Tehdit Veritabanı Potansiyel Olarak İstenmeyen Programlar PUP.Gamehack.FFH

PUP.Gamehack.FFH

CagedTech'de Potansiyel Olarak İstenmeyen Programlar'de
Yayınlanma tarihi:
Çevir:

Tehdit Puan Kartı

Popülerlik Sıralaması: 15,302
Tehlike seviyesi: 10 % (Normal)
Etkilenen Bilgisayarlar: 138
İlk görüş: March 25, 2023
Son görülen: October 21, 2026
Etkilenen İşletim Sistemleri: Windows

PUP.Gamehack.FFH , özellikle PES (Pro Evolution Soccer) serisiyle bağlantılı "Oyun İçi Oynanış Aracı" bileşenine bağlı oyun modifikasyon araçlarıyla ilişkili Potansiyel Olarak İstenmeyen Program (PUP) olarak tanımlanan bir tespit adıdır. Çok tehlikeli olarak sınıflandırılmasa da, bu program "Muhtemelen İstenmeyen Program" kategorisine girer çünkü sistemlerine yüklendikten sonra birçok kullanıcının istemeyeceği veya beklemeyeceği davranışlar sergiler.

PUP.Gamehack.FFH Ne Yapar?

PUP.Gamehack.FFH, 32 bit Windows DLL dosyası olarak paketlenmiştir ve dosyanın iç detayları, oyun yazılımına bağlı bir "Oyun Oynama Aracı"na atıfta bulunur. Çalıştırıldığında, dosya, bazen şüpheli kodu daha az dikkat çekici bir şekilde çalıştırmak için kötüye kullanılan meşru bir sistem aracı olan rundll32.exe gibi Windows yardımcı programları aracılığıyla yüklenebilir. Bu teknik, ortalama bir kullanıcının olağan dışı bir şeyin çalıştığını fark etmesini zorlaştırabilir.

PUP kategorisindeki diğer programlar gibi, bu tespit de kurulumu veya çalışması sırasında Windows sistem dosyalarını veya kayıt defteriyle ilgili işlem günlüklerini değiştirmeyi içerebilir. Belirli örnek açıkça yıkıcı bir davranış göstermese de, hassas sistem dosyalarıyla etkileşime girer ve düşük seviyeli sistem çağrıları kullanır. Bu çağrıların bazıları, genellikle programın analizini zorlaştırmak veya anında tespit edilmekten kaçınacak şekilde çalıştırmak için kullanılan işlem manipülasyonu ve hata ayıklama karşıtı tekniklerle ilgilidir.

Bu ailedeki tipik istenmeyen programlar, ek istenmeyen bileşenler yükleme, tarayıcı veya uygulama ayarlarını değiştirme, istenmeyen reklamlar gösterme veya kullanıcıyı açıkça bilgilendirmeden ek yazılımlar paketleme gibi davranışlarda da bulunabilir.

Genellikle Bilgisayarlara Nasıl Bulaşır?

PUP.Gamehack.FFH gibi programlar genellikle oyun modifikasyon araçları, yamalar, hile programları veya oyunlar için "resmi olmayan" eklentiler de dahil olmak üzere diğer ücretsiz veya korsan yazılımlarla birlikte gelir. Kullanıcılar bu tür araçları üçüncü taraf web sitelerinden, forumlardan veya dosya paylaşım hizmetlerinden indirebilir ve bazen amaçlanan indirmeyle birlikte ek yazılımların da kurulacağının farkında olmayabilirler. Çoğu durumda, kurulum kısmi veya belirsiz bir onay ile gerçekleşir, çünkü kullanıcılar dahil edilen tüm şartları okumadan kurulum sihirbazlarını hızlıca geçebilirler.

Kullanıcı İçin Riskler

PUP.Gamehack.FFH genel tehlike derecesi düşük olsa da, varlığı yine de risk oluşturabilir. Araç, hata ayıklama önleme kontrolleri ve düşük seviyeli bellek işlemleri gibi genellikle kaçınma ile ilişkilendirilen teknikleri kullandığı için, sıradan gözlemle tespit edilmesi daha zor olabilir. Ek olarak, program temel sistem dosyalarıyla etkileşimde bulunduğu için, sistem kararsızlığı, beklenmedik çökmeler veya diğer yüklü yazılımlarla çakışma potansiyeli vardır. Birçok PUP'ta olduğu gibi, bu tür araçların yetkisiz dağıtıcılar tarafından daha zararlı bileşenlerle yeniden paketlenmesi veya bir araya getirilmesi riski de vardır.

Enfeksiyon Belirtileri

Kullanıcılar, özellikle rundll32.exe'nin bilinmeyen dosyaları başlatmasıyla ilgili beklenmedik arka plan işlemlerini fark edebilirler. Diğer belirtiler arasında beklenmedik sistem yavaşlamaları, başlangıç programlarında bilinmeyen girdiler veya kasıtlı olarak kaydedilmemiş dosyaların indirme klasörlerinde görünmesi yer alabilir. Bu tür istenmeyen programlar her zaman belirgin semptomlar göstermediğinden, birçok kullanıcı sistem taraması sırasında işaretlenene kadar varlığının farkına varmayabilir.

Korunmanın Yolları

PUP.Gamehack.FFH gibi istenmeyen yazılımlardan kaçınmak için, oyun modifikasyonlarını, araçlarını ve yamalarını yalnızca resmi veya güvenilir kaynaklardan indirmek en iyisidir. Kurulum uyarılarını dikkatlice incelemek ve birlikte gelen teklifleri reddetmek, istenmeyen programların yüklenmesini önlemeye yardımcı olabilir. Güvenlik yazılımlarını güncel tutmak ve düzenli sistem taramaları yapmak da, bu tür programları daha fazla soruna neden olmadan önce belirlemeye ve kaldırmaya yardımcı olabilir.

Analiz raporu

Genel bilgi

Soyadı: PUP.Gamehack.FFH
İmza durumu: No Signature

Bilinen Örnekler

MD5: fa4dff588a25074f03d542a0cf6a1f2e
SHA1: c92711975a2d98cea0ad76e300da6331b04c9a2d
SHA256: 52B57DD3203AE10537AD1E1FA2F7D0A62B39B8D2E0C3D6C97EF6C9FE51457F72
Dosya boyutu: 218.62 KB.218624 bayt

Windows Taşınabilir Çalıştırılabilir Dosya Özellikleri

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have security information
  • File has exports table
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Daha Fazla Göster
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Windows PE Sürüm Bilgileri

isim Değer
Comments PES2013 - Gameplay tool
Company Name Jenkey1002 Production
File Description PES2013 - Gameplay tool
File Version 3.3.5.0
Internal Name Gameplaytool.dll
Legal Copyright Copyright (C) 2012. Jenkey1002
Original Filename Gameplaytool.dll
Product Name PES2013 - Gameplay tool
Product Version 3.3.5.0

Dosya Özellikleri

  • dll
  • HighEntropy
  • x86

Blok Bilgileri

Toplam Blok Sayısı: 825
Potansiyel Olarak Zararlı Bloklar: 3
Beyaz Listeye Alınan Bloklar: 753
Bilinmeyen Bloklar: 69

Görsel Harita

0 ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 ? 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 1 1 0 0 0 ? x ? ? 0 ? x 0 ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 0 0 ? 0 ? 0 0 0 0 0 0 0 ? ? 0 0 0 0 ? 0 ? ? ? ? 0 ? ? ? ? ? 0 0 0 0 ? 0 0 0 0 0 1 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 1 1 1 2 0 1 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 1 1 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 1 1 0 1 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 1 1 3 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 2 3 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 2 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 ? ? ? ? 1
0 - Muhtemel Güvenli Blok
? - Bilinmeyen Blok
x - Potansiyel Olarak Kötü Amaçlı Engelleme

Değiştirilen Dosyalar

Dosya Özellikler
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.0.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data

Windows API Kullanımı

Kategori API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
Daha Fazla Göster
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

Kabuk Komutu Yürütme

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\c92711975a2d98cea0ad76e300da6331b04c9a2d_0000218624.,LiQMAxHB