Gridinsoft Logo

Rapport d'analyse de version.dll (Steamworks DLC unlocker)

Mis à jour 3 days ago
Vérifié par Malware Check
version.dll

Analyse technique

Nom du fichier version.dll
Type de fichier
Win32 DLL
Octets magiques PE32+ executable (DLL) (console) x86-64, for MS Windows
Hachage SSDEEP
49152:ArPF3YHdqw8E8F5X/AQTSs0E+XJkRGYpLK2320ArbCJ1Tsxw4LjSswtK8F6NOqrK:MiwVAQTSs0E+XJYanSswuYux7J
Version du scanner 1.0.231.174
Version de la base de données 2026-01-07 20:00:40 UTC
⚠

Fichier suspect détecté

Détecté par 35 moteurs de sécurité - prudence requise

Ce fichier nécessite une vérification supplémentaire pour détecter d'éventuelles menaces. En fonction des indicateurs suspects, nous l'ajouterons bientôt à notre base de données de virus.
49%
Taux de détection
7,915,008
Taille du fichier (octets)
35/72
Moteurs détectés
2026-01-07
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
9af314d438b85ba8dcd2bf5f40abae18
SHA1
1677389367eca91bee475a7d0b5e771a49148a42
SHA256
7dfede34e38ce761e4dd460be891b5c79371603b6b9cf32a35cfa3a578b3eafe
SHA512
3375f3231d74a60a484ec3fc5b7f1443c51a839f19b3f8164fcb3fd97ae3080883f7bbaffa22fd11137efcec91917eaea5c0ad0a8c5cd5369b9c4d7c6b96ad7c
ImpHash
8b8c90ad05a5af374379c55041cf307b

Moteurs de sécurité avec détections (35 sur 72)

Bkav
W32.Common.FF2A63E9 Malicious
Lionic
Trojan.Win32.Generic.4!c Malicious
MicroWorld-eScan
Trojan.GenericKD.77310423 Malicious
CTX
dll.trojan.agen Malicious
CAT-QuickHeal
Trojan.Ghanarava.1758835982abae18 Malicious
Skyhigh
Artemis!Trojan Malicious
ALYac
Trojan.GenericKD.77310423 Malicious
Cylance
Unsafe Malicious
K7AntiVirus
Trojan ( 005cd4eb1 ) Malicious
K7GW
Trojan ( 005cd4eb1 ) Malicious
CrowdStrike
win/malicious_confidence_100% (W) Malicious
Symantec
ML.Attribute.HighConfidence Malicious
TrendMicro-HouseCall
TROJ_GEN.R002H09ID25 Malicious
Paloalto
generic.ml Malicious
BitDefender
Trojan.GenericKD.77310423 Malicious
Avast
Win64:MalwareX-gen [Bd] Malicious
Tencent
Malware.Win32.Gencirc.149e4381 Malicious
Emsisoft
Trojan.GenericKD.77310423 (B) Malicious
Google
Detected Malicious
VIPRE
Trojan.GenericKD.77310423 Malicious
McAfeeD
ti!7DFEDE34E38C Malicious
Sophos
Mal/Generic-S Malicious
Ikarus
Trojan.Win64.Agent Malicious
Varist
W64/Agent.LIQ.gen!Eldorado Malicious
Microsoft
Trojan:Win32/Wacatac.B!ml Malicious
Arcabit
Trojan.Generic.D49BA9D7 Malicious
GData
Trojan.GenericKD.77310423 Malicious
Malwarebytes
Generic.HackTool.RiskWare.DDS Malicious
Rising
Malware.Undefined!8.C (TFE:5:7VqL7PooODJ) Malicious
TrellixENS
Artemis!9AF314D438B8 Malicious
MaxSecure
Trojan.Malware.435196938.susgen Malicious
Fortinet
W64/Agent_AGen.GOJ!tr Malicious
AVG
Win64:MalwareX-gen [Bd] Malicious
DeepInstinct
MALICIOUS Malicious
alibabacloud
Trojan:Win/Agent_AGen.GPU Malicious
37 moteurs n'ont signalé aucune menace - Seuls les moteurs avec détections sont affichés pour plus de clarté

Analyse PE

Informations de base

▼
Base d'image 0x180000000
Point d'entrée 0x1801d81d8
Heure de compilation 2025-09-11 14:23:41
Somme de contrôle 0x00000000 (Réel: 0x00793d4b)
Version OS 6.0
Signatures PEiD PE32+ executable (DLL) (console) x86-64, for MS Windows
Chemin PDB D:\a\SmokeAPI\SmokeAPI\build\64\SmokeAPI\Release\SmokeAPI64.pdb
Signature numérique No valid SignedData structure was found.
Importations 8 bibliothèques
WS2_32, bcrypt, ADVAPI32, CRYPT32, KERNEL32, USER32, SHELL32, VERSION
Exportations 1539 fonctions
Ressources 2 Ressources
Sections 7 Sections

Informations de version

▼
CompanyName acidicoala ʕ •ᴥ•ʔ
FileDescription Steamworks DLC unlocker
FileVersion 3.1.2
InternalName SmokeAPI
LegalCopyright Fuck the copyright \ud83d\udd95
OriginalFilename SmokeAPI64.dll
ProductName SmokeAPI
ProductVersion 3.1.2
Translation 0x0409 0x04e4

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 2,889,884 bytes 2,890,240 bytes 6.45 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 01645617B49CA0D550BF540DE60CE52C
.rdata 0x002c3000 4,806,170 bytes 4,806,656 bytes 3.98 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A9B08C74AEABFDE368FFBA2D01A6CB78
.data 0x00759000 74,732 bytes 61,952 bytes 5.10 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE A50896B9A1F4BF91858FF169E00A58F2
.pdata 0x0076c000 137,388 bytes 137,728 bytes 6.38 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B06EC3781ED70BA0C05B1048FDBAC9D2
.fptable 0x0078e000 256 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.rsrc 0x0078f000 1,272 bytes 1,536 bytes 3.72 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8D1195FCFDA3975C534653EEE72E61B3
.reloc 0x00790000 15,096 bytes 15,360 bytes 6.09 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 29C835DD18BBAFD9C8228D8704C99B83

Analyse des ressources

▼
Total des ressources: 2 (1,105 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_VERSION 1 724 octets
65.5%
RT_MANIFEST 1 381 octets
34.5%

Analyse de la chaîne de certificats

▼
Certificat Information
Produit SmokeAPI
Description Steamworks DLC unlocker
Version du fichier 3.1.2
Nom original SmokeAPI64.dll
Nom interne SmokeAPI
Copyright Fuck the copyright 🖕

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
35 moteurs antivirus ont détecté des menaces potentielles. Il pourrait s'agir d'un faux positif, en particulier pour les outils système ou les logiciels compressés. Vérifiez la source du fichier et vérifiez s'il est signé numériquement par un éditeur de confiance.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour
/

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les dernières menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware