Der Daymare 1998 v1.0 Plus 5 Trainer.exe (Daymare 1998 v1.0 Plus 5 Trainer) Scan-Bericht

Aktualisiert 1 year ago

Geprüft von Malware Check

Daymare 1998 v1.0 Plus 5 Trainer.exe

Technische Analyse

Dateiname	Daymare 1998 v1.0 Plus 5 Trainer.exe
Dateityp	Win32 EXE
Magische Bytes	`PE32+ executable for MS Windows (GUI) Mono/.Net assembly`
SSDEEP-Hash	24576:OzjjAUDH9Hh+A7Xo6X4Iezmj6txsr8mYL3DS:rk5hHro6Ve06TsI
Scanner-Version	1.0.169.174
Datenbankversion	2024-03-16 20:00:26 UTC

⚠

Verdächtige Datei erkannt

Von 11 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

17%

Erkennungsrate

1,235,456

Dateigröße (Bytes)

11/66

Engines erkannt

2024-03-16

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	b263624d6428a5fd9af0361bcd2d7522
SHA1	6af4c86064c0102e6842252cf5d4de584f127762
SHA256	3a1a0316a24908cc0813c168bf38256f93b641bdae6d0509da2484a1c2703b63
SHA512	5c37d7c7f6480679bb999921738714dd664782aa4507611ba96d0c6f532b22cbe270b3b26d48db2927d2ac058cd5516223e3b64fa720b09edcf91f48529d1ee9
ImpHash	ee573d8629ad373d0fe4ce8f8b0c4e5d

Sicherheits-Engines mit Erkennungen (11 von 66)

McAfee

Artemis!B263624D6428 Malicious

Sangfor

Trojan.Win32.Save.a Malicious

K7AntiVirus

Unwanted-Program ( 0055d9971 ) Malicious

K7GW

Unwanted-Program ( 0055d9971 ) Malicious

Cyren

W64/Trojan.GKB.gen!Eldorado Malicious

ESET-NOD32

a variant of Win64/GameHack.CT potentially unsafe Malicious

Sophos

3DMGAME Trainer (PUA) Malicious

McAfee-GW-Edition

BehavesLike.Win64.Dropper.th Malicious

SentinelOne

Static AI - Suspicious PE Malicious

AhnLab-V3

Unwanted/Win64.GameCheat.C4200600 Malicious

Fortinet

Riskware/GameHack Malicious

55 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 7249d5fc6221a5b21411aa2ad27aa387 Unscharf: a1c738eea59667290c83d00f50a19604 dHash: 70f8fc7a7e2eaa70
Bildbasis	`0x140000000`
Einstiegspunkt	`0x140026cf8`
Kompilierungszeit	2019-09-18 19:42:51
Prüfsumme	0x00000000 (Tatsächlich: 0x0012f18b)
OS-Version	6.0
PEiD-Signaturen	`PE32+ executable (GUI) x86-64, for MS Windows`
Digitale Signatur	The PE file does not contain a certificate table.
Importe	8 Bibliotheken KERNEL32, USER32, SHELL32, OLEAUT32, mscoree, WININET, VERSION, WINMM
Exporte	0 Funktionen
Ressourcen	12 Ressourcen
Abschnitte	6 Abschnitte

Versionsinformationen

▼

CompanyName	3DMGAME
FileDescription	Daymare 1998 v1.0 Plus 5 Trainer
FileVersion	1.0.0.1
InternalName	Daymare 1998 v1.0 Plus 5 Trainer
LegalCopyright	FLiNG Copyright (C) 2019
OriginalFilename	Daymare 1998 v1.0 Plus 5 Trainer.exe
ProductName	Daymare 1998 v1.0 Plus 5 Trainer
ProductVersion	1.0.675.0
Translation	0x0000 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	413,748 bytes	414,208 bytes	6.43 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`FD4726ED042107EA45F943C7EBEC8F46`
`.rdata`	`0x00067000`	170,148 bytes	170,496 bytes	4.82 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`77AAB4A3636E70139210902B86A64157`
`.data`	`0x00091000`	22,500 bytes	12,800 bytes	4.29 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`162033A8EE8CC27738F04EDA0301EC46`
`.pdata`	`0x00097000`	23,544 bytes	23,552 bytes	5.78 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8764D0E9D302C2A2ABDC49160C35EE95`
`.rsrc`	`0x0009d000`	608,136 bytes	608,256 bytes	7.24 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`17C09ADDFE78AE2AD3A9EBA4752280EE`
`.reloc`	`0x00132000`	4,924 bytes	5,120 bytes	5.40 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`0639BD3D8D43C932CB3189D06328E1CD`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 12 (607,275 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
COVER	1	22,844 Bytes	3.8%
REMOTE	2	296,452 Bytes	48.8%
UI	1	174,080 Bytes	28.7%
WAVE	2	22,222 Bytes	3.7%
RT_ICON	3	90,092 Bytes	14.8%
RT_GROUP_ICON	1	48 Bytes	0%
RT_VERSION	1	884 Bytes	0.1%
RT_MANIFEST	1	653 Bytes	0.1%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	Daymare 1998 v1.0 Plus 5 Trainer
Beschreibung	Daymare 1998 v1.0 Plus 5 Trainer
Dateiversion	1.0.0.1
Originalname	Daymare 1998 v1.0 Plus 5 Trainer.exe
Interner Name	Daymare 1998 v1.0 Plus 5 Trainer
Copyright	FLiNG Copyright (C) 2019

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

11 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1