Easy Red 2 v1.5.1-v1.5.2 Plus 14 Trainer Updated 2025.06.05.exe Hack GameHack Malware-Analyse

Aktualisiert 1 day ago

Geprüft von Malware Check

Easy Red 2 v1.5.1-v1.5.2 Plus 14 Trainer Updated 2025.06.05.exe

Technische Analyse

Dateiname	Easy Red 2 v1.5.1-v1.5.2 Plus 14 Trainer Updated 2025.06.05.exe
Dateityp	PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version	1.0.222.174
Datenbankversion	2025-08-02 13:00:21 UTC

⚠

Hack.Win64.GameHack.oa!s1

Malware-Familie: GameHack

GameHack bezieht sich auf Spiel-Modifikationstools, die Spielmechaniken manipulieren, um unfaire Vorteile zu bieten und Spiel-Nutzungsbedingungen und Fair-Play-Prinzipien zu verletzen.

N/A

Erkennungsrate

1,659,392

Dateigröße (Bytes)

2025-08-02

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	7465fd9323c1c808453320995f2f780d
SHA1	cd136c860675969d9a55e3099b8a9bdd34d3f6e3
SHA256	62c949e0398ac548847650e3ee547f34e5c26a792d1ac32eaaa5714de36e257f
SHA512	a87f511f488b2d9bc12761a1265f36e9c7202707d7937bfa95675bba564699925272e9c802f6f275598ad47425aca4de22574f941311cb6fbf1c5db2b2863372
ImpHash	e33fd99bdf94dab8ecadb8e52be5cbc6

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 74743c7b936c05c9784769c493fe0e8f Unscharf: a1c738eea59667290c83d00f50a19604 dHash: 70f8fc7a7e8eaab2
Bildbasis	`0x140000000`
Einstiegspunkt	`0x140096fc8`
Kompilierungszeit	2025-06-06 02:53:32
Prüfsumme	0x00000000 (Tatsächlich: 0x001a246c)
OS-Version	6.0
PEiD-Signaturen	`PE32+ executable (GUI) x86-64, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	9 Bibliotheken KERNEL32, USER32, ADVAPI32, SHELL32, ole32, OLEAUT32, mscoree, VERSION, WINMM
Exporte	0 Funktionen
Ressourcen	13 Ressourcen
Abschnitte	6 Abschnitte

Versionsinformationen

▼

CompanyName	3DMGAME
FileDescription	Easy Red 2 v1.5.1-v1.5.2 Plus 14 Trainer Updated 2025.06.05
FileVersion	1.0.0.0
InternalName	Easy Red 2 v1.5.1-v1.5.2 Plus 14 Trainer Updated 2025.06.05
LegalCopyright	FLiNG Copyright (C) 2025
OriginalFilename	Easy Red 2 v1.5.1-v1.5.2 Plus 14 Trainer Updated 2025.06.05.exe
ProductName	Easy Red 2 v1.5.1-v1.5.2 Plus 14 Trainer Updated 2025.06.05
ProductVersion	1.0.0.1
Translation	0x0000 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	787,288 bytes	787,456 bytes	6.40 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6CE382E3F8DD7D722E8F08888D8F0166`
`.rdata`	`0x000c2000`	248,090 bytes	248,320 bytes	5.50 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`75E8DCEBD37846925DC336A970C4016A`
`.data`	`0x000ff000`	20,948 bytes	9,216 bytes	3.37 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`973C67D51262435A9965DF3D9E1A0636`
`.pdata`	`0x00105000`	29,472 bytes	29,696 bytes	5.85 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EB25B1E21C0826A56C971B7357C4F5AD`
`.rsrc`	`0x0010d000`	579,920 bytes	580,096 bytes	7.55 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9F369172FD636E3A26E9EEE3B7AE7AF2`
`.reloc`	`0x0019b000`	3,440 bytes	3,584 bytes	5.36 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`F1ED7F94B9717AF095952AA7E88F84CD`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 13 (579,011 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
COVER	1	77,203 Bytes	13.3%
REMOTE	2	185,348 Bytes	32%
UI	1	195,584 Bytes	33.8%
WAVE	2	22,222 Bytes	3.8%
RT_ICON	4	96,851 Bytes	16.7%
RT_GROUP_ICON	1	62 Bytes	0%
RT_VERSION	1	1,088 Bytes	0.2%
RT_MANIFEST	1	653 Bytes	0.1%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Hack.Win64.GameHack.oa!s1 Entfernung

Gridinsoft hat die Fähigkeit, Hack.Win64.GameHack.oa!s1 zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1