Звіт скану suspendtest.exe (An open source Macro with many useful features.)

Оновлено 2 days ago

Перевірено Malaware Check

suspendtest.exe

Технічний аналіз

Ім'я файлу	suspendtest.exe
Тип файлу	Win32 EXE
Магічні байти	`PE32+ executable (GUI) x86-64, for MS Windows`
SSDEEP хеш	24576:Z5Rc63DUroawqj0Nh0lhSMXlVqnxsKLn09:/DorGG0kYnxsD9
Версія сканера	1.0.217.174
Версія бази даних	2025-06-07 21:00:23 UTC

⚠

Виявлено підозрілий файл

Виявлено 37 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.

GameHack відноситься до інструментів модифікації ігор, які маніпулюють ігровою механікою для надання несправедливих переваг, порушуючи умови обслуговування ігор та принципи чесної гри.

52%

Рівень виявлення

878,080

Розмір файлу (байти)

37/71

Виявлено механізмів

2025-06-07

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	a6dee88c3e320ed8b89944396ca4713e
SHA1	41611343bbf6cad816254f444fe9f2d27d7b86fd
SHA256	e876d4ebb0aac001d9a30e140c0c44ae8cc79caff8b67395dfafbbf64db82dda
SHA512	060684286efdfa67bb3bde151c8cd725039c6f28534ce10af52e010f8b4d5aff93541b7fb006db3d029cc98eb70b8f920f48bbf343d638457e9beaaf15eb9db7
ImpHash	454483e23c2d217d6f06594aaba312d0

Виявлення антивірусними движками (37 з 71)

Lionic

Trojan.Win32.GameHack.4!c Malicious

MicroWorld-eScan

Trojan.GenericKD.76547945 Malicious

CTX

exe.trojan.generic Malicious

CAT-QuickHeal

Trojan.Kepavll Malicious

ALYac

Trojan.GenericKD.76547945 Malicious

Cylance

Unsafe Malicious

CrowdStrike

win/malicious_confidence_60% (D) Malicious

Symantec

ML.Attribute.HighConfidence Malicious

ESET-NOD32

a variant of Win64/GameHack_AGen.AAX potentially unsafe Malicious

APEX

Malicious Malicious

TrendMicro-HouseCall

TROJ_GEN.R014C0DF525 Malicious

Paloalto

generic.ml Malicious

BitDefender

Trojan.GenericKD.76547945 Malicious

Avast

Win64:MalwareX-gen [Cryp] Malicious

Tencent

Pua:HackTool.Win32.Gamehack.16001766 Malicious

Emsisoft

Trojan.GenericKD.76547945 (B) Malicious

VIPRE

Trojan.GenericKD.76547945 Malicious

TrendMicro

TROJ_GEN.R014C0DF525 Malicious

McAfeeD

ti!E876D4EBB0AA Malicious

Sophos

Generic Reputation PUA (PUA) Malicious

Ikarus

Trojan.Win64.Krypt Malicious

GData

Trojan.GenericKD.76547945 Malicious

Webroot

Win.Trojan.Gen Malicious

Google

Detected Malicious

Varist

W64/ABApplication.CDLR-7039 Malicious

Antiy-AVL

RiskWare/Win64.Gamehack Malicious

Arcabit

Trojan.Generic.D4900769 Malicious

Microsoft

Trojan:Win32/Kepavll!rfn Malicious

AhnLab-V3

PUP/Win.GameHack.R708261 Malicious

Malwarebytes

Generic.Malware/Suspicious Malicious

Panda

Trj/GdSda.A Malicious

Rising

PUA.GameHack!8.223 (CLOUD) Malicious

TrellixENS

Artemis!A6DEE88C3E32 Malicious

MaxSecure

Trojan.Malware.327700458.susgen Malicious

Fortinet

Adware/GameHack_AGen Malicious

AVG

Win64:MalwareX-gen [Cryp] Malicious

DeepInstinct

MALICIOUS Malicious

34 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

▼

Іконка	Хеш: c1604ee6b0863d6074732452865426f9 Нечіткий: f70342616417e196217c691f02e75421 dHash: 28e490a8ece49e01
Базова адреса	`0x140000000`
Точка входу	`0x14007f284`
Час компіляції	2025-05-16 22:49:04
Контрольна сума	0x000dd8f5 (Фактична: 0x000dd8f5)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	21 бібліотек
Експорти	0 функцій
Ресурси	7 Ресурси
Секції	6 Секції

Інформація про версію

▼

CompanyName	Spencer's Open Source Macro Industries
FileDescription	An open source Macro with many useful features.
FileVersion	2.0
InternalName	suspend.exe
LegalCopyright	Copyright (C) 2025
OriginalFilename	suspend.exe
ProductName	Roblox Macro Utilities
ProductVersion	2.0.0
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	530,135 bytes	530,432 bytes	6.52 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`DC6BBBAF668A8BCC620DC020E6AAFF82`
`.rdata`	`0x00083000`	242,308 bytes	242,688 bytes	6.65 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`29F8DB153CA0F390D12CD11716CD01DA`
`.data`	`0x000bf000`	10,600 bytes	8,192 bytes	2.36 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`90493A8B2A7A42FB9D3B234436FE2550`
`.pdata`	`0x000c2000`	22,044 bytes	22,528 bytes	5.83 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1D5F0583984B2AD221948CCB5EBDA8CB`
`.rsrc`	`0x000c8000`	71,808 bytes	72,192 bytes	6.85 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1142AFC2D579D5114238AF016452C38A`
`.reloc`	`0x000da000`	976 bytes	1,024 bytes	5.09 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`AD8EB6A475A639B29C4F3511EC43DE7F`

Попередження аналізу ентропії

3 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 7 (71,253 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	2	5,392 байтів	7.6%
RT_RCDATA	1	64,608 байтів	90.7%
RT_GROUP_ICON	2	40 байтів	0.1%
RT_VERSION	1	832 байтів	1.2%
RT_MANIFEST	1	381 байтів	0.5%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Roblox Macro Utilities
Опис	An open source Macro with many useful features.
Версія файлу	2.0
Оригінальна назва	suspend.exe
Внутрішня назва	suspend.exe
Авторське право	Copyright (C) 2025

Підсумок ланцюга сертифікатів

Сертифікат #1 Основний

Період дійсності: 1996-04-09 00:00:00 → 2004-01-07 23:59:59

Алгоритм підпису: 1.2.840.113549.1.1.2

Серійний номер: 03 C7 8F 37 DB 92 28 DF 3C BB 1A AD 82 FA 67 10

Сертифікат #2 Ланцюг

Період дійсності: 1997-05-12 07:00:00 → 1999-12-31 07:00:00

Алгоритм підпису: md5RSA

Серійний номер: 13 89 B4 D1 8A E8 A7 C4 BD 35 C7 9B 8D 88 CA 1F CA 53 56 91

Сертифікат #3 Ланцюг

Період дійсності: 1997-05-12 07:00:00 → 1999-12-31 07:00:00

Алгоритм підпису: md5RSA

Серійний номер: BD 11 9A DA 43 ED 21 FB 46 58 84 89 CA 46 88 90 25 EE 14 60

Microsoft Corporation #4 Ланцюг

Період дійсності: 1999-03-19 00:00:00 → 2000-04-16 23:59:59

Алгоритм підпису: 1.2.840.113549.1.1.2

Серійний номер: 55 0D 88 F5 3F 64 16 D7 0C 73 00 D8 45 92 16 34

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

37 антивірусних движків виявили потенційні загрози. Це може бути хибне спрацювання, особливо для системних інструментів або запакованого програмного забезпечення. Перевірте джерело файлу та переконайтеся, що він має цифровий підпис від надійного видавця.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1