Données concernant les menaces Programmes potentiellement indésirables PUP.Gamehack.DDFC

PUP.Gamehack.DDFC

Par CagedTech en Programmes potentiellement indésirables
Publié :
Dernière mise à jour :
Se traduisent par :

Fiche d'évaluation menace

Niveau de menace: 10 % (Normal)
Ordinateurs infectés : 1
Vu la première fois: July 6, 2026
Vu pour la dernière fois : September 28, 2026
Systèmes d'exploitation concernés: Windows

PUP.Gamehack.DDFC est un nom de détection utilisé pour identifier un programme potentiellement indésirable (PUP) associé à des outils de piratage ou de modification de jeux vidéo. Les programmes signalés par cette détection sont généralement inclus dans des utilitaires ou présentés comme tels, prétendant modifier, tricher ou débloquer des fonctionnalités dans les jeux vidéo. Bien que le nom suggère un lien avec les outils de jeu, ces détections sont généralement classées comme potentiellement indésirables plutôt que comme malveillantes. Cela signifie que le programme n'est peut-être pas conçu uniquement pour nuire, mais qu'il peut néanmoins engendrer des risques, une instabilité ou des modifications indésirables sur un ordinateur.

Que fait PUP.Gamehack.DDFC ?

Les programmes détectés comme PUP.Gamehack.DDFC se présentent généralement comme des « outils de triche », des programmes d'entraînement, des logiciels de triche ou des outils de modification promettant d'offrir un avantage aux utilisateurs dans un jeu vidéo, comme de l'argent virtuel illimité, des niveaux débloqués ou des mécaniques de jeu modifiées. En pratique, ces logiciels se comportent souvent de manière détournée. Il est fréquent qu'ils exécutent des processus en arrière-plan, modifient les paramètres système ou du navigateur, affichent des publicités ou installent des logiciels tiers supplémentaires sans en informer clairement l'utilisateur. Certains peuvent également tenter de collecter des informations sur le système ou l'activité de l'utilisateur. Le comportement exact de chaque programme pouvant varier, il est conseillé aux utilisateurs de faire preuve de prudence et de ne pas le considérer comme sûr simplement parce qu'il prétend être un outil lié aux jeux.

Comment cela se retrouve généralement sur les ordinateurs

Les outils de piratage et de triche pour jeux vidéo sont rarement distribués par des canaux officiels ou fiables. Ils sont généralement téléchargés depuis des sites web tiers, des plateformes de partage de fichiers, des forums ou des descriptions de vidéos faisant la promotion de modifications de jeux « gratuites ». De nombreux utilisateurs découvrent ces outils après avoir recherché en ligne des astuces, des programmes d'entraînement ou des méthodes pour débloquer du contenu pour un jeu spécifique. Dans d'autres cas, ce type de logiciel potentiellement indésirable (PUP) peut être inclus dans des téléchargements gratuits et proposé comme étape d'installation optionnelle que les utilisateurs peuvent négliger s'ils parcourent rapidement les écrans d'installation sans lire attentivement chaque invite.

Risques pour l’utilisateur

Même lorsqu'un outil de piratage de jeu semble fonctionner correctement, il peut présenter plusieurs risques. Ces programmes peuvent enfreindre les conditions d'utilisation des jeux ciblés, ce qui peut entraîner la suspension ou le bannissement du compte. Plus important encore, comme ces outils proviennent souvent de sources non vérifiées, ils peuvent servir de vecteur à l'installation de logiciels indésirables, de logiciels publicitaires ou de menaces plus graves. Les utilisateurs peuvent également constater une baisse des performances du système, l'apparition de fenêtres publicitaires intempestives, des modifications du navigateur ou la présence de programmes inconnus sur leur appareil après l'installation.

Signes d’infection

Les signes typiques de la présence d'un programme comme PUP.Gamehack.DDFC sur un système incluent l'apparition soudaine d'applications ou d'icônes inconnues, une augmentation du nombre de publicités lors de la navigation, des modifications des pages d'accueil ou des paramètres de recherche du navigateur, un ralentissement du système ou la détection d'un fichier suspect par les outils de sécurité lors d'une analyse. Une activité réseau inhabituelle ou des processus inconnus s'exécutant en arrière-plan peuvent également indiquer la présence de ce type de logiciel.

Comment rester protégé

Les utilisateurs peuvent réduire le risque de rencontrer ce type de logiciel potentiellement indésirable (PUP) en évitant de télécharger des fichiers depuis des sites web non officiels ou non vérifiés, notamment ceux qui font la promotion de codes de triche ou de piratage de jeux. Il est conseillé d'examiner attentivement chaque étape des assistants d'installation de logiciels et de refuser toute offre groupée non indispensable. Maintenir une solution de sécurité fiable installée et à jour, et analyser régulièrement le système, permet de détecter et de supprimer les programmes indésirables avant qu'ils ne causent d'autres problèmes. En cas de doute sur la légitimité d'un fichier téléchargé, il est plus sûr de ne pas l'exécuter.

Bulletin d'analyse

Informations générales

Nom de famille : PUP.Gamehack.DDFC
Statut de la signature : No Signature

Échantillons connus

MD5: cbecc30416d442a0e5a764aece551aaa
SHA1: 24cdc9b23654de055ef984306067ee4ef229db3e
SHA256: 68F95348D27867267E99D41246E7B5B1180BBF3AFC5D7A1BD48CED820DE8101B
Taille du fichier: 5.87 MB 5865472 octets

Attributs des exécutables portables Windows

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Afficher plus
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Icônes de fichiers

Informations sur la version de Windows PE

Nom Évaluer
Company Name Rift
File Description Rift
File Version 1.2.20
Internal Name Rift
Original Filename Rift.exe
Product Name Rift
Product Version 1.2.20

Caractéristiques du fichier

  • CryptUnprotectData
  • HighEntropy
  • imgui
  • WriteProcessMemory
  • x64

Informations sur le bloc

Nombre total de blocs : 8,085
Blocages potentiellement malveillants : 939
Blocs autorisés : 5,732
Blocs inconnus : 1,414

Carte visuelle

x 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? 0 0 0 0 0 0 0 0 0 0 ? ? ? ? 0 0 0 0 0 ? ? ? ? 0 ? ? 0 x 0 0 0 0 ? ? ? ? 0 0 ? ? 0 ? 0 ? ? ? ? ? 0 0 0 1 0 0 ? x ? ? ? ? 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? 0 0 ? ? ? 0 ? 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 ? 0 ? ? ? ? 0 0 ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? 0 0 ? ? ? ? ? ? ? 0 0 ? ? 0 ? ? ? ? 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 1 x 0 0 0 0 0 x ? 0 ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? x 0 0 0 0 x 0 0 x x 0 0 x 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 1 0 0 0 0 0 0 x x x 0 0 x x 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x x 0 0 0 0 x x 0 0 0 0 0 x ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 ? ? ? ? ? ? ? ? 0 0 0 0 0 0 0 1 0 0 ? 0 ? 0 0 0 0 ? x ? ? ? 0 ? ? ? 0 0 ? ? ? ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? x 0 ? ? ? 0 ? ? 0 0 0 ? ? 0 ? ? ? ? ? ? ? ? x ? 0 ? ? ? ? ? ? ? 0 0 ? ? ? ? ? ? ? 0 ? ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? ? 0 0 ? ? ? 0 ? ? 0 0 ? ? 0 ? ? ? 0 0 0 0 0 0 0 0 ? 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? 0 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? 0 ? 0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 0 ? ? 0 ? ? 0 ? ? ? ? ? ? ? ? ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? 0 ? ? ? ? ? ? ? ? ? 1 ? 0 ? ? ? ? 0 0 ? 0 0 ? ? ? 0 ? 0 0 ? 0 ? 0 ? ? ? ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? ? ? 0 ? ? ? ? 0 ? ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? 0 ? ? ? ? 0 ? ? ? ? ? ? 0 ? ? ? 0 ? ? ? ? 0 ? ? ? 0 ? ? ? ? 0 ? ? ? ? 0 ? ? ? 0 ? ? ? ? 0 0 0 0 0 0 1 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 ? ? 0 ? 0 ? 0 ? ? ? ? ? 0 ? ? 0 ? ? ? ? 0 ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? ? ? 0 0 0 0 0 ? 0 ? 0 0 0 0 0 ? ? 0 ? x 0 ? x 0 ? ? ? ? 0 0 ? ? ? ? 0 ? ? ? ? 0 ? ? 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 x x x x 0 0 0 0 0 0 1 0 0 x x x ? ? 0 x 0 x 0 0 0 0 0 0 0 0 x x x x 0 x x x ? ? 0 ? x x ? ? 0 ? ? ? ? ? ? 0 0 ? ? ? ? 0 ? 0 0 x ? x ? ? ? 0 0 ? 0 ? 0 ? ? ? ? ? 0 ? 0 0 0 0 0 0 0 0 0 ? 0 0 0 ? 0 0 0 0 x x ? 0 ? 0 ? 0 x x x 0 0 ? 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 ? 0 0 0 ? 0 0 x 0 0 0 0 0 x 0 0 0 0 x 0 x x x 0 0 0 0 x 1 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 0 0 0 0 0 x 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 x x x x 0 x 0 0 x 0 0 0 0 0 x x x 0 0 x 0 0 x 0 0 0 x x x x 0 0 0 x x 1 x 0 0 0 0 0 0 x x x 0 0 0 0 0 x 0 x 0 x 0 0 0 x x x 0 x 0 x 0 0 x 0 0 0 0 x x x x x 0 0 x x 0 x x 0 0 0 x 0 x 0 0 0 0 0 0 x 0 0 x x x x 0 0 0 0 x 0 x 0 0 x 0 x 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 x x x 0 x x x x x 0 x x 0 x 0 x x 0 0 0 ? x ? 0 ? x 0 0 0 0 ? x 0 0 0 0 0 0 x 0 0 x 0 0 x x x 0 x x x 0 0 x 0 0 0 0 x 0 x x x 0 0 x x 0 x x 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 x x 0 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 x 0 0 0 0 x x 0 x x 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x 0 x 0 0 x 0 0 x x 0 0 0 0 0 0 0 0 x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 x 0 0 0 x 0 x x 0 0 0 x x 0 0 0 0 0 x 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 x x x x 0 0 0 0 0 0 0 1 0 x 0 0 0 0 x x 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x x 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 x 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 0 0 0 x 0 x 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 x x 0 x 0 0 0 0 0 x x 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 x 0 0 0 0 0 x x 0 0 0 0 0 0 0 1 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x 0 x 1 0 0 x x 0 0 x x 0 0 0 0 0 0 0 x x x x 0 0 x 0 1
... Données tronquées
0 - Blocage probable du coffre-fort
? - Bloc inconnu
x - Blocage potentiellement malveillant

Fichiers modifiés

Déposer Attributs
c:\users\user\appdata\local\microsoft\windows\caches\8f1719eb8e398619 Synchronize,Write Attributes
c:\users\user\appdata\local\microsoft\windows\caches\8f1719eb8e398619\wmi8f1719.exe Synchronize,Write Attributes
c:\users\user\appdata\local\microsoft\windows\caches\8f1719eb8e398619\wmi8f1719.exe Synchronize,Write Data
c:\users\user\appdata\local\microsoft\windows\caches\8f1719eb8e398619\wmi8f1719.exe.~ Generic Write,Read Attributes

Utilisation de l’API Windows

Catégorie API
Syscall Use
  • ntdll.dll!NtAddAtomEx
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtCancelWaitCompletionPacket
  • ntdll.dll!NtClose
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtNotifyChangeKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryKey
Afficher plus
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtReadVirtualMemory
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationObject
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • UNKNOWN
User Data Access
  • GetComputerName
  • GetUserName
Network Winhttp
  • WinHttpConnect
  • WinHttpOpen
  • WinHttpOpenRequest
  • WinHttpReceiveResponse
  • WinHttpSendRequest
Encryption Used
  • BCryptOpenAlgorithmProvider
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess

Exécution de commandes Shell

C:\Users\Afqbicgh\AppData\Local\Microsoft\Windows\Caches\8f1719eb8e398619\WMI8f1719.exe (NULL)