Звіт скану steamclient_loader_64.exe (Goldberg Emulator)

Оновлено 9 months ago

Перевірено Malware Check

steamclient_loader_64.exe

Технічний аналіз

Ім'я файлу	steamclient_loader_64.exe
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.194.174
Версія бази даних	2024-10-26 07:00:28 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

333,032

Розмір файлу (байти)

2024-10-26

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	fe1eeadb238d21806759dc319cd24af0
SHA1	effa20a8cae3ebfb9794a6bb8fa72708196c2adf
SHA256	c15ac73622dd865c0338c8a67638278dec78b1f6fd9ecccc60871ba0e2048746
SHA512	9106726e083c5d096700db1dbb4b70988ed2a146673d347cf2d8e4fad2fc4d59125c69308bf0e20c2b397de4b8579415907d18fb2d20b1384dac5f6629350da8
ImpHash	f416d8fa23e102f0151cae3c8932a467

PE-аналіз

Основна інформація

▼

Базова адреса	`0x140000000`
Точка входу	`0x140015cb8`
Час компіляції	2024-02-13 00:48:48
Контрольна сума	0x0005539c (Фактична: 0x0005539c)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Цифровий підпис	Chain verification from CN=Goldberg Emu, O=Goldberg Emu (serial:449071789797473894870607371167978886547606995013, sha1:70955ce8695a8d7c5bcdb5f7f560edbf313280f0) failed: The X.509 certificate provided is self-signed - "Common Name: Goldberg Emu, Organization: Goldberg Emu"
Імпорти	3 бібліотек KERNEL32, USER32, ADVAPI32
Експорти	0 функцій
Ресурси	3 Ресурси
Секції	7 Секції

Інформація про версію

▼

LegalCopyright	Copyright (C) 2021 Goldberg Emulator
InternalName	Goldberg Emulator (win64)
FileVersion	08.56.38.63
CompanyName	Goldberg Emulator
ProductVersion	01.00.00.02
FileDescription	Goldberg Emulator
Source Control ID	8563863
OriginalFilename	steam.exe
ProductName	Goldberg Emulator
Translation	0x0409 0x04b0
CompanyName	Goldberg Emulator
FileDescription	Goldberg Emulator
FileVersion	1, 0, 0, 2
InternalName	Goldberg Emulator
LegalCopyright	Copyright (C) 2021 Goldberg Emulator
OriginalFilename	steam.exe
ProductName	Goldberg Emulator
ProductVersion	1, 0, 0, 2
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	224,256 bytes	224,256 bytes	6.44 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`15BAD01C81DFCD4A04A0DA076C6E750D`
`.rdata`	`0x00038000`	81,314 bytes	81,408 bytes	4.96 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`657B8AA18FD098021E57DA01B342BABC`
`.data`	`0x0004c000`	78,652 bytes	6,144 bytes	3.06 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`59DF05C75438E13C6124B85A0B0284AE`
`.pdata`	`0x00060000`	12,600 bytes	12,800 bytes	5.48 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A0C1FF2FC703412777F5B7B1B5881C04`
`_RDATA`	`0x00064000`	348 bytes	512 bytes	3.33 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`53FB686DA8A1E10C2C1D1E697570D1B8`
`.rsrc`	`0x00065000`	1,904 bytes	2,048 bytes	3.20 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E73054C14E03269E3F252521A3C216FA`
`.reloc`	`0x00066000`	2,684 bytes	3,072 bytes	5.17 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`B2DC858000A3CE97B29B2AF99D35D5CA`

Аналіз ресурсів

▼

Всього ресурсів: 3 (1,659 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
SCID	1	7 байтів	0.4%
RT_VERSION	2	1,652 байтів	99.6%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Goldberg Emulator
Опис	Goldberg Emulator
Версія файлу	08.56.38.63
Оригінальна назва	steam.exe
Статус перевірки	A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider.
Підписанти	Goldberg Emu
Внутрішня назва	Goldberg Emulator (win64)
Авторське право	Copyright (C) 2021 Goldberg Emulator

Підсумок ланцюга сертифікатів

Goldberg Emu #1 Основний

Період дійсності: 2024-02-13 00:48:48 → 2039-03-31 00:48:48

Алгоритм підпису: sha256RSA

Серійний номер: 4E A9 13 54 0D 2C 89 67 1B 1B A5 70 34 E2 26 57 74 A2 00 45

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Chain verification from CN=Goldberg Emu, O=Goldberg Emu (serial:449071789797473894870607371167978886547606995013, sha1:70955ce8695a8d7c5bcdb5f7f560edbf313280f0) failed: The X.509 certificate provided is self-signed - "Common Name: Goldberg Emu, Organization: Goldberg Emu"

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1