Database delle minacce Programmi potenzialmente indesiderati PUP.Gamehack.FFH

PUP.Gamehack.FFH

Entro CagedTech nel Programmi potenzialmente indesiderati
Pubblicato:
Traduci in:

Cartoncino segnapunti di minaccia

Classifica di popolarità: 15,302
Livello di minaccia: 10 % (Normale)
Computer infetti: 138
Visto per la prima volta: March 25, 2023
Ultima visualizzazione: October 21, 2026
Sistemi operativi interessati: Windows

PUP.Gamehack.FFH è un nome di rilevamento utilizzato per identificare un Programma Potenzialmente Indesiderato (PUP) associato a strumenti di modifica dei giochi, in particolare quelli legati a un componente "strumento di gioco" spesso collegato alla serie PES (Pro Evolution Soccer). Sebbene non sia classificato come altamente pericoloso, questo programma rientra nella categoria "Programmi Possibilmente Indesiderati" perché presenta comportamenti che molti utenti potrebbero non desiderare o aspettarsi una volta installato sui propri sistemi.

Cosa fa PUP.Gamehack.FFH

PUP.Gamehack.FFH è impacchettato come un file DLL a 32 bit per Windows e i dettagli interni del file fanno riferimento a uno "strumento di gioco" collegato al software del gioco. Una volta eseguito, il file può essere caricato tramite utilità di sistema di Windows come rundll32.exe, uno strumento legittimo che a volte viene utilizzato impropriamente per eseguire codice sospetto in modo meno evidente. Questa tecnica può rendere più difficile per un utente medio accorgersi che qualcosa di anomalo è in esecuzione.

Come altri programmi della categoria PUP, questo rilevamento potrebbe comportare la modifica di file di sistema di Windows o di registri di transazione relativi al registro di sistema durante l'installazione o l'esecuzione. Sebbene il campione specifico non mostri un comportamento apertamente distruttivo, interagisce con file di sistema sensibili e utilizza chiamate di sistema di basso livello. Alcune di queste chiamate sono correlate alla manipolazione dei processi e a tecniche anti-debugging, generalmente utilizzate per rendere il programma più difficile da analizzare o per eseguirlo in modo da evitarne il rilevamento immediato.

I tipici PUP di questa famiglia possono anche adottare comportamenti quali l'installazione di componenti aggiuntivi indesiderati, la modifica delle impostazioni del browser o delle applicazioni, la visualizzazione di pubblicità indesiderate o l'inclusione di software aggiuntivo senza informare chiaramente l'utente.

Come solitamente si insinua nei computer

Programmi come PUP.Gamehack.FFH vengono spesso distribuiti insieme ad altri software gratuiti o piratati, tra cui strumenti di modifica per i giochi, patch, trainer o componenti aggiuntivi "non ufficiali". Gli utenti possono scaricare tali strumenti da siti web di terze parti, forum o servizi di condivisione file, a volte senza rendersi conto che insieme al download previsto verrà installato anche software aggiuntivo. In molti casi, l'installazione avviene con un consenso parziale o vago, poiché gli utenti possono cliccare rapidamente sulle procedure guidate di installazione senza leggere attentamente tutti i termini e le condizioni.

Rischi per l’utente

Sebbene PUP.Gamehack.FFH abbia un basso livello di pericolosità generale, la sua presenza può comunque comportare dei rischi. Poiché lo strumento utilizza tecniche tipicamente associate all'elusione dei sistemi, come i controlli anti-debugging e le operazioni di memoria di basso livello, potrebbe essere più difficile da rilevare con una semplice osservazione. Inoltre, dato che il programma interagisce con i file di sistema principali, esiste il rischio di instabilità del sistema, arresti anomali imprevisti o conflitti con altri software installati. Come per molti PUP, esiste anche il rischio che tali strumenti possano essere riconfezionati o raggruppati con componenti più dannosi da distributori non autorizzati.

Segni di infezione

Gli utenti potrebbero notare processi in background insoliti, in particolare quelli che coinvolgono rundll32.exe e che avviano file sconosciuti. Altri segnali possono includere rallentamenti inaspettati del sistema, voci sconosciute nei programmi di avvio o file che compaiono nelle cartelle di download pur non essendo stati salvati intenzionalmente. Poiché questo tipo di PUP non sempre presenta sintomi evidenti, molti utenti potrebbero non accorgersi della sua presenza finché non viene rilevato durante una scansione del sistema.

Come rimanere protetti

Per evitare software indesiderati come PUP.Gamehack.FFH, è consigliabile scaricare modifiche, strumenti e patch per i giochi solo da fonti ufficiali o affidabili. Esaminare attentamente le richieste di installazione e rifiutare le offerte in bundle può aiutare a prevenire l'installazione di programmi indesiderati. Mantenere aggiornato il software di sicurezza ed eseguire scansioni di sistema regolari può inoltre aiutare a identificare e rimuovere tali programmi prima che causino ulteriori problemi.

Rapporto di analisi

Informazione Generale

Cognome: PUP.Gamehack.FFH
Stato della firma: No Signature

Campioni noti

MD5: fa4dff588a25074f03d542a0cf6a1f2e
SHA1: c92711975a2d98cea0ad76e300da6331b04c9a2d
SHA256: 52B57DD3203AE10537AD1E1FA2F7D0A62B39B8D2E0C3D6C97EF6C9FE51457F72
Dimensione del file: 218.62 KB.218624 byte

Attributi di Windows Portable Executable

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have security information
  • File has exports table
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostra altro
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Informazioni sulla versione di Windows PE

Nome Valore
Comments PES2013 - Gameplay tool
Company Name Jenkey1002 Production
File Description PES2013 - Gameplay tool
File Version 3.3.5.0
Internal Name Gameplaytool.dll
Legal Copyright Copyright (C) 2012. Jenkey1002
Original Filename Gameplaytool.dll
Product Name PES2013 - Gameplay tool
Product Version 3.3.5.0

Caratteristiche dei file

  • dll
  • HighEntropy
  • x86

Informazioni sul blocco

Blocchi totali: 825
Blocchi potenzialmente dannosi: 3
Blocchi consentiti: 753
Blocchi sconosciuti: 69

Mappa visiva

0 ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 ? 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 1 1 0 0 0 ? x ? ? 0 ? x 0 ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 0 0 ? 0 ? 0 0 0 0 0 0 0 ? ? 0 0 0 0 ? 0 ? ? ? ? 0 ? ? ? ? ? 0 0 0 0 ? 0 0 0 0 0 1 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 1 1 1 2 0 1 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 1 1 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 1 1 0 1 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 1 1 3 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 2 3 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 2 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 ? ? ? ? 1
0 - Probabile blocco di sicurezza
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso

File modificati

File Attributi
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.0.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data

Utilizzo delle API di Windows

Categoria API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
Mostra altro
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

Esecuzione di comandi shell

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\c92711975a2d98cea0ad76e300da6331b04c9a2d_0000218624.,LiQMAxHB