A Análise do Arquivo Romance of the Three Kingdoms 8 Remake v1.0-v1.0.6 Plus 64 Trainer.exe (Romance of the Three Kingdoms 8 Remake v1.0-v1.0.6 Plus 64 Trainer)
Análise Técnica
| Nome do Arquivo | Romance of the Three Kingdoms 8 Remake v1.0-v1.0.6 Plus 64 Trainer.exe |
| Tipo de Arquivo |
Win32 EXE
|
| Bytes Mágicos | PE32+ executable (GUI) x86-64, for MS Windows |
| Hash SSDEEP |
24576:VZritY6zwa8TTWHcic9Mk/XxOU6iS6OQxQ9qlU7TSP88XFEQs:VFittVxHYIU6iSfQC9vKz1Rs
|
| Versão do Scanner | 1.0.222.174 |
| Versão do Banco de Dados | 2025-08-02 13:00:21 UTC |
Arquivo Suspeito Detectado
Detectado por 33 mecanismos de segurança - requer cautela
Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.
GameHack refere-se a ferramentas de modificação de jogos que manipulam mecânicas de jogo para fornecer vantagens injustas, violando termos de serviço de jogos e princípios de fair play.
GameHack refere-se a ferramentas de modificação de jogos que manipulam mecânicas de jogo para fornecer vantagens injustas, violando termos de serviço de jogos e princípios de fair play.
46%
Taxa de Detecção
1,579,008
Tamanho do Arquivo (bytes)
33/72
Mecanismos Detectados
2025-08-02
Data de Análise
Verificar Outro Arquivo
Identificação do Arquivo
| Tipo de Hash | Valor | Ação |
|---|---|---|
| MD5 |
c221155d5c88195fcedb67a0ed12599e
|
|
| SHA1 |
a6dce7df107b8d088ef1d64c797320fc3bb873f5
|
|
| SHA256 |
a2dac1aaf8d3eff9bd1705aa996604fb3a7b1bc47061a55994d261b1ebc98f63
|
|
| SHA512 |
fa2451772698279e737046f58fbfefa11492e18fbb0f3e44408924acfff4fa005558b1ca0e650de906609a6546d9f435aeee1819d1e7a537824c4aabe893e52e
|
|
| ImpHash |
c7e0abf2c0a6e5d56a52273ca9ad41de
|
Mecanismos de Segurança com Detecções (33 de 72)
Bkav
W64.AIDetectMalware
Malicious
Lionic
Trojan.Win32.GameHack.4!c
Malicious
Elastic
malicious (high confidence)
Malicious
ClamAV
Win.Dropper.GameHack-9917263-0
Malicious
CTX
exe.trojan.generic
Malicious
CAT-QuickHeal
Trojan.Ghanarava.174798709112599e
Malicious
Skyhigh
BehavesLike.Win64.Trojan.th
Malicious
ALYac
Trojan.Generic.37998452
Malicious
Cylance
Unsafe
Malicious
Sangfor
Trojan.Win32.Gamehack.Vt2p
Malicious
K7GW
Trojan ( baba064c1 )
Malicious
CrowdStrike
win/grayware_confidence_100% (W)
Malicious
ESET-NOD32
a variant of Win64/GameHack.BT potentially unsafe
Malicious
Paloalto
generic.ml
Malicious
BitDefender
Trojan.Generic.37998452
Malicious
MicroWorld-eScan
Trojan.Generic.37998452
Malicious
Emsisoft
Trojan.Generic.37998452 (B)
Malicious
VIPRE
Trojan.Generic.37998452
Malicious
McAfeeD
ti!A2DAC1AAF8D3
Malicious
Ikarus
PUA.HackTool
Malicious
GData
Trojan.Generic.37998452
Malicious
Google
Detected
Malicious
Antiy-AVL
RiskWare/Win64.Gamehack
Malicious
Arcabit
Trojan.Generic.D243CF74
Malicious
SUPERAntiSpyware
Trojan.Agent/Gen-Dropper
Malicious
Varist
W64/3DMGAMETrainer.C.gen!Eldorado
Malicious
Malwarebytes
GameHack.Riskware.Agent.DDS
Malicious
TrendMicro-HouseCall
TROJ_GEN.R07AH09EI25
Malicious
Rising
Trojan.Generic!8.C3 (CLOUD)
Malicious
TrellixENS
Artemis!C221155D5C88
Malicious
MaxSecure
Trojan.Malware.300983.susgen
Malicious
Fortinet
Riskware/GameHack
Malicious
DeepInstinct
MALICIOUS
Malicious
39 mecanismos não relataram ameaças -
Apenas mecanismos com detecções são mostrados acima para maior clareza
Análise PE
Informações Básicas
▼| Ícone |
Hash: 74743c7b936c05c9784769c493fe0e8f
Fuzzy: a1c738eea59667290c83d00f50a19604 dHash: 70f8fc7a7e8eaab2 |
| Base da Imagem | 0x140000000 |
| Ponto de Entrada | 0x140080e18 |
| Tempo de Compilação | 2025-02-06 05:05:00 |
| Soma de Verificação | 0x00000000 (Real: 0x0018632d) |
| Versão do SO | 6.0 |
| Assinaturas PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
| Assinatura Digital | No valid SignedData structure was found. |
| Importações |
10 bibliotecas
KERNEL32, USER32, ADVAPI32, SHELL32, ole32, OLEAUT32, mscoree, WININET, VERSION, WINMM |
| Exportações | 0 funções |
| Recursos | 13 Recursos |
| Seções | 7 Seções |
Informações de Versão
▼| CompanyName | 3DMGAME |
| FileDescription | Romance of the Three Kingdoms 8 Remake v1.0-v1.0.6 Plus 64 Trainer |
| FileVersion | 1.0.0.0 |
| InternalName | Romance of the Three Kingdoms 8 Remake v1.0-v1.0.6 Plus 64 Trainer |
| LegalCopyright | FLiNG Copyright (C) 2025 |
| OriginalFilename | Romance of the Three Kingdoms 8 Remake v1.0-v1.0.6 Plus 64 Trainer.exe |
| ProductName | Romance of the Three Kingdoms 8 Remake v1.0-v1.0.6 Plus 64 Trainer |
| ProductVersion | 1.0.0.1 |
| Translation | 0x0000 0x04b0 |
Seções PE
▼| Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
699,468 bytes | 699,904 bytes | 6.42 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
529D134E9AE1FF818427930D0D05F07E |
.rdata |
0x000ac000 |
267,264 bytes | 267,264 bytes | 5.34 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
F2C20D216677E0F226E502DCFBEC61C8 |
.data |
0x000ee000 |
20,308 bytes | 8,704 bytes | 3.45 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
8420E961C8172BC5E46861889979B292 |
.pdata |
0x000f3000 |
27,096 bytes | 27,136 bytes | 5.84 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
8B06B157594ABF7C1C5476A3D22C37DF |
_RDATA |
0x000fa000 |
500 bytes | 512 bytes | 4.23 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
429E1EF7F8C12B2C81485BDE4C4D4D01 |
.rsrc |
0x000fb000 |
570,704 bytes | 570,880 bytes | 7.62 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
4B52A40790B3CFFEAF0143D352BFC172 |
.reloc |
0x00187000 |
3,304 bytes | 3,584 bytes | 5.28 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
0C5E41AC14F62075603617D1B04B023E |
Alerta de Análise de Entropia
1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia
Análise de Recursos
▼
Total de Recursos: 13
(569,797 bytes)
| Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
|---|---|---|---|
| COVER | 1 | 111,957 bytes | |
| REMOTE | 2 | 142,852 bytes | |
| UI | 1 | 194,048 bytes | |
| WAVE | 2 | 22,222 bytes | |
| RT_ICON | 4 | 96,851 bytes | |
| RT_GROUP_ICON | 1 | 62 bytes | |
| RT_VERSION | 1 | 1,152 bytes | |
| RT_MANIFEST | 1 | 653 bytes |
Análise da Cadeia de Certificados
▼Certificado Information
| Produto | Romance of the Three Kingdoms 8 Remake v1.0-v1.0.6 Plus 64 Trainer |
| Descrição | Romance of the Three Kingdoms 8 Remake v1.0-v1.0.6 Plus 64 Trainer |
| Versão do Arquivo | 1.0.0.0 |
| Nome Original | Romance of the Three Kingdoms 8 Remake v1.0-v1.0.6 Plus 64 Trainer.exe |
| Nome Interno | Romance of the Three Kingdoms 8 Remake v1.0-v1.0.6 Plus 64 Trainer |
| Copyright | FLiNG Copyright (C) 2025 |
✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.
- A assinatura garante a integridade do arquivo e a autenticidade do editor.
- O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado
No valid SignedData structure was found.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
Lembre-se: Este é o Resultado do Scanner de Vírus Online
O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:
Baixar Anti-MalwareMantenha Seu Sistema Protegido
Este arquivo parece limpo, mas a manutenção regular de segurança é importante
-
1
Verificações Rápidas Semanais: Coloque um lembrete para rodar uma verificação todo domingo. A maioria das infecções é detectada na primeira semana, então verificações regulares dão tranquilidade.
-
2
Atualize Tudo: Aqueles pop-ups de atualização irritantes existem por uma razão — eles corrigem falhas de segurança. Windows, navegadores, Adobe, Java — mantenha todos atualizados.
-
3
Baixe com Inteligência: Fique em sites oficiais e lojas de aplicativos. Se uma versão "gratuita" de software pago parece boa demais para ser verdade, provavelmente vem com extras indesejados.
-
4
Pense Antes de Clicar: Malware adora anexos de e-mail e links "urgentes". Mesmo que um e-mail pareça ser do seu banco ou de um amigo, verifique solicitações suspeitas por outro canal.
Proteção Proativa
33 mecanismos de segurança marcaram este arquivo. Pode ser uma ameaça real, ou pode ser um alarme falso — comum com keygens, trainers de jogos e utilitários de sistema legítimos. Verifique se o arquivo tem uma assinatura digital válida e se veio da fonte oficial.
Deixar um Comentário
Gridinsoft Anti-Malware
Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware
Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!
