PUP.Gamehack.YDJ

Veröffentlicht:
Zuletzt aktualisiert:

Wertungsliste der Bedrohung

Beliebtheitsrang: 26,791
Bedrohungsstufe: 10 % (Normal)
Infizierte Computer: 1
Zum ersten Mal gesehen: September 17, 2026
Zuletzt gesehen: September 21, 2026
Betroffene Betriebssysteme: Windows

PUP.Gamehack.YDJ ist eine Erkennungsbezeichnung für ein potenziell unerwünschtes Programm (PUP), das typischerweise mit Game-Hacking-Tools, Trainern, Cheat-Engines oder ähnlichen Programmen in Verbindung steht, die Videospiele modifizieren oder mit ihnen interagieren. Programme, die unter dieser Bezeichnung gekennzeichnet sind, werden im Allgemeinen nicht als klassische Malware eingestuft, können aber dennoch unerwünschtes Verhalten, Sicherheitsrisiken oder Systeminstabilität verursachen. Da detaillierte technische Daten zu dieser spezifischen Variante begrenzt sind, beschreiben die folgenden Informationen die typischen Merkmale und das Verhalten von Programmen dieser Kategorie.

Was PUP.Gamehack.YDJ bewirkt

Wie viele potenziell unerwünschte Programme (PUPs) im Zusammenhang mit Spielhacking oder Cheats ist auch PUP.Gamehack.YDJ typischerweise darauf ausgelegt, die Funktionsweise eines Spiels zu verändern, oft durch Modifizierung von Speicherwerten, Einschleusen von Code in Spielprozesse oder Umgehen bestimmter spielinterner Beschränkungen. Obwohl diese Tools häufig als harmlose Cheat-Engines oder Trainer vermarktet werden, enthalten sie oft zusätzliche Komponenten, deren Installation die Nutzer nicht wissentlich genehmigt haben. Diese zusätzlichen Komponenten können Adware, Browser-Hijacker oder andere unerwünschte Programme umfassen, die im Hintergrund laufen, Systemressourcen verbrauchen oder Browser- und Systemeinstellungen ohne ausdrückliche Zustimmung des Nutzers ändern.

In vielen Fällen versuchen Programme dieser Kategorie auch, Sicherheitssoftware zu deaktivieren oder deren Funktion zu beeinträchtigen, da legitime Antiviren- oder Anti-Malware-Tools Game-Hacks aufgrund ihrer systemweiten Modifikationen oft als verdächtig einstufen. Dieses Verhalten ist typisch für die gesamte Gamehack-PUP-Familie und nicht spezifisch für diese Variante.

Wie es üblicherweise auf Computer gelangt

Potenziell unerwünschte Programme (PUPs) wie dieses werden häufig über inoffizielle Spielmodifikationsseiten, Cheat-Foren, Torrent-Downloads oder Drittanbieter-Filesharing-Plattformen verbreitet. Nutzer laden diese Tools oft absichtlich herunter, in der Annahme, sich dadurch einen Vorteil im Spiel zu verschaffen, stimmen aber unwissentlich der Installation zusätzlicher Software während des Installationsprozesses zu. Auch das Bündeln von Freeware, irreführende Download-Buttons und gefälschte „gecrackte“ Spieldateien sind typische Verbreitungsmethoden für diese Softwarekategorie.

Risiken für den Nutzer

Selbst wenn ein Tool zum Hacken von Spielen keinen offensichtlich schädlichen Code enthält, kann es dennoch Risiken bergen. Dazu gehören beispielsweise:

  • Installation zusätzlicher unerwünschter Software ohne ausdrückliche Zustimmung
  • Kontakt mit Adware oder Browser-Hijacking-Komponenten
  • Verminderte Systemleistung aufgrund von Hintergrundprozessen
  • Mögliche Konflikte mit oder Deaktivierung von Sicherheitssoftware
  • Verstoß gegen die Nutzungsbedingungen des Spiels, der zur Sperrung des Kontos führen kann.
  • Erhöhtes Risiko durch andere Schadsoftware, die häufig zusammen mit gecrackten oder raubkopierten Tools angeboten wird

Anzeichen einer Infektion

Nutzer, die mit potenziell unerwünschten Programmen (PUPs) dieser Kategorie zu tun haben, bemerken möglicherweise unerwartete Symbolleisten oder Browsererweiterungen, Änderungen der Browser-Startseite oder Suchmaschine, vermehrte Pop-up-Werbung, unbekannte, im Hintergrund laufende Programme und Warnungen von Sicherheitssoftware. Auch Leistungsprobleme bei Spielen, Abstürze oder Sperrungen in Online-Spielen können auf das Vorhandensein solcher Tools hinweisen.

Wie Sie sich schützen können

Um das Risiko einer Infektion mit PUP.Gamehack.YDJ oder ähnlichen Programmen zu minimieren, sollten Nutzer keine Spieltrainer, Cheats oder gecrackte Software aus inoffiziellen Quellen herunterladen. Es ist außerdem wichtig, die Installationshinweise sorgfältig zu prüfen und angebotene Zusatzprogramme während der Softwareinstallation abzulehnen. Regelmäßige Systemscans und die Aktualisierung der Sicherheitssoftware helfen, unerwünschte Programme zu erkennen und zu entfernen, bevor sie Schaden anrichten können. Letztendlich ist die Nutzung offizieller Spieleplattformen und vertrauenswürdiger Softwarequellen der effektivste Weg, solche potenziell unerwünschten Programme zu vermeiden.

Analysebericht

Allgemeine Information

Nachname: PUP.Gamehack.YDJ
Signaturstatus: No Signature

Bekannte Proben

MD5: 725e733b5bb9cb271aa17ea4fb370b74
SHA1: ccd720c9ca577750dd71e4195564ab914445aa3c
SHA256: 4E66D9FEFB95AC309BE7349EB4256B89F03FC59A59785818D9E1C42FB22614C0
Dateigröße: 1.65 MB, 1647616 Bytes

Attribute der portablen Windows-Ausführungsdatei

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mehr anzeigen
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dateisymbole

Windows PE Versionsinformationen

Name Wert
Company Name Hexagon Corporation
File Description Hexagon
File Version 1, 6, 3, 196
Legal Copyright (C) 2012 Hexagon Corporation. All rights reserved.
Original Filename Hexagon.exe
Product Name Hexagon Bootstrapper
Product Version 1, 6, 0, 0

Dateieigenschaften

  • HighEntropy
  • x86

Blockinformationen

Gesamtanzahl der Blöcke: 4,127
Potenziell schädliche Blöcke: 495
Zugelassene Blocker: 3,632
Unbekannte Blöcke: 0

Visuelle Karte

0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 0 0 0 0 x 0 0 0 0 x 0 x 0 x x x x x x x 0 0 x x x x x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 x x 0 0 x 0 x 0 0 0 0 0 0 x 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 x x x x x 0 x x x x x x 0 0 0 x x 0 x x x 0 0 0 0 0 x x x x x 0 x x x x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x x 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 x 0 0 x x x 0 0 x x 0 0 0 0 0 0 0 0 0 1 0 0 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x 0 0 x 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 x 0 0 0 x 0 x 0 0 0 x x x x 0 x 0 0 x x x x x x x x x x 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 x 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x x 0 x x x 0 x 0 0 x 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 x x x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 x x x x x x 0 0 0 0 x x x 0 0 x 0 x 0 0 x 0 0 0 0 x x x x x 0 x 0 0 0 0 x 0 0 0 x x x x 0 0 0 x x 0 x 0 x x x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x 0 0 0 x 0 0 0 x x 0 x x 0 0 0 x x x 0 0 0 0 x 0 0 0 0 0 0 x x 0 x x x x x x x 0 x x 0 x x 0 x 0 x x 0 x x x x x x x 0 x x x x 0 x 0 x x x 0 x x x x x x x x x x x x x x 0 x x x x x x x 0 x x x x x x x x x 0 0 x x 0 0 0 0 0 x 0 0 0 0 0 0 x 0 x x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 x x 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x x x 0 0 x 0 x 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 x x x x x x 0 0 0 x 0 0 0 0 0 x x x x x x x x x x x x x x x x x x x x x x x 0 x x x x x 0 0 0 0 x 0 x x x x x x 0 0 x x x 0 x 0 x x 0 0 0 0 x 0 x x 0 x x x x x x x 0 x x 0 0 x 0 x x x 0 0 0 0 0 0 x 0 0 0 0 0 0 x x x 0 0 x x x 0 0 0 0 x x x 0 0 0 0 x x x x x x x x 0 x x x x 0 x x x x x x x 0 0 x x 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 1 1 1 1 0 1 1 1 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
... Daten gekürzt
0 – Wahrscheinlich sichere Blockierung
? – Unbekannter Block
x – Potenziell schädliche Sperre

Ähnliche Familien

  • Gamehack.YDJ

Geänderte Dateien

Datei Attribute
c:\users\user\appdata\local\temp\rbx-65f4d2d6.log Generic Write,Read Attributes

Änderungen der Registrierung

Schlüssel::Wert Daten API-Name
HKCU\software\roblox corporation\hexagon::cpath C:\Users\user\AppData\LocalLow\rbxcsettings.rbx RegNtPreCreateKey

Windows-API-Nutzung

Kategorie API
Network Info Queried
  • GetAdaptersInfo