Ім'я файлу | steam_api.dll |
Тип файлу |
PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
|
Версія сканера | 1.0.217.174 |
Версія бази даних | 2025-05-23 14:00:15 UTC |
Сімейство шкідливого ПЗ: GameHack
Тип хешу | Значення | Дія |
---|---|---|
MD5 |
c94a853756026249f21673cad6661860
|
|
SHA1 |
732d0f8a9fa6820e3ef75459a0e23594b619b62c
|
|
SHA256 |
3665185d4924eb5a758e37a602ed59b55b7482bb8c59222726ecbda37edd24f1
|
|
SHA512 |
de991acae482031a86da54b4a6f43d9a36cf58af724004c50253d172ac08bc72c61c876724fec4b5b1fdc71c4cb23333fd0b77f23739bf22de2da731ea85e8c8
|
|
ImpHash |
5087c3fc5101b7093d4c1b6da6b529fd
|
Базова адреса | 0x10000000 |
Точка входу | 0x1003e8da |
Час компіляції | 2016-07-04 14:52:09 |
Контрольна сума | 0x00000000 (Фактична: 0x00145e1d) |
Версія ОС | 6.0 |
Підписи PEiD |
PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
|
Цифровий підпис | No valid SignedData structure was found. |
Імпорти |
7 бібліотек
KERNEL32, USER32, GDI32, ADVAPI32, SHELL32, ole32, WINMM |
Експорти | 846 функцій |
Ресурси | 4 Ресурси |
Секції | 7 Секції |
CompanyName | *!ReLOADeD!* |
FileDescription | Steam API |
FileVersion | 7.1.0.0 |
InternalName | steam_api |
LegalCopyright | *!ReLOADeD!* |
OriginalFilename | steam_api |
ProductName | Steam API |
ProductVersion | 7.1.0.0 |
Translation | 0x0409 0x04b0 |
Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
300,987 bytes | 301,056 bytes | 6.59 (Стиснуто) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
AF6EF687D2DE528E82217316354DCA3E |
.rdata |
0x0004b000 |
94,616 bytes | 94,720 bytes | 5.64 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
656EBE2AA809FE234791FD46925F7268 |
.data |
0x00063000 |
244,192 bytes | 6,144 bytes | 4.07 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
4ACD96CC5A1DF4FBF0BA03BF6C7697CC |
.rsrc |
0x0009f000 |
117,976 bytes | 118,272 bytes | 5.67 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
B659D0B1794A32C2C9B01701D1FAE25F |
.RLD0 |
0x000bc000 |
17,424 bytes | 17,920 bytes | 6.71 (Стиснуто) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
0A42CDCB7EC66B1F66C746FC79D66831 |
.RLD1 |
0x000c1000 |
732,824 bytes | 733,184 bytes | 7.91 (Запаковано/Зашифровано) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
4C4F214E2257F301E68E700674578AB2 |
.reloc |
0x00174000 |
16,844 bytes | 16,896 bytes | 6.41 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
65E212ECD7498F8A576214FC6745360A |
1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування
2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення
Тип ресурсу | Кількість | Загальний розмір | Відсоток |
---|---|---|---|
RT_BITMAP | 3 | 117,048 байтів | |
RT_VERSION | 1 | 668 байтів |
Цей файл не має цифрового підпису.
⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.
No valid SignedData structure was found.
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Gridinsoft має можливість виявляти та видаляти Crack.Win32.GameHack.dd!n без подальшого втручання користувача.
Завантажити Anti-MalwareВиконайте ці кроки, щоб повністю видалити загрозу з вашої системи
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.