Game.exe Trojan Heuristic Malware-Analyse

Aktualisiert 1 month ago

Geprüft von Malaware Check

Game.exe

Technische Analyse

Dateiname	Game.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.216.174
Datenbankversion	2025-05-06 04:00:27 UTC

⚠

Trojan.Heur!.03012201

Malware-Familie: Heuristic

Heuristische Erkennung verwendet Verhaltensanalyse und Mustererkennung, um potenzielle Bedrohungen ohne spezifische Signaturen zu identifizieren. Dieser proaktive Ansatz erkennt verdächtiges Code-Verhalten, das auf Malware-Präsenz hinweisen kann. Die Erkennung kann gelegentlich falsch-positive Ergebnisse produzieren, wenn legitime Software ähnliche Verhaltensmuster zeigt.

N/A

Erkennungsrate

306,176

Dateigröße (Bytes)

2025-05-06

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	c4fecc2df363e7a49791cd0a20239a1e
SHA1	c15c81e99b42cc9168e6e64d7999ff413780e21d
SHA256	43b42a5bd875bb30216469cf8a6885d02bf60d677f34dee39ea0bdc24ae0fc1e
SHA512	8cb31536b35a35fba6f514692a69b5454b30a851fff0edc29be800ccab49f14a65d693c365bbecc4a62ab4e315936e543cdc26b2f632233e016ea3955120589a
ImpHash	2ccdef407f36a7b89af6047624f622a1

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: d1fcc854b1947c9e26645c2743f71367 Unscharf: 08720d291e1dfba8edfdd4fe6daef18b dHash: b2cc5e4c6d692dee
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00438000`
Kompilierungszeit	2011-10-06 04:40:34
Prüfsumme	0x00000000 (Tatsächlich: 0x00054511)
OS-Version	5.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	4 Bibliotheken KERNEL32, USER32, GDI32, ADVAPI32
Exporte	0 Funktionen
Ressourcen	20 Ressourcen
Abschnitte	4 Abschnitte

Versionsinformationen

▼

FileDescription	RGSS3 Player
FileVersion	3, 0, 0, 1
LegalCopyright	Copyright (C) 2011 Enterbrain, Inc. / Yoji Ojima
ProductName	Ruby Game Scripting System
ProductVersion	3, 0, 0, 1
Translation	0x0000 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	41,396 bytes	41,472 bytes	6.57 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`45996D406C3EA477515FFDE15834B322`
`.rdata`	`0x0000c000`	9,002 bytes	9,216 bytes	5.36 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B9B7A9630F8DDBDE98E36D69E1F4042B`
`.data`	`0x0000f000`	11,236 bytes	4,096 bytes	2.20 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D27BFDB74BE3B9485C8C05E921FC3497`
`.rsrc`	`0x00012000`	155,648 bytes	152,064 bytes	7.48 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CDF79ECBB991A2F4E3D8F1C102ABF602`

Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 20 (76,970 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	15	75,320 Bytes	97.9%
RT_STRING	2	184 Bytes	0.2%
RT_GROUP_ICON	1	216 Bytes	0.3%
RT_VERSION	1	628 Bytes	0.8%
RT_MANIFEST	1	622 Bytes	0.8%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Trojan.Heur!.03012201 Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Heur!.03012201 zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1