Base de Datos de Amenazas Programas Potencialmente no Deseados PUP.Gamehack.DDFC

PUP.Gamehack.DDFC

Por CagedTech en Programas Potencialmente no Deseados
Publicado:
Última actualización:
Traducir a:

Cuadro de Mando de Amenazas

Nivel de amenaza: 10 % (Normal)
Computadoras infectadas: 1
Visto por primera vez: July 6, 2026
Ultima vez visto: September 28, 2026
SO(s) afectados: Windows

PUP.Gamehack.DDFC es un nombre de detección que se utiliza para identificar un programa potencialmente no deseado (PUP) asociado con herramientas para modificar o hackear juegos. Los programas marcados con esta detección suelen venir incluidos o disfrazados de utilidades que supuestamente modifican, hacen trampas o desbloquean funciones en los videojuegos. Si bien el nombre sugiere una conexión con herramientas de juego, este tipo de detecciones generalmente se clasifican como potencialmente no deseadas en lugar de directamente maliciosas, lo que significa que el programa puede no estar diseñado únicamente para causar daño, pero aun así puede introducir riesgos, inestabilidad o cambios no deseados en una computadora.

¿Qué hace PUP.Gamehack.DDFC?

Los programas detectados como PUP.Gamehack.DDFC suelen presentarse como "trucos para juegos", entrenadores, generadores de trucos o herramientas de modificación que prometen ventajas en los videojuegos, como moneda virtual ilimitada, niveles desbloqueados o mecánicas de juego alteradas. En la práctica, el software de esta categoría a menudo se comporta de forma contraria a su propósito anunciado. Es común que estas herramientas ejecuten procesos en segundo plano, modifiquen la configuración del sistema o del navegador, muestren anuncios o incluyan software adicional de terceros sin informar claramente al usuario. Algunos también pueden intentar recopilar información sobre el sistema o la actividad del usuario. Dado que el comportamiento exacto de cada programa puede variar, los usuarios deben tratar cualquier programa de esta categoría con precaución y no asumir que es seguro simplemente porque se presente como una herramienta para juegos.

Cómo suele llegar a los ordenadores

Las herramientas para hackear y hacer trampas en los juegos rara vez se distribuyen a través de canales oficiales o confiables. Por lo general, se descargan de sitios web de terceros, plataformas para compartir archivos, foros o descripciones de videos que promocionan modificaciones de juegos "gratuitas". Muchos usuarios encuentran estas herramientas al buscar en línea trucos, entrenadores o métodos para desbloquear un juego específico. En otros casos, este tipo de programa potencialmente no deseado (PUP) puede venir incluido con otras descargas gratuitas, como un paso de instalación opcional que los usuarios pueden pasar por alto si completan las pantallas de configuración rápidamente sin leer atentamente cada aviso.

Riesgos para el usuario

Aunque una herramienta para hackear juegos parezca funcionar correctamente, puede conllevar varios riesgos. Estos programas pueden infringir los términos de servicio de los juegos a los que se dirigen, lo que podría resultar en la suspensión o el bloqueo de la cuenta. Más importante aún, dado que estas herramientas suelen provenir de fuentes no verificadas, pueden servir como vía para la instalación de software no deseado, adware o amenazas más graves. Los usuarios también pueden experimentar una disminución del rendimiento del sistema, ventanas emergentes inesperadas, cambios en el navegador o la aparición de programas desconocidos en su dispositivo tras la instalación.

Signos de infección

Los indicadores típicos de que un sistema tiene instalado un programa como PUP.Gamehack.DDFC incluyen la aparición repentina de aplicaciones o iconos desconocidos, un aumento de la publicidad durante la navegación normal, cambios en la página de inicio o la configuración de búsqueda del navegador, un rendimiento más lento del sistema o que las herramientas de seguridad detecten un archivo relacionado durante un análisis. La actividad de red inesperada o la ejecución de procesos desconocidos en segundo plano también pueden ser señal de este tipo de software.

Cómo mantenerse protegido

Los usuarios pueden reducir el riesgo de encontrar este tipo de programas potencialmente no deseados (PUP) evitando las descargas de sitios web no oficiales o no verificados, especialmente aquellos que promocionan trucos o hacks para juegos. Es recomendable revisar cuidadosamente cada paso de los asistentes de instalación de software y rechazar cualquier oferta adicional que no sea estrictamente necesaria. Mantener una solución de seguridad confiable instalada y actualizada, junto con análisis periódicos del sistema, puede ayudar a detectar y eliminar programas no deseados antes de que causen más problemas. Ante la duda sobre la legitimidad de un archivo descargado, es más seguro evitar ejecutarlo.

Reporte de análisis

Información general

Apellido: PUP.Gamehack.DDFC
Estado de la firma: No Signature

Muestras conocidas

MD5: cbecc30416d442a0e5a764aece551aaa
SHA1: 24cdc9b23654de055ef984306067ee4ef229db3e
SHA256: 68F95348D27867267E99D41246E7B5B1180BBF3AFC5D7A1BD48CED820DE8101B
Tamaño del archivo: 5.87 MB, 5865472 bytes

Atributos de ejecutables portátiles de Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar más
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Iconos de archivo

Información de la versión de Windows PE

Nombre Valor
Company Name Rift
File Description Rift
File Version 1.2.20
Internal Name Rift
Original Filename Rift.exe
Product Name Rift
Product Version 1.2.20

Características de archivo

  • CryptUnprotectData
  • HighEntropy
  • imgui
  • WriteProcessMemory
  • x64

Información del bloque

Bloques totales: 8,085
Bloqueos potencialmente maliciosos: 939
Bloqueos permitidos: 5,732
Bloques desconocidos: 1,414

Mapa visual

x 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? 0 0 0 0 0 0 0 0 0 0 ? ? ? ? 0 0 0 0 0 ? ? ? ? 0 ? ? 0 x 0 0 0 0 ? ? ? ? 0 0 ? ? 0 ? 0 ? ? ? ? ? 0 0 0 1 0 0 ? x ? ? ? ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? 0 0 ? ? ? 0 ? 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 ? 0 ? ? ? ? 0 0 ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? 0 0 ? ? ? ? ? ? ? 0 0 ? ? 0 ? ? ? ? 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 1 x 0 0 0 0 0 x ? 0 ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? x 0 0 0 0 x 0 0 x x 0 0 x 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 1 0 0 0 0 0 0 x x x 0 0 x x 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 0 x x 0 0 0 0 0 x ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 1 0 0 ? 0 ? 0 0 0 0 ? x ? ? ? 0 ? ? ? 0 0 ? ? ? ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? x 0 ? ? ? 0 ? ? 0 0 0 ? ? 0 ? ? ? ? ? ? ? ? x ? 0 ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? 0 ? ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? 0 0 ? ? ? 0 ? ? 0 0 ? ? 0 ? ? ? 0 0 0 0 0 0 0 0 ? 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? 0 ? ? 0 ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? 0 ? ? ? ? ? ? ? ? ? 1 ? 0 ? ? ? ? 0 0 ? 0 0 ? ? ? 0 ? 0 0 ? 0 ? 0 ? ? ? ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? 0 ? ? ? ? 0 ? ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? 0 ? ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? 0 ? ? ? ? 0 ? ? ? 0 ? ? ? ? 0 ? ? ? ? 0 ? ? ? 0 ? ? ? ? 0 0 0 0 0 0 1 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 ? ? 0 ? 0 ? 0 ? ? ? ? ? 0 ? ? 0 ? ? ? ? 0 ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? ? ? 0 0 0 0 0 ? 0 ? 0 0 0 0 0 ? ? 0 ? x 0 ? x 0 ? ? ? ? 0 0 ? ? ? ? 0 ? ? ? ? 0 ? ? 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 1 0 0 x x x ? ? 0 x 0 x 0 0 0 0 0 0 0 0 x x x x 0 x x x ? ? 0 ? x x ? ? 0 ? ? ? ? ? ? 0 0 ? ? ? ? 0 ? 0 0 x ? x ? ? ? 0 0 ? 0 ? 0 ? ? ? ? ? 0 ? 0 0 0 0 0 0 0 0 0 ? 0 0 0 ? 0 0 0 0 x x ? 0 ? 0 ? 0 x x x 0 0 ? 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 ? 0 0 0 ? 0 0 x 0 0 0 0 0 x 0 0 0 0 x 0 x x x 0 0 0 0 x 1 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 x x x x 0 x 0 0 x 0 0 0 0 0 x x x 0 0 x 0 0 x 0 0 0 x x x x 0 0 0 x x 1 x 0 0 0 0 0 0 x x x 0 0 0 0 0 x 0 x 0 x 0 0 0 x x x 0 x 0 x 0 0 x 0 0 0 0 x x x x x 0 0 x x 0 x x 0 0 0 x 0 x 0 0 0 0 0 0 x 0 0 x x x x 0 0 0 0 x 0 x 0 0 x 0 x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 x x x 0 x x x x x 0 x x 0 x 0 x x 0 0 0 ? x ? 0 ? x 0 0 0 0 ? x 0 0 0 0 0 0 x 0 0 x 0 0 x x x 0 x x x 0 0 x 0 0 0 0 x 0 x x x 0 0 x x 0 x x 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 x x 0 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 x x 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x 0 x 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 x 0 x x 0 0 0 x x 0 0 0 0 0 x 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x x x 0 0 0 0 0 0 0 1 0 x 0 0 0 0 x x 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x x 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 x 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 x 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x x 0 x 0 0 0 0 0 x x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 x 0 0 0 0 0 x x 0 0 0 0 0 0 0 1 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x 1 0 0 x x 0 0 x x 0 0 0 0 0 0 0 x x x x 0 0 x 0 1
... Datos truncados
0 - Bloque seguro probable
? - Bloque desconocido
x - Bloqueo potencialmente malicioso

Archivos modificados

Archivo Atributos
c:\users\user\appdata\local\microsoft\windows\caches\8f1719eb8e398619 Synchronize,Write Attributes
c:\users\user\appdata\local\microsoft\windows\caches\8f1719eb8e398619\wmi8f1719.exe Synchronize,Write Attributes
c:\users\user\appdata\local\microsoft\windows\caches\8f1719eb8e398619\wmi8f1719.exe Synchronize,Write Data
c:\users\user\appdata\local\microsoft\windows\caches\8f1719eb8e398619\wmi8f1719.exe.~ Generic Write,Read Attributes

Uso de la API de Windows

Categoría API
Syscall Use
  • ntdll.dll!NtAddAtomEx
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtCancelWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtNotifyChangeKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryKey
Mostrar más
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReadVirtualMemory
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationObject
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetComputerName
  • GetUserName
Network Winhttp
  • WinHttpConnect
  • WinHttpOpen
  • WinHttpOpenRequest
  • WinHttpReceiveResponse
  • WinHttpSendRequest
Encryption Used
  • BCryptOpenAlgorithmProvider
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess

Ejecución de comandos de shell

C:\Users\Afqbicgh\AppData\Local\Microsoft\Windows\Caches\8f1719eb8e398619\WMI8f1719.exe (NULL)