PUP.MSIL.Gamehack.CJI

Wertungsliste der Bedrohung

Beliebtheitsrang: 22,943
Bedrohungsstufe: 10 % (Normal)
Infizierte Computer: 46
Zum ersten Mal gesehen: October 27, 2023
Zuletzt gesehen: October 18, 2026
Betroffene Betriebssysteme: Windows

PUP.MSIL.Gamehack.CJI ist die Bezeichnung für ein potenziell unerwünschtes Programm (PUP), das Windows-Systeme angreift. Obwohl es mit einem Gefahrenlevel von 1 von 10 nicht als schwerwiegende Bedrohung eingestuft wird, ist seine Anwesenheit auf einem Computer aufgrund des unvorhersehbaren und mitunter aufdringlichen Verhaltens dieser Softwareart dennoch unerwünscht. Diese Erkennung wurde auf Windows-Rechnern beobachtet, und die Bedrohung bleibt über einen längeren Zeitraum aktiv, was darauf hindeutet, dass sie weiterhin im Umlauf ist.

Was PUP.MSIL.Gamehack.CJI bewirkt

Wie der Name schon sagt, ist diese Erkennung mit Tools im Stil von „Game Hacking“ verbunden – also mit Werkzeugen, die oft als Cheats, Trainer oder Modifikationsprogramme für Videospiele vermarktet werden. Sie ist als .NET-Anwendung entwickelt und als 32-Bit-Datei verpackt. Intern identifiziert sich die Datei mit Namen wie „MalachiTemp“ und verweist auf eine „Project Malachi“-Vorlage, was darauf hindeutet, dass sie möglicherweise mit einem generischen Entwicklungsframework erstellt wurde und keine einzigartige, speziell entwickelte Anwendung ist.

Wie viele Programme der Kategorie „Möglicherweise unerwünschte Programme“ ist auch diese Software zwar nicht per se schädlich, kann aber dennoch Aktionen ausführen, denen die Nutzer bei der Installation nicht ausdrücklich zugestimmt oder die sie nicht vollständig verstanden haben. Dazu gehören beispielsweise das Verändern von Systemeinstellungen, das Ausführen von Hintergrundprozessen, das Einschleusen von Code in andere Anwendungen (eine gängige Technik bei Game-Hacking-Tools) oder Aktionen, die den normalen Systembetrieb beeinträchtigen. Da die Datei keine digitale Signatur besitzt, gibt es keine verifizierte Gewissheit über ihren Herausgeber oder ihre Integrität, was die Unsicherheit hinsichtlich ihres tatsächlichen Zwecks und ihrer Sicherheit zusätzlich erhöht.

Wie es üblicherweise auf Computer gelangt

Potenziell unerwünschte Programme (PUPs) wie dieses gelangen typischerweise über Software-Bundling auf Computer. Sie werden als optionale Zusatzprogramme bei der Installation anderer kostenloser Programme, Spielmodifikationen oder Drittanbieter-Downloader mitinstalliert. Nutzer stoßen häufig auf diese Tools, wenn sie auf inoffiziellen Websites, Foren oder Filesharing-Plattformen nach Cheats, Trainern oder Hacks suchen. In vielen Fällen wird das unerwünschte Programm zusammen mit dem eigentlichen Download installiert, oft ohne ausreichende Kennzeichnung. Dabei wird darauf vertraut, dass Nutzer die Installationsanweisungen schnell und ohne genaue Prüfung der einzelnen Schritte bestätigen.

Risiken für den Nutzer

Obwohl diese Art der Erkennung als geringes Risiko eingestuft wird, birgt sie dennoch einige Gefahren. Solche Game-Hacking-Tools werden häufig von Anti-Cheat-Systemen erkannt, was potenziell zu Sperrungen oder Suspendierungen von Spielkonten führen kann. Da die Datei zudem unsigniert ist und aus inoffiziellen Quellen stammt, besteht ein erhöhtes Risiko, dass sie mit schädlicheren Komponenten gebündelt ist, unerwünschte Hintergrundaktivitäten ausführt oder Systemressourcen ohne das Wissen oder die Zustimmung des Nutzers verbraucht.

Anzeichen einer Infektion

Benutzer bemerken möglicherweise ungewohnte Prozesse im Hintergrund, unerwartete Änderungen im System- oder Spielverhalten, eine verminderte Systemleistung oder das Auftauchen unbekannter Dateien und Ordner. In manchen Fällen markiert oder isoliert die Sicherheitssoftware die Datei bei einem routinemäßigen Scan, wodurch Benutzer oft erstmals auf deren Vorhandensein aufmerksam werden.

Wie Sie sich schützen können

Um das Risiko, auf potenziell unerwünschte Programme (PUPs) wie dieses zu stoßen, zu verringern, sollten Nutzer vermeiden, Spiel-Cheats, Trainer oder Modifikationstools aus inoffiziellen oder nicht verifizierten Quellen herunterzuladen. Wählen Sie bei der Installation neuer Software immer die benutzerdefinierten Installationsoptionen, damit Sie die mitgelieferten Zusatzprogramme überprüfen und abwählen können. Das Aktualisieren Ihrer Sicherheitssoftware und regelmäßige Systemscans helfen ebenfalls, unerwünschte Programme zu erkennen und zu entfernen, bevor sie weitere Probleme verursachen.

Analysebericht

Allgemeine Information

Nachname: PUP.MSIL.Gamehack.CJI
Signaturstatus: No Signature

Bekannte Proben

MD5: bb5f9243737f209aca3d56e8f33659fa
SHA1: dfde3c67a6e76771012e66372c58eaf880b6cf68
SHA256: C4D70B0D5AB7579C2422D3F4FCA47FF3F626CBD24775D8E78CD1903D0D069BBB
Dateigröße: 103.42 KB, 103424 Bytes

Attribute der portablen Windows-Ausführungsdatei

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is .NET application
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE Versionsinformationen

Name Wert
Assembly Version 1.0.0.0
Comments A Perfect Template Made By Malachi
Company Name Project Malachi
File Description MalachiTemp
File Version 1.0.0.0
Internal Name MalachiTemp.dll
Legal Copyright Copyright Project Malachi© 2024
Original Filename MalachiTemp.dll
Product Name MalachiTemp
Product Version 1.0.0.0

Dateieigenschaften

  • .NET
  • dll
  • x86

Blockinformationen

Gesamtanzahl der Blöcke: 112
Potenziell schädliche Blöcke: 21
Zugelassene Blocker: 15
Unbekannte Blöcke: 76

Visuelle Karte

x ? 0 0 ? 0 ? x ? x x 0 x ? ? ? ? ? ? ? 0 ? x x 0 x x 0 ? ? ? ? ? x ? ? ? ? ? ? ? ? ? ? 0 ? 0 0 x 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? x x x x x x x x x x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 0 ? 0 ? ?
0 – Wahrscheinlich sichere Blockierung
? – Unbekannter Block
x – Potenziell schädliche Sperre

Windows-API-Nutzung

Kategorie API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
Mehr anzeigen
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN