Game.exe Malware Generic Malware-Analyse

Aktualisiert 20 days ago

Geprüft von Malware Check

Game.exe

Technische Analyse

Dateiname	Game.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Scanner-Version	1.0.231.174
Datenbankversion	2025-12-20 19:00:28 UTC

⚠

Malware.Win32.Generic.cld

Malware-Familie: Generic

Dieser Erkennungsname identifiziert verdächtige Dateien, die trojanische Verhaltensmuster zeigen. Es repräsentiert Malware, die sich als gutartige Programme tarnt, während sie unbefugte Aktivitäten auf dem infizierten System ausführt.

N/A

Erkennungsrate

1,203,712

Dateigröße (Bytes)

2025-12-20

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	557a36f46caa1a6572e39a92f2b97b88
SHA1	82cbd06442a32f12e233ec9069ed4b8c48d66b8a
SHA256	3ba6810b514ba7f7e0367f318b3686c341078868bf505157ff70d1c1803e6f50
SHA512	fb6504d52c192c1ea85cff8f417a1b4203f5261eb43773e94459b5643b295f2065117096f451918f6b1c5b7182beadadd4c5083c7f43185c28a558c1257dbfe1
ImpHash	45c4c3df10d777cd769f80b2ccde7cf3

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 26c9ca2b9f864476faae476d143659f4 Unscharf: f3ecb105140de35a60faea61e0d8dcae dHash: 33b2d4d4e8d4f0f0
Bildbasis	`0x00400000`
Einstiegspunkt	`0x007033f0`
Kompilierungszeit	2009-03-24 08:47:04
Prüfsumme	0x0012ec3d (Tatsächlich: 0x0012ec3d)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
Digitale Signatur	No valid SignedData structure was found.
Importe	17 Bibliotheken
Exporte	0 Funktionen
Ressourcen	61 Ressourcen
Abschnitte	3 Abschnitte

Versionsinformationen

▼

Comments	《逍遥纪》
CompanyName	XYD Inc
FileDescription	《逍遥纪》
FileVersion	0, 85, 0, 0
InternalName	Tengda
LegalCopyright	Copyright (C) XYD 2016-2020
OriginalFilename	Game.exe
ProductName	XiaoYaoJi Beta Version
ProductVersion	0, 85, 0, 0
Translation	0x0000 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`UPX0`	`0x00001000`	2,068,480 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x001fa000`	1,089,536 bytes	1,089,536 bytes	8.00 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8C88894B9E61AD1B3A2A8819A2D60B7E`
`.rsrc`	`0x00304000`	114,688 bytes	113,152 bytes	5.35 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`91D8029C9827477C301906EEDE678C5C`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 61 (108,484 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_CURSOR	18	56,344 Bytes	51.9%
RT_ICON	18	50,128 Bytes	46.2%
RT_MENU	1	74 Bytes	0.1%
RT_DIALOG	1	498 Bytes	0.5%
RT_STRING	1	48 Bytes	0%
RT_ACCELERATOR	1	16 Bytes	0%
RT_GROUP_CURSOR	18	360 Bytes	0.3%
RT_GROUP_ICON	2	264 Bytes	0.2%
RT_VERSION	1	752 Bytes	0.7%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Malware.Win32.Generic.cld Entfernung

Gridinsoft hat die Fähigkeit, Malware.Win32.Generic.cld zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1