| Nome do Arquivo | Easy Red 2 v1.5.1-v1.5.2 Plus 14 Trainer Updated 2025.06.05.exe |
| Tipo de Arquivo |
PE32+ executable (GUI) x86-64, for MS Windows
|
| Versão do Scanner | 1.0.222.174 |
| Versão do Banco de Dados | 2025-08-02 13:00:21 UTC |
Família de malware: GameHack
| Tipo de Hash | Valor | Ação |
|---|---|---|
| MD5 |
7465fd9323c1c808453320995f2f780d
|
|
| SHA1 |
cd136c860675969d9a55e3099b8a9bdd34d3f6e3
|
|
| SHA256 |
62c949e0398ac548847650e3ee547f34e5c26a792d1ac32eaaa5714de36e257f
|
|
| SHA512 |
a87f511f488b2d9bc12761a1265f36e9c7202707d7937bfa95675bba564699925272e9c802f6f275598ad47425aca4de22574f941311cb6fbf1c5db2b2863372
|
|
| ImpHash |
e33fd99bdf94dab8ecadb8e52be5cbc6
|
| Ícone |
Hash: 74743c7b936c05c9784769c493fe0e8f
Fuzzy: a1c738eea59667290c83d00f50a19604 dHash: 70f8fc7a7e8eaab2 |
| Base da Imagem | 0x140000000 |
| Ponto de Entrada | 0x140096fc8 |
| Tempo de Compilação | 2025-06-06 02:53:32 |
| Soma de Verificação | 0x00000000 (Real: 0x001a246c) |
| Versão do SO | 6.0 |
| Assinaturas PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
| Assinatura Digital | No valid SignedData structure was found. |
| Importações |
9 bibliotecas
KERNEL32, USER32, ADVAPI32, SHELL32, ole32, OLEAUT32, mscoree, VERSION, WINMM |
| Exportações | 0 funções |
| Recursos | 13 Recursos |
| Seções | 6 Seções |
| CompanyName | 3DMGAME |
| FileDescription | Easy Red 2 v1.5.1-v1.5.2 Plus 14 Trainer Updated 2025.06.05 |
| FileVersion | 1.0.0.0 |
| InternalName | Easy Red 2 v1.5.1-v1.5.2 Plus 14 Trainer Updated 2025.06.05 |
| LegalCopyright | FLiNG Copyright (C) 2025 |
| OriginalFilename | Easy Red 2 v1.5.1-v1.5.2 Plus 14 Trainer Updated 2025.06.05.exe |
| ProductName | Easy Red 2 v1.5.1-v1.5.2 Plus 14 Trainer Updated 2025.06.05 |
| ProductVersion | 1.0.0.1 |
| Translation | 0x0000 0x04b0 |
| Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
787,288 bytes | 787,456 bytes | 6.40 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
6CE382E3F8DD7D722E8F08888D8F0166 |
.rdata |
0x000c2000 |
248,090 bytes | 248,320 bytes | 5.50 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
75E8DCEBD37846925DC336A970C4016A |
.data |
0x000ff000 |
20,948 bytes | 9,216 bytes | 3.37 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
973C67D51262435A9965DF3D9E1A0636 |
.pdata |
0x00105000 |
29,472 bytes | 29,696 bytes | 5.85 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
EB25B1E21C0826A56C971B7357C4F5AD |
.rsrc |
0x0010d000 |
579,920 bytes | 580,096 bytes | 7.55 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
9F369172FD636E3A26E9EEE3B7AE7AF2 |
.reloc |
0x0019b000 |
3,440 bytes | 3,584 bytes | 5.36 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
F1ED7F94B9717AF095952AA7E88F84CD |
1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia
| Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
|---|---|---|---|
| COVER | 1 | 77,203 bytes | |
| REMOTE | 2 | 185,348 bytes | |
| UI | 1 | 195,584 bytes | |
| WAVE | 2 | 22,222 bytes | |
| RT_ICON | 4 | 96,851 bytes | |
| RT_GROUP_ICON | 1 | 62 bytes | |
| RT_VERSION | 1 | 1,088 bytes | |
| RT_MANIFEST | 1 | 653 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
No valid SignedData structure was found.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft tem a capacidade de identificar e eliminar Hack.Win64.GameHack.oa!s1 sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareSiga estas etapas para remover completamente a ameaça do seu sistema
