Nome do Arquivo | Death Stranding Directors Cut v1.0 Plus 26 Trainer.exe |
Tipo de Arquivo |
PE32+ executable (GUI) x86-64, for MS Windows
|
Versão do Scanner | 1.0.179.174 |
Versão do Banco de Dados | 2024-06-19 01:00:22 UTC |
Família de malware: GameHack
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
bf36e1d433dfa61e97f7d92f44f1af19
|
|
SHA1 |
d1b1f74bec890ae02c3d5284f0e190195cf87f20
|
|
SHA256 |
4e2d60184a4f38ee5d38a702b4409772b58a7bb2eba4b87830ec6df141d7f286
|
|
SHA512 |
88c1f2e488efdd7b04ebe0c7bab818129680e6cc1e7f4ab373f99d6691cc77a3729045f18deb01d019a21bac3e1606a878366937775a936a52dc78448b400a5d
|
|
ImpHash |
9a0adf0e9dd414974484dff6ab3e3768
|
Ícone |
Hash: 7249d5fc6221a5b21411aa2ad27aa387
Fuzzy: a1c738eea59667290c83d00f50a19604 dHash: 70f8fc7a7e2eaa70 |
Base da Imagem | 0x140000000 |
Ponto de Entrada | 0x14002b9f0 |
Tempo de Compilação | 2022-05-11 18:42:15 |
Soma de Verificação | 0x00000000 (Real: 0x00129885) |
Versão do SO | 6.0 |
Assinaturas PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
Assinatura Digital | The PE file does not contain a certificate table. |
Importações |
9 bibliotecas
KERNEL32, USER32, ADVAPI32, SHELL32, OLEAUT32, mscoree, WININET, VERSION, WINMM |
Exportações | 0 funções |
Recursos | 12 Recursos |
Seções | 7 Seções |
CompanyName | 3DMGAME |
FileDescription | Death Stranding Directors Cut v1.0 Plus 26 Trainer |
FileVersion | 1.0.0.0 |
InternalName | Death Stranding Directors Cut v1.0 Plus 26 Trainer |
LegalCopyright | FLiNG Copyright (C) 2022 |
OriginalFilename | Death Stranding Directors Cut v1.0 Plus 26 Trainer.exe |
ProductName | Death Stranding Directors Cut v1.0 Plus 26 Trainer |
ProductVersion | 1.0.781.8 |
Translation | 0x0000 0x04b0 |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
343,536 bytes | 343,552 bytes | 6.45 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
9E393BDD39B9ACD44D8C1A8388F1AB28 |
.rdata |
0x00055000 |
125,002 bytes | 125,440 bytes | 5.37 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
A2F067BBE94E79EC582F0AA8E856CF92 |
.data |
0x00074000 |
14,828 bytes | 6,144 bytes | 3.11 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
F1C78AE5237D1DDDECFBC4D663FE6697 |
.pdata |
0x00078000 |
15,720 bytes | 15,872 bytes | 5.72 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
834DD973E1F99709486E41E17BF558C4 |
_RDATA |
0x0007c000 |
252 bytes | 512 bytes | 2.43 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
90435A10239074E1053AAECC4A3279D9 |
.rsrc |
0x0007d000 |
658,944 bytes | 658,944 bytes | 7.30 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
4B8BF58B9ED7FFFA3243DC6C3DCE8AE8 |
.reloc |
0x0011e000 |
2,760 bytes | 3,072 bytes | 5.23 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
E2564FE4087451A86318651A3F697B0E |
1 seção(ões) com entropia elevada (≥6.5) - possível compressão
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
COVER | 1 | 54,564 bytes | |
REMOTE | 2 | 308,228 bytes | |
UI | 1 | 181,248 bytes | |
WAVE | 2 | 22,222 bytes | |
RT_ICON | 3 | 90,092 bytes | |
RT_GROUP_ICON | 1 | 48 bytes | |
RT_VERSION | 1 | 1,028 bytes | |
RT_MANIFEST | 1 | 653 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
The PE file does not contain a certificate table.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft tem a capacidade de identificar e eliminar Hack.Win64.GameHack.cl sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareSiga estas etapas para remover completamente a ameaça do seu sistema