PUP.Gamehack.YDJ
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Beliebtheitsrang: | 26,791 |
| Bedrohungsstufe: | 10 % (Normal) |
| Infizierte Computer: | 1 |
| Zum ersten Mal gesehen: | September 17, 2026 |
| Zuletzt gesehen: | September 21, 2026 |
| Betroffene Betriebssysteme: | Windows |
PUP.Gamehack.YDJ ist eine Erkennungsbezeichnung für ein potenziell unerwünschtes Programm (PUP), das typischerweise mit Game-Hacking-Tools, Trainern, Cheat-Engines oder ähnlichen Programmen in Verbindung steht, die Videospiele modifizieren oder mit ihnen interagieren. Programme, die unter dieser Bezeichnung gekennzeichnet sind, werden im Allgemeinen nicht als klassische Malware eingestuft, können aber dennoch unerwünschtes Verhalten, Sicherheitsrisiken oder Systeminstabilität verursachen. Da detaillierte technische Daten zu dieser spezifischen Variante begrenzt sind, beschreiben die folgenden Informationen die typischen Merkmale und das Verhalten von Programmen dieser Kategorie.
Inhaltsverzeichnis
Was PUP.Gamehack.YDJ bewirkt
Wie viele potenziell unerwünschte Programme (PUPs) im Zusammenhang mit Spielhacking oder Cheats ist auch PUP.Gamehack.YDJ typischerweise darauf ausgelegt, die Funktionsweise eines Spiels zu verändern, oft durch Modifizierung von Speicherwerten, Einschleusen von Code in Spielprozesse oder Umgehen bestimmter spielinterner Beschränkungen. Obwohl diese Tools häufig als harmlose Cheat-Engines oder Trainer vermarktet werden, enthalten sie oft zusätzliche Komponenten, deren Installation die Nutzer nicht wissentlich genehmigt haben. Diese zusätzlichen Komponenten können Adware, Browser-Hijacker oder andere unerwünschte Programme umfassen, die im Hintergrund laufen, Systemressourcen verbrauchen oder Browser- und Systemeinstellungen ohne ausdrückliche Zustimmung des Nutzers ändern.
In vielen Fällen versuchen Programme dieser Kategorie auch, Sicherheitssoftware zu deaktivieren oder deren Funktion zu beeinträchtigen, da legitime Antiviren- oder Anti-Malware-Tools Game-Hacks aufgrund ihrer systemweiten Modifikationen oft als verdächtig einstufen. Dieses Verhalten ist typisch für die gesamte Gamehack-PUP-Familie und nicht spezifisch für diese Variante.
Wie es üblicherweise auf Computer gelangt
Potenziell unerwünschte Programme (PUPs) wie dieses werden häufig über inoffizielle Spielmodifikationsseiten, Cheat-Foren, Torrent-Downloads oder Drittanbieter-Filesharing-Plattformen verbreitet. Nutzer laden diese Tools oft absichtlich herunter, in der Annahme, sich dadurch einen Vorteil im Spiel zu verschaffen, stimmen aber unwissentlich der Installation zusätzlicher Software während des Installationsprozesses zu. Auch das Bündeln von Freeware, irreführende Download-Buttons und gefälschte „gecrackte“ Spieldateien sind typische Verbreitungsmethoden für diese Softwarekategorie.
Risiken für den Nutzer
Selbst wenn ein Tool zum Hacken von Spielen keinen offensichtlich schädlichen Code enthält, kann es dennoch Risiken bergen. Dazu gehören beispielsweise:
- Installation zusätzlicher unerwünschter Software ohne ausdrückliche Zustimmung
- Kontakt mit Adware oder Browser-Hijacking-Komponenten
- Verminderte Systemleistung aufgrund von Hintergrundprozessen
- Mögliche Konflikte mit oder Deaktivierung von Sicherheitssoftware
- Verstoß gegen die Nutzungsbedingungen des Spiels, der zur Sperrung des Kontos führen kann.
- Erhöhtes Risiko durch andere Schadsoftware, die häufig zusammen mit gecrackten oder raubkopierten Tools angeboten wird
Anzeichen einer Infektion
Nutzer, die mit potenziell unerwünschten Programmen (PUPs) dieser Kategorie zu tun haben, bemerken möglicherweise unerwartete Symbolleisten oder Browsererweiterungen, Änderungen der Browser-Startseite oder Suchmaschine, vermehrte Pop-up-Werbung, unbekannte, im Hintergrund laufende Programme und Warnungen von Sicherheitssoftware. Auch Leistungsprobleme bei Spielen, Abstürze oder Sperrungen in Online-Spielen können auf das Vorhandensein solcher Tools hinweisen.
Wie Sie sich schützen können
Um das Risiko einer Infektion mit PUP.Gamehack.YDJ oder ähnlichen Programmen zu minimieren, sollten Nutzer keine Spieltrainer, Cheats oder gecrackte Software aus inoffiziellen Quellen herunterladen. Es ist außerdem wichtig, die Installationshinweise sorgfältig zu prüfen und angebotene Zusatzprogramme während der Softwareinstallation abzulehnen. Regelmäßige Systemscans und die Aktualisierung der Sicherheitssoftware helfen, unerwünschte Programme zu erkennen und zu entfernen, bevor sie Schaden anrichten können. Letztendlich ist die Nutzung offizieller Spieleplattformen und vertrauenswürdiger Softwarequellen der effektivste Weg, solche potenziell unerwünschten Programme zu vermeiden.
Analysebericht
Allgemeine Information
| Nachname: | PUP.Gamehack.YDJ |
|---|---|
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
725e733b5bb9cb271aa17ea4fb370b74
SHA1:
ccd720c9ca577750dd71e4195564ab914445aa3c
SHA256:
4E66D9FEFB95AC309BE7349EB4256B89F03FC59A59785818D9E1C42FB22614C0
Dateigröße:
1.65 MB, 1647616 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Mehr anzeigen
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dateisymbole
Dateisymbole
Dieser Abschnitt zeigt Symbolressourcen, die in Familienbeispielen gefunden wurden. Schadsoftware verwendet häufig Symbole, die üblicherweise mit legitimer Software in Verbindung gebracht werden, um Benutzer in die Irre zu führen und ihnen vorzugaukeln, die Schadsoftware sei harmlos.Windows PE Versionsinformationen
Windows PE Versionsinformationen
Dieser Abschnitt zeigt die Werte und Attribute, die in der Windows-Dateiversionsinformationsstruktur für Beispiele dieser Familie festgelegt wurden. Um Benutzer irrezuführen, fügen Malware-Angreifer häufig gefälschte Versionsinformationen hinzu, die legitime Software imitieren.| Name | Wert |
|---|---|
| Company Name | Hexagon Corporation |
| File Description | Hexagon |
| File Version | 1, 6, 3, 196 |
| Legal Copyright | (C) 2012 Hexagon Corporation. All rights reserved. |
| Original Filename | Hexagon.exe |
| Product Name | Hexagon Bootstrapper |
| Product Version | 1, 6, 0, 0 |
Dateieigenschaften
- HighEntropy
- x86
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 4,127 |
|---|---|
| Potenziell schädliche Blöcke: | 495 |
| Zugelassene Blocker: | 3,632 |
| Unbekannte Blöcke: | 0 |
Visuelle Karte
? – Unbekannter Block
x – Potenziell schädliche Sperre
Ähnliche Familien
Ähnliche Familien
Dieser Abschnitt listet weitere Malware-Familien auf, die basierend auf der Analyse von EnigmaSoft Ähnlichkeiten mit dieser Familie aufweisen. Viele Malware-Familien werden aus denselben Malware-Toolkits erstellt und verwenden dieselben Pack- und Verschlüsselungstechniken, erweitern ihre Funktionalität jedoch auf einzigartige Weise. Ähnliche Familien können auch Quellcode, Attribute, Symbole, Unterkomponenten, kompromittierte und/oder ungültige digitale Signaturen sowie Netzwerkmerkmale gemeinsam haben. Forscher nutzen diese Ähnlichkeiten, um Dateiproben schnell und effektiv zu priorisieren und Regeln zur Malware-Erkennung zu erweitern.- Gamehack.YDJ
Geänderte Dateien
Geänderte Dateien
Dieser Abschnitt listet Dateien auf, die von Malware-Proben dieser Familie erstellt, geändert, verschoben und/oder gelöscht wurden. Die Aktivitäten im Dateisystem können wertvolle Einblicke in die Funktionsweise von Malware auf dem Betriebssystem liefern.| Datei | Attribute |
|---|---|
| c:\users\user\appdata\local\temp\rbx-65f4d2d6.log | Generic Write,Read Attributes |
Änderungen der Registrierung
Änderungen der Registrierung
Dieser Abschnitt listet Registrierungsschlüssel und -werte auf, die von Malware-Arten dieser Familie erstellt, geändert und/oder gelöscht wurden. Die Aktivitäten in der Windows-Registrierung können wertvolle Einblicke in die Funktionsweise von Malware liefern. Darüber hinaus erstellt Malware häufig Registrierungswerte, um sich nach einer erfolgreichen Infektion des Systems automatisch zu starten und dauerhaft im System zu verbleiben.| Schlüssel::Wert | Daten | API-Name |
|---|---|---|
| HKCU\software\roblox corporation\hexagon::cpath | C:\Users\user\AppData\LocalLow\rbxcsettings.rbx | RegNtPreCreateKey |
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| Network Info Queried |
|