Banco de Dados de Ameaças Programas potencialmente indesejados PUP.Gamehack.FFH

PUP.Gamehack.FFH

Por CagedTech em Programas potencialmente indesejados
Publicado em:
Traduzir Para:

Cartão de pontuação de ameaças

Classificação de popularidade: 15,302
Nível da Ameaça: 10 % (Normal)
Computadores infectados: 138
Visto pela Primeira Vez: March 25, 2023
Visto pela Última Vez: October 21, 2026
SO (s) Afetados: Windows

PUP.Gamehack.FFH é um nome de detecção usado para identificar um Programa Potencialmente Indesejado (PUP) associado a ferramentas de modificação de jogos, especificamente aquelas ligadas a um componente de "ferramenta de jogabilidade" frequentemente associado à série PES (Pro Evolution Soccer). Embora não seja classificado como altamente perigoso, este programa se enquadra na categoria "Programa Possivelmente Indesejado" porque exibe comportamentos que muitos usuários podem não desejar ou esperar após a instalação em seus sistemas.

O que o PUP.Gamehack.FFH faz

O arquivo PUP.Gamehack.FFH é distribuído como uma DLL de 32 bits para Windows, e os detalhes internos do arquivo fazem referência a uma "ferramenta de jogabilidade" vinculada a um software de jogo. Ao ser executado, o arquivo pode ser carregado por meio de utilitários do Windows, como o rundll32.exe, uma ferramenta legítima do sistema que às vezes é usada indevidamente para executar código suspeito de maneira menos perceptível. Essa técnica pode dificultar que um usuário comum perceba que algo fora do comum está sendo executado.

Assim como outros programas da categoria PUP (Programa Potencialmente Indesejado), esta detecção pode envolver a modificação de arquivos de sistema do Windows ou logs de transações relacionados ao registro durante sua instalação ou execução. Embora a amostra específica não apresente comportamento abertamente destrutivo, ela interage com arquivos de sistema sensíveis e utiliza chamadas de sistema de baixo nível. Algumas dessas chamadas estão relacionadas à manipulação de processos e técnicas anti-depuração, geralmente usadas para dificultar a análise do programa ou para executá-lo de forma a evitar a detecção imediata.

Os PUPs típicos dessa família também podem apresentar comportamentos como instalar componentes indesejados adicionais, alterar as configurações do navegador ou do aplicativo, exibir anúncios indesejados ou incluir softwares adicionais sem informar claramente o usuário.

Como geralmente chega aos computadores

Programas como o PUP.Gamehack.FFH frequentemente vêm agrupados com outros softwares gratuitos ou pirateados, incluindo ferramentas de modificação de jogos, patches, trainers ou complementos "não oficiais" para jogos. Os usuários podem baixar essas ferramentas de sites de terceiros, fóruns ou serviços de compartilhamento de arquivos, às vezes sem perceber que softwares adicionais serão instalados junto com o download pretendido. Em muitos casos, a instalação ocorre com consentimento parcial ou vago, já que os usuários podem clicar rapidamente nos assistentes de instalação sem ler todos os termos incluídos.

Riscos para o usuário

Embora o PUP.Gamehack.FFH tenha uma classificação de perigo geral baixa, sua presença ainda pode representar riscos. Como a ferramenta utiliza técnicas normalmente associadas à evasão, como verificações anti-depuração e operações de memória de baixo nível, pode ser mais difícil detectá-la por meio de uma observação casual. Além disso, como o programa interage com arquivos essenciais do sistema, existe a possibilidade de instabilidade do sistema, travamentos inesperados ou conflitos com outros softwares instalados. Como acontece com muitos PUPs, também existe o risco de que essas ferramentas sejam reempacotadas ou agrupadas com componentes mais nocivos por distribuidores não autorizados.

Sinais de infecção

Os usuários podem notar processos inesperados em segundo plano, principalmente aqueles que envolvem o rundll32.exe executando arquivos desconhecidos. Outros sinais podem incluir lentidão inesperada do sistema, entradas desconhecidas em programas de inicialização ou arquivos aparecendo em pastas de downloads que não foram salvos intencionalmente. Como esse tipo de PUP nem sempre apresenta sintomas óbvios, muitos usuários podem não perceber sua presença até que seja detectado durante uma verificação do sistema.

Como se manter protegido

Para evitar softwares indesejados como o PUP.Gamehack.FFH, o ideal é baixar modificações, ferramentas e patches de jogos apenas de fontes oficiais ou confiáveis. Analisar cuidadosamente as instruções de instalação e recusar ofertas agrupadas pode ajudar a impedir a instalação de programas indesejados. Manter o software de segurança atualizado e realizar verificações regulares do sistema também pode ajudar a identificar e remover esses programas antes que causem problemas maiores.

Relatório de análise

Informação geral

Nome de família: PUP.Gamehack.FFH
Status da assinatura: No Signature

Amostras conhecidas

MD5: fa4dff588a25074f03d542a0cf6a1f2e
SHA1: c92711975a2d98cea0ad76e300da6331b04c9a2d
SHA256: 52B57DD3203AE10537AD1E1FA2F7D0A62B39B8D2E0C3D6C97EF6C9FE51457F72
Tamanho do Arquivo: 218.62 KB.218624 bytes

Atributos do executável portátil do Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have security information
  • File has exports table
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar mais
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Informações sobre a versão do Windows PE

Nome Valor
Comments PES2013 - Gameplay tool
Company Name Jenkey1002 Production
File Description PES2013 - Gameplay tool
File Version 3.3.5.0
Internal Name Gameplaytool.dll
Legal Copyright Copyright (C) 2012. Jenkey1002
Original Filename Gameplaytool.dll
Product Name PES2013 - Gameplay tool
Product Version 3.3.5.0

Características do arquivo

  • dll
  • HighEntropy
  • x86

Informações do bloco

Total de blocos: 825
Blocos potencialmente maliciosos: 3
Blocos permitidos: 753
Blocos desconhecidos: 69

Mapa visual

0 ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 ? 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 1 1 0 0 0 ? x ? ? 0 ? x 0 ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 0 0 ? 0 ? 0 0 0 0 0 0 0 ? ? 0 0 0 0 ? 0 ? ? ? ? 0 ? ? ? ? ? 0 0 0 0 ? 0 0 0 0 0 1 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 1 1 1 2 0 1 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 1 1 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 1 1 0 1 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 1 1 3 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 2 3 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 2 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 ? ? ? ? 1
0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso

Arquivos modificados

Arquivo Atributos
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.0.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data

Utilização da API do Windows

Categoria API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
Mostrar mais
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

Execução de comandos do shell

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\c92711975a2d98cea0ad76e300da6331b04c9a2d_0000218624.,LiQMAxHB