Звіт скану FH6AllInOneTrainer.exe (FH6 All-in-One Trainer)

Оновлено 3 hours ago

Перевірено Malware Check

FH6AllInOneTrainer.exe

Технічний аналіз

Ім'я файлу	FH6AllInOneTrainer.exe
Тип файлу	Win32 EXE
Магічні байти	`PE32+ executable (GUI) x86-64, for MS Windows`
SSDEEP хеш	1572864:KIGvZIwn/CGLAx9GCYr7pETrAwxa8ZYtX:zGvX/CmSVYXbwxa8ZU
Версія сканера	1.0.247.174
Версія бази даних	2026-06-13 02:00:22 UTC

⚠

Виявлено підозрілий файл

Виявлено 4 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.

GameHack відноситься до інструментів модифікації ігор, які маніпулюють ігровою механікою для надання несправедливих переваг, порушуючи умови обслуговування ігор та принципи чесної гри.

Рівень виявлення

51,769,878

Розмір файлу (байти)

4/70

Виявлено механізмів

2026-06-13

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	a8edafeb73bc2017217a1fc163588473
SHA1	bc66c6f37b6b9dcb04a5b8eb4c43fab1cfddd498
SHA256	36b05e3b0f7293e958141b00a336faf360d91f50abdf64f04bbd1b2be4ce891c
SHA512	738c727b35aac636d6d960e7426a5f43ec658d74daf9798b4e5e0e6324d9b6aed5d3306eb73b25bdafc3d5677ac56d29e4c140ff74aafcdba25b46141c8c60f8
ImpHash	759a3c183e9207f0571ae8ae7b2a52e0

Виявлення антивірусними движками (4 з 70)

Bkav

W32.Malware.81E2329C Malicious

Symantec

ML.Attribute.HighConfidence Malicious

Malwarebytes

RiskWare.GameHack Malicious

huorong

TrojanDropper/MSIL.Injector.a Malicious

66 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

▼

Базова адреса	`0x140000000`
Точка входу	`0x1405c6e50`
Час компіляції	2026-04-30 01:10:39
Контрольна сума	0x00000000 (Фактична: 0x031647a1)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Шлях PDB	`D:\a\_work\1\s\src\runtime\artifacts\obj\coreclr\windows.x64.Release\Corehost.Static\singlefilehost.pdb`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	17 бібліотек
Експорти	44 функцій
Ресурси	5 Ресурси
Секції	9 Секції

Інформація про версію

▼

Translation	0x0000 0x04b0
Comments	All-in-one Forza Horizon 6 trainer
CompanyName	changcheng967
FileDescription	FH6 All-in-One Trainer
FileVersion	6.0.0.0
InternalName	FH6AllInOneTrainer.dll
LegalCopyright	© 2026 changcheng967 · GPL-3.0
LegalTrademarks
OriginalFilename	FH6AllInOneTrainer.dll
ProductName	FH6 All-in-One Trainer
ProductVersion	6.0.0
Assembly Version	6.0.0.0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	6,702,940 bytes	6,703,104 bytes	6.46 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`08B4EC4CE0BAF8EDBB8DA97D51FE361B`
`.CLR_UEF`	`0x00666000`	215 bytes	512 bytes	3.09 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`688BC65A85358C1F28D645FBF3C9C07F`
`.rdata`	`0x00667000`	1,625,670 bytes	1,626,112 bytes	5.71 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`47B89C6087324A0B1625CF89397EE2A0`
`.data`	`0x007f4000`	102,248 bytes	20,992 bytes	2.68 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EF428220BD2C66E6AE8241F68BEA2223`
`.pdata`	`0x0080d000`	233,820 bytes	233,984 bytes	6.48 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DB9B080EC28A0500C40ABBD18C5A60DF`
`.didat`	`0x00847000`	56 bytes	512 bytes	0.43 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C676ADD2927A59AD3D49F81677E7D735`
`Section`	`0x00848000`	8 bytes	512 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x00849000`	1,354,216 bytes	1,354,240 bytes	6.38 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`81469DD476F565C746770513D8AA449D`
`.reloc`	`0x00994000`	30,952 bytes	31,232 bytes	5.45 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`F019697C77E4C008380B4C69D1B3423E`

Аналіз ресурсів

▼

Всього ресурсів: 5 (1,353,733 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_RCDATA	3	1,351,584 байтів	99.8%
RT_VERSION	1	1,008 байтів	0.1%
RT_MANIFEST	1	1,141 байтів	0.1%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	FH6 All-in-One Trainer
Опис	FH6 All-in-One Trainer
Версія файлу	6.0.0.0
Оригінальна назва	FH6AllInOneTrainer.dll
Внутрішня назва	FH6AllInOneTrainer.dll
Авторське право	© 2026 changcheng967 · GPL-3.0

Підсумок ланцюга сертифікатів

Microsoft Windows Code Signing PCA 2024 #1 Основний

Період дійсності: 2024-08-08 21:36:23 → 2035-06-23 22:04:01

Алгоритм підпису: sha384RSA

Серійний номер: 33 00 00 00 1C 48 9F 81 DF A1 B0 B7 77 00 00 00 00 00 1C

.NET DAC #2 Ланцюг

Період дійсності: 2026-03-05 19:58:54 → 2027-03-03 19:58:54

Алгоритм підпису: sha384RSA

Серійний номер: 33 00 00 01 38 CB 5F A0 B8 D0 E0 6E CA 00 00 00 00 01 38

Microsoft Time-Stamp Service #3 Ланцюг

Період дійсності: 2026-02-19 19:40:04 → 2027-05-17 19:40:04

Алгоритм підпису: sha256RSA

Серійний номер: 33 00 00 02 27 D5 C0 83 C3 B1 2E 57 2D 00 01 00 00 02 27

Microsoft Time-Stamp PCA 2010 #4 Ланцюг

Період дійсності: 2021-09-30 18:22:25 → 2030-09-30 18:32:25

Алгоритм підпису: sha256RSA

Серійний номер: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15

Google Media Processing Services #5 Ланцюг

Період дійсності: 2026-02-17 15:17:12 → 2027-02-12 15:17:11