PUP.MSIL.Gamehack.CJI
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Popularitätsrang: Die Rangfolge einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Beliebtheitsrang: | 22,943 |
| Bedrohungsstufe: | 10 % (Normal) |
| Infizierte Computer: | 46 |
| Zum ersten Mal gesehen: | October 27, 2023 |
| Zuletzt gesehen: | October 18, 2026 |
| Betroffene Betriebssysteme: | Windows |
PUP.MSIL.Gamehack.CJI ist die Bezeichnung für ein potenziell unerwünschtes Programm (PUP), das Windows-Systeme angreift. Obwohl es mit einem Gefahrenlevel von 1 von 10 nicht als schwerwiegende Bedrohung eingestuft wird, ist seine Anwesenheit auf einem Computer aufgrund des unvorhersehbaren und mitunter aufdringlichen Verhaltens dieser Softwareart dennoch unerwünscht. Diese Erkennung wurde auf Windows-Rechnern beobachtet, und die Bedrohung bleibt über einen längeren Zeitraum aktiv, was darauf hindeutet, dass sie weiterhin im Umlauf ist.
Inhaltsverzeichnis
Was PUP.MSIL.Gamehack.CJI bewirkt
Wie der Name schon sagt, ist diese Erkennung mit Tools im Stil von „Game Hacking“ verbunden – also mit Werkzeugen, die oft als Cheats, Trainer oder Modifikationsprogramme für Videospiele vermarktet werden. Sie ist als .NET-Anwendung entwickelt und als 32-Bit-Datei verpackt. Intern identifiziert sich die Datei mit Namen wie „MalachiTemp“ und verweist auf eine „Project Malachi“-Vorlage, was darauf hindeutet, dass sie möglicherweise mit einem generischen Entwicklungsframework erstellt wurde und keine einzigartige, speziell entwickelte Anwendung ist.
Wie viele Programme der Kategorie „Möglicherweise unerwünschte Programme“ ist auch diese Software zwar nicht per se schädlich, kann aber dennoch Aktionen ausführen, denen die Nutzer bei der Installation nicht ausdrücklich zugestimmt oder die sie nicht vollständig verstanden haben. Dazu gehören beispielsweise das Verändern von Systemeinstellungen, das Ausführen von Hintergrundprozessen, das Einschleusen von Code in andere Anwendungen (eine gängige Technik bei Game-Hacking-Tools) oder Aktionen, die den normalen Systembetrieb beeinträchtigen. Da die Datei keine digitale Signatur besitzt, gibt es keine verifizierte Gewissheit über ihren Herausgeber oder ihre Integrität, was die Unsicherheit hinsichtlich ihres tatsächlichen Zwecks und ihrer Sicherheit zusätzlich erhöht.
Wie es üblicherweise auf Computer gelangt
Potenziell unerwünschte Programme (PUPs) wie dieses gelangen typischerweise über Software-Bundling auf Computer. Sie werden als optionale Zusatzprogramme bei der Installation anderer kostenloser Programme, Spielmodifikationen oder Drittanbieter-Downloader mitinstalliert. Nutzer stoßen häufig auf diese Tools, wenn sie auf inoffiziellen Websites, Foren oder Filesharing-Plattformen nach Cheats, Trainern oder Hacks suchen. In vielen Fällen wird das unerwünschte Programm zusammen mit dem eigentlichen Download installiert, oft ohne ausreichende Kennzeichnung. Dabei wird darauf vertraut, dass Nutzer die Installationsanweisungen schnell und ohne genaue Prüfung der einzelnen Schritte bestätigen.
Risiken für den Nutzer
Obwohl diese Art der Erkennung als geringes Risiko eingestuft wird, birgt sie dennoch einige Gefahren. Solche Game-Hacking-Tools werden häufig von Anti-Cheat-Systemen erkannt, was potenziell zu Sperrungen oder Suspendierungen von Spielkonten führen kann. Da die Datei zudem unsigniert ist und aus inoffiziellen Quellen stammt, besteht ein erhöhtes Risiko, dass sie mit schädlicheren Komponenten gebündelt ist, unerwünschte Hintergrundaktivitäten ausführt oder Systemressourcen ohne das Wissen oder die Zustimmung des Nutzers verbraucht.
Anzeichen einer Infektion
Benutzer bemerken möglicherweise ungewohnte Prozesse im Hintergrund, unerwartete Änderungen im System- oder Spielverhalten, eine verminderte Systemleistung oder das Auftauchen unbekannter Dateien und Ordner. In manchen Fällen markiert oder isoliert die Sicherheitssoftware die Datei bei einem routinemäßigen Scan, wodurch Benutzer oft erstmals auf deren Vorhandensein aufmerksam werden.
Wie Sie sich schützen können
Um das Risiko, auf potenziell unerwünschte Programme (PUPs) wie dieses zu stoßen, zu verringern, sollten Nutzer vermeiden, Spiel-Cheats, Trainer oder Modifikationstools aus inoffiziellen oder nicht verifizierten Quellen herunterzuladen. Wählen Sie bei der Installation neuer Software immer die benutzerdefinierten Installationsoptionen, damit Sie die mitgelieferten Zusatzprogramme überprüfen und abwählen können. Das Aktualisieren Ihrer Sicherheitssoftware und regelmäßige Systemscans helfen ebenfalls, unerwünschte Programme zu erkennen und zu entfernen, bevor sie weitere Probleme verursachen.
Analysebericht
Allgemeine Information
| Nachname: | PUP.MSIL.Gamehack.CJI |
|---|---|
| Signaturstatus: | No Signature |
Bekannte Proben
Bekannte Proben
Dieser Abschnitt listet weitere Dateibeispiele auf, von denen angenommen wird, dass sie mit dieser Familie in Verbindung stehen.|
MD5:
bb5f9243737f209aca3d56e8f33659fa
SHA1:
dfde3c67a6e76771012e66372c58eaf880b6cf68
SHA256:
C4D70B0D5AB7579C2422D3F4FCA47FF3F626CBD24775D8E78CD1903D0D069BBB
Dateigröße:
103.42 KB, 103424 Bytes
|
Attribute der portablen Windows-Ausführungsdatei
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File is .NET application
- File is 32-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Windows PE Versionsinformationen
Windows PE Versionsinformationen
Dieser Abschnitt zeigt die Werte und Attribute, die in der Windows-Dateiversionsinformationsstruktur für Beispiele dieser Familie festgelegt wurden. Um Benutzer irrezuführen, fügen Malware-Angreifer häufig gefälschte Versionsinformationen hinzu, die legitime Software imitieren.| Name | Wert |
|---|---|
| Assembly Version | 1.0.0.0 |
| Comments | A Perfect Template Made By Malachi |
| Company Name | Project Malachi |
| File Description | MalachiTemp |
| File Version | 1.0.0.0 |
| Internal Name | MalachiTemp.dll |
| Legal Copyright | Copyright Project Malachi© 2024 |
| Original Filename | MalachiTemp.dll |
| Product Name | MalachiTemp |
| Product Version | 1.0.0.0 |
Dateieigenschaften
- .NET
- dll
- x86
Blockinformationen
Blockinformationen
Während der Analyse zerlegt EnigmaSoft Dateiproben in logische Blöcke zur Klassifizierung und zum Vergleich mit anderen Proben. Anhand dieser Blöcke lassen sich Regeln zur Malware-Erkennung generieren und Dateiproben basierend auf gemeinsamem Quellcode, Funktionalität und anderen charakteristischen Merkmalen in Familien einteilen. Dieser Abschnitt enthält eine Zusammenfassung dieser Blockdaten sowie deren Klassifizierung durch EnigmaSoft. Sofern verfügbar, wird auch eine visuelle Darstellung der Blockdaten angezeigt.| Gesamtanzahl der Blöcke: | 112 |
|---|---|
| Potenziell schädliche Blöcke: | 21 |
| Zugelassene Blocker: | 15 |
| Unbekannte Blöcke: | 76 |
Visuelle Karte
? – Unbekannter Block
x – Potenziell schädliche Sperre
Windows-API-Nutzung
Windows-API-Nutzung
Dieser Abschnitt listet die von den Beispielen dieser Familie verwendeten Windows-API-Aufrufe auf. Die Analyse der Windows-API-Nutzung ist ein wertvolles Werkzeug zur Erkennung schädlicher Aktivitäten wie Keylogging, Rechteausweitung, Datenverschlüsselung, Datenexfiltration, Manipulation von Antivirensoftware und Netzwerkmanipulation.| Kategorie | API |
|---|---|
| Syscall Use |
Mehr anzeigen
|