Der OnlineFix64.dll (Online-Fix Steamclient) Scan-Bericht

Aktualisiert 2 months ago

Geprüft von Malaware Check

OnlineFix64.dll

Technische Analyse

Dateiname	OnlineFix64.dll
Dateityp	Win32 DLL
Magische Bytes	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
SSDEEP-Hash	98304:nz9+QXTyBMO+GFbOKd+lbyAymDut33xZ6hX/Tyu/byXrgiymI8:fj0rbKdDul3yZTDldm
Scanner-Version	1.0.211.174
Datenbankversion	2025-03-22 00:00:46 UTC

⚠

Verdächtige Datei erkannt

Von 19 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

27%

Erkennungsrate

5,071,872

Dateigröße (Bytes)

19/71

Engines erkannt

2025-03-22

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	4ceb5524a6721033bf4c68aa07a18762
SHA1	b27777039b7a1b9296c152c5150c9403b500ed22
SHA256	42a69f52674b1e75cd2785473f3ebe9a6fc441b31b305f47d7ebc85c2c9516dc
SHA512	5e58cabe1625fc952d1fa284699c4b3d7e71d84056a0557bbd7021c3581384100917edc7cec4232eacda12dfabce69acb6311b520e5d9a5b2b092c6a9efb2567
ImpHash	4b8e5391ed1e2ba024790d409b61ce13

Sicherheits-Engines mit Erkennungen (19 von 71)

Bkav

W32.Common.CEEFD60E Malicious

Lionic

Hacktool.Win32.Crack.3!c Malicious

Elastic

malicious (moderate confidence) Malicious

FireEye

Generic.mg.4ceb5524a6721033 Malicious

Skyhigh

BehavesLike.Win64.Generic.rc Malicious

Cylance

unsafe Malicious

Zillya

Tool.Crack.Win64.528 Malicious

Sangfor

Trojan.Win32.Save.a Malicious

Symantec

Trojan.Gen.MBT Malicious

ESET-NOD32

a variant of Win64/HackTool.Crack.AA potentially unsafe Malicious

Cynet

Malicious (score: 100) Malicious

Sophos

Generic Reputation PUA (PUA) Malicious

Antiy-AVL

HackTool/Win64.Crack Malicious

Malwarebytes

Malware.AI.3071774738 Malicious

Yandex

Trojan.Igent.bZWfS8.2 Malicious

MaxSecure

Trojan.Malware.207789195.susgen Malicious

Fortinet

Riskware/Crack Malicious

DeepInstinct

MALICIOUS Malicious

alibabacloud

HackTool:Win/Crack.AA Malicious

52 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Bildbasis	`0x180000000`
Einstiegspunkt	`0x180660290`
Kompilierungszeit	2022-04-20 08:47:45
Prüfsumme	0x00000000 (Tatsächlich: 0x004e0e82)
OS-Version	6.0
PEiD-Signaturen	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	6 Bibliotheken KERNEL32, USER32, SHELL32, WS2_32, WLDAP32, ADVAPI32
Exporte	60 Funktionen
Ressourcen	1 Ressourcen
Abschnitte	10 Abschnitte

Versionsinformationen

▼

CompanyName	Online-Fix
FileDescription	Online-Fix Steamclient
FileVersion	1.1.2.8
LegalCopyright	Copyright (C) 2021-2022, 0xdeadc0de
ProductVersion	1.1.2.8
Translation	0x0007 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	1,680,800 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x0019c000`	531,038 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.data`	`0x0021e000`	314,352 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.pdata`	`0x0026b000`	78,588 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`_RDATA`	`0x0027f000`	348 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.of0`	`0x00280000`	2,037,617 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.of1`	`0x00472000`	2,464 bytes	2,560 bytes	0.18 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FE29F83DF097955A322C0FA61EFD20AE`
`.of2`	`0x00473000`	5,066,392 bytes	5,066,752 bytes	7.88 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9FF0869617BB7FC0BEE9574BAA66A880`
`.reloc`	`0x00948000`	236 bytes	512 bytes	2.22 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FF5BBEF66AFA7A5E9112CAC9C939B513`
`.rsrc`	`0x00949000`	660 bytes	1,024 bytes	2.29 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6321851B5A42C3E20B4B333893A51C62`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 1 (572 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_VERSION	1	572 Bytes	100%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Beschreibung	Online-Fix Steamclient
Dateiversion	1.1.2.8
Copyright	Copyright (C) 2021-2022, 0xdeadc0de

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

19 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1