PUP.Gamehack.DDFC
Cartoncino segnapunti di minaccia
Scheda di valutazione delle minacce di EnigmaSoft
Le EnigmaSoft Threat Scorecard sono rapporti di valutazione per diverse minacce malware che sono state raccolte e analizzate dal nostro team di ricerca. Le EnigmaSoft Threat Scorecard valutano e classificano le minacce utilizzando diverse metriche tra cui fattori di rischio reali e potenziali, tendenze, frequenza, prevalenza e persistenza. Le EnigmaSoft Threat Scorecard vengono aggiornate regolarmente in base ai dati e alle metriche della nostra ricerca e sono utili per un'ampia gamma di utenti di computer, dagli utenti finali che cercano soluzioni per rimuovere il malware dai loro sistemi agli esperti di sicurezza che analizzano le minacce.
Le schede di valutazione delle minacce di EnigmaSoft mostrano una serie di informazioni utili, tra cui:
Classifica di popolarità: la posizione di una particolare minaccia nel database delle minacce di EnigmaSoft.
Livello di gravità: il livello di gravità determinato di un oggetto, rappresentato numericamente, in base al nostro processo di modellazione del rischio e alla nostra ricerca, come spiegato nei nostri criteri di valutazione delle minacce .
Computer infetti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
Vedere anche Criteri di valutazione delle minacce .
| Livello di minaccia: | 10 % (Normale) |
| Computer infetti: | 1 |
| Visto per la prima volta: | July 6, 2026 |
| Ultima visualizzazione: | September 28, 2026 |
| Sistemi operativi interessati: | Windows |
PUP.Gamehack.DDFC è un nome di rilevamento utilizzato per identificare un programma potenzialmente indesiderato (PUP) associato a strumenti di hacking o modifica dei videogiochi. I programmi segnalati con questo nome sono in genere inclusi in bundle o camuffati da utility che affermano di modificare, barare o sbloccare funzionalità nei videogiochi. Sebbene il nome suggerisca una connessione con strumenti per videogiochi, rilevamenti come questo sono generalmente classificati come potenzialmente indesiderati piuttosto che come dannosi veri e propri, il che significa che il programma potrebbe non essere progettato esclusivamente per causare danni, ma può comunque introdurre rischi, instabilità o modifiche indesiderate a un computer.
Sommario
Cosa fa PUP.Gamehack.DDFC
I programmi identificati come PUP (Programmi potenzialmente indesiderati) con il nome di Gamehack.DDFC si presentano in genere come "trucchi per videogiochi", trainer, cheat engine o strumenti di modifica che promettono di offrire agli utenti vantaggi nei videogiochi, come valuta di gioco illimitata, livelli sbloccati o meccaniche di gioco alterate. In pratica, i software di questa categoria spesso si comportano in modi che vanno oltre lo scopo dichiarato. È frequente che tali strumenti eseguano processi in background, modifichino le impostazioni di sistema o del browser, visualizzino annunci pubblicitari o includano software di terze parti senza informare chiaramente l'utente. Alcuni potrebbero anche tentare di raccogliere informazioni sul sistema o sull'attività dell'utente. Poiché il comportamento di ogni singolo campione può variare, gli utenti dovrebbero trattare con cautela qualsiasi programma di questa categoria, anziché presumere che sia sicuro solo perché afferma di essere uno strumento per videogiochi.
Come solitamente si insinua nei computer
Gli strumenti per hackerare e barare nei videogiochi raramente vengono distribuiti tramite canali ufficiali o affidabili. In genere, vengono scaricati da siti web di terze parti, piattaforme di condivisione file, forum o descrizioni di video che promuovono modifiche "gratuite" ai giochi. Molti utenti si imbattono in questi strumenti dopo aver cercato online trucchi, trainer o metodi per sbloccare un gioco specifico. In altri casi, questo tipo di PUP (programma potenzialmente indesiderato) può essere incluso in bundle con altri download gratuiti, come passaggio di installazione opzionale che gli utenti potrebbero trascurare se completano frettolosamente le schermate di installazione senza leggere attentamente ogni messaggio.
Rischi per l’utente
Anche quando uno strumento per hackerare i giochi sembra funzionare come previsto, può comportare diversi rischi. Questi programmi potrebbero violare i termini di servizio dei giochi a cui sono destinati, con la conseguente sospensione o il ban dell'account. Ancora più importante, poiché tali strumenti spesso provengono da fonti non verificate, possono fungere da veicolo per l'installazione di software indesiderato, adware o minacce più gravi. Gli utenti potrebbero inoltre riscontrare un calo delle prestazioni del sistema, la comparsa di pop-up indesiderati, modifiche al browser o la visualizzazione di programmi sconosciuti sul proprio dispositivo dopo l'installazione.
Segni di infezione
I tipici indicatori della presenza di un programma come PUP.Gamehack.DDFC installato su un sistema includono la comparsa improvvisa di applicazioni o icone sconosciute, un aumento degli annunci pubblicitari durante la normale navigazione, modifiche alla pagina iniziale del browser o alle impostazioni di ricerca, prestazioni di sistema più lente o strumenti di sicurezza che segnalano un file correlato durante una scansione. Anche attività di rete inaspettate o processi sconosciuti in esecuzione in background possono essere un segno della presenza di tale software.
Come rimanere protetti
Gli utenti possono ridurre il rischio di imbattersi in questo tipo di PUP (programmi potenzialmente indesiderati) evitando di scaricare file da siti web non ufficiali o non verificati, soprattutto quelli che promuovono trucchi o hack per i giochi. Si consiglia di esaminare attentamente ogni passaggio delle procedure guidate di installazione dei software e di rifiutare eventuali offerte aggiuntive non esplicitamente necessarie. Mantenere installato e aggiornato un software di sicurezza affidabile, insieme a scansioni periodiche del sistema, può aiutare a rilevare e rimuovere i programmi indesiderati prima che causino ulteriori problemi. In caso di dubbi sulla legittimità di un file scaricato, è più sicuro evitare di eseguirlo.
Rapporto di analisi
Informazione Generale
| Cognome: | PUP.Gamehack.DDFC |
|---|---|
| Stato della firma: | No Signature |
Campioni noti
Campioni noti
Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.|
MD5:
cbecc30416d442a0e5a764aece551aaa
SHA1:
24cdc9b23654de055ef984306067ee4ef229db3e
SHA256:
68F95348D27867267E99D41246E7B5B1180BBF3AFC5D7A1BD48CED820DE8101B
Dimensione del file:
5.87 MB.5865472 byte
|
Attributi di Windows Portable Executable
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have security information
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostra altro
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icone dei file
Icone dei file
Questa sezione mostra le risorse delle icone trovate all'interno dei campioni della famiglia. Il malware spesso replica le icone comunemente associate ai software legittimi per indurre gli utenti a credere che il malware sia sicuro.
Informazioni sulla versione di Windows PE
Informazioni sulla versione di Windows PE
Questa sezione mostra i valori e gli attributi impostati nella struttura dati delle informazioni sulla versione dei file di Windows per i campioni di questa famiglia. Per ingannare gli utenti, gli autori di malware spesso aggiungono informazioni di versione false che imitano software legittimi.| Nome | Valore |
|---|---|
| Company Name | Rift |
| File Description | Rift |
| File Version | 1.2.20 |
| Internal Name | Rift |
| Original Filename | Rift.exe |
| Product Name | Rift |
| Product Version | 1.2.20 |
Caratteristiche dei file
- CryptUnprotectData
- HighEntropy
- imgui
- WriteProcessMemory
- x64
Informazioni sul blocco
Informazioni sul blocco
Durante l'analisi, EnigmaSoft suddivide i campioni di file in blocchi logici per la classificazione e il confronto con altri campioni. I blocchi possono essere utilizzati per generare regole di rilevamento del malware e per raggruppare i campioni di file in famiglie in base al codice sorgente condiviso, alla funzionalità e ad altri attributi e caratteristiche distintive. Questa sezione elenca un riepilogo dei dati dei blocchi, nonché la loro classificazione da parte di EnigmaSoft. Viene inoltre visualizzata una rappresentazione grafica dei dati dei blocchi, ove disponibile.| Blocchi totali: | 8,085 |
|---|---|
| Blocchi potenzialmente dannosi: | 939 |
| Blocchi consentiti: | 5,732 |
| Blocchi sconosciuti: | 1,414 |
Mappa visiva
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso
File modificati
File modificati
Questa sezione elenca i file creati, modificati, spostati e/o eliminati dai campioni di questa famiglia. L'attività del file system può fornire preziose informazioni sul funzionamento del malware sul sistema operativo.| File | Attributi |
|---|---|
| c:\users\user\appdata\local\microsoft\windows\caches\8f1719eb8e398619 | Synchronize,Write Attributes |
| c:\users\user\appdata\local\microsoft\windows\caches\8f1719eb8e398619\wmi8f1719.exe | Synchronize,Write Attributes |
| c:\users\user\appdata\local\microsoft\windows\caches\8f1719eb8e398619\wmi8f1719.exe | Synchronize,Write Data |
| c:\users\user\appdata\local\microsoft\windows\caches\8f1719eb8e398619\wmi8f1719.exe.~ | Generic Write,Read Attributes |
Utilizzo delle API di Windows
Utilizzo delle API di Windows
Questa sezione elenca le chiamate API di Windows utilizzate dagli esempi di questa famiglia. L'analisi dell'utilizzo delle API di Windows è uno strumento prezioso che può aiutare a identificare attività dannose, come keylogging, escalation dei privilegi di sicurezza, crittografia dei dati, esfiltrazione di dati, interferenza con software antivirus e manipolazione delle richieste di rete.| Categoria | API |
|---|---|
| Syscall Use |
Mostra altro
|
| User Data Access |
|
| Network Winhttp |
|
| Encryption Used |
|
| Process Manipulation Evasion |
|
| Process Shell Execute |
|
Esecuzione di comandi shell
Esecuzione di comandi shell
Questa sezione elenca i comandi della shell di Windows eseguiti dai campioni di questa famiglia. I comandi della shell di Windows vengono spesso sfruttati dai malware per scopi illeciti e possono essere utilizzati per elevare i privilegi di sicurezza, scaricare e avviare altri malware, sfruttare le vulnerabilità, raccogliere ed esfiltrare dati e nascondere attività dannose.
C:\Users\Afqbicgh\AppData\Local\Microsoft\Windows\Caches\8f1719eb8e398619\WMI8f1719.exe (NULL)
|
