Sunset Overdrive V26.11.2018 Trainer +4 MrAntiFun.exe Hack GameHack Malware-Analyse

Aktualisiert 29 days ago

Geprüft von Malware Check

Sunset Overdrive V26.11.2018 Trainer +4 MrAntiFun.exe

Technische Analyse

Dateiname	Sunset Overdrive V26.11.2018 Trainer +4 MrAntiFun.exe
Dateityp	PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
Scanner-Version	1.0.231.174
Datenbankversion	2025-12-12 05:00:26 UTC

⚠

Hack.Win64.GameHack.cld

Malware-Familie: GameHack

GameHack bezieht sich auf Spiel-Modifikationstools, die Spielmechaniken manipulieren, um unfaire Vorteile zu bieten und Spiel-Nutzungsbedingungen und Fair-Play-Prinzipien zu verletzen.

N/A

Erkennungsrate

935,936

Dateigröße (Bytes)

2025-12-12

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	b542959fc03c9907ff71f889cccad6d3
SHA1	adf71b37321b4620812a325c5745ba0b957a543d
SHA256	449aea38fbf938d763c8fbc673d7a0706e306b0b9a749d9a29eeeb5952f5509f
SHA512	dc87a9b68398a5198a89bf5c38490fca8e1e3e59afac4f9e57dd51d1777cc271060c2123e950658b7fb3e10ecce81b00ab8cd8213bbe82b1d39f7ae7d9183106
ImpHash	f88d0a3fbcf37c3023787e224874472c

PE-Analyse

Grundlegende Informationen

▼

Bildbasis	`0x140000000`
Einstiegspunkt	`0x140009756`
Kompilierungszeit	2018-11-26 00:50:26
Prüfsumme	0x00000000 (Tatsächlich: 0x000ec009)
OS-Version	6.0
PEiD-Signaturen	`PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	13 Bibliotheken
Exporte	0 Funktionen
Ressourcen	13 Ressourcen
Abschnitte	8 Abschnitte

Versionsinformationen

▼

CompanyName	MrAntiFun.net
FileDescription	MrAntiFun Trainer Engine
FileVersion	1.02
InternalName	MrAntiFun
LegalCopyright	Copyrights MrAntiFun.net © 2013-2018
LegalTrademarks1	MrAntiFun
LegalTrademarks2	MrAntiFun.net
OriginalFilename	Trainer.exe
ProductName	MrAntiFun Trainer Engine
ProductVersion	1.02
Translation	0x0409 0x04e4

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	34,999 bytes	35,328 bytes	5.72 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`984CB23A26FC0EB59F18D7853C06964A`
`.nep`	`0x0000a000`	176 bytes	512 bytes	1.86 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`3F8F3A019C1E08EF105158B637C9002B`
`.rdata`	`0x0000b000`	551,186 bytes	551,424 bytes	7.72 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B18915287CAF956152C9ED9356589C41`
`.data`	`0x00092000`	524,300,336 bytes	2,048 bytes	3.37 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E8BD13329DC848D23AC712712C505945`
`.pdata`	`0x1f496000`	912 bytes	1,024 bytes	4.03 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`28131C407097D1A459A25CA03DA8A066`
`.gfids`	`0x1f497000`	48 bytes	512 bytes	0.24 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EB01A802C44054D2B635C5A28F9644F7`
`.rsrc`	`0x1f498000`	343,504 bytes	343,552 bytes	6.95 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`32B5E50AD25A35088447B518D9032D3B`
`.reloc`	`0x1f4ec000`	152 bytes	512 bytes	2.03 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`907885DCD5BF438B946DBF41C08FB4AB`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 13 (342,669 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
DLL	1	95,232 Bytes	27.8%
WAVE	3	130,406 Bytes	38.1%
RT_ICON	6	115,645 Bytes	33.7%
RT_GROUP_ICON	1	90 Bytes	0%
RT_VERSION	1	904 Bytes	0.3%
RT_MANIFEST	1	392 Bytes	0.1%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Hack.Win64.GameHack.cld Entfernung

Gridinsoft hat die Fähigkeit, Hack.Win64.GameHack.cld zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1