위협 데이터베이스 잠재적으로 원하지 않는 프로그램 PUP.게임핵.DDFC

PUP.게임핵.DDFC

잠재적으로 원하지 않는 프로그램년에 CagedTech 년까지
게시됨:
마지막 업데이트:
번역 :

위협 스코어카드

위협 수준: 10 % (정상)
감염된 컴퓨터: 1
처음 본 것: July 6, 2026
마지막으로 본: September 28, 2026
영향을 받는 OS: Windows

PUP.Gamehack.DDFC 는 게임 해킹 또는 게임 수정 도구와 관련된 잠재적으로 원치 않는 프로그램(PUP)을 식별하는 데 사용되는 탐지 이름입니다. 이 탐지로 분류된 프로그램은 일반적으로 비디오 게임의 기능을 수정, 부정 행위 또는 잠금 해제한다고 주장하는 유틸리티와 함께 번들로 제공되거나 그러한 유틸리티로 위장되어 있습니다. 이름에서 게임 도구와의 연관성을 암시하지만, 이러한 탐지는 일반적으로 악성 프로그램보다는 잠재적으로 원치 않는 프로그램으로 분류됩니다. 즉, 프로그램이 순전히 해를 끼치도록 설계된 것은 아닐 수 있지만, 컴퓨터에 위험, 불안정성 또는 원치 않는 변경 사항을 초래할 수 있습니다.

PUP.Gamehack.DDFC의 기능

PUP.Gamehack.DDFC로 탐지된 프로그램은 일반적으로 "게임 핵", 트레이너, 치트 엔진 또는 게임 수정 도구로 위장하여 사용자에게 무제한 게임 화폐, 레벨 잠금 해제 또는 게임 플레이 방식 변경과 같은 비디오 게임에서 유리한 이점을 제공한다고 주장합니다. 그러나 실제로는 이러한 소프트웨어는 광고된 목적과는 다른 방식으로 작동하는 경우가 많습니다. 이러한 도구는 백그라운드 프로세스를 실행하거나, 시스템 또는 브라우저 설정을 변경하거나, 광고를 표시하거나, 사용자에게 명확히 알리지 않고 타사 소프트웨어를 추가로 설치하는 경우가 흔합니다. 또한 시스템 또는 사용자 활동에 대한 정보를 수집하려는 시도도 있습니다. 개별 프로그램의 정확한 동작은 다를 수 있으므로 사용자는 게임 관련 도구라고 주장한다고 해서 안전하다고 생각하기보다는 이러한 범주의 모든 프로그램을 주의해서 다뤄야 합니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

게임 해킹 및 치트 도구는 공식적이거나 신뢰할 수 있는 경로를 통해 배포되는 경우가 드뭅니다. 일반적으로 이러한 도구는 타사 웹사이트, 파일 공유 플랫폼, 포럼 또는 "무료" 게임 수정 프로그램을 홍보하는 동영상 설명에서 다운로드됩니다. 많은 사용자가 특정 게임의 치트, 트레이너 또는 잠금 해제 방법을 온라인에서 검색하다가 이러한 도구를 접하게 됩니다. 경우에 따라 이러한 유형의 PUP(잠재적으로 원치 않는 프로그램)는 다른 무료 다운로드에 포함되어 설치되는 선택적 설치 단계로 제공되기도 하는데, 사용자가 설치 화면을 주의 깊게 읽지 않고 서둘러 진행하는 경우 이를 간과할 수 있습니다.

사용자에게 미치는 위험

게임 해킹 도구가 의도대로 작동하는 것처럼 보이더라도 여러 위험을 내포할 수 있습니다. 이러한 프로그램은 대상 게임의 서비스 약관을 위반하여 계정 정지 또는 영구 차단으로 이어질 수 있습니다. 더욱 중요한 것은 이러한 도구가 검증되지 않은 출처에서 제공되는 경우가 많기 때문에 원치 않는 소프트웨어, 애드웨어 또는 더 심각한 위협 요소가 함께 설치될 수 있다는 점입니다. 또한 사용자는 설치 후 시스템 성능 저하, 예기치 않은 팝업 창 발생, 브라우저 변경 또는 기기에 낯선 프로그램이 나타나는 등의 문제를 경험할 수 있습니다.

감염 징후

PUP.Gamehack.DDFC와 같은 프로그램이 시스템에 설치되어 있다는 일반적인 징후로는 낯선 애플리케이션이나 아이콘의 갑작스러운 출현, 일반 웹 브라우징 중 광고 증가, 브라우저 홈페이지 또는 검색 설정 변경, 시스템 성능 저하, 보안 도구 검사 중 관련 파일 탐지 등이 있습니다. 또한, 예상치 못한 네트워크 활동이나 백그라운드에서 실행되는 알 수 없는 프로세스도 이러한 소프트웨어의 징후일 수 있습니다.

자신을 보호하는 방법

사용자는 비공식 또는 검증되지 않은 웹사이트, 특히 게임 치트나 해킹 프로그램을 홍보하는 웹사이트에서 다운로드를 피함으로써 이러한 유형의 PUP(잠재적으로 원치 않는 프로그램)에 감염될 위험을 줄일 수 있습니다. 소프트웨어 설치 마법사의 각 단계를 꼼꼼히 검토하고 명시적으로 필요하지 않은 추가 설치 제안은 거부하는 것이 좋습니다. 신뢰할 수 있는 보안 솔루션을 설치하고 최신 상태로 유지하며 정기적으로 시스템을 검사하면 원치 않는 프로그램이 문제를 일으키기 전에 탐지하고 제거할 수 있습니다. 다운로드한 파일의 합법성이 의심스러울 때는 실행하지 않는 것이 더 안전합니다.

분석 보고서

일반 정보

성씨: PUP.Gamehack.DDFC
서명 상태: No Signature

알려진 샘플

MD5: cbecc30416d442a0e5a764aece551aaa
샤1: 24cdc9b23654de055ef984306067ee4ef229db3e
샤256: 68F95348D27867267E99D41246E7B5B1180BBF3AFC5D7A1BD48CED820DE8101B
파일 크기: 5.87 MB,5865472 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
더 보기
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

Windows PE 버전 정보

이름 값
Company Name Rift
File Description Rift
File Version 1.2.20
Internal Name Rift
Original Filename Rift.exe
Product Name Rift
Product Version 1.2.20

파일 특성

  • CryptUnprotectData
  • HighEntropy
  • imgui
  • WriteProcessMemory
  • x64

블록 정보

총 블록 수: 8,085
잠재적으로 악의적인 차단: 939
허용된 블록: 5,732
알 수 없는 블록: 1,414

시각적 지도

x 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? 0 0 0 0 0 0 0 0 0 0 ? ? ? ? 0 0 0 0 0 ? ? ? ? 0 ? ? 0 x 0 0 0 0 ? ? ? ? 0 0 ? ? 0 ? 0 ? ? ? ? ? 0 0 0 1 0 0 ? x ? ? ? ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? 0 0 ? ? ? 0 ? 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 ? 0 ? ? ? ? 0 0 ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? 0 0 ? ? ? ? ? ? ? 0 0 ? ? 0 ? ? ? ? 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 1 x 0 0 0 0 0 x ? 0 ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? x 0 0 0 0 x 0 0 x x 0 0 x 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 1 0 0 0 0 0 0 x x x 0 0 x x 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 0 x x 0 0 0 0 0 x ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 1 0 0 ? 0 ? 0 0 0 0 ? x ? ? ? 0 ? ? ? 0 0 ? ? ? ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? x 0 ? ? ? 0 ? ? 0 0 0 ? ? 0 ? ? ? ? ? ? ? ? x ? 0 ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? 0 ? ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? 0 0 ? ? ? 0 ? ? 0 0 ? ? 0 ? ? ? 0 0 0 0 0 0 0 0 ? 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? 0 ? ? 0 ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? 0 ? ? ? ? ? ? ? ? ? 1 ? 0 ? ? ? ? 0 0 ? 0 0 ? ? ? 0 ? 0 0 ? 0 ? 0 ? ? ? ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? 0 ? ? ? ? 0 ? ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? 0 ? ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? 0 ? ? ? ? 0 ? ? ? 0 ? ? ? ? 0 ? ? ? ? 0 ? ? ? 0 ? ? ? ? 0 0 0 0 0 0 1 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 ? ? 0 ? 0 ? 0 ? ? ? ? ? 0 ? ? 0 ? ? ? ? 0 ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? ? ? 0 0 0 0 0 ? 0 ? 0 0 0 0 0 ? ? 0 ? x 0 ? x 0 ? ? ? ? 0 0 ? ? ? ? 0 ? ? ? ? 0 ? ? 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 1 0 0 x x x ? ? 0 x 0 x 0 0 0 0 0 0 0 0 x x x x 0 x x x ? ? 0 ? x x ? ? 0 ? ? ? ? ? ? 0 0 ? ? ? ? 0 ? 0 0 x ? x ? ? ? 0 0 ? 0 ? 0 ? ? ? ? ? 0 ? 0 0 0 0 0 0 0 0 0 ? 0 0 0 ? 0 0 0 0 x x ? 0 ? 0 ? 0 x x x 0 0 ? 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 ? 0 0 0 ? 0 0 x 0 0 0 0 0 x 0 0 0 0 x 0 x x x 0 0 0 0 x 1 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 x x x x 0 x 0 0 x 0 0 0 0 0 x x x 0 0 x 0 0 x 0 0 0 x x x x 0 0 0 x x 1 x 0 0 0 0 0 0 x x x 0 0 0 0 0 x 0 x 0 x 0 0 0 x x x 0 x 0 x 0 0 x 0 0 0 0 x x x x x 0 0 x x 0 x x 0 0 0 x 0 x 0 0 0 0 0 0 x 0 0 x x x x 0 0 0 0 x 0 x 0 0 x 0 x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 x x x 0 x x x x x 0 x x 0 x 0 x x 0 0 0 ? x ? 0 ? x 0 0 0 0 ? x 0 0 0 0 0 0 x 0 0 x 0 0 x x x 0 x x x 0 0 x 0 0 0 0 x 0 x x x 0 0 x x 0 x x 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 x x 0 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 x x 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x 0 x 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 x 0 x x 0 0 0 x x 0 0 0 0 0 x 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x x x 0 0 0 0 0 0 0 1 0 x 0 0 0 0 x x 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x x 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 x 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 x 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x x 0 x 0 0 0 0 0 x x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 x 0 0 0 0 0 x x 0 0 0 0 0 0 0 1 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x 1 0 0 x x 0 0 x x 0 0 0 0 0 0 0 x x x x 0 0 x 0 1
... 데이터가 잘렸습니다
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

수정된 파일

파일 속성
c:\users\user\appdata\local\microsoft\windows\caches\8f1719eb8e398619 Synchronize,Write Attributes
c:\users\user\appdata\local\microsoft\windows\caches\8f1719eb8e398619\wmi8f1719.exe Synchronize,Write Attributes
c:\users\user\appdata\local\microsoft\windows\caches\8f1719eb8e398619\wmi8f1719.exe Synchronize,Write Data
c:\users\user\appdata\local\microsoft\windows\caches\8f1719eb8e398619\wmi8f1719.exe.~ Generic Write,Read Attributes

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAddAtomEx
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtCancelWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtNotifyChangeKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryKey
더 보기
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReadVirtualMemory
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationObject
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetComputerName
  • GetUserName
Network Winhttp
  • WinHttpConnect
  • WinHttpOpen
  • WinHttpOpenRequest
  • WinHttpReceiveResponse
  • WinHttpSendRequest
Encryption Used
  • BCryptOpenAlgorithmProvider
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess

셸 명령 실행

C:\Users\Afqbicgh\AppData\Local\Microsoft\Windows\Caches\8f1719eb8e398619\WMI8f1719.exe (NULL)