Steam_api64.dll Trojan Agent Análisis

Actualizado 19 hours ago

Verificado por Malware Check

steam_api64.dll

Análisis Técnico

Nombre del Archivo	steam_api64.dll
Tipo de Archivo	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Versión del Escáner	1.0.250.174
Versión de la Base de Datos	2026-07-29 16:00:33 UTC

⚠

Trojan.Win64.Agent.cl

Familia de malware: Agent

El malware Trojan Agent se disfraza como software legítimo mientras realiza actividades no autorizadas incluyendo robo de datos y proporcionando acceso remoto al sistema para actores de amenazas.

N/A

Tasa de Detección

11,411,880

Tamaño del Archivo (bytes)

2026-07-29

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	2c51a45503a90e6857eabe5fbd5ecfff
SHA1	10bcb65d2629946ac956735dafe409ab494e5a4b
SHA256	0d987f4da207e4d9a6d63d90d40b0edab02202588b97aa4426cdf1d20d577558
SHA512	92ecec8890f7cdc0468c197418b77bd6b45d22bac26f27594282019cccfb72707eb8a1619a21e82ffdcff470465580e8782a2cbebecb4626588e184d74c5975a
ImpHash	d864199ba448383db82924d32a4f9f70

Análisis PE

Información Básica

▼

Base de Imagen	`0x180000000`
Punto de Entrada	`0x180766cec`
Tiempo de Compilación	2026-05-16 17:12:46
Suma de Verificación	0x00ae24da (Real: 0x00ae24da)
Versión del SO	6.0
Firmas PEiD	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
Firma Digital	Chain verification from C=UK, O=GSE, OU=GSE, CN=GSE (serial:354676390036624451709979826381829733243474609784, sha1:38a238ec4cdcf20396bdad8800ea95f46a6d99f4) failed: The X.509 certificate provided is self-signed - "Common Name: GSE, Organizational Unit: GSE, Organization: GSE, Country: UK"
Importaciones	13 bibliotecas
Exportaciones	1265 funciones
Recursos	4 Recursos
Secciones	7 Secciones

Información de Versión

▼

LegalCopyright	Copyright (C) 2007
InternalName	GSE Client API (win64)
FileVersion	08.33.09.23
CompanyName	GSE
ProductVersion	01.00.00.01
FileDescription	GSE Client API
Source Control ID	8330923
OriginalFilename	steam_api.dll
ProductName	GSE Client API
Translation	0x0409 0x04b0
CompanyName	GSE
FileDescription	GSE Client API
FileVersion	1, 0, 0, 1
InternalName	GSE Client API
LegalCopyright	Copyright (C) 2007
OriginalFilename	steam_api.dll
ProductName	GSE Client API
ProductVersion	1, 0, 0, 1
Translation	0x0409 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	8,239,644 bytes	8,240,128 bytes	5.92 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9C448B51331892AD99F658A86EA05729`
`.rdata`	`0x007dd000`	2,189,090 bytes	2,189,312 bytes	5.34 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EABC20317FBACE93B9DE1042053015A6`
`.data`	`0x009f4000`	581,488 bytes	522,240 bytes	5.07 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`63805E964D6B36F30216943B4FD1AF50`
`.pdata`	`0x00a82000`	400,296 bytes	400,384 bytes	6.39 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DD7BDE47177348818EA75C5BE97129BC`
`.fptable`	`0x00ae4000`	256 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x00ae5000`	2,216 bytes	2,560 bytes	3.56 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FBC3A238826222593A46C7AE698033F9`
`.reloc`	`0x00ae6000`	53,080 bytes	53,248 bytes	5.46 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`9C752949924D5BC6136432CFC829FAB2`

Análisis de Recursos

▼

Total de Recursos: 4 (1,904 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
SCID	1	7 bytes	0.4%
RT_VERSION	2	1,516 bytes	79.6%
RT_MANIFEST	1	381 bytes	20%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

Chain verification from C=UK, O=GSE, OU=GSE, CN=GSE (serial:354676390036624451709979826381829733243474609784, sha1:38a238ec4cdcf20396bdad8800ea95f46a6d99f4) failed: The X.509 certificate provided is self-signed - "Common Name: GSE, Organizational Unit: GSE, Organization: GSE, Country: UK"

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Eliminación de Trojan.Win64.Agent.cl

Gridinsoft tiene la capacidad de identificar y eliminar Trojan.Win64.Agent.cl sin requerir intervención adicional del usuario.

Descargar Anti-Malware

Instrucciones de Eliminación

Siga estos pasos para eliminar completamente la amenaza de su sistema

1
Obtenga Gridinsoft Anti-Malware — es una descarga rápida de 2 MB que no ralentizará su PC.
2
Ejecute el instalador gsam-es-install.exe. La configuración toma unos 2 minutos y no requiere reinicio.
3
La aplicación se inicia justo después de la instalación. Verá el panel principal con el botón de escaneo en el centro.
4
Haga clic en "Escaneo Estándar" — esto revisa todos los lugares donde el malware típicamente se oculta: carpetas temporales, datos del navegador, programas de inicio y directorios del sistema.
5
Una vez que el escaneo encuentre esta amenaza, haga clic en "Limpiar Ahora". La eliminación suele ser instantánea, aunque algunas infecciones persistentes pueden necesitar un reinicio.
6
Si ve un mensaje de reinicio, adelante y reinicie. Esto elimina cualquier malware que estaba corriendo en memoria y asegura un inicio limpio del sistema.

Importante: Antes de Comenzar

Consejo rápido: desconéctese de internet antes de escanear. Algunos malware contactan servidores para instrucciones o descargan componentes adicionales cuando detectan problemas. Si la infección es severa, inicie primero en Modo Seguro — limita lo que puede ejecutarse y facilita la limpieza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Signed in via Gridinsoft Portal · View profile

Su Puntuación para

5 4 3 2 1

Gridinsoft Anti-Malware

Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware

Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!

Gridinsoft Anti-Malware Descargar ahora