El Análisis del Archivo Daymare 1998 v1.0 Plus 5 Trainer.exe (Daymare 1998 v1.0 Plus 5 Trainer)

Actualizado 1 year ago

Verificado por Malware Check

Daymare 1998 v1.0 Plus 5 Trainer.exe

Análisis Técnico

Nombre del Archivo	Daymare 1998 v1.0 Plus 5 Trainer.exe
Tipo de Archivo	Win32 EXE
Bytes Mágicos	`PE32+ executable for MS Windows (GUI) Mono/.Net assembly`
Hash SSDEEP	24576:OzjjAUDH9Hh+A7Xo6X4Iezmj6txsr8mYL3DS:rk5hHro6Ve06TsI
Versión del Escáner	1.0.169.174
Versión de la Base de Datos	2024-03-16 20:00:26 UTC

⚠

Archivo Sospechoso Detectado

Detectado por 11 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

17%

Tasa de Detección

1,235,456

Tamaño del Archivo (bytes)

11/66

Motores Detectados

2024-03-16

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	b263624d6428a5fd9af0361bcd2d7522
SHA1	6af4c86064c0102e6842252cf5d4de584f127762
SHA256	3a1a0316a24908cc0813c168bf38256f93b641bdae6d0509da2484a1c2703b63
SHA512	5c37d7c7f6480679bb999921738714dd664782aa4507611ba96d0c6f532b22cbe270b3b26d48db2927d2ac058cd5516223e3b64fa720b09edcf91f48529d1ee9
ImpHash	ee573d8629ad373d0fe4ce8f8b0c4e5d

Motores de Seguridad con Detecciones (11 de 66)

McAfee

Artemis!B263624D6428 Malicious

Sangfor

Trojan.Win32.Save.a Malicious

K7AntiVirus

Unwanted-Program ( 0055d9971 ) Malicious

K7GW

Unwanted-Program ( 0055d9971 ) Malicious

Cyren

W64/Trojan.GKB.gen!Eldorado Malicious

ESET-NOD32

a variant of Win64/GameHack.CT potentially unsafe Malicious

Sophos

3DMGAME Trainer (PUA) Malicious

McAfee-GW-Edition

BehavesLike.Win64.Dropper.th Malicious

SentinelOne

Static AI - Suspicious PE Malicious

AhnLab-V3

Unwanted/Win64.GameCheat.C4200600 Malicious

Fortinet

Riskware/GameHack Malicious

55 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼

Icono	Hash: 7249d5fc6221a5b21411aa2ad27aa387 Difuso: a1c738eea59667290c83d00f50a19604 dHash: 70f8fc7a7e2eaa70
Base de Imagen	`0x140000000`
Punto de Entrada	`0x140026cf8`
Tiempo de Compilación	2019-09-18 19:42:51
Suma de Verificación	0x00000000 (Real: 0x0012f18b)
Versión del SO	6.0
Firmas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Firma Digital	The PE file does not contain a certificate table.
Importaciones	8 bibliotecas KERNEL32, USER32, SHELL32, OLEAUT32, mscoree, WININET, VERSION, WINMM
Exportaciones	0 funciones
Recursos	12 Recursos
Secciones	6 Secciones

Información de Versión

▼

CompanyName	3DMGAME
FileDescription	Daymare 1998 v1.0 Plus 5 Trainer
FileVersion	1.0.0.1
InternalName	Daymare 1998 v1.0 Plus 5 Trainer
LegalCopyright	FLiNG Copyright (C) 2019
OriginalFilename	Daymare 1998 v1.0 Plus 5 Trainer.exe
ProductName	Daymare 1998 v1.0 Plus 5 Trainer
ProductVersion	1.0.675.0
Translation	0x0000 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	413,748 bytes	414,208 bytes	6.43 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`FD4726ED042107EA45F943C7EBEC8F46`
`.rdata`	`0x00067000`	170,148 bytes	170,496 bytes	4.82 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`77AAB4A3636E70139210902B86A64157`
`.data`	`0x00091000`	22,500 bytes	12,800 bytes	4.29 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`162033A8EE8CC27738F04EDA0301EC46`
`.pdata`	`0x00097000`	23,544 bytes	23,552 bytes	5.78 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8764D0E9D302C2A2ABDC49160C35EE95`
`.rsrc`	`0x0009d000`	608,136 bytes	608,256 bytes	7.24 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`17C09ADDFE78AE2AD3A9EBA4752280EE`
`.reloc`	`0x00132000`	4,924 bytes	5,120 bytes	5.40 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`0639BD3D8D43C932CB3189D06328E1CD`

Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 12 (607,275 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
COVER	1	22,844 bytes	3.8%
REMOTE	2	296,452 bytes	48.8%
UI	1	174,080 bytes	28.7%
WAVE	2	22,222 bytes	3.7%
RT_ICON	3	90,092 bytes	14.8%
RT_GROUP_ICON	1	48 bytes	0%
RT_VERSION	1	884 bytes	0.1%
RT_MANIFEST	1	653 bytes	0.1%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Daymare 1998 v1.0 Plus 5 Trainer
Descripción	Daymare 1998 v1.0 Plus 5 Trainer
Versión del Archivo	1.0.0.1
Nombre Original	Daymare 1998 v1.0 Plus 5 Trainer.exe
Nombre Interno	Daymare 1998 v1.0 Plus 5 Trainer
Copyright	FLiNG Copyright (C) 2019

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

The PE file does not contain a certificate table.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

11 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1