The Legend of Heroes Trails of Cold Steel IV v1.0-v20211223 Plus 45 Trainer Updated.exe Malware Generic Malware-Analyse

Aktualisiert 8 days ago

Geprüft von Malware Check

The Legend of Heroes Trails of Cold Steel IV v1.0-v20211223 Plus 45 Trainer Updated.exe

Technische Analyse

Dateiname	The Legend of Heroes Trails of Cold Steel IV v1.0-v20211223 Plus 45 Trainer Updated.exe
Dateityp	PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version	1.0.221.174
Datenbankversion	2025-07-25 04:00:45 UTC

⚠

Malware.Win64.Generic.cld

Malware-Familie: Generic

Dieser Erkennungsname identifiziert verdächtige Dateien, die trojanische Verhaltensmuster zeigen. Es repräsentiert Malware, die sich als gutartige Programme tarnt, während sie unbefugte Aktivitäten auf dem infizierten System ausführt.

N/A

Erkennungsrate

1,481,728

Dateigröße (Bytes)

2025-07-25

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	f8ea8d86c95c96496cb57217a39a6810
SHA1	aab65d1c4a6c23ae75d284f328122ff8f690b140
SHA256	4737ae22c3ff978b8250fccb5d88a868727e22def26e83a2c60eeac310fc0ed6
SHA512	5d6697650974b0e1408fe43099041bb97880d0b5d1913c3b708494632d179b5b887216b9bd1f5279d0dda3ceec6088bb6ce283534a33d8fd68d403cccf8053ee
ImpHash	c0e87f02d7dce11a15fb0b14e1f55ce1

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 7249d5fc6221a5b21411aa2ad27aa387 Unscharf: a1c738eea59667290c83d00f50a19604 dHash: 70f8fc7a7e2eaa70
Bildbasis	`0x140000000`
Einstiegspunkt	`0x14002f8c8`
Kompilierungszeit	2021-12-24 02:40:52
Prüfsumme	0x00000000 (Tatsächlich: 0x001788b9)
OS-Version	6.0
PEiD-Signaturen	`PE32+ executable (GUI) x86-64, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	9 Bibliotheken KERNEL32, USER32, ADVAPI32, SHELL32, OLEAUT32, mscoree, WININET, VERSION, WINMM
Exporte	0 Funktionen
Ressourcen	12 Ressourcen
Abschnitte	8 Abschnitte

Versionsinformationen

▼

CompanyName	3DMGAME
FileDescription	The Legend of Heroes Trails of Cold Steel IV v1.0-v20211223 Plus 45 Trainer Updated
FileVersion	1.0.0.0
InternalName	The Legend of Heroes Trails of Cold Steel IV v1.0-v20211223 Plus 45 Trainer Updated
LegalCopyright	FLiNG Copyright (C) 2021
OriginalFilename	The Legend of Heroes Trails of Cold Steel IV v1.0-v20211223 Plus 45 Trainer Updated.exe
ProductName	The Legend of Heroes Trails of Cold Steel IV v1.0-v20211223 Plus 45 Trainer Updated
ProductVersion	1.0.867.2
Translation	0x0000 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	475,396 bytes	475,648 bytes	6.44 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7213780107DDE1CBFCBE968A80DF8212`
`.rdata`	`0x00076000`	183,620 bytes	183,808 bytes	4.93 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E0E4C72C41FED13C795499E79930AD2C`
`.data`	`0x000a3000`	23,276 bytes	13,824 bytes	4.22 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`569CA62EA81C07F6148FE4ADC59BD16E`
`.pdata`	`0x000a9000`	24,708 bytes	25,088 bytes	5.78 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7E2DBF0C85A7015589668CB64FD74E94`
`.gxfg`	`0x000b0000`	8,448 bytes	8,704 bytes	5.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`65A98D9FC59F58694B4761B7F2818970`
`.gehcont`	`0x000b3000`	20 bytes	512 bytes	0.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BC889906FA4CE9AA7355C650CFCA96CE`
`.rsrc`	`0x000b4000`	767,688 bytes	768,000 bytes	7.44 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`42533F6EF779D91EC4CC280F00477908`
`.reloc`	`0x00170000`	4,972 bytes	5,120 bytes	5.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`AFB90441189E85ABDD67E057A6EB94C5`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 12 (766,824 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
COVER	1	114,921 Bytes	15%
REMOTE	2	308,228 Bytes	40.2%
UI	1	229,376 Bytes	29.9%
WAVE	2	22,222 Bytes	2.9%
RT_ICON	3	90,092 Bytes	11.7%
RT_GROUP_ICON	1	48 Bytes	0%
RT_VERSION	1	1,284 Bytes	0.2%
RT_MANIFEST	1	653 Bytes	0.1%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Malware.Win64.Generic.cld Entfernung

Gridinsoft hat die Fähigkeit, Malware.Win64.Generic.cld zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1