Bedrohungsdatenbank Potenziell unerwünschte Programme PUP.Gamehack.KU

PUP.Gamehack.KU

Von CagedTech in Potenziell unerwünschte Programme
Veröffentlicht:
Zuletzt aktualisiert:
Übersetzen Sie in:

Wertungsliste der Bedrohung

Beliebtheitsrang: 26,561
Bedrohungsstufe: 10 % (Normal)
Infizierte Computer: 1
Zum ersten Mal gesehen: August 27, 2026
Zuletzt gesehen: September 20, 2026
Betroffene Betriebssysteme: Windows

PUP.Gamehack.KU ist ein Erkennungsname für potenziell unerwünschte Programme (PUPs), die mit Spiel-Hacking- oder Cheat-Tools in Verbindung stehen. Programme, die unter diesem Namen gekennzeichnet sind, werden typischerweise mit Spielmodifikations-Tools, Trainern oder Cheat-Engines gebündelt oder als solche getarnt. Sie versprechen Spielern Vorteile in Videospielen, wie unbegrenzte Spielwährung, freigeschaltete Funktionen oder veränderte Spielmechaniken. Obwohl diese Tools für Spieler, die nach Abkürzungen suchen, verlockend erscheinen mögen, bergen sie oft versteckte Risiken, die jeden vermeintlichen Nutzen überwiegen.

Was diese Bedrohung bewirkt

Wie andere Programme der Kategorie „Potenziell unerwünschte Programme“ (PUP) wird PUP.Gamehack.KU im Allgemeinen nicht als eindeutige Schadsoftware eingestuft, kann aber dennoch aufdringlich oder schädlich wirken. Solche Game-Hacking-Tools modifizieren typischerweise Spieldateien oder injizieren Code in laufende Prozesse, um das Gameplay zu verändern. Dabei können sie auch unerwünschtes Verhalten hervorrufen, wie z. B. das Einblenden aufdringlicher Werbung, die Installation zusätzlicher unerwünschter Software ohne ausdrückliche Zustimmung des Nutzers, das Sammeln von Informationen über das System oder das Surfverhalten des Nutzers oder das Vornehmen unautorisierter Änderungen an den Systemeinstellungen. Da diese Tools oft erhöhte Berechtigungen benötigen oder Sicherheitsfunktionen deaktivieren, um zu funktionieren, können sie die allgemeine Sicherheit des Computers schwächen.

Wie es üblicherweise auf Computer gelangt

Potenziell unerwünschte Programme wie dieses verbreiten sich typischerweise über die gleichen Kanäle wie andere potenziell unerwünschte Programme (PUPs). Dazu gehört die Bündelung mit kostenloser Software, wobei das Hack-Tool zusammen mit anderen Programmen installiert wird, ohne dass der Nutzer dies bei der Installation bemerkt. Sie können auch über Downloadseiten von Drittanbietern, Filesharing-Netzwerke, Foren für Spiele-Cheats oder irreführende Werbung, die kostenlose Vorteile im Spiel verspricht, verbreitet werden. Nutzer, die nach Möglichkeiten suchen, in Online- oder Offline-Spielen zu cheaten, werden oft gezielt angesprochen, da sie eher bereit sind, nicht verifizierte ausführbare Dateien aus unbekannten Quellen herunterzuladen und auszuführen.

Risiken für den Nutzer

Das Herunterladen und Ausführen von Game-Hacking-Tools birgt diverse Risiken. Neben unerwünschter Werbung und Systemmanipulationen können diese Programme als Einfallstor für schwerwiegendere Bedrohungen dienen, da Cyberkriminelle Schadsoftware häufig als gängige Cheat-Tools tarnen. Nutzer riskieren zudem Kontosperrungen oder -sperrungen durch die Spielehersteller, da die meisten Online-Spiele die Verwendung von Hacking- oder Cheat-Software von Drittanbietern ausdrücklich verbieten. Da diese Tools häufig die Deaktivierung des Virenschutzes oder die Gewährung von Administratorrechten erfordern, kann das System außerdem anfälliger für weitere Infektionen werden.

Anzeichen einer Infektion

Typische Anzeichen für die Installation eines Programms wie PUP.Gamehack.KU sind unerwartete Pop-up-Werbung, neue, nicht beabsichtigt installierte Symbolleisten oder Browsererweiterungen, eine spürbare Verlangsamung der System- oder Spielleistung, unbekannte, im Hintergrund laufende Prozesse und Sicherheitssoftware, die wiederholt Bedrohungen meldet oder nicht ordnungsgemäß startet. Manche Nutzer bemerken möglicherweise auch unautorisierte Änderungen an den Browsereinstellungen oder das Auftauchen neuer unerwünschter Programme in der Liste der installierten Anwendungen.

Wie Sie sich schützen können

Um solche Programme zu vermeiden, sollten Sie Software ausschließlich von offiziellen und vertrauenswürdigen Quellen herunterladen, die Installationshinweise sorgfältig prüfen und unerwünschte Zusatzangebote ablehnen sowie die Suche und Installation von Drittanbieter-Hacks und Cheat-Tools gänzlich vermeiden. Regelmäßige Systemscans und die Aktualisierung Ihrer Sicherheitssoftware helfen, unerwünschte Programme zu erkennen und zu entfernen, bevor sie Schaden anrichten können. Seien Sie außerdem vorsichtig beim Umgang mit unaufgeforderten Download-Links, die in Gaming-Communities und Foren geteilt werden. So können Sie sich vor solchen potenziell unerwünschten Programmen schützen.

Analysebericht

Allgemeine Information

Nachname: PUP.Gamehack.KU
Signaturstatus: No Signature

Bekannte Proben

MD5: e52d3313016a5fc61e88a61d417c285c
SHA1: 0ca9f3f16b56a2b3acb41713c6d4b39be634eef8
SHA256: A856A37051A848F2183A2E1ED3B5412A7A8801C04BEC4526B87D9DB782D9D9D3
Dateigröße: 2.82 MB, 2817536 Bytes

Attribute der portablen Windows-Ausführungsdatei

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mehr anzeigen
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dateieigenschaften

  • dll
  • fptable
  • HighEntropy
  • imgui
  • VirtualQueryEx
  • x64

Blockinformationen

Gesamtanzahl der Blöcke: 6,194
Potenziell schädliche Blöcke: 701
Zugelassene Blocker: 5,322
Unbekannte Blöcke: 171

Visuelle Karte

0 0 0 0 0 ? x ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 x 0 0 0 1 0 ? 0 0 ? x x x x x 0 1 x 0 x 0 x 1 0 x ? 0 ? ? 0 ? x x x 0 ? x 0 0 ? ? 0 ? x ? ? x x x x x x x 0 ? x 0 x ? 0 x x 0 ? 0 x x x x 0 x x x x x x 0 ? 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x ? x x x x x x x 0 x x x x 0 x 0 0 x x ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? x x x x 0 x x 0 ? x x x ? x ? x 0 ? x 0 x x x x 0 ? ? ? 0 x x x x x ? ? ? ? x x 0 x x x x 1 x x x x x x x 0 x x 0 x 0 x ? 0 x 0 0 1 0 0 0 x 0 0 x 0 ? 0 ? ? ? ? 0 x x x 0 x 0 x x 0 0 1 ? x x 0 0 0 x 0 x x ? x x ? x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 x 0 0 x 0 x 0 x 0 x x 1 0 0 x x 0 x 0 0 0 0 x 0 x 0 0 0 x 0 0 0 0 0 0 0 x x x x 0 ? 0 ? ? x x x x x ? 0 0 0 x 0 0 1 x x 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 ? x ? 0 ? x x 0 ? x ? x 0 0 0 0 0 0 0 0 x x 0 x x ? ? 0 x ? 0 x x x x x x 0 x x x x x 0 x x ? x x x x 0 ? ? ? ? x x 0 ? 0 ? ? x 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 1 0 0 0 0 x 0 x x x 0 x x 0 x x 0 0 0 x x 0 0 x 0 0 0 0 x x 0 x 0 0 0 1 x 0 0 0 x x 0 0 0 0 0 0 ? x ? 0 0 0 0 0 0 0 0 0 0 0 0 x 1 0 x 0 x x x x 0 0 0 x 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x x x 0 0 0 0 0 x x x x 0 0 x 0 0 1 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x x x 0 0 0 0 0 x x 0 0 0 0 x 0 x x x x 0 0 0 x 0 0 0 0 0 0 x x 1 0 0 0 0 x 0 x 0 0 x 0 x x 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 x x 0 0 0 x x 0 0 0 0 0 x x x 0 0 0 x x 0 0 0 x 0 x 0 0 0 x x 0 x x 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 1 0 x 0 1 x x 0 0 x 0 0 0 x 0 1 x 0 0 1 0 0 x 0 0 x x 0 0 0 x x 0 0 0 1 0 0 x 0 0 0 0 0 0 0 x x x 0 0 0 0 0 0 x 0 0 0 0 0 x x x x 0 0 0 x 0 x 0 0 x x x 0 0 0 x x 0 0 0 0 x 0 0 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 x 1 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 x 1 0 x x 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 x 0 0 x 0 x 0 0 1 0 x x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 x 0 x 0 x 0 0 0 0 0 0 1 0 x 0 0 0 1 0 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 x 0 x 0 0 x x x x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 x x 0 0 0 x 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x x 0 x x 0 0 0 0 0 0 0 0 x x x x x x x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 x x 0 x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x x x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x 0 0 0 0 0 0 0 x x 0 x x 0 x x x x 0 0 x 0 x 0 0 0 x 0 x 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 x x x x 0 0 x x x x x x x x x x ? x 0 x 0 x 0 x x 0 x x 0 0 0 0 x x x x ? 0 x x 0 0 x x 0 x x x x 0 0 0 0 0 0 x 0 x 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 x x 0 x ? x x 0 1 x x 0 x x 0 x x x x 0 x 0 x 0 0 x 0 x 0 ? x x 0 x x x x x 0 x ? ? x ? ? ? ? 0 ? ? 0 ? ? ? 0 ? ? ? 0 ? x ? x x 1 ? x x 0 x x 0 x 0 0 x x 0 x ? x x x ? 0 x 0 ? x x x x ? 0 x 0 x 0 x 0 x 0 x 0 x x x 0 x x ? x ? 0 x 0 x 0 x x x ? 0 ? 0 x x 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 1 0 x 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x
... Daten gekürzt
0 – Wahrscheinlich sichere Blockierung
? – Unbekannter Block
x – Potenziell schädliche Sperre

Ähnliche Familien

  • Gamehack.KU

Windows-API-Nutzung

Kategorie API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
Mehr anzeigen
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN