GAME.exe Trojan Heuristic Malware-Analyse

Aktualisiert 1 month ago

Geprüft von Malware Check

GAME.exe

Technische Analyse

Dateiname	GAME.exe
Dateityp	PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version	1.0.230.174
Datenbankversion	2025-12-10 01:00:21 UTC

⚠

Trojan.Heur!.02092023

Malware-Familie: Heuristic

Heuristische Erkennung verwendet Verhaltensanalyse und Mustererkennung, um potenzielle Bedrohungen ohne spezifische Signaturen zu identifizieren. Dieser proaktive Ansatz erkennt verdächtiges Code-Verhalten, das auf Malware-Präsenz hinweisen kann. Die Erkennung kann gelegentlich falsch-positive Ergebnisse produzieren, wenn legitime Software ähnliche Verhaltensmuster zeigt.

N/A

Erkennungsrate

72,181,580

Dateigröße (Bytes)

2025-12-10

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	97143f34f89d3f6c41f9b3049d55932b
SHA1	5c96038008863432aaf6f9667bf310a3be77c1c9
SHA256	53691c9e7d625ddf1f1c3009634ce6e06c3da6d827f7e559c3e25ec5df131c91
SHA512	7d29b60409e34cfe1dd07ad0e8c1bf544ce0790198611da64888debbafa42606db9c45897fc2bd335c7698ba177252f7b70ea3686a8e134d250de67e14fe16a4
ImpHash	492a5d3560401c2811de048088bf91d0

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 9c98e472da3b7b433a13e9c61f17fd99 Unscharf: 0978519a2a172ff710e1453ea62af7b1 dHash: 79f8ccd4f0f8d4cc
Bildbasis	`0x140000000`
Einstiegspunkt	`0x140028af0`
Kompilierungszeit	2025-07-28 09:26:33
Prüfsumme	0x00000000 (Tatsächlich: 0x044e0508)
OS-Version	6.0
PEiD-Signaturen	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB-Pfad	`D:\Projects\WinRAR\SFX\build\sfxzip64\Release\sfxzip.pdb`
Digitale Signatur	No valid SignedData structure was found.
Importe	3 Bibliotheken KERNEL32, OLEAUT32, gdiplus
Exporte	0 Funktionen
Ressourcen	25 Ressourcen
Abschnitte	8 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	266,300 bytes	266,752 bytes	6.48 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`3B4CE4FE13E2FA6C8CF258CDB39440A6`
`.rdata`	`0x00043000`	81,752 bytes	81,920 bytes	5.32 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6A8FAF7602422B94EE0B0D4D882E7978`
`.data`	`0x00057000`	127,052 bytes	73,728 bytes	0.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DAA9D0EC35CB32722D49D5F9E719CD91`
`.pdata`	`0x00077000`	11,664 bytes	11,776 bytes	5.56 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`51B0A04C8CA589BA3FB4AB53A129B763`
`.didat`	`0x0007a000`	792 bytes	1,024 bytes	2.83 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`92ACE81298D0E783DFB59E76997C9F8F`
`.fptable`	`0x0007b000`	256 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x0007c000`	107,016 bytes	107,520 bytes	7.56 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2BD642B90041DEC8A04AA0AEB69FC9C2`
`.reloc`	`0x00097000`	2,420 bytes	2,560 bytes	5.30 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`EDD261DB3A01D3E21533BAECCBA8FDED`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 25 (105,484 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
PNG	2	7,077 Bytes	6.7%
RT_ICON	4	88,516 Bytes	83.9%
RT_DIALOG	6	2,916 Bytes	2.8%
RT_STRING	11	5,038 Bytes	4.8%
RT_GROUP_ICON	1	62 Bytes	0.1%
RT_MANIFEST	1	1,875 Bytes	1.8%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Trojan.Heur!.02092023 Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Heur!.02092023 zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1