Der dgv110+18tr.exe (Day's Gone v1.10 +18 Trainer) Scan-Bericht

Aktualisiert 3 days ago

Geprüft von Malaware Check

dgv110+18tr.exe

Technische Analyse

Dateiname	dgv110+18tr.exe
Dateityp	Win32 EXE
Magische Bytes	`MS-DOS executable PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows, MZ for MS-DOS`
SSDEEP-Hash	98304:OYLVb1sf+3sYVrRIWmNWzwjvGByWKKw4rz:bVBO+3sOr98RTGByWKKwG
Scanner-Version	1.0.217.174
Datenbankversion	2025-06-07 17:00:20 UTC

⚠

Verdächtige Datei erkannt

Von 4 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

Erkennungsrate

3,378,688

Dateigröße (Bytes)

4/53

Engines erkannt

2025-06-07

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	9a42c104dc74ffad8f639bfeb4763c6d
SHA1	4e7e20bc303ceb043f4dd37cb042ac15e3ff3798
SHA256	138ae98ecaece28de2a0141b1970960cb2890488b8ff37bba0c07ec0e8b314ca
SHA512	d3228a1809d2972236930ac23fa9a60e950f64746940c6ae3e3b157010a75960625ba25f5d1dcb4cea0be8f8e0a0aa4c31a95af3a883cffe14af697a49d65dc5
ImpHash	af24d87e3047017d7c795dcfbe25a09c

Sicherheits-Engines mit Erkennungen (4 von 53)

Cylance

Unsafe Malicious

Sophos

GameHack (PUA) Malicious

Google

Detected Malicious

Microsoft

Trojan:Win32/Sabsik.FL.A!ml Malicious

49 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: ddc9967b2058effe7e9450ce79c8a2cd Unscharf: 91273f9e4ea33aefb7d9f4c619d84a9e dHash: d0c88edeeeaab6e4
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00d4847b`
Kompilierungszeit	2025-05-23 08:58:11
Prüfsumme	0x00000000 (Tatsächlich: 0x00347862)
OS-Version	6.0
PEiD-Signaturen	`MS-DOS executable PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows, MZ for MS-DOS`
Digitale Signatur	No valid SignedData structure was found.
Importe	15 Bibliotheken
Exporte	2 Funktionen
Ressourcen	120 Ressourcen
Abschnitte	3 Abschnitte

Versionsinformationen

▼

CompanyName	Home of Gamehacking
FileVersion	1.0.0.0
LegalCopyright	iNvIcTUs oRCuS
OriginalFilename	dgv110+18tr.exe
ProductVersion	1.0.0.0
ProgramID	com.embarcadero.Project1
FileDescription	Day's Gone v1.10 +18 Trainer
ProductName	Project1
Translation	0x0409 0x04e4

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.MPRESS1`	`0x00001000`	9,728,000 bytes	3,197,952 bytes	8.00 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2E6002D0E9292069FB94B4E87F5BB260`
`.MPRESS2`	`0x00948000`	4,640 bytes	5,120 bytes	5.09 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D2C515F056A12466CB4F50A6CFAE2673`
`.rsrc`	`0x0094a000`	174,992 bytes	175,104 bytes	7.11 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`12D2EB9C1BC14EF72A2C1D1EB3EDB7B3`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 120 (3,314,985 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
VCLSTYLE	1	52,841 Bytes	1.6%
WAVE	9	2,342,186 Bytes	70.7%
RT_CURSOR	8	2,464 Bytes	0.1%
RT_ICON	3	164,277 Bytes	5%
RT_STRING	35	38,284 Bytes	1.2%
RT_RCDATA	53	712,147 Bytes	21.5%
RT_GROUP_CURSOR	8	160 Bytes	0%
RT_GROUP_ICON	1	48 Bytes	0%
RT_VERSION	1	764 Bytes	0%
RT_MANIFEST	1	1,814 Bytes	0.1%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	Project1
Beschreibung	Day's Gone v1.10 +18 Trainer
Dateiversion	1.0.0.0
Originalname	dgv110+18tr.exe
Copyright	iNvIcTUs oRCuS

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

4 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1