PUP.Gametool.J
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Bedrohungsstufe: | 10 % (Normal) |
| Infizierte Computer: | 23 |
| Zum ersten Mal gesehen: | November 14, 2022 |
| Zuletzt gesehen: | October 11, 2026 |
| Betroffene Betriebssysteme: | Windows |
PUP.Gametool.J ist ein potenziell unerwünschtes Programm (PUP), das Windows-Computer angreift. Es tritt häufig im Zusammenhang mit Spiele-Launchern oder automatischen Update-Tools auf. Obwohl es nicht als besonders gefährlich eingestuft wird, kann seine Anwesenheit dennoch störend und unerwünscht auf dem System eines Benutzers sein. Sicherheitsforscher verfolgen diesen Namen seit Ende 2022, und er taucht weiterhin regelmäßig in Scans auf, was darauf hindeutet, dass er noch aktiv im Umlauf ist.
Inhaltsverzeichnis
Was PUP.Gametool.J tut
PUP.Gametool.J gibt sich als legitimes Hilfsprogramm aus und wird typischerweise als Auto-Update- oder Launcher-Komponente eines Spieleclients mitgeliefert. Nach der Installation läuft es oft unbemerkt im Hintergrund und führt Update- oder Wartungsaufgaben durch, ohne immer klarzustellen, was es tut oder warum. Wie viele Programme dieser Kategorie wird es häufig mit zusätzlicher Software gebündelt, deren Installation der Benutzer nie ausdrücklich zugestimmt hat. Es kann typische Verhaltensweisen dieser Kategorie zeigen, wie z. B. automatisches Starten beim Systemstart, Kommunikation über das Netzwerk oder das Starten zusätzlicher Prozesse ohne erkennbare Benutzerinteraktion. Solche Tools nutzen häufig Systemfunktionen zur Prozessverwaltung, was es durchschnittlichen Benutzern erschwert, sie zu identifizieren oder manuell zu entfernen.
Wie es auf Computer gelangt
Wie für potenziell unerwünschte Programme (PUPs) üblich, gelangt PUP.Gametool.J in der Regel nicht durch einen direkten, absichtlichen Malware-Download auf den Computer. Stattdessen wird es häufig zusammen mit anderen Software-Installationsprogrammen installiert, insbesondere solchen, die mit Spiele-Tools, Launchern oder automatischen Update-Programmen zusammenhängen. Nutzer können darauf stoßen, nachdem sie Software von inoffiziellen oder Drittanbieter-Websites, Peer-to-Peer-Netzwerken oder gebündelten Installationspaketen heruntergeladen haben, die zusätzliche, vorausgewählte Komponenten enthalten. Da die Installationsbildschirme gebündelter Software optionale Add-ons oft in „benutzerdefinierten“ oder „erweiterten“ Setup-Optionen verstecken, installieren viele Nutzer solche Programme, ohne es zu bemerken.
Risiken für den Nutzer
Da PUP.Gametool.J auf einer gängigen Risikoskala als niedrig eingestuft wird, stellt es im Vergleich zu hochriskanter Malware wie Ransomware oder Spyware keine schwerwiegende Bedrohung dar. Dennoch können potenziell unerwünschte Programme (PUPs) generell Risiken bergen. Dazu gehören unerwünschte Hintergrundprozesse, die Systemressourcen verbrauchen, unerwartete Netzwerkaktivitäten, Änderungen des Systemverhaltens ohne ausdrückliche Zustimmung des Nutzers sowie die Installation weiterer unerwünschter Komponenten. Da diese Datei keine digitale Signatur besitzt, ist die Überprüfung ihrer Legitimität erschwert, was die Unsicherheit hinsichtlich ihrer Herkunft und ihres beabsichtigten Zwecks erhöht.
Anzeichen einer Infektion
Benutzer bemerken möglicherweise ein im Hintergrund laufendes Programm, an dessen Installation sie sich nicht erinnern können. Häufig hängt dies mit Spiel-Updates oder Launcher-Funktionen zusammen. Weitere typische Anzeichen sind unerwartete Prozesse im Task-Manager, unbekannte Einträge in den Autostart-Programmen, erhöhte Netzwerkaktivität im Hintergrund oder das Auftreten zugehöriger Dateien und Spuren in Systemordnern ohne erkennbare Erklärung.
Wie Sie sich schützen können
Um das Risiko zu minimieren, auf Programme wie PUP.Gametool.J zu stoßen, laden Sie Software ausschließlich von offiziellen oder vertrauenswürdigen Quellen herunter und meiden Sie Drittanbieter-Portale, die Installationsdateien neu verpacken. Wählen Sie stets die benutzerdefinierten oder erweiterten Installationsoptionen, um vor der Installation alle mitgelieferten Komponenten zu überprüfen und abzuwählen. Halten Sie Ihr Betriebssystem und Ihre Sicherheitssoftware auf dem neuesten Stand und überprüfen Sie regelmäßig installierte Programme und Autostart-Einträge, um verdächtige Programme zu erkennen. Regelmäßige Systemscans mit einer zuverlässigen Sicherheitssoftware helfen ebenfalls, unerwünschte Programme zu erkennen und zu entfernen, bevor sie weitere Probleme verursachen.
Analysebericht
Allgemeine Information
| Nachname: | PUP.Gametool.J |
|---|---|
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
fa7bbfa1ff157a0bf9b27058c83e0bb8
SHA1:
a7be2076fd77ee3bbe83c625a850729eab7e14b6
SHA256:
D8CE8634D4F8467F25F4E4D4DE58CA828AE4A979A7A3D1D5C030E6A2C3A5E400
Dateigröße:
1.88 MB, 1877504 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File is .NET application
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Dateisymbole
Dateisymbole
Dieser Abschnitt zeigt Symbolressourcen, die in Familienbeispielen gefunden wurden. Schadsoftware verwendet häufig Symbole, die üblicherweise mit legitimer Software in Verbindung gebracht werden, um Benutzer in die Irre zu führen und ihnen vorzugaukeln, die Schadsoftware sei harmlos.
Windows PE Versionsinformationen
Windows PE Versionsinformationen
Dieser Abschnitt zeigt die Werte und Attribute, die in der Windows-Dateiversionsinformationsstruktur für Beispiele dieser Familie festgelegt wurden. Um Benutzer irrezuführen, fügen Malware-Angreifer häufig gefälschte Versionsinformationen hinzu, die legitime Software imitieren.| Name | Wert |
|---|---|
| Assembly Version | 1.0.0.0 |
| Comments | Võ Lâm Truyền Kỳ - Auto Update Launcher |
| Company Name | JX Tinh Thien Ha |
| File Description | Autoupdate |
| File Version | 1.0.0.0 |
| Internal Name | Autoupdate.exe |
| Legal Copyright | Copyright © 2021 |
| Original Filename | Autoupdate.exe |
| Product Name | Autoupdate |
| Product Version | 1.0.0.0 |
Dateieigenschaften
- .NET
- HighEntropy
- x86
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 166 |
|---|---|
| Potenziell schädliche Blöcke: | 19 |
| Zugelassene Blocker: | 106 |
| Unbekannte Blöcke: | 41 |
Visuelle Karte
? – Unbekannter Block
x – Potenziell schädliche Sperre
Geänderte Dateien
Geänderte Dateien
Dieser Abschnitt listet Dateien auf, die von Malware-Proben dieser Familie erstellt, geändert, verschoben und/oder gelöscht wurden. Die Aktivitäten im Dateisystem können wertvolle Einblicke in die Funktionsweise von Malware auf dem Betriebssystem liefern.| Datei | Attribute |
|---|---|
| \device\namedpipe\gmdasllogger | Generic Write,Read Attributes |
| c:\windows\appcompat\programs\amcache.hve | Read Data,Read Control,Write Data |
| c:\windows\appcompat\programs\amcache.hve | Write Attributes |
Änderungen der Registrierung
Änderungen der Registrierung
Dieser Abschnitt listet Registrierungsschlüssel und -werte auf, die von Malware-Arten dieser Familie erstellt, geändert und/oder gelöscht wurden. Die Aktivitäten in der Windows-Registrierung können wertvolle Einblicke in die Funktionsweise von Malware liefern. Darüber hinaus erstellt Malware häufig Registrierungswerte, um sich nach einer erfolgreichen Infektion des Systems automatisch zu starten und dauerhaft im System zu verbleiben.| Schlüssel::Wert | Daten | API-Name |
|---|---|---|
| HKLM\system\software\microsoft\tip\aggregateresults::data | 隞̃蘁耀꧌ - | RegNtPreCreateKey |
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| Syscall Use |
Mehr anzeigen
|
| User Data Access |
|
| Anti Debug |
|
| Other Suspicious |
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
| Encryption Used |
|
Shell-Befehlsausführung
Shell-Befehlsausführung
Dieser Abschnitt listet die Windows-Shell-Befehle auf, die von den in dieser Familie enthaltenen Malware-Beispielen ausgeführt werden. Windows-Shell-Befehle werden häufig von Malware für schädliche Zwecke missbraucht und können verwendet werden, um Sicherheitsberechtigungen zu erweitern, andere Malware herunterzuladen und auszuführen, Sicherheitslücken auszunutzen, Daten zu sammeln und zu exfiltrieren sowie schädliche Aktivitäten zu verschleiern.
C:\Windows\Microsoft.NET\Framework64\v2.0.50727\\dw20.exe dw20.exe -x -s 896
|
