Resident Evil 4 v1.0-v20230424 Plus 36 Trainer.exe Hack GameHack Malware-Analyse

Aktualisiert 3 months ago

Geprüft von Malware Check

Resident Evil 4 v1.0-v20230424 Plus 36 Trainer.exe

Technische Analyse

Dateiname	Resident Evil 4 v1.0-v20230424 Plus 36 Trainer.exe
Dateityp	PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version	1.0.225.174
Datenbankversion	2025-09-23 05:00:23 UTC

⚠

Hack.Win64.GameHack.cld

Malware-Familie: GameHack

GameHack bezieht sich auf Spiel-Modifikationstools, die Spielmechaniken manipulieren, um unfaire Vorteile zu bieten und Spiel-Nutzungsbedingungen und Fair-Play-Prinzipien zu verletzen.

N/A

Erkennungsrate

1,702,912

Dateigröße (Bytes)

2025-09-23

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	6d9479d72c74a855983cc3a819e954b2
SHA1	ee590bb8f691548744173d35fca3d51e3740e7d1
SHA256	b387075df84d510dc77e2771b6e561283ea926d15a7e4e01561d55368cf5efc4
SHA512	974ccc6e76cedd0fd33a833d59f2d468fc1ea18a7b371119c98ce2c73bd7386158b9d5072b16ff9ce7d539f7cc79a36578c8a54a7cc7b52e9d42fda87e24298f
ImpHash	335b5e5300d836a684f2d89f4a7851b9

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 5b5c69756305e5b7bcc03412fe64a17c Unscharf: a1c738eea59667290c83d00f50a19604 dHash: 70f8fc7a7e2eaaf0
Bildbasis	`0x140000000`
Einstiegspunkt	`0x140071e10`
Kompilierungszeit	2023-05-06 20:10:10
Prüfsumme	0x00000000 (Tatsächlich: 0x001aca98)
OS-Version	6.0
PEiD-Signaturen	`PE32+ executable (GUI) x86-64, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	10 Bibliotheken KERNEL32, USER32, ADVAPI32, SHELL32, ole32, OLEAUT32, mscoree, WININET, VERSION, WINMM
Exporte	0 Funktionen
Ressourcen	18 Ressourcen
Abschnitte	7 Abschnitte

Versionsinformationen

▼

CompanyName	3DMGAME
FileDescription	Resident Evil 4 v1.0-v20230424 Plus 36 Trainer
FileVersion	1.0.0.0
InternalName	Resident Evil 4 v1.0-v20230424 Plus 36 Trainer
LegalCopyright	FLiNG Copyright (C) 2023
OriginalFilename	Resident Evil 4 v1.0-v20230424 Plus 36 Trainer.exe
ProductName	Resident Evil 4 v1.0-v20230424 Plus 36 Trainer
ProductVersion	1.0.1034.5
Translation	0x0000 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	628,188 bytes	628,224 bytes	6.41 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8530FC96276A9539432F89FCB3337C83`
`.rdata`	`0x0009b000`	227,122 bytes	227,328 bytes	5.50 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`ACBA4C2B6FA97CC0D5F3533EBAE96CA1`
`.data`	`0x000d3000`	18,364 bytes	8,192 bytes	3.25 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CFF669F6500EF60E9664030185A1DD8C`
`.pdata`	`0x000d8000`	22,536 bytes	23,040 bytes	5.84 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6940109DA7F22C027FED2F715B3477CE`
`_RDATA`	`0x000de000`	348 bytes	512 bytes	3.31 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A3FCEE7768F65F6FF92FBC135DC0F951`
`.rsrc`	`0x000df000`	810,592 bytes	811,008 bytes	7.15 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B9B30AE8B0B2C61C9007310F33FE02EE`
`.reloc`	`0x001a5000`	3,100 bytes	3,584 bytes	5.13 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`FB1598606C95CE000C5B7C868700FF45`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 18 (809,448 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
COVER	1	71,879 Bytes	8.9%
REMOTE	3	309,396 Bytes	38.2%
UI	1	187,904 Bytes	23.2%
WAVE	2	22,222 Bytes	2.7%
RT_ICON	8	216,276 Bytes	26.7%
RT_GROUP_ICON	1	118 Bytes	0%
RT_VERSION	1	1,000 Bytes	0.1%
RT_MANIFEST	1	653 Bytes	0.1%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Hack.Win64.GameHack.cld Entfernung

Gridinsoft hat die Fähigkeit, Hack.Win64.GameHack.cld zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1