Steam_api64.dll Trojan Agent - Звіт скану

Оновлено 19 hours ago

Перевірено Malware Check

steam_api64.dll

Технічний аналіз

Ім'я файлу	steam_api64.dll
Тип файлу	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Версія сканера	1.0.250.174
Версія бази даних	2026-07-29 16:00:33 UTC

⚠

Trojan.Win64.Agent.cl

Сімейство шкідливого ПЗ: Agent

Шкідливе ПЗ Trojan Agent маскується під легітимне програмне забезпечення, виконуючи неавторизовані дії, включаючи крадіжку даних та надання віддаленого доступу до системи акторам загроз.

N/A

Рівень виявлення

11,411,880

Розмір файлу (байти)

2026-07-29

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	2c51a45503a90e6857eabe5fbd5ecfff
SHA1	10bcb65d2629946ac956735dafe409ab494e5a4b
SHA256	0d987f4da207e4d9a6d63d90d40b0edab02202588b97aa4426cdf1d20d577558
SHA512	92ecec8890f7cdc0468c197418b77bd6b45d22bac26f27594282019cccfb72707eb8a1619a21e82ffdcff470465580e8782a2cbebecb4626588e184d74c5975a
ImpHash	d864199ba448383db82924d32a4f9f70

PE-аналіз

Основна інформація

▼

Базова адреса	`0x180000000`
Точка входу	`0x180766cec`
Час компіляції	2026-05-16 17:12:46
Контрольна сума	0x00ae24da (Фактична: 0x00ae24da)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
Цифровий підпис	Chain verification from C=UK, O=GSE, OU=GSE, CN=GSE (serial:354676390036624451709979826381829733243474609784, sha1:38a238ec4cdcf20396bdad8800ea95f46a6d99f4) failed: The X.509 certificate provided is self-signed - "Common Name: GSE, Organizational Unit: GSE, Organization: GSE, Country: UK"
Імпорти	13 бібліотек
Експорти	1265 функцій
Ресурси	4 Ресурси
Секції	7 Секції

Інформація про версію

▼

LegalCopyright	Copyright (C) 2007
InternalName	GSE Client API (win64)
FileVersion	08.33.09.23
CompanyName	GSE
ProductVersion	01.00.00.01
FileDescription	GSE Client API
Source Control ID	8330923
OriginalFilename	steam_api.dll
ProductName	GSE Client API
Translation	0x0409 0x04b0
CompanyName	GSE
FileDescription	GSE Client API
FileVersion	1, 0, 0, 1
InternalName	GSE Client API
LegalCopyright	Copyright (C) 2007
OriginalFilename	steam_api.dll
ProductName	GSE Client API
ProductVersion	1, 0, 0, 1
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	8,239,644 bytes	8,240,128 bytes	5.92 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9C448B51331892AD99F658A86EA05729`
`.rdata`	`0x007dd000`	2,189,090 bytes	2,189,312 bytes	5.34 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EABC20317FBACE93B9DE1042053015A6`
`.data`	`0x009f4000`	581,488 bytes	522,240 bytes	5.07 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`63805E964D6B36F30216943B4FD1AF50`
`.pdata`	`0x00a82000`	400,296 bytes	400,384 bytes	6.39 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DD7BDE47177348818EA75C5BE97129BC`
`.fptable`	`0x00ae4000`	256 bytes	512 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x00ae5000`	2,216 bytes	2,560 bytes	3.56 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FBC3A238826222593A46C7AE698033F9`
`.reloc`	`0x00ae6000`	53,080 bytes	53,248 bytes	5.46 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`9C752949924D5BC6136432CFC829FAB2`

Аналіз ресурсів

▼

Всього ресурсів: 4 (1,904 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
SCID	1	7 байтів	0.4%
RT_VERSION	2	1,516 байтів	79.6%
RT_MANIFEST	1	381 байтів	20%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

Chain verification from C=UK, O=GSE, OU=GSE, CN=GSE (serial:354676390036624451709979826381829733243474609784, sha1:38a238ec4cdcf20396bdad8800ea95f46a6d99f4) failed: The X.509 certificate provided is self-signed - "Common Name: GSE, Organizational Unit: GSE, Organization: GSE, Country: UK"

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Trojan.Win64.Agent.cl

Gridinsoft має можливість виявляти та видаляти Trojan.Win64.Agent.cl без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

1
Завантажте Gridinsoft Anti-Malware — це швидке завантаження в 2 МБ, програма не сповільнить ваш ПК.
2
Запустіть інсталятор gsam-uk-install.exe. Встановлення займає близько 2 хвилин і не потребує перезавантаження.
3
Програма запускається одразу після встановлення. Ви побачите головну панель з кнопкою сканування в центрі.
4
Натисніть "Стандартне сканування" — це перевіряє всі місця, де зазвичай ховається шкідливе ПЗ: тимчасові папки, дані браузера, програми автозапуску та системні директорії.
5
Коли сканування знайде загрозу, натисніть "Очистити зараз". Видалення зазвичай відбувається миттєво, хоча деякі стійкі інфекції можуть потребувати перезавантаження.
6
Якщо з'явиться запит на перезавантаження, перезапустіть комп'ютер. Це очистить шкідливе ПЗ, що працювало в пам'яті, і забезпечить чистий запуск системи.

Важливо: Перед початком

Коротка порада: від'єднайтесь від інтернету перед скануванням. Деяке шкідливе ПЗ зв'язується з сервером для отримання інструкцій або завантаження додаткових компонентів. Якщо зараження серйозне, спочатку завантажтесь у безпечному режимі — це обмежує те, що може працювати, і полегшує очищення.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Signed in via Gridinsoft Portal · View profile

Ваша оцінка для

5 4 3 2 1

Gridinsoft Anti-Malware

Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware

Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!

Gridinsoft Anti-Malware Спробуй зараз