Bedrohungsdatenbank Potenziell unerwünschte Programme PUP.Gamehack.HMC

PUP.Gamehack.HMC

Von CagedTech in Potenziell unerwünschte Programme
Veröffentlicht:
Übersetzen Sie in:

Wertungsliste der Bedrohung

Beliebtheitsrang: 7,136
Bedrohungsstufe: 10 % (Normal)
Infizierte Computer: 1,513
Zum ersten Mal gesehen: June 9, 2022
Zuletzt gesehen: October 16, 2026
Betroffene Betriebssysteme: Windows

PUP.Gamehack.HMC ist die Bezeichnung für ein potenziell unerwünschtes Programm (PUP), das häufig mit Game-Hacking-Tools, Cheat-Engines oder modifizierten Spiel-Utilities in Verbindung gebracht wird. Obwohl es nicht als besonders gefährlich eingestuft wird, kann dieses Programm unerwünschte Änderungen an einem Windows-System vornehmen und Benutzer zusätzlichen Risiken aussetzen, wenn es nicht entfernt wird.

Was PUP.Gamehack.HMC bewirkt

PUP.Gamehack.HMC wird typischerweise als 32-Bit-Windows-Programm ausgeliefert, das als Spielmodifikationstool, Cheat-Utility oder „Hack“-Anwendung getarnt ist und das Verhalten von Videospielen verändern soll. Sobald es auf einem System aktiv ist, kann es Aktionen ausführen, wie z. B. zusätzliche Prozesse starten, den Systemspeicher verändern oder mit anderen laufenden Anwendungen interagieren. In diesem Fall wurde beobachtet, dass das Programm Windows-Systemdienstprogramme wie rundll32.exe aufruft, um Code auszuführen – eine Technik, die von potenziell unerwünschten Programmen (PUPs) mitunter verwendet wird, um sich unauffällig in den legitimen Systembetrieb einzufügen und keine Aufmerksamkeit zu erregen.

Wie viele Programme der Gamehack-Familie kann auch dieses potenziell unerwünschte Programm (PUP) Verhaltensweisen zeigen, die typisch für seine Kategorie sind, einschließlich Versuchen, Debugging-Tools oder Sicherheitsüberwachung aufzuspüren. Dies ist eine gängige Taktik, die von grenzwertiger oder unerwünschter Software angewendet wird, um einer Analyse oder Entfernung zu widerstehen.

Wie es üblicherweise auf Computer gelangt

Programme wie PUP.Gamehack.HMC werden typischerweise von Nutzern heruntergeladen, die Cheats, Trainer oder Hacks für Videospiele von inoffiziellen Websites, Filesharing-Plattformen oder Drittanbieter-Downloadportalen suchen. Diese Quellen werden nicht auf Sicherheit geprüft und bündeln oft zusätzliche Software mit dem eigentlichen Download. In vielen Fällen ist Nutzern nicht bewusst, dass die Installation eines Game-Hack-Tools auch zusätzliche Komponenten installiert, da diese oft in den Standardinstallationseinstellungen versteckt oder in mehrstufigen Installationsprogrammen getarnt sind.

Risiken für den Nutzer

Obwohl PUP.Gamehack.HMC als wenig gefährlich eingestuft wird, ist es nicht risikofrei. Software dieser Kategorie kann:

  • Verbrauchen unnötig Systemressourcen und verlangsamen dadurch die Leistung
  • Sie verändern Browsereinstellungen, installieren Symbolleisten oder zeigen unerwünschte Werbung an, wie es für diese Softwarekategorie typisch ist.
  • Es sollten Einfallstore geschaffen werden, die von schädlicheren Bedrohungen ausgenutzt werden könnten, falls die Downloadquelle kompromittiert würde.
  • Betrieb ohne eindeutige Zustimmung der Nutzer oder vollständige Transparenz hinsichtlich seiner Auswirkungen auf das System

Da Game-Hack-Tools oft aus nicht verifizierten Quellen stammen, besteht eine erhöhte Wahrscheinlichkeit, dass solche Downloads manipuliert oder mit schwerwiegenderer Malware gebündelt werden, selbst wenn die Erkennung durch Gamehack.HMC selbst als risikoarm eingestuft wird.

Anzeichen einer Infektion

Nutzer bemerken möglicherweise unerwartete Hintergrundprozesse, ungewöhnliche Systemverlangsamungen oder unbekannte ausführbare Dateien in ihren Download-Ordnern. Sicherheitssoftware kann Dateien, die mit Cheat-Tools für Spiele in Verbindung stehen, insbesondere solche, die von Drittanbieterseiten heruntergeladen wurden, als verdächtig einstufen. In manchen Fällen zeigen betroffene Systeme unautorisierte Änderungen an den Browsereinstellungen oder unerwartete Pop-up-Werbung – beides typische Anzeichen für potenziell unerwünschte Programme (PUPs).

Wie Sie sich schützen können

Um das Risiko einer Installation von PUP.Gamehack.HMC und ähnlichen unerwünschten Programmen zu minimieren, sollten Nutzer keine Spiel-Hacks, Cheats oder Trainer von inoffiziellen oder nicht verifizierten Websites herunterladen. Überprüfen Sie die Installationsbildschirme stets sorgfältig, um jegliche mitgelieferte Software abzulehnen, und bevorzugen Sie nach Möglichkeit offizielle Quellen für Spielmodifikationen oder Hilfsprogramme. Eine zuverlässige und aktuelle Sicherheitslösung kann helfen, solche potenziell unerwünschten Programme (PUPs) vor der Installation zu erkennen und zu blockieren. Regelmäßige Systemscans helfen zudem, bereits vorhandene unerwünschte Software zu identifizieren und zu entfernen.

Analysebericht

Allgemeine Information

Nachname: PUP.Gamehack.HMC
Signaturstatus: No Signature

Bekannte Proben

MD5: f976dde5b6f1d2f531bf7060b48d3626
SHA1: ae0085ac0ae96affeb7f97192a0972eef3ceb731
SHA256: 1AF55BC4CD2478E4FB3CD8355EEADD66C32FE55870650D8D1A28F98D09D1D516
Dateigröße: 781.64 KB, 781637 Bytes

Attribute der portablen Windows-Ausführungsdatei

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mehr anzeigen
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dateieigenschaften

  • dll
  • x86

Blockinformationen

Gesamtanzahl der Blöcke: 2,371
Potenziell schädliche Blöcke: 465
Zugelassene Blocker: 1,348
Unbekannte Blöcke: 558

Visuelle Karte

0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x ? x x x ? x x x ? ? ? x x x x x x x x x x x x x x x x x x ? x x x x ? x x x x x x x x x x x x x x x x x x x x x x x x x ? x x x ? x x x ? ? x x x x x x x x x x x x x x ? x x x x ? x x x x ? x x x x x x x ? x x x x x x x x x x x x x x x ? x x x x ? x x ? ? x x x x x x x x x x x x x x x x x x x x ? ? x x x x x x ? x x x x x x x x x x x x x x x x x x x x x x x ? x x x x x ? x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x ? x x x x x ? x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 x x x 0 0 x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 x 0 x x x ? ? x 0 ? ? x x 0 x x x ? ? ? 0 x 0 x x x x x x 0 0 0 x x 0 1 x 0 x x x x x 0 x ? x x x ? x ? x ? ? x x ? ? x ? ? ? x ? x ? ? x ? ? ? x ? ? ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x x x x x x x x x x x x x x x x x x x x x x ? ? ? ? x ? ? ? ? ? ? ? 0 x ? x x x 0 ? x x x ? 0 x x x x x x 0 ? 0 ? ? 0 ? ? ? ? ? ? ? ? x ? x ? ? ? ? ? ? x ? ? 0 ? x x ? ? ? ? ? ? ? ? ? ? ? ? x x ? ? ? ? ? ? ? ? ? x x 0 ? ? ? ? ? x ? ? ? ? ? x 0 ? ? x ? x 0 x 0 x 0 x 0 x 0 ? 0 ? 0 ? 0 x ? 0 ? ? ? ? 0 ? ? ? ? ? ? ? 0 ? ? x ? ? ? ? 0 ? ? ? 0 0 x x x ? ? 0 ? 0 0 ? ? ? 0 ? 0 ? x ? 0 ? ? x 2 ? ? ? 0 0 ? 0 ? 0 ? ? ? ? ? x 0 ? 0 ? 0 ? 0 ? ? 0 ? 0 0 0 ? ? 0 ? ? x ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 x 0 ? 0 ? 0 x ? ? x x ? x ? 0 x x 0 ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? x x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 x 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 ? 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 x ? 0 0 x 0 x x 0 0 x x x x x x x x x x x x x x x x x x x x x 0 0 0 x 0 0 0 ? x 0 0 0 0 0 ? ? 0 ? 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0
... Daten gekürzt
0 – Wahrscheinlich sichere Blockierung
? – Unbekannter Block
x – Potenziell schädliche Sperre

Windows-API-Nutzung

Kategorie API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
Mehr anzeigen
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

Shell-Befehlsausführung

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\ae0085ac0ae96affeb7f97192a0972eef3ceb731_0000781637.,LiQMAxHB