Hobo Tough Life v1.0-v1.20 Plus 32 Trainer.exe Hack GameHack Malware-Analyse

Aktualisiert 1 month ago

Geprüft von Malware Check

Hobo Tough Life v1.0-v1.20 Plus 32 Trainer.exe

Technische Analyse

Dateiname	Hobo Tough Life v1.0-v1.20 Plus 32 Trainer.exe
Dateityp	PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version	1.0.229.174
Datenbankversion	2025-11-18 17:00:30 UTC

⚠

Hack.Win64.GameHack.cld

Malware-Familie: GameHack

GameHack bezieht sich auf Spiel-Modifikationstools, die Spielmechaniken manipulieren, um unfaire Vorteile zu bieten und Spiel-Nutzungsbedingungen und Fair-Play-Prinzipien zu verletzen.

N/A

Erkennungsrate

1,620,480

Dateigröße (Bytes)

2025-11-18

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	57baed07c6c63d450d54fd79be941eff
SHA1	d017cd487689f6b019211801283e55188cc2db0d
SHA256	ab2bfabdade0fbe780cc7975b0d97c16ef203c5d92f5dc7315c272e2c0d6e622
SHA512	c314c6297e38b8e492f0aff300601303d79b21330cc779acfd244a6a7e4e1fd8905c3f63406b2ff1e6b6a2df410f65536456289279072f9d54b0c25382a8c99e
ImpHash	3026c66efb99846cf2f1595ab2a3146d

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 7249d5fc6221a5b21411aa2ad27aa387 Unscharf: a1c738eea59667290c83d00f50a19604 dHash: 70f8fc7a7e2eaa70
Bildbasis	`0x140000000`
Einstiegspunkt	`0x14003c348`
Kompilierungszeit	2022-11-22 22:08:34
Prüfsumme	0x00000000 (Tatsächlich: 0x0018d5c3)
OS-Version	6.0
PEiD-Signaturen	`PE32+ executable (GUI) x86-64, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	10 Bibliotheken KERNEL32, USER32, ADVAPI32, SHELL32, ole32, OLEAUT32, mscoree, WININET, VERSION, WINMM
Exporte	0 Funktionen
Ressourcen	13 Ressourcen
Abschnitte	6 Abschnitte

Versionsinformationen

▼

CompanyName	3DMGAME
FileDescription	Hobo Tough Life v1.0-v1.20 Plus 32 Trainer
FileVersion	1.0.0.0
InternalName	Hobo Tough Life v1.0-v1.20 Plus 32 Trainer
LegalCopyright	FLiNG Copyright (C) 2022
OriginalFilename	Hobo Tough Life v1.0-v1.20 Plus 32 Trainer.exe
ProductName	Hobo Tough Life v1.0-v1.20 Plus 32 Trainer
ProductVersion	1.0.901.1
Translation	0x0000 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	517,600 bytes	517,632 bytes	6.43 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`99D3C8D41B2ECEA56FB97ACB266DFA01`
`.rdata`	`0x00080000`	188,206 bytes	188,416 bytes	4.93 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`20304D662FB1E83AB038052006891F9E`
`.data`	`0x000ae000`	23,196 bytes	13,312 bytes	4.29 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`346EBEFDA6DDEFD4A4CD5CB47BA8D0A0`
`.pdata`	`0x000b4000`	27,048 bytes	27,136 bytes	5.82 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E6000EC9C285B3FD6A8D9803D7BB3B72`
`.rsrc`	`0x000bb000`	867,728 bytes	867,840 bytes	7.12 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`25D154F965AFA070DA050CB3E7881EAC`
`.reloc`	`0x0018f000`	5,004 bytes	5,120 bytes	5.39 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`8F6EB62F6132F457ECA5313C0F18900C`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 13 (866,821 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
COVER	1	68,806 Bytes	7.9%
REMOTE	3	502,276 Bytes	57.9%
UI	1	181,760 Bytes	21%
WAVE	2	22,222 Bytes	2.6%
RT_ICON	3	90,092 Bytes	10.4%
RT_GROUP_ICON	1	48 Bytes	0%
RT_VERSION	1	964 Bytes	0.1%
RT_MANIFEST	1	653 Bytes	0.1%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Hack.Win64.GameHack.cld Entfernung

Gridinsoft hat die Fähigkeit, Hack.Win64.GameHack.cld zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1