Sid Meiers Civilization VI v1.0-v20221215 Plus 22 Trainer.exe Hack GameHack - Звіт скану

Оновлено 1 year ago

Перевірено Malware Check

Sid Meiers Civilization VI v1.0-v20221215 Plus 22 Trainer.exe

Технічний аналіз

Ім'я файлу	Sid Meiers Civilization VI v1.0-v20221215 Plus 22 Trainer.exe
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.170.174
Версія бази даних	2024-03-28 20:00:24 UTC

⚠

Hack.Win64.GameHack.cl

Сімейство шкідливого ПЗ: GameHack

GameHack відноситься до інструментів модифікації ігор, які маніпулюють ігровою механікою для надання несправедливих переваг, порушуючи умови обслуговування ігор та принципи чесної гри.

N/A

Рівень виявлення

1,214,464

Розмір файлу (байти)

2024-03-28

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	ca5b39b4365f0f41ef7edfc0ce01f9ec
SHA1	425e66ba4b6c759a07d86f9f2389fba6a41a9c87
SHA256	49166a6abda8f4d2e62366cee4a91706d688d8b1f04636933f1e8953148244a1
SHA512	6c5152e1c39feb89ed84fce4d3bfe252e163dc50352c536ca82f5b301dcc7e0e55883a8012feddc2d598719cf440afe252cf65576a1a6b6bb5418469cba97f73
ImpHash	b28236fc519c3875acc652652dd3e594

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 5b5c69756305e5b7bcc03412fe64a17c Нечіткий: a1c738eea59667290c83d00f50a19604 dHash: 70f8fc7a7e2eaaf0
Базова адреса	`0x140000000`
Точка входу	`0x140037138`
Час компіляції	2022-12-22 07:49:24
Контрольна сума	0x00000000 (Фактична: 0x0012e6be)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Цифровий підпис	The PE file does not contain a certificate table.
Імпорти	10 бібліотек KERNEL32, USER32, ADVAPI32, SHELL32, ole32, OLEAUT32, mscoree, WININET, VERSION, WINMM
Експорти	0 функцій
Ресурси	16 Ресурси
Секції	6 Секції

Інформація про версію

▼

CompanyName	3DMGAME
FileDescription	Sid Meiers Civilization VI v1.0-v20221215 Plus 22 Trainer
FileVersion	1.0.0.0
InternalName	Sid Meiers Civilization VI v1.0-v20221215 Plus 22 Trainer
LegalCopyright	FLiNG Copyright (C) 2021
OriginalFilename	Sid Meiers Civilization VI v1.0-v20221215 Plus 22 Trainer.exe
ProductName	Sid Meiers Civilization VI v1.0-v20221215 Plus 22 Trainer
ProductVersion	1.0.440.23
Translation	0x0000 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	496,928 bytes	497,152 bytes	6.44 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`78E1824C636F3A91C2353B2F9D96EFBF`
`.rdata`	`0x0007b000`	192,766 bytes	193,024 bytes	5.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8B413338028EC3CA5E6015A601BB55F5`
`.data`	`0x000ab000`	23,012 bytes	13,312 bytes	4.27 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A75D6EBFC5B37CCD51B0E35A5D4D4DFA`
`.pdata`	`0x000b1000`	25,428 bytes	25,600 bytes	5.85 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`121EA4D3BBC3CC582A5DDDE9CB405D85`
`.rsrc`	`0x000b8000`	479,120 bytes	479,232 bytes	7.50 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4B9DF51EF57019BEFA71CCC2632B9F16`
`.reloc`	`0x0012d000`	4,988 bytes	5,120 bytes	5.38 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`DD238AB685944200928343564D06A965`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 16 (478,072 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
COVER	1	55,959 байтів	11.7%
REMOTE	1	4 байтів	0%
UI	1	181,760 байтів	38%
WAVE	2	22,222 байтів	4.6%
RT_ICON	8	216,276 байтів	45.2%
RT_GROUP_ICON	1	118 байтів	0%
RT_VERSION	1	1,080 байтів	0.2%
RT_MANIFEST	1	653 байтів	0.1%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

The PE file does not contain a certificate table.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Hack.Win64.GameHack.cl

Gridinsoft має можливість виявляти та видаляти Hack.Win64.GameHack.cl без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1