База данных угроз Потенциально нежелательные программы PUP.Gamehack.FFH

PUP.Gamehack.FFH

К CagedTech году в Потенциально нежелательные программы году
Опубликовано:
Перевести на:

Карта показателей угрозы

Рейтинг популярности: 15,302
Уровень угрозы: 10 % (Обычный)
Зараженные компьютеры: 138
Первый раз: March 25, 2023
Последний визит: October 21, 2026
ОС(а) Затронутые: Windows

PUP.Gamehack.FFH — это идентификатор потенциально нежелательной программы (PUP), связанной с инструментами модификации игр, в частности, с компонентом «инструмент для управления игровым процессом», часто используемым в серии PES (Pro Evolution Soccer). Хотя эта программа не классифицируется как крайне опасная, она попадает в категорию «потенциально нежелательных программ», поскольку демонстрирует поведение, которое многие пользователи могут не желать или не ожидать после установки на свои системы.

Что делает PUP.Gamehack.FFH

PUP.Gamehack.FFH представляет собой 32-битный DLL-файл для Windows, а внутренние сведения о файле указывают на «инструмент для управления игровым процессом», связанный с игровым программным обеспечением. При запуске файл может быть загружен с помощью утилит Windows, таких как rundll32.exe, — легитимного системного инструмента, который иногда используется для запуска подозрительного кода менее заметным образом. Этот метод может затруднить для обычного пользователя обнаружение того, что запускается что-то необычное.

Как и другие программы из категории потенциально нежелательных программ (PUP), эта программа может в процессе установки или запуска изменять системные файлы Windows или журналы транзакций, связанные с реестром. Хотя конкретный образец не демонстрирует явно деструктивного поведения, он взаимодействует с конфиденциальными системными файлами и использует низкоуровневые системные вызовы. Некоторые из этих вызовов связаны с манипулированием процессами и методами защиты от отладки, которые обычно используются для того, чтобы затруднить анализ программы или выполнить её таким образом, чтобы избежать немедленного обнаружения.

Типичные потенциально нежелательные программы этого семейства могут также заниматься такими действиями, как установка дополнительных нежелательных компонентов, изменение настроек браузера или приложения, показ нежелательной рекламы или включение в пакеты другого программного обеспечения без явного уведомления пользователя.

Как это обычно попадает на компьютеры

Программы типа PUP.Gamehack.FFH часто поставляются в комплекте с другим бесплатным или пиратским программным обеспечением, включая инструменты для модификации игр, патчи, трейнеры или «неофициальные» дополнения для игр. Пользователи могут загружать такие инструменты со сторонних веб-сайтов, форумов или файлообменников, иногда не подозревая, что вместе с ними будет установлено дополнительное программное обеспечение. Во многих случаях установка происходит с частичным или нечетким согласием, поскольку пользователи могут быстро пройти через мастер установки, не читая все условия.

Риски для пользователя

Хотя PUP.Gamehack.FFH имеет низкий общий рейтинг опасности, его присутствие всё же может представлять риски. Поскольку инструмент использует методы, обычно связанные с обходом защиты, такие как проверки на отсутствие отладки и низкоуровневые операции с памятью, его может быть сложнее обнаружить при беглом осмотре. Кроме того, поскольку программа взаимодействует с основными системными файлами, существует потенциальная опасность нестабильности системы, неожиданных сбоев или конфликтов с другим установленным программным обеспечением. Как и в случае со многими PUP, существует также риск того, что такие инструменты могут быть переупакованы или объединены с более вредоносными компонентами неавторизованными распространителями.

Признаки инфекции

Пользователи могут заметить неожиданные фоновые процессы, особенно те, которые запускают незнакомые файлы с помощью rundll32.exe. Другие признаки могут включать неожиданное замедление работы системы, незнакомые записи в автозагрузке или появление в папках загрузок файлов, которые не были сохранены намеренно. Поскольку этот тип потенциально нежелательных программ не всегда проявляет очевидные симптомы, многие пользователи могут не знать о его наличии, пока он не будет обнаружен во время сканирования системы.

Как обеспечить свою безопасность

Чтобы избежать установки нежелательного программного обеспечения, такого как PUP.Gamehack.FFH, лучше всего загружать модификации игр, инструменты и патчи только из официальных или проверенных источников. Внимательное изучение инструкций по установке и отказ от участия в пакетных предложениях помогут предотвратить установку нежелательных программ. Поддержание программного обеспечения безопасности в актуальном состоянии и регулярное сканирование системы также помогут выявить и удалить подобные программы до того, как они вызовут дальнейшие проблемы.

Аналитический отчет

Главная Информация

Фамилия: PUP.Gamehack.FFH
Статус подписи: No Signature

Известные образцы

MD5: fa4dff588a25074f03d542a0cf6a1f2e
ША1: c92711975a2d98cea0ad76e300da6331b04c9a2d
SHA256: 52B57DD3203AE10537AD1E1FA2F7D0A62B39B8D2E0C3D6C97EF6C9FE51457F72
Размер файла: 218.62 KB, 218624 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have security information
  • File has exports table
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Показать больше
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Информация о версии Windows PE

имя Ценность
Comments PES2013 - Gameplay tool
Company Name Jenkey1002 Production
File Description PES2013 - Gameplay tool
File Version 3.3.5.0
Internal Name Gameplaytool.dll
Legal Copyright Copyright (C) 2012. Jenkey1002
Original Filename Gameplaytool.dll
Product Name PES2013 - Gameplay tool
Product Version 3.3.5.0

Характеристики файла

  • dll
  • HighEntropy
  • x86

Информация о блоке

Всего блоков: 825
Потенциально вредоносные блоки: 3
Блоки, внесенные в белый список: 753
Неизвестные блоки: 69

Визуальная карта

0 ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 ? 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 1 1 0 0 0 ? x ? ? 0 ? x 0 ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 0 0 ? 0 ? 0 0 0 0 0 0 0 ? ? 0 0 0 0 ? 0 ? ? ? ? 0 ? ? ? ? ? 0 0 0 0 ? 0 0 0 0 0 1 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 1 1 1 2 0 1 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 1 1 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 1 1 0 1 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 1 1 3 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 2 3 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 2 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 ? ? ? ? 1
0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Файлы изменены

Файл Атрибуты
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.0.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data

Использование API Windows

Категория API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
Показать больше
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

Выполнение команд оболочки

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\c92711975a2d98cea0ad76e300da6331b04c9a2d_0000218624.,LiQMAxHB