A Análise do Arquivo dgv110+18tr.exe (Day's Gone v1.10 +18 Trainer)

Atualizado 3 days ago

Verificado por Malaware Check

dgv110+18tr.exe

Análise Técnica

Nome do Arquivo	dgv110+18tr.exe
Tipo de Arquivo	Win32 EXE
Bytes Mágicos	`MS-DOS executable PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows, MZ for MS-DOS`
Hash SSDEEP	98304:OYLVb1sf+3sYVrRIWmNWzwjvGByWKKw4rz:bVBO+3sOr98RTGByWKKwG
Versão do Scanner	1.0.217.174
Versão do Banco de Dados	2025-06-07 17:00:20 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 4 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

Taxa de Detecção

3,378,688

Tamanho do Arquivo (bytes)

4/53

Mecanismos Detectados

2025-06-07

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	9a42c104dc74ffad8f639bfeb4763c6d
SHA1	4e7e20bc303ceb043f4dd37cb042ac15e3ff3798
SHA256	138ae98ecaece28de2a0141b1970960cb2890488b8ff37bba0c07ec0e8b314ca
SHA512	d3228a1809d2972236930ac23fa9a60e950f64746940c6ae3e3b157010a75960625ba25f5d1dcb4cea0be8f8e0a0aa4c31a95af3a883cffe14af697a49d65dc5
ImpHash	af24d87e3047017d7c795dcfbe25a09c

Mecanismos de Segurança com Detecções (4 de 53)

Cylance

Unsafe Malicious

Sophos

GameHack (PUA) Malicious

Google

Detected Malicious

Microsoft

Trojan:Win32/Sabsik.FL.A!ml Malicious

49 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Ícone	Hash: ddc9967b2058effe7e9450ce79c8a2cd Fuzzy: 91273f9e4ea33aefb7d9f4c619d84a9e dHash: d0c88edeeeaab6e4
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00d4847b`
Tempo de Compilação	2025-05-23 08:58:11
Soma de Verificação	0x00000000 (Real: 0x00347862)
Versão do SO	6.0
Assinaturas PEiD	`MS-DOS executable PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows, MZ for MS-DOS`
Assinatura Digital	No valid SignedData structure was found.
Importações	15 bibliotecas
Exportações	2 funções
Recursos	120 Recursos
Seções	3 Seções

Informações de Versão

▼

CompanyName	Home of Gamehacking
FileVersion	1.0.0.0
LegalCopyright	iNvIcTUs oRCuS
OriginalFilename	dgv110+18tr.exe
ProductVersion	1.0.0.0
ProgramID	com.embarcadero.Project1
FileDescription	Day's Gone v1.10 +18 Trainer
ProductName	Project1
Translation	0x0409 0x04e4

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.MPRESS1`	`0x00001000`	9,728,000 bytes	3,197,952 bytes	8.00 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2E6002D0E9292069FB94B4E87F5BB260`
`.MPRESS2`	`0x00948000`	4,640 bytes	5,120 bytes	5.09 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D2C515F056A12466CB4F50A6CFAE2673`
`.rsrc`	`0x0094a000`	174,992 bytes	175,104 bytes	7.11 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`12D2EB9C1BC14EF72A2C1D1EB3EDB7B3`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 120 (3,314,985 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
VCLSTYLE	1	52,841 bytes	1.6%
WAVE	9	2,342,186 bytes	70.7%
RT_CURSOR	8	2,464 bytes	0.1%
RT_ICON	3	164,277 bytes	5%
RT_STRING	35	38,284 bytes	1.2%
RT_RCDATA	53	712,147 bytes	21.5%
RT_GROUP_CURSOR	8	160 bytes	0%
RT_GROUP_ICON	1	48 bytes	0%
RT_VERSION	1	764 bytes	0%
RT_MANIFEST	1	1,814 bytes	0.1%

Análise da Cadeia de Certificados

▼

Certificado Information

Produto	Project1
Descrição	Day's Gone v1.10 +18 Trainer
Versão do Arquivo	1.0.0.0
Nome Original	dgv110+18tr.exe
Copyright	iNvIcTUs oRCuS

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

4 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1