A Análise do Arquivo FH6AllInOneTrainer.exe (FH6 All-in-One Trainer)
Análise Técnica
| Nome do Arquivo | FH6AllInOneTrainer.exe |
| Tipo de Arquivo |
Win32 EXE
|
| Bytes Mágicos | PE32+ executable (GUI) x86-64, for MS Windows |
| Hash SSDEEP |
1572864:KIGvZIwn/CGLAx9GCYr7pETrAwxa8ZYtX:zGvX/CmSVYXbwxa8ZU
|
| Versão do Scanner | 1.0.247.174 |
| Versão do Banco de Dados | 2026-06-13 02:00:22 UTC |
Arquivo Suspeito Detectado
Detectado por 4 mecanismos de segurança - requer cautela
Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.
GameHack refere-se a ferramentas de modificação de jogos que manipulam mecânicas de jogo para fornecer vantagens injustas, violando termos de serviço de jogos e princípios de fair play.
GameHack refere-se a ferramentas de modificação de jogos que manipulam mecânicas de jogo para fornecer vantagens injustas, violando termos de serviço de jogos e princípios de fair play.
6%
Taxa de Detecção
51,769,878
Tamanho do Arquivo (bytes)
4/70
Mecanismos Detectados
2026-06-13
Data de Análise
Verificar Outro Arquivo
Identificação do Arquivo
| Tipo de Hash | Valor | Ação |
|---|---|---|
| MD5 |
a8edafeb73bc2017217a1fc163588473
|
|
| SHA1 |
bc66c6f37b6b9dcb04a5b8eb4c43fab1cfddd498
|
|
| SHA256 |
36b05e3b0f7293e958141b00a336faf360d91f50abdf64f04bbd1b2be4ce891c
|
|
| SHA512 |
738c727b35aac636d6d960e7426a5f43ec658d74daf9798b4e5e0e6324d9b6aed5d3306eb73b25bdafc3d5677ac56d29e4c140ff74aafcdba25b46141c8c60f8
|
|
| ImpHash |
759a3c183e9207f0571ae8ae7b2a52e0
|
Mecanismos de Segurança com Detecções (4 de 70)
Bkav
W32.Malware.81E2329C
Malicious
Symantec
ML.Attribute.HighConfidence
Malicious
Malwarebytes
RiskWare.GameHack
Malicious
huorong
TrojanDropper/MSIL.Injector.a
Malicious
66 mecanismos não relataram ameaças -
Apenas mecanismos com detecções são mostrados acima para maior clareza
Análise PE
Informações Básicas
▼| Base da Imagem | 0x140000000 |
| Ponto de Entrada | 0x1405c6e50 |
| Tempo de Compilação | 2026-04-30 01:10:39 |
| Soma de Verificação | 0x00000000 (Real: 0x031647a1) |
| Versão do SO | 6.0 |
| Assinaturas PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
| Caminho PDB | D:\a\_work\1\s\src\runtime\artifacts\obj\coreclr\windows.x64.Release\Corehost.Static\singlefilehost.pdb |
| Assinatura Digital | No valid SignedData structure was found. |
| Importações | 17 bibliotecas |
| Exportações | 44 funções |
| Recursos | 5 Recursos |
| Seções | 9 Seções |
Informações de Versão
▼| Translation | 0x0000 0x04b0 |
| Comments | All-in-one Forza Horizon 6 trainer |
| CompanyName | changcheng967 |
| FileDescription | FH6 All-in-One Trainer |
| FileVersion | 6.0.0.0 |
| InternalName | FH6AllInOneTrainer.dll |
| LegalCopyright | © 2026 changcheng967 · GPL-3.0 |
| LegalTrademarks | |
| OriginalFilename | FH6AllInOneTrainer.dll |
| ProductName | FH6 All-in-One Trainer |
| ProductVersion | 6.0.0 |
| Assembly Version | 6.0.0.0 |
Seções PE
▼| Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
6,702,940 bytes | 6,703,104 bytes | 6.46 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
08B4EC4CE0BAF8EDBB8DA97D51FE361B |
.CLR_UEF |
0x00666000 |
215 bytes | 512 bytes | 3.09 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
688BC65A85358C1F28D645FBF3C9C07F |
.rdata |
0x00667000 |
1,625,670 bytes | 1,626,112 bytes | 5.71 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
47B89C6087324A0B1625CF89397EE2A0 |
.data |
0x007f4000 |
102,248 bytes | 20,992 bytes | 2.68 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
EF428220BD2C66E6AE8241F68BEA2223 |
.pdata |
0x0080d000 |
233,820 bytes | 233,984 bytes | 6.48 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
DB9B080EC28A0500C40ABBD18C5A60DF |
.didat |
0x00847000 |
56 bytes | 512 bytes | 0.43 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
C676ADD2927A59AD3D49F81677E7D735 |
Section |
0x00848000 |
8 bytes | 512 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
BF619EAC0CDF3F68D496EA9344137E8B |
.rsrc |
0x00849000 |
1,354,216 bytes | 1,354,240 bytes | 6.38 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
81469DD476F565C746770513D8AA449D |
.reloc |
0x00994000 |
30,952 bytes | 31,232 bytes | 5.45 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
F019697C77E4C008380B4C69D1B3423E |
Análise de Recursos
▼
Total de Recursos: 5
(1,353,733 bytes)
| Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
|---|---|---|---|
| RT_RCDATA | 3 | 1,351,584 bytes | |
| RT_VERSION | 1 | 1,008 bytes | |
| RT_MANIFEST | 1 | 1,141 bytes |
Análise da Cadeia de Certificados
▼Certificado Information
| Produto | FH6 All-in-One Trainer |
| Descrição | FH6 All-in-One Trainer |
| Versão do Arquivo | 6.0.0.0 |
| Nome Original | FH6AllInOneTrainer.dll |
| Nome Interno | FH6AllInOneTrainer.dll |
| Copyright | © 2026 changcheng967 · GPL-3.0 |
Resumo da Cadeia de Certificados
Microsoft Windows Code Signing PCA 2024 #1
Principal
Período de Validade: 2024-08-08 21:36:23 → 2035-06-23 22:04:01
Algoritmo de Assinatura: sha384RSA
Número de Série:
33 00 00 00 1C 48 9F 81 DF A1 B0 B7 77 00 00 00 00 00 1C
.NET DAC #2
Cadeia
Período de Validade: 2026-03-05 19:58:54 → 2027-03-03 19:58:54
Algoritmo de Assinatura: sha384RSA
Número de Série:
33 00 00 01 38 CB 5F A0 B8 D0 E0 6E CA 00 00 00 00 01 38
Microsoft Time-Stamp Service #3
Cadeia
Período de Validade: 2026-02-19 19:40:04 → 2027-05-17 19:40:04
Algoritmo de Assinatura: sha256RSA
Número de Série:
33 00 00 02 27 D5 C0 83 C3 B1 2E 57 2D 00 01 00 00 02 27
Microsoft Time-Stamp PCA 2010 #4
Cadeia
Período de Validade: 2021-09-30 18:22:25 → 2030-09-30 18:32:25
Algoritmo de Assinatura: sha256RSA
Número de Série:
33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15
Google Media Processing Services #5
Cadeia
Período de Validade: 2026-02-17 15:17:12 → 2027-02-12 15:17:11
Algoritmo de Assinatura: SHA384ECDSA
Número de Série:
9E AF 15 62 81 A9 49 02 16 5B 48 FF 58 A9 6D 24 98 1E CE
Google C2PA Media Services 1P ICA G3 #6
Cadeia
Período de Validade: 2025-05-08 22:36:26 → 2030-05-08 22:36:26
Algoritmo de Assinatura: SHA384ECDSA
Número de Série:
41 FA A5 21 47 76 21 58 DA 7F 9B 2C FF 8D FD 16 09 1E EE 3E
Google Core Time Stamping Authority T11 #7
Cadeia
Período de Validade: 2025-09-08 13:48:59 → 2031-09-09 01:48:58
Algoritmo de Assinatura: SHA384ECDSA
Número de Série:
7B 51 99 70 FF D7 5A 95 9D 0C 40 D7 4E 86 F1 D7 70 24 83
Google C2PA Core Time-Stamping ICA G3 #8
Cadeia
Período de Validade: 2025-05-08 22:36:26 → 2040-05-08 22:36:26
Algoritmo de Assinatura: SHA384ECDSA
Número de Série:
45 00 83 6E 72 13 02 C5 64 A4 9E 64 33 76 FA 8F 09 B7 64 F4
Google Media Processing Services #9
Cadeia
Período de Validade: 2026-04-16 14:00:45 → 2027-04-11 14:00:44
Algoritmo de Assinatura: SHA384ECDSA
Número de Série:
A3 E6 61 2A 73 11 9E FB C4 1F 12 A8 F3 D8 4F 40 9D 84 2C
Google Core Time Stamping Authority T10 #10
Cadeia
Período de Validade: 2025-09-08 13:48:57 → 2031-09-09 01:48:56
Algoritmo de Assinatura: SHA384ECDSA
Número de Série:
0F 04 3D FD D7 76 34 7E A5 F7 C3 AD 45 A7 0B 5A EE 24 55✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.
- A assinatura garante a integridade do arquivo e a autenticidade do editor.
- O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado
No valid SignedData structure was found.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
Lembre-se: Este é o Resultado do Scanner de Vírus Online
O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:
Baixar Anti-MalwareMantenha Seu Sistema Protegido
Este arquivo parece limpo, mas a manutenção regular de segurança é importante
-
1
Verificações Rápidas Semanais: Coloque um lembrete para rodar uma verificação todo domingo. A maioria das infecções é detectada na primeira semana, então verificações regulares dão tranquilidade.
-
2
Atualize Tudo: Aqueles pop-ups de atualização irritantes existem por uma razão — eles corrigem falhas de segurança. Windows, navegadores, Adobe, Java — mantenha todos atualizados.
-
3
Baixe com Inteligência: Fique em sites oficiais e lojas de aplicativos. Se uma versão "gratuita" de software pago parece boa demais para ser verdade, provavelmente vem com extras indesejados.
-
4
Pense Antes de Clicar: Malware adora anexos de e-mail e links "urgentes". Mesmo que um e-mail pareça ser do seu banco ou de um amigo, verifique solicitações suspeitas por outro canal.
Proteção Proativa
4 mecanismos de segurança marcaram este arquivo. Pode ser uma ameaça real, ou pode ser um alarme falso — comum com keygens, trainers de jogos e utilitários de sistema legítimos. Verifique se o arquivo tem uma assinatura digital válida e se veio da fonte oficial.
Deixar um Comentário
Gridinsoft Anti-Malware
Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware
Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!
