Der steam api64 dll Malware Analyse

Der steam_api64.dll Scan-Bericht

Aktualisiert 3 days ago

Geprüft von Malaware Check

steam_api64.dll

Hash-Typ	Wert	Aktion
MD5	239991d31713b754c294f7d838520c2e
SHA1	dd28d71d65ae17ac22b9d6a33726cb1c59ea1f61
SHA256	6e15e41fa2df6562a9b92534ca5d9cd213598575ff33161865ca64312e1522df
SHA512	d0f08b9addc9a410ff91b36b068cb13640b1a2a92069c358a76ee4bf90327d4d0907abfba50a5335025a1ab39df675a0b9937b4ec8cb3242f71455273305576c
ImpHash	a0e3de9063d433fdfb5ce7b3d11c2ff6

Hash-Typ

Wert

Aktion

MD5

239991d31713b754c294f7d838520c2e

SHA1

dd28d71d65ae17ac22b9d6a33726cb1c59ea1f61

SHA256

6e15e41fa2df6562a9b92534ca5d9cd213598575ff33161865ca64312e1522df

SHA512

d0f08b9addc9a410ff91b36b068cb13640b1a2a92069c358a76ee4bf90327d4d0907abfba50a5335025a1ab39df675a0b9937b4ec8cb3242f71455273305576c

ImpHash

a0e3de9063d433fdfb5ce7b3d11c2ff6

PE-Analyse

Grundlegende Informationen

▼

Bildbasis	`0x180000000`
Einstiegspunkt	`0x180003550`
Kompilierungszeit	2024-07-25 12:33:09
Prüfsumme	0x00000000 (Tatsächlich: 0x00010caa)
OS-Version	6.0
PEiD-Signaturen	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
PDB-Pfad	`C:\Users\lukas\source\repos\Fake Steam API\x64\Release\Fake Steam API.pdb`
Digitale Signatur	No valid SignedData structure was found.
Importe	7 Bibliotheken MSVCP140, VCRUNTIME140_1, VCRUNTIME140, api-ms-win-crt-runtime-l1-1-0, api-ms-win-crt-string-l1-1-0, api-ms-win-crt-heap-l1-1-0, KERNEL32
Exporte	52 Funktionen
Ressourcen	1 Ressourcen
Abschnitte	6 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	12,782 bytes	12,800 bytes	5.96 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`DDFB626DF0D039610DF2C5DC0CC43A59`
`.rdata`	`0x00005000`	10,628 bytes	10,752 bytes	4.81 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AE1A443165E3DEDFE347A6D330C28B9D`
`.data`	`0x00008000`	1,832 bytes	512 bytes	2.09 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F7B4C21E469786604493B5E881E5B69D`
`.pdata`	`0x00009000`	1,512 bytes	1,536 bytes	4.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`301B7E3C2647E5AA35DE1D710D3C553F`
`.rsrc`	`0x0000a000`	248 bytes	512 bytes	2.51 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7F77341CA10DAD16840E75BF70BC8BAF`
`.reloc`	`0x0000b000`	80 bytes	512 bytes	1.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`5D17430A122917843C0EC85E7BBEE7BC`

Ressourcenanalyse

▼

Gesamtressourcen: 1 (145 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_MANIFEST	1	145 Bytes	100%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Kommentar hinterlassen

Dateiname	steam_api64.dll
Dateityp	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Scanner-Version	1.0.218.174
Datenbankversion	2025-06-10 20:00:14 UTC

Der steam_api64.dll Scan-Bericht

Technische Analyse

Saubere Datei

Weitere Datei scannen

Dateiidentifikation