Gridinsoft Logo

Steam_api64.dll Crack GameHack Malware-Analyse

Aktualisiert 1 year ago
Geprüft von Malware Check
steam_api64.dll

Technische Analyse

Dateiname steam_api64.dll
Dateityp
PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Scanner-Version 1.0.152.174
Datenbankversion 2023-12-23 21:02:43 UTC
⚠

Crack.Win64.GameHack.dd!n

Malware-Familie: GameHack

GameHack bezieht sich auf Spiel-Modifikationstools, die Spielmechaniken manipulieren, um unfaire Vorteile zu bieten und Spiel-Nutzungsbedingungen und Fair-Play-Prinzipien zu verletzen.
N/A
Erkennungsrate
1,573,380
Dateigröße (Bytes)
2023-12-23
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
bc3a069d48fb1e92ad3be8a2df7a4924
SHA1
274bf8566bd898b4b42610c2d0e44b087cd0ed1c
SHA256
8c13a051232726b42d27f54ca41484fc6c19d5f925e44c62e36ca51da947b387
SHA512
d147adaed8b7c1ad1bfcc6a5c6564f649c2d5c7de366985575a4e0040a7b1a42031e8396f6ce4e149dc9b61623d9c4988672a7270ef5ef1eaea7cd5a98b215f3
ImpHash
b5c6c6ff3849e69932423f7a91d6ac27

PE-Analyse

Grundlegende Informationen

▼
Bildbasis 0x180000000
Einstiegspunkt 0x18003fd10
Kompilierungszeit 2016-03-09 15:57:13
Prüfsumme 0x00000000 (Tatsächlich: 0x00185133)
OS-Version 6.0
PEiD-Signaturen PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Digitale Signatur The PE file does not contain a certificate table.
Importe 7 Bibliotheken
KERNEL32, USER32, GDI32, ADVAPI32, SHELL32, ole32, WINMM
Exporte 738 Funktionen
Ressourcen 4 Ressourcen
Abschnitte 8 Abschnitte

Versionsinformationen

▼
CompanyName *!ReLOADeD!*
FileDescription Steam API
FileVersion 6.7.0.0
InternalName steam_api
LegalCopyright *!ReLOADeD!*
OriginalFilename steam_api
ProductName Steam API
ProductVersion 6.7.0.0
Translation 0x0409 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 310,303 bytes 310,784 bytes 6.46 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ EE245D15F024D8738F7412A170A82D35
.rdata 0x0004d000 140,824 bytes 141,312 bytes 5.15 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ DDDA6CE46DEA3E6F2FA878F30A7A5089
.data 0x00070000 249,240 bytes 8,192 bytes 3.37 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 4951C83918DA8AD7BCB3C540D04780F9
.pdata 0x000ad000 23,484 bytes 23,552 bytes 5.70 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E33534BCFFCF702B23D68232D741BEFA
.rsrc 0x000b3000 117,976 bytes 118,272 bytes 5.67 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 04EA0B5F0BF7A14EA864217BEEDADD91
.RLD0 0x000d0000 8,504 bytes 8,704 bytes 5.66 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ DCEBCD121BFDFEF5F90B237E31F6728B
.RLD1 0x000d3000 950,832 bytes 951,296 bytes 7.88 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 485CFC9F227F28ACF22EC8A096F2D843
.reloc 0x001bc000 9,028 bytes 9,216 bytes 5.51 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 960A42F4E7078BF8D8B2CD996658CC7B
Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼
Gesamtressourcen: 4 (117,716 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_BITMAP 3 117,048 Bytes
99.4%
RT_VERSION 1 668 Bytes
0.6%

Zertifikatsketten-Analyse

▼
Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:
  • Kann die Identität des Herausgebers nicht verifizieren
  • Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
  • Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Crack.Win64.GameHack.dd!n Entfernung

Gridinsoft hat die Fähigkeit, Crack.Win64.GameHack.dd!n zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

  1. Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
  2. Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
  3. Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
  4. Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
  5. Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
  6. Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.
Wichtig: Bevor Sie beginnen
Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware