Nome do Arquivo | SteamFix64.dll |
Tipo de Arquivo |
PE32+ executable (DLL) (GUI) x86-64, for MS Windows
|
Versão do Scanner | 1.0.193.174 |
Versão do Banco de Dados | 2024-10-19 20:00:22 UTC |
Família de malware: Gen
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
c21f161363b7a1c9a4cda780e99f1dcd
|
|
SHA1 |
5b6f4e4b8fe321c70e5037e381dabc633e6f18de
|
|
SHA256 |
b543786376bd7a1ff82d17b9e766cc5f42f40e8c2f3eebe4923d75c8ec74c518
|
|
SHA512 |
1762877e2312526b210d9935388b4b3badd88e2e48dd715681256d3a15b9c9d6c4c896c115c4bcb2ad3ad89bb3dc811f0fcfb5ae0871432cf9650c7e64a7ad9c
|
|
ImpHash |
4d1697267574a7c247a6fe2b52227030
|
Base da Imagem | 0x180000000 |
Ponto de Entrada | 0x180120bd3 |
Tempo de Compilação | 2024-07-10 20:26:07 |
Soma de Verificação | 0x00000000 (Real: 0x0013d994) |
Versão do SO | 6.0 |
Assinaturas PEiD |
PE32+ executable (DLL) (GUI) x86-64, for MS Windows
|
Assinatura Digital | No valid SignedData structure was found. |
Importações | 16 bibliotecas |
Exportações | 2 funções |
Recursos | 2 Recursos |
Seções | 8 Seções |
CompanyName | FreeTP.Org |
FileDescription | SteamFix |
FileVersion | 3.0.2.0 |
InternalName | SteamFix.dll |
LegalCopyright | Copyright (C) 2024, FreeTP.Org |
OriginalFilename | SteamFix.dll |
ProductName | SteamFix |
ProductVersion | 3.0.2.0 |
Translation | 0x0419 0x04b0 |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
524,107 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.rdata |
0x00081000 |
84,156 bytes | 84,480 bytes | 5.93 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
2931EA5CF2B24E12F06ECD545DA5594F |
.data |
0x00096000 |
18,488 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.pdata |
0x0009b000 |
18,000 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.vmp0 |
0x000a0000 |
286,306 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.vmp1 |
0x000e6000 |
1,153,168 bytes | 1,153,536 bytes | 7.30 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D7945035970AB4D2C6AE6609670907EA |
.reloc |
0x00200000 |
1,948 bytes | 2,048 bytes | 5.44 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
679DC9E7AF14BCEF12295BA269C0CEDD |
.rsrc |
0x00201000 |
1,021 bytes | 1,024 bytes | 3.70 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
CFA27607CC29D001F8E73FAA9A1E327A |
1 seção(ões) com entropia elevada (≥6.5) - possível compressão
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
RT_VERSION | 1 | 716 bytes | |
RT_MANIFEST | 1 | 145 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
No valid SignedData structure was found.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft tem a capacidade de identificar e eliminar PUP.Win64.Gen.cl sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareSiga estas etapas para remover completamente a ameaça do seu sistema