위협 데이터베이스 잠재적으로 원하지 않는 프로그램 PUP.게임핵.FFH

PUP.게임핵.FFH

잠재적으로 원하지 않는 프로그램년에 CagedTech 년까지
게시됨:
번역 :

위협 스코어카드

인기 순위: 15,302
위협 수준: 10 % (정상)
감염된 컴퓨터: 138
처음 본 것: March 25, 2023
마지막으로 본: October 21, 2026
영향을 받는 OS: Windows

PUP.Gamehack.FFH 는 게임 수정 도구, 특히 PES(Pro Evolution Soccer) 시리즈와 관련된 "게임플레이 도구" 구성 요소와 연관된 잠재적으로 원치 않는 프로그램(PUP)을 식별하는 데 사용되는 탐지 이름입니다. 이 프로그램은 매우 위험한 프로그램으로 분류되지는 않지만, 설치 후 많은 사용자가 원하지 않거나 예상하지 못할 수 있는 동작을 보이기 때문에 "잠재적으로 원치 않는 프로그램" 범주에 속합니다.

PUP.Gamehack.FFH의 기능

PUP.Gamehack.FFH는 32비트 Windows DLL 파일로 패키징되어 있으며, 내부 파일 세부 정보에는 게임 소프트웨어와 관련된 "게임플레이 도구"가 언급되어 있습니다. 실행 시, 이 파일은 rundll32.exe와 같은 Windows 유틸리티를 통해 로드될 수 있는데, rundll32.exe는 정상적인 시스템 도구이지만 때때로 의심스러운 코드를 은밀하게 실행하는 데 악용될 수 있습니다. 이러한 수법을 사용하면 일반 사용자가 평소와 다른 프로그램이 실행되고 있다는 사실을 알아차리기 어렵습니다.

PUP(잠재적으로 원치 않는 프로그램) 범주에 속하는 다른 프로그램과 마찬가지로, 이 프로그램은 설치 또는 실행 중에 Windows 시스템 파일이나 레지스트리 관련 트랜잭션 로그를 수정할 수 있습니다. 특정 샘플은 명백히 파괴적인 동작을 보이지는 않지만, 민감한 시스템 파일과 상호 작용하고 저수준 시스템 호출을 사용합니다. 이러한 호출 중 일부는 프로세스 조작 및 디버깅 방지 기술과 관련이 있으며, 일반적으로 프로그램 분석을 어렵게 하거나 즉각적인 탐지를 피하는 방식으로 실행하기 위해 사용됩니다.

이 계열의 일반적인 PUP(잠재적으로 원치 않는 프로그램)는 사용자에게 명확하게 알리지 않고 원치 않는 구성 요소를 추가로 설치하거나, 브라우저 또는 애플리케이션 설정을 변경하거나, 원치 않는 광고를 표시하거나, 추가 소프트웨어를 번들로 제공하는 등의 행위를 할 수 있습니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

PUP.Gamehack.FFH와 같은 프로그램은 게임 수정 도구, 패치, 트레이너 또는 게임용 "비공식" 추가 기능 등 다른 무료 또는 불법 복제 소프트웨어와 함께 번들로 제공되는 경우가 많습니다. 사용자는 타사 웹사이트, 포럼 또는 파일 공유 서비스에서 이러한 도구를 다운로드할 수 있으며, 때로는 의도한 다운로드와 함께 추가 소프트웨어가 설치된다는 사실을 인지하지 못하는 경우가 있습니다. 많은 경우, 사용자는 포함된 약관을 모두 읽지 않고 설치 마법사를 빠르게 진행하면서 부분적 또는 모호한 동의 하에 설치가 이루어집니다.

사용자에게 미치는 위험

PUP.Gamehack.FFH는 전반적인 위험 등급은 낮지만, 존재 자체가 위험을 초래할 수 있습니다. 이 도구는 디버깅 방지 검사 및 저수준 메모리 작업과 같은 회피 기법을 사용하기 때문에 일반적인 관찰로는 탐지하기 어려울 수 있습니다. 또한, 핵심 시스템 파일과 상호 작용하므로 시스템 불안정, 예기치 않은 충돌 또는 다른 설치된 소프트웨어와의 충돌이 발생할 가능성이 있습니다. 다른 많은 PUP와 마찬가지로, 이러한 도구가 무단 배포자에 의해 재포장되거나 더 악성적인 구성 요소와 함께 배포될 위험도 있습니다.

감염 징후

사용자는 특히 rundll32.exe가 알 수 없는 파일을 실행하는 등 예기치 않은 백그라운드 프로세스를 발견할 수 있습니다. 다른 징후로는 예기치 않은 시스템 속도 저하, 시작 프로그램에 낯선 항목 추가, 의도하지 않은 파일이 다운로드 폴더에 나타나는 것 등이 있습니다. 이러한 유형의 PUP는 항상 명확한 증상을 나타내지 않기 때문에 많은 사용자는 시스템 검사 중에 발견될 때까지 존재를 인지하지 못할 수 있습니다.

자신을 보호하는 방법

PUP.Gamehack.FFH와 같은 원치 않는 소프트웨어를 피하려면 공식 또는 신뢰할 수 있는 출처에서만 게임 모드, 도구 및 패치를 다운로드하는 것이 가장 좋습니다. 설치 안내 메시지를 꼼꼼히 살펴보고 번들로 제공되는 항목을 거부하면 원치 않는 프로그램이 설치되는 것을 방지할 수 있습니다. 보안 소프트웨어를 최신 상태로 유지하고 정기적으로 시스템 검사를 수행하면 문제가 발생하기 전에 이러한 프로그램을 식별하고 제거하는 데 도움이 됩니다.

분석 보고서

일반 정보

성씨: PUP.Gamehack.FFH
서명 상태: No Signature

알려진 샘플

MD5: fa4dff588a25074f03d542a0cf6a1f2e
샤1: c92711975a2d98cea0ad76e300da6331b04c9a2d
샤256: 52B57DD3203AE10537AD1E1FA2F7D0A62B39B8D2E0C3D6C97EF6C9FE51457F72
파일 크기: 218.62 KB,218624 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have security information
  • File has exports table
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
더 보기
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE 버전 정보

이름 값
Comments PES2013 - Gameplay tool
Company Name Jenkey1002 Production
File Description PES2013 - Gameplay tool
File Version 3.3.5.0
Internal Name Gameplaytool.dll
Legal Copyright Copyright (C) 2012. Jenkey1002
Original Filename Gameplaytool.dll
Product Name PES2013 - Gameplay tool
Product Version 3.3.5.0

파일 특성

  • dll
  • HighEntropy
  • x86

블록 정보

총 블록 수: 825
잠재적으로 악의적인 차단: 3
허용된 블록: 753
알 수 없는 블록: 69

시각적 지도

0 ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 ? 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 1 1 0 0 0 ? x ? ? 0 ? x 0 ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 0 0 ? 0 ? 0 0 0 0 0 0 0 ? ? 0 0 0 0 ? 0 ? ? ? ? 0 ? ? ? ? ? 0 0 0 0 ? 0 0 0 0 0 1 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 1 1 1 2 0 1 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 1 1 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 1 1 0 1 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 1 1 3 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 2 3 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 2 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 ? ? ? ? 1
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

수정된 파일

파일 속성
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.0.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
더 보기
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

셸 명령 실행

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\c92711975a2d98cea0ad76e300da6331b04c9a2d_0000218624.,LiQMAxHB