Tehdit Veritabanı Potansiyel Olarak İstenmeyen Programlar PUP.Gamehack.DDFC

PUP.Gamehack.DDFC

CagedTech'de Potansiyel Olarak İstenmeyen Programlar'de
Yayınlanma tarihi:
Son güncelleme:
Çevir:

Tehdit Puan Kartı

Tehlike seviyesi: 10 % (Normal)
Etkilenen Bilgisayarlar: 1
İlk görüş: July 6, 2026
Son görülen: September 28, 2026
Etkilenen İşletim Sistemleri: Windows

PUP.Gamehack.DDFC, oyun hileleri veya oyun modifikasyon araçlarıyla ilişkili potansiyel olarak istenmeyen bir programı (PUP) tanımlamak için kullanılan bir tespit adıdır. Bu tespit altında işaretlenen programlar genellikle video oyunlarında değişiklik yapmayı, hile yapmayı veya özellikleri açmayı iddia eden yardımcı programlarla birlikte gelir veya bunlar gibi gizlenmiştir. Adı oyun araçlarıyla bir bağlantı olduğunu düşündürse de, bu tür tespitler genellikle doğrudan kötü amaçlı değil, potansiyel olarak istenmeyen olarak sınıflandırılır; yani program tamamen zarar vermek için tasarlanmamış olabilir, ancak yine de bir bilgisayara risk, istikrarsızlık veya istenmeyen değişiklikler getirebilir.

PUP.Gamehack.DDFC Ne İşe Yarar?

PUP.Gamehack.DDFC olarak algılanan programlar genellikle kendilerini "oyun hileleri", eğitmenler, hile motorları veya kullanıcılara sınırsız oyun içi para, kilidi açılmış seviyeler veya değiştirilmiş oyun mekanikleri gibi bir video oyununda avantaj sağlamayı vaat eden modifikasyon araçları olarak sunarlar. Uygulamada, bu kategorideki yazılımlar genellikle reklamı yapılan amacının ötesine geçen şekillerde davranır. Bu tür araçların arka plan işlemleri çalıştırması, sistem veya tarayıcı ayarlarını değiştirmesi, reklam göstermesi veya kullanıcıyı açıkça bilgilendirmeden ek üçüncü taraf yazılımlar içermesi yaygındır. Bazıları ayrıca sistem veya kullanıcı etkinliği hakkında bilgi toplamaya çalışabilir. Her bir örneğin tam davranışı değişebileceğinden, kullanıcılar bu kategorideki herhangi bir programı, yalnızca oyunla ilgili bir araç olduğunu iddia ettiği için güvenli olduğunu varsaymak yerine, ihtiyatla ele almalıdır.

Genellikle Bilgisayarlara Nasıl Bulaşır?

Oyun hileleri ve hile araçları nadiren resmi veya güvenilir kanallar aracılığıyla dağıtılır. Genellikle, "ücretsiz" oyun modifikasyonlarını tanıtan üçüncü taraf web sitelerinden, dosya paylaşım platformlarından, forumlardan veya video açıklamalarından indirilirler. Birçok kullanıcı, belirli bir oyun için hileler, eğitmenler veya kilit açma yöntemleri ararken bu araçlarla karşılaşır. Diğer durumlarda, bu tür istenmeyen programlar, diğer ücretsiz indirmelerle birlikte gelebilir ve kullanıcılar kurulum ekranlarını dikkatlice okumadan aceleyle geçerlerse gözden kaçırabilecekleri isteğe bağlı bir kurulum adımı olarak dahil edilebilir.

Kullanıcı İçin Riskler

Oyun hile araçları amaçlandığı gibi çalışıyor gibi görünse bile, çeşitli riskler taşıyabilir. Bu programlar, hedefledikleri oyunların hizmet şartlarını ihlal edebilir ve potansiyel olarak hesap askıya alınmasına veya yasaklanmasına yol açabilir. Daha da önemlisi, bu tür araçlar genellikle doğrulanmamış kaynaklardan geldiği için, yanlarında ek istenmeyen yazılımların, reklam yazılımlarının veya daha ciddi tehditlerin yüklenmesine olanak sağlayabilirler. Kullanıcılar ayrıca kurulumdan sonra sistem performansında düşüş, beklenmedik açılır pencereler, tarayıcı değişiklikleri veya cihazlarında bilinmeyen programların görünmesi gibi sorunlar yaşayabilirler.

Enfeksiyon Belirtileri

Bir sistemde PUP.Gamehack.DDFC gibi bir programın yüklü olduğuna dair tipik göstergeler arasında, alışılmadık uygulamaların veya simgelerin aniden ortaya çıkması, normal tarama sırasında artan reklamlar, tarayıcı ana sayfalarında veya arama ayarlarında değişiklikler, sistem performansının yavaşlaması veya güvenlik araçlarının tarama sırasında ilgili bir dosyayı işaretlemesi yer alır. Beklenmeyen ağ etkinliği veya arka planda çalışan alışılmadık işlemler de bu tür bir yazılımın işareti olabilir.

Korunmanın Yolları

Kullanıcılar, özellikle oyun hileleri veya korsan yazılımları teşvik eden resmi olmayan veya doğrulanmamış web sitelerinden indirmelerden kaçınarak bu tür istenmeyen programlarla karşılaşma riskini azaltabilirler. Yazılım yükleme sihirbazlarının her adımını dikkatlice incelemek ve açıkça gerekli olmayan tüm paket tekliflerini reddetmek önerilir. Güvenilir bir güvenlik çözümünü kurulu ve güncel tutmak ve sistemi düzenli olarak taramak, istenmeyen programları daha fazla soruna neden olmadan önce tespit etmeye ve kaldırmaya yardımcı olabilir. İndirilen bir dosyanın meşruiyeti konusunda şüpheniz varsa, onu çalıştırmaktan tamamen kaçınmak daha güvenlidir.

Analiz raporu

Genel bilgi

Soyadı: PUP.Gamehack.DDFC
İmza durumu: No Signature

Bilinen Örnekler

MD5: cbecc30416d442a0e5a764aece551aaa
SHA1: 24cdc9b23654de055ef984306067ee4ef229db3e
SHA256: 68F95348D27867267E99D41246E7B5B1180BBF3AFC5D7A1BD48CED820DE8101B
Dosya boyutu: 5.87 MB.5865472 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Daha Fazla Göster
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Dosya Simgeleri

Windows PE Sürüm Bilgileri

isim Değer
Company Name Rift
File Description Rift
File Version 1.2.20
Internal Name Rift
Original Filename Rift.exe
Product Name Rift
Product Version 1.2.20

Dosya Özellikleri

  • CryptUnprotectData
  • HighEntropy
  • imgui
  • WriteProcessMemory
  • x64

Blok Bilgileri

Toplam Blok Sayısı: 8,085
Potansiyel Olarak Zararlı Bloklar: 939
Beyaz Listeye Alınan Bloklar: 5,732
Bilinmeyen Bloklar: 1,414

Görsel Harita

x 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? 0 0 0 0 0 0 0 0 0 0 ? ? ? ? 0 0 0 0 0 ? ? ? ? 0 ? ? 0 x 0 0 0 0 ? ? ? ? 0 0 ? ? 0 ? 0 ? ? ? ? ? 0 0 0 1 0 0 ? x ? ? ? ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? 0 0 ? ? ? 0 ? 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 ? 0 ? ? ? ? 0 0 ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? 0 0 ? ? ? ? ? ? ? 0 0 ? ? 0 ? ? ? ? 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 1 x 0 0 0 0 0 x ? 0 ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? x 0 0 0 0 x 0 0 x x 0 0 x 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 1 0 0 0 0 0 0 x x x 0 0 x x 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 0 x x 0 0 0 0 0 x ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 1 0 0 ? 0 ? 0 0 0 0 ? x ? ? ? 0 ? ? ? 0 0 ? ? ? ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? x 0 ? ? ? 0 ? ? 0 0 0 ? ? 0 ? ? ? ? ? ? ? ? x ? 0 ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? 0 ? ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? 0 0 ? ? ? 0 ? ? 0 0 ? ? 0 ? ? ? 0 0 0 0 0 0 0 0 ? 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? 0 ? ? 0 ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? 0 ? ? ? ? ? ? ? ? ? 1 ? 0 ? ? ? ? 0 0 ? 0 0 ? ? ? 0 ? 0 0 ? 0 ? 0 ? ? ? ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? 0 ? ? ? ? 0 ? ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? 0 ? ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? 0 ? ? ? ? 0 ? ? ? 0 ? ? ? ? 0 ? ? ? ? 0 ? ? ? 0 ? ? ? ? 0 0 0 0 0 0 1 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 ? ? 0 ? 0 ? 0 ? ? ? ? ? 0 ? ? 0 ? ? ? ? 0 ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? ? ? 0 0 0 0 0 ? 0 ? 0 0 0 0 0 ? ? 0 ? x 0 ? x 0 ? ? ? ? 0 0 ? ? ? ? 0 ? ? ? ? 0 ? ? 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 1 0 0 x x x ? ? 0 x 0 x 0 0 0 0 0 0 0 0 x x x x 0 x x x ? ? 0 ? x x ? ? 0 ? ? ? ? ? ? 0 0 ? ? ? ? 0 ? 0 0 x ? x ? ? ? 0 0 ? 0 ? 0 ? ? ? ? ? 0 ? 0 0 0 0 0 0 0 0 0 ? 0 0 0 ? 0 0 0 0 x x ? 0 ? 0 ? 0 x x x 0 0 ? 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 ? 0 0 0 ? 0 0 x 0 0 0 0 0 x 0 0 0 0 x 0 x x x 0 0 0 0 x 1 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 x x x x 0 x 0 0 x 0 0 0 0 0 x x x 0 0 x 0 0 x 0 0 0 x x x x 0 0 0 x x 1 x 0 0 0 0 0 0 x x x 0 0 0 0 0 x 0 x 0 x 0 0 0 x x x 0 x 0 x 0 0 x 0 0 0 0 x x x x x 0 0 x x 0 x x 0 0 0 x 0 x 0 0 0 0 0 0 x 0 0 x x x x 0 0 0 0 x 0 x 0 0 x 0 x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 x x x 0 x x x x x 0 x x 0 x 0 x x 0 0 0 ? x ? 0 ? x 0 0 0 0 ? x 0 0 0 0 0 0 x 0 0 x 0 0 x x x 0 x x x 0 0 x 0 0 0 0 x 0 x x x 0 0 x x 0 x x 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 x x 0 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 x x 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x 0 x 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 x 0 x x 0 0 0 x x 0 0 0 0 0 x 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x x x 0 0 0 0 0 0 0 1 0 x 0 0 0 0 x x 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x x 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 x 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 x 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x x 0 x 0 0 0 0 0 x x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 x 0 0 0 0 0 x x 0 0 0 0 0 0 0 1 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x 1 0 0 x x 0 0 x x 0 0 0 0 0 0 0 x x x x 0 0 x 0 1
... Veriler kırpıldı
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Değiştirilen Dosyalar

Dosya Özellikler
c:\users\user\appdata\local\microsoft\windows\caches\8f1719eb8e398619 Synchronize,Write Attributes
c:\users\user\appdata\local\microsoft\windows\caches\8f1719eb8e398619\wmi8f1719.exe Synchronize,Write Attributes
c:\users\user\appdata\local\microsoft\windows\caches\8f1719eb8e398619\wmi8f1719.exe Synchronize,Write Data
c:\users\user\appdata\local\microsoft\windows\caches\8f1719eb8e398619\wmi8f1719.exe.~ Generic Write,Read Attributes

Windows API Kullanımı

Kategori API
Syscall Use
  • ntdll.dll!NtAddAtomEx
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtCancelWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtNotifyChangeKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryKey
Daha Fazla Göster
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReadVirtualMemory
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationObject
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetComputerName
  • GetUserName
Network Winhttp
  • WinHttpConnect
  • WinHttpOpen
  • WinHttpOpenRequest
  • WinHttpReceiveResponse
  • WinHttpSendRequest
Encryption Used
  • BCryptOpenAlgorithmProvider
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess

Kabuk Komutu Yürütme

C:\Users\Afqbicgh\AppData\Local\Microsoft\Windows\Caches\8f1719eb8e398619\WMI8f1719.exe (NULL)