherwerte oder Anwendungsprozesse verändert, um Cheat-Funktionen zu simulieren. Häufig führen solche Tools auch Aktionen aus, die nichts mit der beworbenen Spiel-Hacking-Funktion zu tun haben, wie das Sammeln von Systeminformationen, das Anzeigen aufdringlicher Pop-up-Werbung, das Umleiten des Browserverkehrs oder das Installieren zusätzlicher Software ohne ausdrückliche Zustimmung des Nutzers. Da diese Programme oft erhöhte Systemberechtigungen benötigen, können sie Sicherheitswarnungen deaktivieren oder Systemeinstellungen ändern, was das Risiko weiterer unerwünschter Installationen erhöht.
Wie es üblicherweise auf Computer gelangt
Potenziell unerwünschte Programme (PUPs) aus der Kategorie der Game-Hacks verbreiten sich typischerweise über die für diese Softwareart üblichen Kanäle. Nutzer laden sie häufig von inoffiziellen Spieleforen, externen File-Sharing-Seiten oder Downloadportalen herunter, die zusätzliche Software mit der eigentlich gewünschten Datei bündeln. In vielen Fällen wird das Installationsprogramm als „Trainer“, „Patch“ oder „Cheat Engine“ für ein beliebtes Videospiel präsentiert. Da diese Dateien selten auf offiziellen oder verifizierten Plattformen gehostet werden, gibt es kaum Kontrolle darüber, was sich sonst noch im Installationsprogramm befindet. Peer-to-Peer-Downloads, gecrackte Spieldateien und Werbung, die kostenlose In-Game-Gegenstände verspricht, sind ebenfalls gängige Verbreitungsmethoden für diese Art von PUPs.
Risiken für den Nutzer
Die Installation eines Programms wie PUP.GameHack.GF kann Benutzer verschiedenen Risiken aussetzen, die typisch für diese Softwarekategorie sind. Dazu gehören:
- Unerwünschte Werbung und Browser-Weiterleitungen, die die normale Nutzung des Computers stören.
- Verminderte Systemleistung aufgrund von Hintergrundprozessen, die ohne erkennbaren Zweck ausgeführt werden.
- Installation zusätzlicher, unerwünschter oder nicht verifizierter Software, die mit dem ursprünglichen Download gebündelt war
- Mögliche Offenlegung von personenbezogenen Daten oder Systemdaten gegenüber unbekannten Dritten
- Verstoß gegen die Nutzungsbedingungen des Spiels, der zur Sperrung von Konten führen kann, wenn der „Hack“ vom Anti-Cheat-System des Spiels erkannt wird.
Anzeichen einer Infektion
Nutzer, die ein mit PUP.GameHack.GF verknüpftes Programm installiert haben, bemerken möglicherweise ungewöhnliches Systemverhalten, wie z. B. ungewollt installierte neue Symbolleisten oder Browsererweiterungen, vermehrtes Auftreten von Pop-up-Werbung, unerwartete Änderungen der Browser-Startseite oder der Sucheinstellungen, unbekannte Programme in der Liste der installierten Anwendungen sowie eine insgesamt verlangsamte System- oder Spieleleistung. Sicherheitssoftware kann das Programm ebenfalls direkt erkennen, häufig während eines Scans oder bei der Installation.
Wie Sie sich schützen können
Um PUP.GameHack.GF und ähnliche potenziell unerwünschte Programme zu vermeiden, sollten Sie Cheats, Trainer oder Modifikationstools nicht von inoffiziellen oder nicht verifizierten Quellen herunterladen. Lesen Sie Installationshinweise stets sorgfältig und lehnen Sie zusätzliche Angebote für Toolbars, gebündelte Software oder optionale Programme ab. Eine aktuelle und zuverlässige Sicherheitslösung auf Ihrem System kann ebenfalls helfen, diese Programme zu erkennen und zu entfernen, bevor sie Schaden anrichten. Die regelmäßige Überprüfung installierter Programme und Browsererweiterungen hilft Ihnen außerdem, unerwünschte Software frühzeitig zu erkennen und zu entfernen.
Analysebericht
Allgemeine Information
| Nachname: | PUP.GameHack.GF |
|---|---|
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
886bca2f02533fbf6d7d429bf913d551
SHA1:
994cb9c25482f1a2e3d183e591fe5e5263aa71ac
SHA256:
ECCAD0C3FB855246E117E7CF7B90D974D93B621C4C4B491CE8DD5F57C0EBA900
Dateigröße:
2.51 MB, 2510848 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have security information
- File has exports table
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dateisymbole
Dateisymbole
Dieser Abschnitt zeigt Symbolressourcen, die in Familienbeispielen gefunden wurden. Schadsoftware verwendet häufig Symbole, die üblicherweise mit legitimer Software in Verbindung gebracht werden, um Benutzer in die Irre zu führen und ihnen vorzugaukeln, die Schadsoftware sei harmlos.
Windows PE Versionsinformationen
Windows PE Versionsinformationen
Dieser Abschnitt zeigt die Werte und Attribute, die in der Windows-Dateiversionsinformationsstruktur für Beispiele dieser Familie festgelegt wurden. Um Benutzer irrezuführen, fügen Malware-Angreifer häufig gefälschte Versionsinformationen hinzu, die legitime Software imitieren.| Name | Wert |
|---|---|
| Comments | Modified by an unpaid evaluation copy of Resource Tuner 2. http://www.heaventools.com |
| Company Name | Dexz's Process Hacker |
| File Description | Dexz's Process Hacker |
| File Version | 1 |
| Internal Name | Dexz's Process Hacker |
| Legal Copyright | Licensed under the Black Nigger Squad |
| Original Filename | Dexz's Process Hacker |
| Product Name | Dexz's Process Hacker |
| Product Version | 1 |
Dateieigenschaften
- 2+ executable sections
- GetConsoleWindow
- ntdll
- WriteProcessMemory
- x64
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 6,653 |
|---|---|
| Potenziell schädliche Blöcke: | 3,693 |
| Zugelassene Blocker: | 2,960 |
| Unbekannte Blöcke: | 0 |
Visuelle Karte
? – Unbekannter Block
x – Potenziell schädliche Sperre
Ähnliche Familien
Ähnliche Familien
Dieser Abschnitt listet weitere Malware-Familien auf, die basierend auf der Analyse von EnigmaSoft Ähnlichkeiten mit dieser Familie aufweisen. Viele Malware-Familien werden aus denselben Malware-Toolkits erstellt und verwenden dieselben Pack- und Verschlüsselungstechniken, erweitern ihre Funktionalität jedoch auf einzigartige Weise. Ähnliche Familien können auch Quellcode, Attribute, Symbole, Unterkomponenten, kompromittierte und/oder ungültige digitale Signaturen sowie Netzwerkmerkmale gemeinsam haben. Forscher nutzen diese Ähnlichkeiten, um Dateiproben schnell und effektiv zu priorisieren und Regeln zur Malware-Erkennung zu erweitern.- GameHack.GF
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| Syscall Use |
|
