Gridinsoft Logo
File Icon

Der 开始游戏.exe (开始游戏) Scan-Bericht

Technische Analyse

Dateiname 开始游戏.exe
Dateityp
Win32 EXE
Magische Bytes PE32 executable (GUI) Intel 80386, for MS Windows
SSDEEP-Hash
196608:SJoew+DOLtahDrbKGkWMFmtvcsD12JHKZvP5/K1m:AHOLtGTfMstrJ2QZvB/8m
Scanner-Version 1.0.258.174
Datenbankversion 2026-11-01 11:07:05 UTC
⚠

Verdächtige Datei erkannt

Von 7 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.
10%
Erkennungsrate
7,629,824
Dateigröße (Bytes)
7/69
Engines erkannt
2026-11-01
Analysedatum

Weitere Datei scannen

Die hochgeladene Datei wird analysiert; die Datei selbst wird weder aufbewahrt noch an Dritte weitergegeben. Dateinamen und Analyseergebnisse können in öffentlichen Berichten erscheinen. Kontaktieren Sie vor der Übermittlung vertraulichen Materials den Support, um Übermittlungsweg und Verarbeitung zu vereinbaren. Support · So verwenden wir Ihre Daten

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
0185b44e69a8ababd3649b54ed785fc7
SHA1
3ebbe39143cc064323c6e9688884d023714109b9
SHA256
72968110ee1bbea22f86cc4695bb2a2601e53cb849dea0957d6fd5c7cad393c1
SHA512
676cd1033d2de36832cdf7e38c66fd6c78dd0e205cb47fedcbccbbfa818dfc439dc72145abcf07fe0c1f55cd55fde1be06bfe3934e30108ae423cd5191176f14
ImpHash
9504d686551f6ba445c5bb27f4aea80c

Sicherheits-Engines mit Erkennungen (7 von 69)

Cylance
Unsafe Malicious
CrowdStrike
win/malicious_confidence_70% (W) Malicious
TrendMicro-HouseCall
Trojan.Win32.Gen.TL0101DT26ZM Malicious
Trapmine
malicious.moderate.ml.score Malicious
Gridinsoft
Trojan.Win32.Gen.cl Malicious
MaxSecure
Trojan.Malware.300983.susgen Malicious
alibabacloud
Backdoor Malicious
62 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 9668b62bb4058c734ce5a85e1475fcd9
Unscharf: 971926fa2dee0c595bd5579a306afb46
dHash: 0605274444564d25
Bildbasis 0x00400000
Einstiegspunkt 0x004061ae
Kompilierungszeit 2023-07-04 07:06:08
Prüfsumme 0x00753174 (Tatsächlich: 0x0074a68a)
OS-Version 5.1
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
PDB-Pfad D:\work\start\pc\Release\ali213_engine_v1.pdb
Digitale Signatur No valid SignedData structure was found.
Importe 19 Bibliotheken
Exporte 59 Funktionen
Ressourcen 14 Ressourcen
Abschnitte 9 Abschnitte

Versionsinformationen

▼
LegalCopyright Copyright (C) 2022
OriginalFilename StartGame.exe
FileVersion 2.0.0.1
ProductName 开始游戏
InternalName StartGame.exe
CompanyName 杭州凤侠网络科技有限公司
FileDescription 开始游戏
ProductVersion 2.0.0.1
Translation 0x0009 0x0001

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 1,323,973 bytes 1,324,032 bytes 5.98 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ C286FA85CC57B8416CDB5BC4459A3500
.rdata 0x00145000 259,019 bytes 259,072 bytes 4.81 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 7AFC7AE2E407E10F4051A9B755C41B99
.data 0x00185000 24,528 bytes 11,776 bytes 4.20 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE ECDDF6FBA5E7B478DF16BE210648F9E9
.idata 0x0018b000 12,655 bytes 12,800 bytes 4.71 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A39360FCDF6065B69D70CA0C035CAE45
.gfids 0x0018f000 3,252 bytes 3,584 bytes 2.72 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ DCB09DA3866DF1C6D6D2E47902B0261C
.tls 0x00190000 777 bytes 1,024 bytes 0.01 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE C573BD7CEA296A9C5D230CA6B5AEE1A6
.00cfg 0x00191000 260 bytes 512 bytes 0.06 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 7BAFCD4A05F6FF4EC6A551F6E69F4D94
.rsrc 0x00192000 5,962,224 bytes 5,962,240 bytes 8.00 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 28DF5F208D816FD394E53164303C00FC
.reloc 0x00742000 53,508 bytes 53,760 bytes 6.34 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 5C1EDCA0B7BA0C550DF991FD166E8596
Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼
Gesamtressourcen: 14 (5,961,352 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
BINDATA 1 5,897,504 Bytes
98.9%
RT_ICON 10 62,118 Bytes
1%
RT_GROUP_ICON 1 146 Bytes
0%
RT_VERSION 1 680 Bytes
0%
RT_MANIFEST 1 904 Bytes
0%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt 开始游戏
Beschreibung 开始游戏
Dateiversion 2.0.0.1
Originalname StartGame.exe
Interner Name StartGame.exe
Copyright Copyright (C) 2022

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Sicherheitsprogramme haben diese Datei markiert. Prüfen Sie die Erkennungen und den genauen Download, bevor Sie die Datei ausführen.

  1. 1
    Wöchentliche Schnellscans: Setzen Sie eine Erinnerung für jeden Sonntag. Die meisten Infektionen werden innerhalb der ersten Woche erkannt, regelmäßige Überprüfungen geben Ihnen Sicherheit.
  2. 2
    Alles aktualisieren: Diese nervigen Update-Popups haben ihren Sinn — sie schließen Sicherheitslücken. Windows, Browser, Adobe, Java — halten Sie alles aktuell.
  3. 3
    Clever herunterladen: Bleiben Sie bei offiziellen Websites und App-Stores. Wenn eine "kostenlose" Version kostenpflichtiger Software zu gut klingt, um wahr zu sein, kommt sie wahrscheinlich mit unerwünschten Extras.
  4. 4
    Erst denken, dann klicken: Malware liebt E-Mail-Anhänge und "dringende" Links. Selbst wenn eine E-Mail aussieht, als käme sie von Ihrer Bank oder einem Freund, überprüfen Sie verdächtige Anfragen über einen anderen Kanal.
Proaktiver Schutz
7 Sicherheits-Engines haben diese Datei markiert. Könnte eine echte Bedrohung sein, oder ein Fehlalarm — häufig bei Keygens, Game-Trainern und legitimen System-Tools. Prüfen Sie, ob die Datei eine gültige digitale Signatur hat und ob sie aus der offiziellen Quelle stammt.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Gridinsoft Portal
Signed in via Gridinsoft Portal · View profile
Ihre Bewertung für

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware