Nome do Arquivo | steam_api64.dll |
Tipo de Arquivo |
PE32+ executable (DLL) (GUI) x86-64, for MS Windows
|
Versão do Scanner | 1.0.182.174 |
Versão do Banco de Dados | 2024-07-16 16:00:25 UTC |
Família de malware: GameHack
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
c6eb5ca85c4bc2e9324f5acdf83f6eae
|
|
SHA1 |
c89db2ec77a5ad292f0c7aeb841616e753135a2b
|
|
SHA256 |
84f8e6b6c394141c046833946260194df26758839ecc0af8abcbdba32e65507d
|
|
SHA512 |
aec576ee53c2f4dad31db569245395e2e5361b8f4d6e8e8d27d3a6daf470c935bf7c9bf553773d1451c21f9a82bd23f3b1cfa0b2fc101b78acfd70d95fdc74b3
|
|
ImpHash |
9f2106e6557640037fd66464f8dd2ef5
|
Base da Imagem | 0x180000000 |
Ponto de Entrada | 0x18001bf2c |
Tempo de Compilação | 2013-10-26 16:41:00 |
Soma de Verificação | 0x00000000 (Real: 0x000c2d42) |
Versão do SO | 6.0 |
Assinaturas PEiD |
PE32+ executable (DLL) (GUI) x86-64, for MS Windows
|
Assinatura Digital | The PE file does not contain a certificate table. |
Importações |
5 bibliotecas
KERNEL32, USER32, GDI32, ADVAPI32, SHELL32 |
Exportações | 58 funções |
Recursos | 4 Recursos |
Seções | 8 Seções |
CompanyName | *!ReLOADeD!* |
FileDescription | Steam API |
FileVersion | 2,2,0,0 |
InternalName | steam_api |
LegalCopyright | *!ReLOADeD!* |
OriginalFilename | steam_api |
ProductName | Steam API |
ProductVersion | 2,2,0,0 |
Translation | 0x0409 0x04b0 |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
160,975 bytes | 161,280 bytes | 6.42 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
195D1B70E268F965AF322194257C4C76 |
.rdata |
0x00029000 |
75,404 bytes | 75,776 bytes | 4.37 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
C37098E745FA61B1B4C600DA6A8C5569 |
.data |
0x0003c000 |
16,056 bytes | 7,168 bytes | 3.39 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
7DB767EC61ED718FAC53BC355D6DF8D1 |
.pdata |
0x00040000 |
11,388 bytes | 11,776 bytes | 5.26 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
9763B2584F6C238EC1318658ACB8D11F |
.rsrc |
0x00043000 |
117,976 bytes | 118,272 bytes | 5.67 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
F063E25B2E6FFC47156A9BC6AE276395 |
.RLD0 |
0x00060000 |
26,694 bytes | 27,136 bytes | 2.13 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
35696C284111E922371289603EAAEA77 |
.RLD1 |
0x00067000 |
378,564 bytes | 378,880 bytes | 7.63 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
871057C6C847499BBA06B200F6949A15 |
.reloc |
0x000c4000 |
6,880 bytes | 7,168 bytes | 5.53 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
B4743A67EF0A54333D2DC7C72B6136A6 |
1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
RT_BITMAP | 3 | 117,048 bytes | |
RT_VERSION | 1 | 668 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
The PE file does not contain a certificate table.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft tem a capacidade de identificar e eliminar Crack.Win64.GameHack.dd!n sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareSiga estas etapas para remover completamente a ameaça do seu sistema