Base de Datos de Amenazas Programas Potencialmente no Deseados PUP.Gamehack.FFH

PUP.Gamehack.FFH

Por CagedTech en Programas Potencialmente no Deseados
Publicado:
Traducir a:

Cuadro de Mando de Amenazas

Clasificación de popularidad: 15,302
Nivel de amenaza: 10 % (Normal)
Computadoras infectadas: 138
Visto por primera vez: March 25, 2023
Ultima vez visto: October 21, 2026
SO(s) afectados: Windows

PUP.Gamehack.FFH es un nombre de detección utilizado para identificar un Programa Potencialmente No Deseado (PUP, por sus siglas en inglés) asociado con herramientas de modificación de juegos, específicamente aquellas vinculadas a un componente de "Herramienta de juego", a menudo relacionado con la serie PES (Pro Evolution Soccer). Si bien no se clasifica como altamente peligroso, este programa se incluye en la categoría de "Programa Potencialmente No Deseado" debido a que presenta comportamientos que muchos usuarios podrían no desear o esperar una vez instalado en sus sistemas.

¿Qué hace PUP.Gamehack.FFH?

PUP.Gamehack.FFH se distribuye como un archivo DLL de Windows de 32 bits, y los detalles internos del archivo hacen referencia a una "herramienta de juego" vinculada al software del juego. Al ejecutarse, el archivo puede cargarse mediante utilidades de Windows como rundll32.exe, una herramienta legítima del sistema que a veces se utiliza indebidamente para ejecutar código sospechoso de forma menos evidente. Esta técnica puede dificultar que un usuario promedio se dé cuenta de que se está ejecutando algo fuera de lo común.

Al igual que otros programas potencialmente no deseados (PUP), esta detección puede implicar la modificación de archivos del sistema de Windows o registros de transacciones relacionados con el registro durante su instalación o ejecución. Si bien la muestra específica no muestra un comportamiento abiertamente destructivo, sí interactúa con archivos confidenciales del sistema y utiliza llamadas al sistema de bajo nivel. Algunas de estas llamadas están relacionadas con la manipulación de procesos y técnicas anti-depuración, que generalmente se utilizan para dificultar el análisis del programa o para ejecutarlo de forma que se evite su detección inmediata.

Los programas potencialmente no deseados (PUP, por sus siglas en inglés) típicos de esta familia también pueden realizar comportamientos como instalar componentes adicionales no deseados, alterar la configuración del navegador o de las aplicaciones, mostrar anuncios no deseados o incluir software adicional sin informar claramente al usuario.

Cómo suele llegar a los ordenadores

Programas como PUP.Gamehack.FFH suelen venir incluidos con otro software gratuito o pirateado, como herramientas de modificación de juegos, parches, entrenadores o complementos "no oficiales". Los usuarios pueden descargar estas herramientas desde sitios web de terceros, foros o servicios de intercambio de archivos, a veces sin darse cuenta de que se instalará software adicional junto con la descarga principal. En muchos casos, la instalación se realiza con un consentimiento parcial o ambiguo, ya que los usuarios pueden completar rápidamente los asistentes de instalación sin leer todos los términos y condiciones.

Riesgos para el usuario

Aunque PUP.Gamehack.FFH tiene una baja calificación de peligro general, su presencia aún puede representar riesgos. Debido a que la herramienta utiliza técnicas típicamente asociadas con la evasión, como comprobaciones anti-depuración y operaciones de memoria de bajo nivel, puede ser más difícil de detectar mediante una simple observación. Además, dado que el programa interactúa con archivos centrales del sistema, existe la posibilidad de inestabilidad del sistema, fallos inesperados o conflictos con otro software instalado. Como ocurre con muchos PUP, también existe el riesgo de que estas herramientas sean redistribuidas o combinadas con componentes más dañinos por distribuidores no autorizados.

Signos de infección

Los usuarios pueden notar procesos en segundo plano inesperados, especialmente aquellos que involucran a rundll32.exe ejecutando archivos desconocidos. Otros indicios pueden incluir ralentizaciones inesperadas del sistema, entradas desconocidas en los programas de inicio o archivos que aparecen en las carpetas de descargas sin haber sido guardados intencionadamente. Dado que este tipo de programa potencialmente no deseado no siempre presenta síntomas evidentes, muchos usuarios pueden no darse cuenta de su presencia hasta que se detecta durante un análisis del sistema.

Cómo mantenerse protegido

Para evitar software no deseado como PUP.Gamehack.FFH, lo mejor es descargar modificaciones, herramientas y parches de juegos únicamente de fuentes oficiales o de confianza. Revisar atentamente las indicaciones de instalación y rechazar las ofertas combinadas puede ayudar a prevenir la instalación de programas no deseados. Mantener el software de seguridad actualizado y realizar análisis periódicos del sistema también puede ayudar a identificar y eliminar dichos programas antes de que causen más problemas.

Reporte de análisis

Información general

Apellido: PUP.Gamehack.FFH
Estado de la firma: No Signature

Muestras conocidas

MD5: fa4dff588a25074f03d542a0cf6a1f2e
SHA1: c92711975a2d98cea0ad76e300da6331b04c9a2d
SHA256: 52B57DD3203AE10537AD1E1FA2F7D0A62B39B8D2E0C3D6C97EF6C9FE51457F72
Tamaño del archivo: 218.62 KB, 218624 bytes

Atributos de ejecutables portátiles de Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have security information
  • File has exports table
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Mostrar más
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Información de la versión de Windows PE

Nombre Valor
Comments PES2013 - Gameplay tool
Company Name Jenkey1002 Production
File Description PES2013 - Gameplay tool
File Version 3.3.5.0
Internal Name Gameplaytool.dll
Legal Copyright Copyright (C) 2012. Jenkey1002
Original Filename Gameplaytool.dll
Product Name PES2013 - Gameplay tool
Product Version 3.3.5.0

Características de archivo

  • dll
  • HighEntropy
  • x86

Información del bloque

Bloques totales: 825
Bloqueos potencialmente maliciosos: 3
Bloqueos permitidos: 753
Bloques desconocidos: 69

Mapa visual

0 ? ? x ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 ? 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? 1 1 0 0 0 ? x ? ? 0 ? x 0 ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 0 0 ? 0 ? 0 0 0 0 0 0 0 ? ? 0 0 0 0 ? 0 ? ? ? ? 0 ? ? ? ? ? 0 0 0 0 ? 0 0 0 0 0 1 1 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 1 1 1 2 0 1 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 1 1 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 1 1 0 1 0 0 0 1 0 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 1 1 3 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 2 3 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 2 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 ? ? ? ? 1
0 - Bloque seguro probable
? - Bloque desconocido
x - Bloqueo potencialmente malicioso

Archivos modificados

Archivo Atributos
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.0.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data

Uso de la API de Windows

Categoría API
Syscall Use
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtQueryAttributesFile
Mostrar más
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtWriteFile
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Anti Debug
  • NtQuerySystemInformation

Ejecución de comandos de shell

C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\c92711975a2d98cea0ad76e300da6331b04c9a2d_0000218624.,LiQMAxHB