Der steam_api64.dll (Steam Client API) Scan-Bericht

Aktualisiert 1 month ago

Geprüft von Malaware Check

steam_api64.dll

Technische Analyse

Dateiname	steam_api64.dll
Dateityp	Win32 DLL
Magische Bytes	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
SSDEEP-Hash	24576:nXk5PJbrX7uuPjmBRN+IeG4LZQ20wfluU2jFhxC8HyNC3:nUtJ/SrB3A/QYudhxC9C3
Scanner-Version	1.0.215.174
Datenbankversion	2025-04-26 19:00:17 UTC

⚠

Verdächtige Datei erkannt

Von 11 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

16%

Erkennungsrate

1,088,000

Dateigröße (Bytes)

11/68

Engines erkannt

2025-04-26

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	e9cba9834e8ffe6d46101f81c0269ed4
SHA1	d30aa21051e1c3a5492b9f71785d3845f18c6d9e
SHA256	e30a97a63a77e6566ae0c350283ef144fbb08cc9143639c84acf8e71726a8a9a
SHA512	5b1805b900132ce365cdb94a70f6aaf744a227f3bbe3fb062312a70292a8d46775697e4843696592af4fad7876b549e389138644700a53342d5c3df3685d4e8f
ImpHash	8c6a8529c9769a710c3668d633483d2c

Sicherheits-Engines mit Erkennungen (11 von 68)

Cylance

Unsafe Malicious

Zillya

Tool.Crack.Win64.287 Malicious

CrowdStrike

win/grayware_confidence_70% (D) Malicious

ESET-NOD32

Win64/HackTool.Crack.E potentially unsafe Malicious

Rising

Hacktool.Crack!8.38F (CLOUD) Malicious

Antiy-AVL

RiskWare[Packed]/Win32.VMProtect.a Malicious

Kingsoft

Win32.Riskware.Crack.f Malicious

DeepInstinct

MALICIOUS Malicious

Ikarus

PUA.HackTool.Crack Malicious

MaxSecure

Trojan.Malware.300983.susgen Malicious

alibabacloud

HackTool:Win/Crack.E Malicious

57 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Bildbasis	`0x180000000`
Einstiegspunkt	`0x180c8e880`
Kompilierungszeit	2017-01-11 02:50:49
Prüfsumme	0x001126ce (Tatsächlich: 0x001126ce)
OS-Version	5.2
PEiD-Signaturen	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	7 Bibliotheken KERNEL32, USER32, ADVAPI32, SHELL32, WS2_32, WINHTTP, PSAPI
Exporte	1018 Funktionen
Ressourcen	2 Ressourcen
Abschnitte	10 Abschnitte

Versionsinformationen

▼

Comments	Valve SpecialBuild
CompanyName	Valve Corporation
FileDescription	Steam Client API
FileVersion	03.75.32.07
InternalName	Steam Client API (buildbot_steam-relclient-win64-builder_steam_rel_client_win64@steam-relclient-win64-builder)
LegalCopyright	Copyright (C) 2007
OriginalFilename	steam_api.dll
ProductName	Steam Client API
ProductVersion	01.00.00.01
Source Control ID	3753207
Translation	0x0804 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	397,146 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00062000`	215,546 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.data`	`0x00097000`	11,514,532 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.pdata`	`0x00b93000`	27,636 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`text`	`0x00b9a000`	2,993 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE`	`D41D8CD98F00B204E9800998ECF8427E`
`data`	`0x00b9b000`	10,192 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.ALI2130`	`0x00b9e000`	662,785 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.ALI2131`	`0x00c40000`	1,084,110 bytes	1,084,416 bytes	7.94 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`303D5F681E5414C08ED2194C88B3EB7F`
`.reloc`	`0x00d49000`	12 bytes	512 bytes	0.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`93A9D3F5F509C5082A3D840AECBE0984`
`.rsrc`	`0x00d4a000`	1,578 bytes	2,048 bytes	3.37 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0663B8C8F67CED684E6BF27A71CBDB72`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 2 (1,418 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_VERSION	1	1,072 Bytes	75.6%
RT_MANIFEST	1	346 Bytes	24.4%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	Steam Client API
Beschreibung	Steam Client API
Dateiversion	03.75.32.07
Originalname	steam_api.dll
Interner Name	Steam Client API (buildbot_steam-relclient-win64-builder_steam_rel_client_win64@steam-relclient-win64-builder)
Copyright	Copyright (C) 2007

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

11 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1