Gridinsoft Logo

Der steam_api64.dll (Steam API) Scan-Bericht

Technische Analyse

Dateiname steam_api64.dll
Dateityp
Win32 DLL
Magische Bytes PE32+ executable (DLL) (GUI) x86-64, for MS Windows
SSDEEP-Hash
24576:Ww2614GVyy+C0O0tpdgIgzvqr0jo3SZ0YyHo+1mKr01/6M+wugHMtW18/A:H26AC1wszvqIjsSZjyI+4Kr0HtuMMk1/
Scanner-Version 1.0.197.174
Datenbankversion 2024-11-26 19:00:32 UTC

Verdächtige Datei erkannt

Von 37 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.
52%
Erkennungsrate
1,762,308
Dateigröße (Bytes)
37/71
Engines erkannt
2024-11-26
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
a53e93f2463a6da8139a87ec2371579c
SHA1
23eae934537692473d19793f7a74bfa665df02e6
SHA256
ba916eb0431ca0fd038a979a8ade121e9374aaa8a17e3b2193191d0c3b035abc
SHA512
8ec8b077496e97a519c64953c174de64afed6c48783dca06b4c70483199c1405ebd2e9f05c49669cf49ea4268c7dd6b69b09a8cec3a4f52dd814b55f93c4f99f
ImpHash
64ed3fee447559811617087395cd7fbf

Sicherheits-Engines mit Erkennungen (37 von 71)

Lionic
Trojan.Win32.Crack.4!c Malicious
Elastic
malicious (high confidence) Malicious
Cynet
Malicious (score: 100) Malicious
CAT-QuickHeal
Trojan.Agent Malicious
Skyhigh
BehavesLike.Win64.BackdoorAXJdll.tc Malicious
Cylance
Unsafe Malicious
Zillya
Tool.Crack.Win64.89 Malicious
CrowdStrike
win/grayware_confidence_100% (W) Malicious
K7GW
Trojan ( 7000001d1 ) Malicious
K7AntiVirus
Trojan ( 7000001d1 ) Malicious
Symantec
ML.Attribute.HighConfidence Malicious
ESET-NOD32
a variant of Win64/HackTool.Crack.F potentially unsafe Malicious
Paloalto
generic.ml Malicious
ClamAV
Win.Tool.Crack-10036428-0 Malicious
Emsisoft
Riskware.GameHack (A) Malicious
TrendMicro
PUA.Win64.GameCrack.AA Malicious
McAfeeD
ti!BA916EB0431C Malicious
Trapmine
malicious.moderate.ml.score Malicious
CTX
dll.trojan.crack Malicious
Sophos
Mal/Generic-R Malicious
Ikarus
PUA.HackTool.Crack Malicious
FireEye
Generic.mg.a53e93f2463a6da8 Malicious
Webroot
Riskware.Gamehack.Gen Malicious
Antiy-AVL
Trojan/Win32.BTSGeneric Malicious
Xcitium
ApplicUnwnt@#2dpivee735pps Malicious
GData
Win64.Application.Agent.7C5KZI Malicious
Google
Detected Malicious
McAfee
Crack-Reloaded Malicious
Panda
PUP/Crack Malicious
TrendMicro-HouseCall
PUA.Win64.GameCrack.AA Malicious
Rising
Trojan.Vagger!8.ED74 (CLOUD) Malicious
Yandex
Trojan.Igent.bUjPE9.15 Malicious
SentinelOne
Static AI - Suspicious PE Malicious
MaxSecure
Trojan.Malware.7164915.susgen Malicious
Fortinet
Riskware/Crack Malicious
DeepInstinct
MALICIOUS Malicious
alibabacloud
HackTool:Win/Crack.F Malicious
34 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

Bildbasis 0x180000000
Einstiegspunkt 0x180046240
Kompilierungszeit 2017-07-19 15:43:05
Prüfsumme 0x00000000 (Tatsächlich: 0x001bc479)
OS-Version 6.0
PEiD-Signaturen PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Digitale Signatur No valid SignedData structure was found.
Importe 7 Bibliotheken
KERNEL32, USER32, GDI32, ADVAPI32, SHELL32, ole32, WINMM
Exporte 911 Funktionen
Ressourcen 4 Ressourcen
Abschnitte 8 Abschnitte

Versionsinformationen

CompanyName *!ReLOADeD!*
FileDescription Steam API
FileVersion 8,1,0,141
InternalName steam_api
LegalCopyright *!ReLOADeD!*
OriginalFilename steam_api
ProductName Steam API
ProductVersion 8,1,0,141
Translation 0x0409 0x04b0

PE-Abschnitte

Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 339,024 bytes 339,456 bytes 6.45 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 819E3822215A903F2D19248A98159F92
.rdata 0x00054000 160,120 bytes 160,256 bytes 5.34 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ FB2F86804DAC39396F39A3022344E360
.data 0x0007c000 240,728 bytes 4,608 bytes 3.53 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 9CBF9BD7DC8528167D07474C58C42EF0
.pdata 0x000b7000 25,392 bytes 25,600 bytes 5.73 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 923E07E2CF3AD01D600EF93D628E5FB5
.rsrc 0x000be000 117,984 bytes 118,272 bytes 5.67 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 790C3A373DCDCB9D1EC5341C63148D91
.RLD0 0x000db000 9,360 bytes 9,728 bytes 5.76 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 407D3685164C01269A962908C90B927B
.RLD1 0x000de000 1,091,720 bytes 1,092,096 bytes 7.89 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 869A39EFA12DF971D5814F944B8C882E
.reloc 0x001e9000 10,200 bytes 10,240 bytes 5.60 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 2A4279CA40EBB443E95E041B86EE1459
Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

Gesamtressourcen: 4 (117,724 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_BITMAP 3 117,048 Bytes
99.4%
RT_VERSION 1 676 Bytes
0.6%

Zertifikatsketten-Analyse

Zertifikat Information
Produkt Steam API
Beschreibung Steam API
Dateiversion 8,1,0,141
Originalname steam_api
Interner Name steam_api
Copyright *!ReLOADeD!*

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
37 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Gridinsoft Anti-Malware