Rise Of Nations Extended Edition V1 20 Trainer +10 MrAntiFun EXE Hack CheatEngine Malware Analyse: 6a398234b615ce96f9c4c1cb5cda4550

Hash-Typ	Wert	Aktion
MD5	6a398234b615ce96f9c4c1cb5cda4550
SHA1	79b655f4a5a20bfd3cc8341f94e753deb6557507
SHA256	bbd84303e03ea659dd037a56c4e0f378893a18bd34751c5887030a387173fd54
SHA512	95da523db3106f663c36436e0e4ebe4fca4c7d42b0c3865da8caf24b0b89a501d224a7a6965816d491dee361af86e1aa0f70b026ea74cbda784b020059cb94c2
ImpHash	8d92fa1956a6a631c642190121740197

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 75e550bc11fda75e6003286e312a08b1 Unscharf: e090ffdbd2398f0fa0336894a2c705f9 dHash: 71f894b4a2b0f030
Bildbasis	`0x00400000`
Einstiegspunkt	`0x004015eb`
Kompilierungszeit	2013-06-28 14:45:44
Prüfsumme	0x00011163 (Tatsächlich: 0x0049315b)
OS-Version	5.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	4 Bibliotheken SHLWAPI, KERNEL32, USER32, ADVAPI32
Exporte	0 Funktionen
Ressourcen	5 Ressourcen
Abschnitte	5 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	36,180 bytes	36,352 bytes	6.56 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`40B6C3AD804DB9BC09242ADE61FB6EA3`
`.rdata`	`0x0000a000`	8,468 bytes	8,704 bytes	5.44 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`33D023D2D6213E1F615883E5E3160E76`
`.data`	`0x0000d000`	10,972 bytes	4,096 bytes	2.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3254D8738887635AC7C58C51F4E91ADF`
`.rsrc`	`0x00010000`	4,729,772 bytes	4,729,856 bytes	7.99 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D07A760EFA3F3B77B533875DF1D2AF2A`
`.reloc`	`0x00493000`	3,818 bytes	4,096 bytes	4.33 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`65AAC020A14AA9271485B36B38AC2718`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 5 (4,729,369 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	1	102,046 Bytes	2.2%
RT_RCDATA	2	4,622,848 Bytes	97.7%
RT_GROUP_ICON	1	4,118 Bytes	0.1%
RT_MANIFEST	1	357 Bytes	0%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Dateiname	Rise Of Nations Extended Edition V1.20 Trainer +10 MrAntiFun.EXE
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.216.174
Datenbankversion	2025-05-05 16:00:16 UTC

Rise Of Nations Extended Edition V1.20 Trainer +10 MrAntiFun.EXE Hack CheatEngine Malware-Analyse

Technische Analyse

Hack.Win32.CheatEngine.ad!i

Weitere Datei scannen

Dateiidentifikation