Звіт скану steam_api.dll (Steam Client API (buildbot_winslave007@WUS))
Технічний аналіз
| Ім'я файлу | steam_api.dll |
| Тип файлу |
PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
|
| Версія сканера | 1.0.257.174 |
| Версія бази даних | 2026-10-18 20:07:04 UTC |
Чистий файл
Наш сканер не виявив загроз
Сканувати інший файл
Завантажений файл обробляється для аналізу, але сам файл не зберігається та не передається третім сторонам. Назви файлів і результати аналізу можуть бути в публічних звітах. Перш ніж надсилати конфіденційні матеріали, зверніться до підтримки, щоб узгодити спосіб надсилання й умови обробки. Підтримка · Як ми використовуємо ваші дані
Ідентифікація файлу
| Тип хешу | Значення | Дія |
|---|---|---|
| MD5 |
002fe1e1885910f59984ffddbd18d042
|
|
| SHA1 |
4b703847aa9863e9812e935780a4dec26b023ca4
|
|
| SHA256 |
a3bdf72d19f16fa986030a6774387657d0eb9ff2f749591526850cb9df186cb4
|
|
| SHA512 |
552f977f3cd416139637ab6617b771c7c4b53b1048e8503956584063ab63c9973f699f017e96eb5cade6664790b8d75cacbe8568c7ff6d7448f46dd7290fa386
|
|
| ImpHash |
170404cc23b6aab4e5d1fb7c3d476344
|
PE-аналіз
Основна інформація
▼| Базова адреса | 0x10000000 |
| Точка входу | 0x100a8790 |
| Час компіляції | 2015-11-12 13:20:10 |
| Контрольна сума | 0x0004c1ba (Фактична: 0x0004c1ba) |
| Версія ОС | 6.0 |
| Підписи PEiD |
PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
|
| Цифровий підпис | Chain verification from CN=WUS! (serial:94692779207911719044271035721816510637, sha1:379ae57b7589691632e4aa1752ea29ce22d869fd) failed: The X.509 certificate provided is self-signed - "Common Name: WUS!" |
| Імпорти |
8 бібліотек
KERNEL32, ADVAPI32, ntdll, PSAPI, SHELL32, SHLWAPI, USER32, WS2_32 |
| Експорти | 116 функцій |
| Ресурси | 2 Ресурси |
| Секції | 3 Секції |
Інформація про версію
▼| LegalCopyright | Copyright (C) NisCkxU544c |
| InternalName | Steam Client API |
| FileVersion | 01.0.0.89 |
| CompanyName | Valve Corporation |
| ProductVersion | 01.00.00.01 |
| FileDescription | Steam Client API (buildbot_winslave007@WUS) |
| Source Control ID | 1337110 |
| OriginalFilename | steam_api.dll |
| ProductName | Steam Client API |
| Translation | 0x0409 0x04b0 |
| CompanyName | Valve Corporation |
| FileDescription | Steam Client API |
| FileVersion | 1, 0, 0, 1 |
| InternalName | Steam Client API |
| LegalCopyright | Copyright (C) 2007 |
| OriginalFilename | steam_api.dll |
| ProductName | Steam Client API |
| ProductVersion | 1, 0, 0, 1 |
| Translation | 0x0409 0x04b0 |
PE-секції
▼| Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
|---|---|---|---|---|---|---|
WUS0 |
0x00001000 |
446,464 bytes | 0 bytes | 0.00 (Нормально) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
WUS1 |
0x0006e000 |
241,664 bytes | 240,128 bytes | 7.93 (Запаковано/Зашифровано) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
4686529608DFE00940F5CEF6ED05519E |
.rsrc |
0x000a9000 |
8,192 bytes | 6,656 bytes | 4.80 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
E89EC2A664DF566B8A101001C947F62A |
Попередження аналізу ентропії
1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування
Аналіз ресурсів
▼| Тип ресурсу | Кількість | Загальний розмір | Відсоток |
|---|---|---|---|
| RT_VERSION | 2 | 1,640 байтів |
Аналіз ланцюга сертифікатів
▼Сертифікат Information
| Продукт | Steam Client API |
| Опис | Steam Client API (buildbot_winslave007@WUS) |
| Версія файлу | 01.0.0.89 |
| Оригінальна назва | steam_api.dll |
| Статус перевірки | A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider. |
| Підписанти | WUS! |
| Внутрішня назва | Steam Client API |
| Авторське право | Copyright (C) NisCkxU544c |
Підсумок ланцюга сертифікатів
47 3D 2A 78 61 AD 04 BD 4C 92 C8 C2 DF E0 90 AD✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.
- Підпис гарантує цілісність файлу та автентичність видавця.
- Мітка часу підтверджує, коли було застосовано підпис.
Статус перевірки сертифіката
Chain verification from CN=WUS! (serial:94692779207911719044271035721816510637, sha1:379ae57b7589691632e4aa1752ea29ce22d869fd) failed: The X.509 certificate provided is self-signed - "Common Name: WUS!"
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Пам'ятайте: Це Результат Онлайн Сканера Вірусів
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЗахистіть вашу систему
Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе
-
1
Щотижневі швидкі сканування: Нагадуйте собі запускати сканування щонеділі. Більшість інфекцій виявляються протягом першого тижня, тому регулярні перевірки дадуть вам спокій.
-
2
Оновлюйте все: Ці набридливі вікна оновлень існують не просто так — вони закривають дірки в безпеці. Windows, браузери, Adobe, Java — тримайте все актуальним.
-
3
Завантажуйте розумно: Користуйтесь офіційними сайтами та магазинами додатків. Якщо "безкоштовна" версія платного ПЗ звучить занадто добре, щоб бути правдою, вона, ймовірно, йде з небажаними доповненнями.
-
4
Думайте перед кліком: Шкідливе ПЗ любить вкладення електронної пошти та "термінові" посилання. Навіть якщо лист виглядає так, ніби він від вашого банку чи друга, перевіряйте підозрілі запити іншим каналом.
Залишити коментар
Gridinsoft Anti-Malware
Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware
Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!
