Bedrohungsdatenbank Potenziell unerwünschte Programme PUP.Gamehack.PSI

PUP.Gamehack.PSI

Von CagedTech in Potenziell unerwünschte Programme
Veröffentlicht:
Zuletzt aktualisiert:
Übersetzen Sie in:

Wertungsliste der Bedrohung

Beliebtheitsrang: 25,557
Bedrohungsstufe: 10 % (Normal)
Infizierte Computer: 1
Zum ersten Mal gesehen: March 17, 2026
Zuletzt gesehen: September 12, 2026
Betroffene Betriebssysteme: Windows

PUP.Gamehack.PSI ist die Bezeichnung für ein potenziell unerwünschtes Programm (PUP), das mit Spiel-Hacking- oder Spielmodifikationsprogrammen auf Windows-Systemen in Verbindung steht. Obwohl es als geringe Gefahr eingestuft wird, gehört es zu der Kategorie von Software, deren Installation viele Nutzer lieber vermeiden möchten – sei es, weil sie ohne ausdrückliche Zustimmung installiert wurde oder weil sie die Systemstabilität, den Datenschutz oder die allgemeine Benutzererfahrung beeinträchtigen kann.

Was PUP.Gamehack.PSI bewirkt

Wie der Name schon sagt, ist PUP.Gamehack.PSI mit Tools verknüpft, die vorgeben, Videospiele zu modifizieren, zu erweitern oder zu „hacken“. Dazu gehören Programme, die Spielwerte verändern, Code in laufende Spielprozesse einschleusen oder unautorisierte Vorteile verschaffen. Die technische Analyse zeigt, dass es sich um eine native 64-Bit-Windows-Anwendung handelt, die nicht digital signiert ist und keine der Sicherheitsmerkmale aufweist, die typischerweise in legitimer, vertrauenswürdiger Software zu finden sind. Sie verwendet systemnahe Systemaufrufe, um Dateien zu schreiben, den Speicher zu verwalten und Systemereignisse zu verarbeiten. Dies entspricht Programmen, die für die enge Interaktion mit anderen laufenden Prozessen, wie z. B. Spieleclients, entwickelt wurden.

Wie viele potenziell unerwünschte Programme (PUPs) verursacht auch dieses Programm möglicherweise keine direkten Schäden an Dateien oder Datendiebstahl, kann aber unerwünschte Systemänderungen vornehmen, Ressourcen verbrauchen oder Instabilität in Spielen oder anderen Anwendungen verursachen, mit denen es interagiert. Da es keine digitale Signatur besitzt und nicht mit Standard-Paketierungs- oder Schutzmethoden erstellt wurde, kann es von Sicherheitstools als verdächtig eingestuft werden, da legitime Spielmodifikationstools im Allgemeinen nicht empfohlen werden und häufig gegen die Nutzungsbedingungen der betroffenen Spiele verstoßen.

Wie es üblicherweise auf Computer gelangt

Potenziell unerwünschte Programme (PUPs) wie Gamehack.PSI gelangen typischerweise über inoffizielle oder fragwürdige Softwarevertriebskanäle auf Computer. Gängige Verbreitungsmethoden sind die Bündelung mit kostenlosen Downloads, Installationsprogramme von Drittanbietern, gecrackte oder raubkopierte Spielmodifikationen, Cheat-Engines oder Tools, die in Spieleforen und auf Filesharing-Plattformen beworben werden. Nutzer installieren diese Programme oft absichtlich, um sich einen Spielvorteil zu verschaffen, sind sich aber möglicherweise nicht der damit verbundenen Risiken oder der zusätzlichen, unerwünschten Komponenten bewusst, die das Installationsprogramm enthält.

Risiken für den Nutzer

Obwohl PUP.Gamehack.PSI und ähnliche Game-Hacking-Tools als wenig gefährlich eingestuft werden, bergen sie dennoch einige Risiken. Spielkonten, die mit solchen Tools verwendet werden, können gesperrt oder suspendiert werden, wenn sie von Anti-Cheat-Systemen erkannt werden. Die Software kann zudem unvorhersehbar reagieren, da sie Speicher und Prozesse manipuliert und dadurch Abstürze oder Konflikte mit anderen Anwendungen verursachen kann. Da diese Tools außerhalb offizieller Kanäle verbreitet werden und keiner Überprüfung unterliegen, besteht außerdem ein erhöhtes Risiko, dass ein scheinbar harmloses Hack-Tool mit schädlicheren oder invasiveren Komponenten gebündelt sein könnte.

Anzeichen einer Infektion

Typische Anzeichen für das Vorhandensein eines potenziell unerwünschten Programms (PUP) sind unerwartete neue Dateien oder Prozesse im Zusammenhang mit Spielmodifikationen, ungewöhnliche Systemverlangsamungen beim Spielen, unerwartete Abstürze oder Sicherheitssoftware, die wiederholt ein vom Benutzer absichtlich heruntergeladenes Tool meldet. Da PUPs oft durch Benutzerinteraktion installiert werden, kann auch das Vorhandensein unbekannter Spiele-Tools oder Cheat-Programme in der Liste der installierten Programme ein Hinweis sein.

Wie Sie sich schützen können

Um das Risiko, auf Programme wie PUP.Gamehack.PSI zu stoßen, zu verringern, sollten Nutzer vermeiden, Spiel-Hacks, Cheats oder Modifikationstools aus inoffiziellen oder nicht verifizierten Quellen herunterzuladen. Die Installation von Software ausschließlich von vertrauenswürdigen Anbietern, das sorgfältige Überprüfen der Installationshinweise, um unerwünschte Zusatzprogramme abzulehnen, und die Aktualisierung der Sicherheitssoftware sind wirksame Präventivmaßnahmen. Die regelmäßige Überprüfung der installierten Anwendungen und die Entfernung unbekannter oder unnötiger Programme tragen ebenfalls dazu bei, das System sauber zu halten und das Risiko potenziell unerwünschter Programme zu reduzieren.

Analysebericht

Allgemeine Information

Nachname: PUP.Gamehack.PSI
Signaturstatus: No Signature

Bekannte Proben

MD5: ce5ff3220528c5b3085aa70ad2f66bd3
SHA1: 31b39d4c739827741f5becdb9dab7e2e90903c10
SHA256: 36A0A01DBF904F4A63DE3FD39B25D97985529FDC8A6A11616894BE1F04CC2F0A
Dateigröße: 1.06 MB, 1060864 Bytes

Attribute der portablen Windows-Ausführungsdatei

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mehr anzeigen
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dateieigenschaften

  • dll
  • imgui
  • x64

Blockinformationen

Gesamtanzahl der Blöcke: 2,363
Potenziell schädliche Blöcke: 162
Zugelassene Blocker: 1,964
Unbekannte Blöcke: 237

Visuelle Karte

0 0 0 0 0 0 ? 0 0 0 ? 0 0 0 0 ? x x ? 0 ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? 0 ? 0 ? ? ? ? 0 ? ? ? ? 0 ? ? 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? ? ? ? 0 ? ? ? ? ? 0 ? ? ? 0 ? ? 0 0 0 ? 0 0 0 x 0 0 0 0 0 0 0 x ? ? 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 0 ? ? 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 ? 0 ? 0 0 0 0 0 0 0 0 ? 0 0 ? ? ? x ? ? ? 0 ? ? ? ? ? ? 0 ? 0 ? ? ? 0 0 ? ? ? 0 ? 0 ? ? ? ? 0 ? ? 0 0 0 0 0 0 0 0 0 0 ? ? x 0 x 0 x 1 0 x 1 x 0 x 0 0 0 0 0 0 ? ? ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 ? ? 0 0 0 0 0 0 0 x 0 0 x 0 0 x 0 0 0 0 0 0 0 x 0 0 x 0 0 0 x x 0 0 0 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 x x 0 x 0 0 x ? ? 0 x x 0 0 ? 0 ? 0 0 ? 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 1 0 0 1 ? ? 0 ? ? 0 ? ? 0 ? ? 0 ? ? 0 ? ? 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 ? 0 ? 0 0 0 0 ? ? ? ? 0 ? 0 0 0 0 x x 0 0 x x x 0 0 0 0 ? x ? 0 ? ? ? ? ? 0 0 0 x 0 0 1 0 0 1 ? ? ? x ? 0 0 x ? ? ? ? ? 0 ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? ? x 0 ? ? ? ? 0 ? ? ? ? 0 ? ? ? ? 0 ? 0 0 ? 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x ? 0 ? ? ? ? 0 ? x x 0 x 0 0 ? ? ? ? ? 0 0 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 ? ? 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 x 0 x 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 x ? ? 0 x x 0 0 ? ? 0 ? 0 0 0 x 0 0 0 0 0 0 0 x 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 1 0 0 1 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x 0 0 0 x x 0 0 0 1 0 x x 0 0 x 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 x 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 1 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 ? 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 x 0 x 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x ? 0 0 x ? ? 0 ? x x 0 x x 0 0 x 0 x x 0 0 0 0 x x x 0 0 0 0 0 x 0 0 0 0 0 0 x 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 1 0 x 0 0 0 0 ? ? ? ? 0 ? 0 ? 0 ? 0 ? ? ? ? 0 ? 0 x ? ? 0 0 0 0 0 0 0 0 ? 1 0 ? ? ? x x x 0
... Daten gekürzt
0 – Wahrscheinlich sichere Blockierung
? – Unbekannter Block
x – Potenziell schädliche Sperre

Windows-API-Nutzung

Kategorie API
Syscall Use
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
Mehr anzeigen
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN