Bedrohungsdatenbank Potenziell unerwünschte Programme PUP.Gamehack.TRA

PUP.Gamehack.TRA

Von CagedTech in Potenziell unerwünschte Programme
Veröffentlicht:
Übersetzen Sie in:

PUP.Gamehack.TRA ist ein Erkennungsname für potenziell unerwünschte Programme (PUPs), die typischerweise mit Tools zum Hacken, Cheaten oder Modifizieren von Spielen in Verbindung gebracht werden. Programme dieser Kategorie werden häufig von Nutzern heruntergeladen, die sich in Online- oder Offline-Spielen einen Vorteil verschaffen wollen, beispielsweise Aimbots, Wallhacks, Unlocker oder Trainer, die das Spielverhalten verändern. Obwohl das Tool selbst möglicherweise spielverbessernde Funktionen verspricht, wird es von Sicherheitssoftware aufgrund riskanter Verhaltensweisen, mitgelieferter Komponenten oder unerwünschter Nebenwirkungen, die häufig mit dieser Art von Software einhergehen, als potenziell schädlich eingestuft.

Was PUP.Gamehack.TRA bewirkt

Wie die meisten Programme der Kategorie „PUP (Potenziell unerwünschte Programme) zum Hacken von Spielen“ ist auch PUP.Gamehack.TRA darauf ausgelegt, die normale Funktionsweise eines Spiels zu verändern oder Spielern unfaire Vorteile zu verschaffen, beispielsweise unbegrenzte Spielwährung, freigeschaltete Inhalte oder verbesserte Fähigkeiten. Um dies zu erreichen, müssen diese Tools häufig Code in laufende Prozesse einschleusen, Speicherwerte verändern oder Anti-Cheat-Schutzmechanismen umgehen. Dieser tiefgreifende Systemzugriff ist grundsätzlich riskant, da er erhöhte Berechtigungen erfordert und sowohl das betroffene Spiel als auch das Betriebssystem insgesamt destabilisieren kann.

In vielen Fällen blenden solche Programme auch aufdringliche Werbung ein, installieren unerwünschte Zusatzkomponenten oder ändern Browser- und Systemeinstellungen ohne die ausdrückliche Zustimmung des Nutzers. Einige sammeln möglicherweise Daten über das System oder die Online-Aktivitäten des Nutzers für nicht offengelegte Zwecke. Da die genauen Funktionen der einzelnen Programme variieren können, sollten Nutzer nicht davon ausgehen, dass ein Game-Hack-Tool ausschließlich die beworbenen Aktionen ausführt.

Wie es üblicherweise auf Computer gelangt

Potenziell unerwünschte Programme (PUPs) dieser Familie verbreiten sich typischerweise über Kanäle, die auch für potenziell unerwünschte Software im Allgemeinen üblich sind:

  • Downloads von inoffiziellen Spieleforen, File-Sharing-Seiten oder Downloadportalen von Drittanbietern.
  • Gebündelte Installationsprogramme, die das Game-Hack-Tool zusammen mit anderer kostenloser Software packen, wobei die zusätzlichen Komponenten zur Installation vorausgewählt sind.
  • Irreführende Werbung oder Pop-ups, die kostenlose Spielgegenstände, unbegrenzte Ressourcen oder „einfache Siege“-Cheats versprechen.
  • Links, die in Gaming-Communities, Chaträumen oder Video-Tutorials geteilt werden und zu manipulierten oder irreführenden Downloadseiten führen.

Da diese Tools nicht über offizielle Spieleverlage oder legitime App-Stores vertrieben werden, haben die Benutzer, die sie installieren, oft wenig Gewissheit darüber, was die Software tatsächlich enthält.

Risiken für den Nutzer

Die Installation eines Programms wie PUP.Gamehack.TRA kann Benutzer verschiedenen Risiken aussetzen, die typisch für diese PUP-Kategorie sind:

  • Sperrungen oder Suspendierungen von Spielkonten, da die meisten Online-Spiele die Verwendung von Cheats und Hacks aktiv erkennen und bestrafen.
  • Die Gefahr einer Ansteckung mit weiterer Schadsoftware besteht, da Game-Hacking-Tools ein beliebter Verbreitungsweg für andere unerwünschte oder bösartige Programme sind.
  • Systeminstabilität, einschließlich Abstürzen oder Leistungsproblemen, die durch unautorisierte Speicher- oder Prozessänderungen verursacht werden.
  • Datenschutzbedenken könnten entstehen, wenn das Tool Systeminformationen sammelt oder Aktivitäten überwacht, ohne dies klar offenzulegen.
  • Unerwünschte Änderungen an den Browsereinstellungen, zusätzliche Symbolleisten oder verstärkte Werbung.

Anzeichen einer Infektion

Nutzer bemerken möglicherweise unerwartete Pop-up-Werbung, neue Symbolleisten oder Browsererweiterungen, einen langsameren Computer als üblich, unbekannte, im Hintergrund laufende Programme oder Sicherheitswarnungen, die auf PUP.Gamehack.TRA oder ähnliche Erkennungsnamen hinweisen. In manchen Fällen kann das betroffene Spiel selbst sich unberechenbar verhalten oder Anti-Cheat-Warnungen auslösen.

Wie Sie sich schützen können

Um solche potenziell unerwünschten Programme (PUPs) zu vermeiden, laden Sie Spiele und zugehörige Tools ausschließlich von offiziellen Quellen herunter, lesen Sie die Installationshinweise sorgfältig, um angebotene Zusatzprogramme abzulehnen, und verzichten Sie gänzlich auf Cheat- oder Hack-Tools von Drittanbietern. Halten Sie Ihre Sicherheitssoftware aktuell und führen Sie regelmäßig Systemscans durch, um unerwünschte Programme zu erkennen und zu entfernen, bevor sie weitere Probleme verursachen.

Analysebericht

Allgemeine Information

Nachname: PUP.Gamehack.TRA
Signaturstatus: No Signature

Bekannte Proben

MD5: 6b37b90919be9f02b82b945491fe4c15
SHA1: edaea3352db7166e45a398ece3a933bf4741b639
SHA256: 3BFE278126FC9F6777DBBB3566DBACC19991D5E9BAA4A987B4B490BFA925217C
Dateigröße: 4.71 MB, 4706304 Bytes

Attribute der portablen Windows-Ausführungsdatei

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have security information
  • File has exports table
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mehr anzeigen
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dateieigenschaften

  • 2+ executable sections
  • dll
  • HighEntropy
  • WriteProcessMemory
  • x86

Blockinformationen

Gesamtanzahl der Blöcke: 4,701
Potenziell schädliche Blöcke: 781
Zugelassene Blocker: 3,920
Unbekannte Blöcke: 0

Visuelle Karte

x x x x x x x x x x x x x x x x x x x x 0 x x x x x x 0 x x x x x x 0 x x x x x x x x x x x x x 0 x x 0 x 0 0 x 0 x x x x x x x x x x x x x x x x x x x x x 0 x 0 x x x x x x x x x 0 x 0 x 0 x x x 0 x 0 x 0 x x 0 x x 0 x 0 x x x 0 x x x 0 x x x 0 x x x x x x x x x x 0 x x x x x x x 0 0 x 0 x 0 x 0 x x 0 x x x x x 0 x x x x 0 x x x x x x x x 0 x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x 0 x 0 x x x x x 0 0 0 0 0 0 0 0 0 0 x x x x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x 0 x x x 0 x x x x x x x x x x x x x x x x x 0 x x 0 x x x x x x 0 x x x x x x x x x x x x x x x x 0 0 x x x x x x x x x 0 x x x x x x x x x x x 0 x x x x x x x x x x x x x 0 x x 0 x 0 x x 0 x x x 0 x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x 0 0 x x x x 0 x x x x x x x x x x x x x x x x x x x x x x 0 0 x x x x x x x x x x x x x x x x x x 0 x x x x x x x 0 x x x 0 x x x x x x x x x x x x 0 x x x x x x x x x x x x x 0 x x x 0 x x x x x x x x x x x x x x x 0 x x 0 x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x 0 x x 0 x x 0 x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x x x 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x x x x x x x x x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... Daten gekürzt
0 – Wahrscheinlich sichere Blockierung
? – Unbekannter Block
x – Potenziell schädliche Sperre

Ähnliche Familien

  • Gamehack.TRA

Windows-API-Nutzung

Kategorie API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
Mehr anzeigen
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

Shell-Befehlsausführung

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\edaea3352db7166e45a398ece3a933bf4741b639_0004706304.,LiQMAxHB