Gridinsoft Logo

GameOverlayRenderer64.dll Trojan Patched Malware-Analyse

Aktualisiert 6 days ago
Geprüft von Malaware Check
GameOverlayRenderer64.dll

Technische Analyse

Dateiname GameOverlayRenderer64.dll
Dateityp
PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Scanner-Version 1.0.217.174
Datenbankversion 2025-06-01 11:00:24 UTC
⚠

Trojan.Win64.Patched.ca

Malware-Familie: Patched

Patched-Erkennung zeigt legitime Dateien an, die von bösartiger Software modifiziert wurden. Diese Modifikationen zielen oft auf wesentliche Systemdateien durch Malware-Intervention ab.
N/A
Erkennungsrate
1,544,992
Dateigröße (Bytes)
2025-06-01
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
1a98c7ad27a3fd1fa08c3ee3465d71ed
SHA1
544506f6c05d52223b0bd5b83d4eb975e8fd3b88
SHA256
2b250df1300a3575f7f2892a30dceb854dd2fcc07aba3e392886b634fb19bc9f
SHA512
c0dc7f698fb654ac5ebcd2f08bee41d2d78f40b357419ced2bf70fe12ef3eb1964df7c32c7228b3fc45af18e4d2b36b72f8b9771fb120aaa112c6f669af13034
ImpHash
a824a6ffd3a8f6580fa2db33ebb3e2b1

PE-Analyse

Grundlegende Informationen

▼
Bildbasis 0x180000000
Einstiegspunkt 0x1800c0f70
Kompilierungszeit 2019-04-29 20:58:29
Prüfsumme 0x00183bb6 (Tatsächlich: 0x001842b8)
OS-Version 5.2
PEiD-Signaturen PE32+ executable (DLL) (GUI) x86-64, for MS Windows
PDB-Pfad c:\buildslave\steam_rel_client_win64\build\src\overlay\gameoverlayrenderer\win64\Release\GameOverlayRenderer64.pdb
Digitale Signatur The expected hash does not match the digest in SpcInfo
Importe 8 Bibliotheken
WINMM, IMM32, KERNEL32, USER32, GDI32, ADVAPI32, ole32, PSAPI
Exporte 13 Funktionen
Ressourcen 39 Ressourcen
Abschnitte 6 Abschnitte

Versionsinformationen

▼
LegalCopyright Copyright (C) 2007
InternalName GameOverlayRenderer (buildbot_steam-relclient-win64-builder_steam_rel_client_win64@steam-relclient-win64-builder)
FileVersion 05.05.99.96
CompanyName Valve Corporation
ProductVersion 01.00.00.01
FileDescription Steam Game Overlay Renderer
Source Control ID 5059996
OriginalFilename GameOverlayRenderer.dll
ProductName Steam Game Overlay Renderer
Translation 0x0409 0x04b0
CompanyName Valve Corporation
FileDescription Steam Game Overlay Renderer
FileVersion 1, 0, 0, 1
InternalName GameOverlayRenderer
LegalCopyright Copyright (C) 2007
OriginalFilename GameOverlayRenderer.dll
ProductName Steam Game Overlay Renderer
ProductVersion 1, 0, 0, 1
Translation 0x0409 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 974,564 bytes 974,848 bytes 6.36 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 19CFEB613710AA18ECC0B31CF4F12837
.rdata 0x000ef000 421,418 bytes 421,888 bytes 4.92 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 14B6F4348EFE35420016B6DF0E7E66A9
.data 0x00156000 201,844 bytes 27,648 bytes 3.94 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE B64D7D12B32329C99CCFF335A649EEE4
.pdata 0x00188000 43,812 bytes 44,032 bytes 6.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A5D0B0AE07F7F1A8AE80A368AAC0C823
.rsrc 0x00193000 58,424 bytes 58,880 bytes 2.13 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1E633F233FE8B7061DD1911E0F4707AB
.reloc 0x001a2000 9,240 bytes 9,728 bytes 5.36 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 82097D3A53F460E0ED781FA1102585E0

Ressourcenanalyse

▼
Gesamtressourcen: 39 (56,337 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
SCID 1 7 Bytes
0%
WEVT_TEMPLATE 1 13,170 Bytes
23.4%
RT_CURSOR 17 40,876 Bytes
72.6%
RT_MESSAGETABLE 1 48 Bytes
0.1%
RT_GROUP_CURSOR 17 340 Bytes
0.6%
RT_VERSION 2 1,896 Bytes
3.4%

Zertifikatsketten-Analyse

▼
Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:
  • Kann die Identität des Herausgebers nicht verifizieren
  • Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
  • Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

The expected hash does not match the digest in SpcInfo

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Trojan.Win64.Patched.ca Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Win64.Patched.ca zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

  1. Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
  2. Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
  3. Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
  4. Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
  5. Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
  6. Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.
Wichtig: Bevor Sie beginnen
Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware