Was Gridinsoft auf generator.ryuu.lol beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20260826042233-af1e72e5
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- Verdächtige Website
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Nur Kontext — nicht für diese Entscheidung verwendet
Der exakte Host bleibt Verdächtige Website, weil er ein unsigniertes Windows-Tool öffentlich verteilt und risikoreiche Game-Unlocking-, Hooking-, Registry-, Execution-Policy-Bypass-, Token- und Aktivierungsfunktionen dokumentiert. Die Belege stützen eine Riskware-Warnung, nicht die Behauptung, dass der neue exakte V2-Hash bestätigte Malware, Trojaner, Stealer oder Phishing sei. Historische schädliche Samples sind getrennte Objekte.
Analystenbefunde
Prüfung mit 3 dokumentierten Beobachtungen Belege anzeigen
Die exakte V2-Windows-Datei blieb öffentlich verfügbar. Es war eine PE32+-GUI-Datei mit 7.267.328 Bytes, neuem SHA-256 und ohne eingebettetes Authenticode-Sicherheitsverzeichnis. Die früheren Pfade tool.exe und RyuuManifestTool.exe lieferten 404; Manifest-API-Endpunkte lieferten 401.
-
HTTP-Status
200 - MIME-Typ application/vnd.microsoft.portable-executable
- Datei-SHA-256 aa53160cbf3eaab665f8d6c1efb8a49ccc194d9e513d8572a115d0bcf7d15e84
- Analystenbeobachtung PE Security Directory address and size were zero; no embedded Authenticode signature was present.
Die Tool-Seite dokumentiert jetzt offen Steam-Hooks und Loader, Registry-Änderungen, PowerShell mit Execution-Policy-Bypass, verschlüsselte App-Ticket- und Token-Hilfskomponenten, Aktivierungsabläufe sowie weitere EXE- und DLL-Komponenten. Das verbessert die Offenlegung, bestätigt aber risikoreiche Systemfunktionen.
-
HTTP-Status
200 - Seitenelement The page documents Steam hooks, loaders, registry modification, and PowerShell execution-policy bypass.
- Seitenelement The page documents encrypted app-ticket, token-sharing, and activation components.
Öffentliche Sandboxes enthielten historische Dateien von anderen Pfaden und Hashes, darunter ein altes MikeTool.exe-Sample mit beobachtetem Stealer-Verhalten. Diese Objekte sind nicht der aktuelle V2-Hash. Für SHA-256 aa53160cbf3eaab665f8d6c1efb8a49ccc194d9e513d8572a115d0bcf7d15e84 wurde kein öffentlicher Sandbox-Bericht gefunden.
- Datei-SHA-256 084dc7059e1e0c6638af3ec20f97222f48a2875193a6f42f37a90daa73791a32
- Analystenbeobachtung The historical malicious sample used a different path and hash from the current V2 executable.
- Analystenbeobachtung No object-level sandbox verdict for the current V2 SHA-256 was located.
Umfang und Einschränkungen
- Die aktuelle V2-Datei wurde heruntergeladen, gehasht und statisch geprüft, aber nicht von Gridinsoft ausgeführt.
- Es wurde kein authentifizierter Manifest-, Token-Sharing-, Aktivierungs-, Discord-, Premium- oder Game-Fix-Ablauf durchgeführt.
- Öffentliche Sandbox-Abdeckung für den aktuellen exakten V2-Hash war nicht verfügbar; historische Dateien anderer Pfade und Hashes blieben getrennt.
- Das Urteil gilt für generator.ryuu.lol und den geprüften operator-kontrollierten Inhalt, nicht für jede fremde Seite auf ryuu.lol.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von generator.ryuu.lol erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, generator.ryuu.lol einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!