Gridinsoft Logo

GameOverlayRenderer64.dll Trojan Patched - Rapport d'analyse

Mis à jour 6 days ago
Vérifié par Malaware Check
GameOverlayRenderer64.dll

Analyse technique

Nom du fichier GameOverlayRenderer64.dll
Type de fichier
PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Version du scanner 1.0.217.174
Version de la base de données 2025-06-01 11:00:24 UTC
⚠

Trojan.Win64.Patched.ca

Famille de malware: Patched

La détection Patched indique des fichiers légitimes qui ont été modifiés par des logiciels malveillants. Ces modifications ciblent souvent des fichiers système essentiels via l'intervention de malware.
N/A
Taux de détection
1,544,992
Taille du fichier (octets)
2025-06-01
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
1a98c7ad27a3fd1fa08c3ee3465d71ed
SHA1
544506f6c05d52223b0bd5b83d4eb975e8fd3b88
SHA256
2b250df1300a3575f7f2892a30dceb854dd2fcc07aba3e392886b634fb19bc9f
SHA512
c0dc7f698fb654ac5ebcd2f08bee41d2d78f40b357419ced2bf70fe12ef3eb1964df7c32c7228b3fc45af18e4d2b36b72f8b9771fb120aaa112c6f669af13034
ImpHash
a824a6ffd3a8f6580fa2db33ebb3e2b1

Analyse PE

Informations de base

▼
Base d'image 0x180000000
Point d'entrée 0x1800c0f70
Heure de compilation 2019-04-29 20:58:29
Somme de contrôle 0x00183bb6 (Réel: 0x001842b8)
Version OS 5.2
Signatures PEiD PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Chemin PDB c:\buildslave\steam_rel_client_win64\build\src\overlay\gameoverlayrenderer\win64\Release\GameOverlayRenderer64.pdb
Signature numérique The expected hash does not match the digest in SpcInfo
Importations 8 bibliothèques
WINMM, IMM32, KERNEL32, USER32, GDI32, ADVAPI32, ole32, PSAPI
Exportations 13 fonctions
Ressources 39 Ressources
Sections 6 Sections

Informations de version

▼
LegalCopyright Copyright (C) 2007
InternalName GameOverlayRenderer (buildbot_steam-relclient-win64-builder_steam_rel_client_win64@steam-relclient-win64-builder)
FileVersion 05.05.99.96
CompanyName Valve Corporation
ProductVersion 01.00.00.01
FileDescription Steam Game Overlay Renderer
Source Control ID 5059996
OriginalFilename GameOverlayRenderer.dll
ProductName Steam Game Overlay Renderer
Translation 0x0409 0x04b0
CompanyName Valve Corporation
FileDescription Steam Game Overlay Renderer
FileVersion 1, 0, 0, 1
InternalName GameOverlayRenderer
LegalCopyright Copyright (C) 2007
OriginalFilename GameOverlayRenderer.dll
ProductName Steam Game Overlay Renderer
ProductVersion 1, 0, 0, 1
Translation 0x0409 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 974,564 bytes 974,848 bytes 6.36 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 19CFEB613710AA18ECC0B31CF4F12837
.rdata 0x000ef000 421,418 bytes 421,888 bytes 4.92 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 14B6F4348EFE35420016B6DF0E7E66A9
.data 0x00156000 201,844 bytes 27,648 bytes 3.94 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE B64D7D12B32329C99CCFF335A649EEE4
.pdata 0x00188000 43,812 bytes 44,032 bytes 6.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A5D0B0AE07F7F1A8AE80A368AAC0C823
.rsrc 0x00193000 58,424 bytes 58,880 bytes 2.13 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1E633F233FE8B7061DD1911E0F4707AB
.reloc 0x001a2000 9,240 bytes 9,728 bytes 5.36 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 82097D3A53F460E0ED781FA1102585E0

Analyse des ressources

▼
Total des ressources: 39 (56,337 octets)
Type de ressource Nombre Taille totale Pourcentage
SCID 1 7 octets
0%
WEVT_TEMPLATE 1 13,170 octets
23.4%
RT_CURSOR 17 40,876 octets
72.6%
RT_MESSAGETABLE 1 48 octets
0.1%
RT_GROUP_CURSOR 17 340 octets
0.6%
RT_VERSION 2 1,896 octets
3.4%

Analyse de la chaîne de certificats

▼
Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:
  • Impossible de vérifier l'identité de l'éditeur
  • Risque de sécurité accru lors de l'exécution de ce fichier
  • Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

The expected hash does not match the digest in SpcInfo

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Suppression de Trojan.Win64.Patched.ca

Gridinsoft est capable d'identifier et de supprimer Trojan.Win64.Patched.ca sans nécessiter l'intervention de l'utilisateur.

Télécharger Anti-Malware

Instructions de suppression

Suivez ces étapes pour supprimer complètement la menace de votre système

  1. Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
  2. Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
  3. Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran d'analyse.
  4. Cliquez sur le bouton "Analyse standard" pour commencer à analyser votre ordinateur à la recherche de menaces.
  5. Une fois le processus d'analyse terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
  6. Si vous y êtes invité, redémarrez votre système pour terminer le processus de suppression et vous assurer que toutes les menaces sont éliminées.
Important : Avant de commencer
Déconnectez-vous d'Internet pour empêcher le malware de se propager ou de télécharger des menaces supplémentaires. Exécutez l'analyse en mode sans échec pour une meilleure détection et suppression des menaces persistantes.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware