FH6AllInOneTrainer.exe (FH6 All-in-One Trainer) 文件分析

更新于 4 hours ago

检查者 Malware Check

FH6AllInOneTrainer.exe

技术分析

文件名	FH6AllInOneTrainer.exe
文件类型	Win32 EXE
魔术字节	`PE32+ executable (GUI) x86-64, for MS Windows`
SSDEEP 哈希	1572864:KIGvZIwn/CGLAx9GCYr7pETrAwxa8ZYtX:zGvX/CmSVYXbwxa8ZU
扫描器版本	1.0.247.174
数据库版本	2026-06-13 02:00:22 UTC

⚠

检测到可疑文件

被 4 个安全引擎检测到 - 需要谨慎

此文件需要额外检查潜在威胁。基于可疑指标，我们很快会将其添加到我们的病毒数据库中。

GameHack指操纵游戏机制以提供不公平优势的游戏修改工具，违反游戏服务条款和公平游戏原则。

检测率

51,769,878

文件大小（字节）

4/70

检测引擎

2026-06-13

分析日期

扫描另一个文件

文件识别

哈希类型	值	操作
MD5	a8edafeb73bc2017217a1fc163588473
SHA1	bc66c6f37b6b9dcb04a5b8eb4c43fab1cfddd498
SHA256	36b05e3b0f7293e958141b00a336faf360d91f50abdf64f04bbd1b2be4ce891c
SHA512	738c727b35aac636d6d960e7426a5f43ec658d74daf9798b4e5e0e6324d9b6aed5d3306eb73b25bdafc3d5677ac56d29e4c140ff74aafcdba25b46141c8c60f8
ImpHash	759a3c183e9207f0571ae8ae7b2a52e0

检测到威胁的安全引擎 (4 共 70)

Bkav

W32.Malware.81E2329C Malicious

Symantec

ML.Attribute.HighConfidence Malicious

Malwarebytes

RiskWare.GameHack Malicious

huorong

TrojanDropper/MSIL.Injector.a Malicious

66 个引擎未报告威胁 - 为清晰起见，仅显示有检测结果的引擎

PE 分析

基本信息

▼

映像基址	`0x140000000`
入口点	`0x1405c6e50`
编译时间	2026-04-30 01:10:39
校验和	0x00000000 (实际: 0x031647a1)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`D:\a\_work\1\s\src\runtime\artifacts\obj\coreclr\windows.x64.Release\Corehost.Static\singlefilehost.pdb`
数字签名	No valid SignedData structure was found.
导入	17 库
导出	44 函数
资源	5 资源
节	9 节

版本信息

▼

Translation	0x0000 0x04b0
Comments	All-in-one Forza Horizon 6 trainer
CompanyName	changcheng967
FileDescription	FH6 All-in-One Trainer
FileVersion	6.0.0.0
InternalName	FH6AllInOneTrainer.dll
LegalCopyright	© 2026 changcheng967 · GPL-3.0
LegalTrademarks
OriginalFilename	FH6AllInOneTrainer.dll
ProductName	FH6 All-in-One Trainer
ProductVersion	6.0.0
Assembly Version	6.0.0.0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	6,702,940 bytes	6,703,104 bytes	6.46 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`08B4EC4CE0BAF8EDBB8DA97D51FE361B`
`.CLR_UEF`	`0x00666000`	215 bytes	512 bytes	3.09 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`688BC65A85358C1F28D645FBF3C9C07F`
`.rdata`	`0x00667000`	1,625,670 bytes	1,626,112 bytes	5.71 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`47B89C6087324A0B1625CF89397EE2A0`
`.data`	`0x007f4000`	102,248 bytes	20,992 bytes	2.68 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EF428220BD2C66E6AE8241F68BEA2223`
`.pdata`	`0x0080d000`	233,820 bytes	233,984 bytes	6.48 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DB9B080EC28A0500C40ABBD18C5A60DF`
`.didat`	`0x00847000`	56 bytes	512 bytes	0.43 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C676ADD2927A59AD3D49F81677E7D735`
`Section`	`0x00848000`	8 bytes	512 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x00849000`	1,354,216 bytes	1,354,240 bytes	6.38 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`81469DD476F565C746770513D8AA449D`
`.reloc`	`0x00994000`	30,952 bytes	31,232 bytes	5.45 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`F019697C77E4C008380B4C69D1B3423E`

资源分析

▼

资源总数: 5 (1,353,733 字节)

资源类型	数量	总大小	百分比
RT_RCDATA	3	1,351,584 字节	99.8%
RT_VERSION	1	1,008 字节	0.1%
RT_MANIFEST	1	1,141 字节	0.1%

证书链分析

▼

证书 Information

产品	FH6 All-in-One Trainer
描述	FH6 All-in-One Trainer
文件版本	6.0.0.0
原始名称	FH6AllInOneTrainer.dll
内部名称	FH6AllInOneTrainer.dll
版权	© 2026 changcheng967 · GPL-3.0

证书链摘要

Microsoft Windows Code Signing PCA 2024 #1 主要

有效期: 2024-08-08 21:36:23 → 2035-06-23 22:04:01

签名算法: sha384RSA

序列号: 33 00 00 00 1C 48 9F 81 DF A1 B0 B7 77 00 00 00 00 00 1C

.NET DAC #2 链

有效期: 2026-03-05 19:58:54 → 2027-03-03 19:58:54

签名算法: sha384RSA

序列号: 33 00 00 01 38 CB 5F A0 B8 D0 E0 6E CA 00 00 00 00 01 38

Microsoft Time-Stamp Service #3 链

有效期: 2026-02-19 19:40:04 → 2027-05-17 19:40:04

签名算法: sha256RSA

序列号: 33 00 00 02 27 D5 C0 83 C3 B1 2E 57 2D 00 01 00 00 02 27

Microsoft Time-Stamp PCA 2010 #4 链

有效期: 2021-09-30 18:22:25 → 2030-09-30 18:32:25

签名算法: sha256RSA

序列号: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15

Google Media Processing Services #5 链

有效期: 2026-02-17 15:17:12 → 2027-02-12 15:17:11

签名算法: SHA384ECDSA

序列号: 9E AF 15 62 81 A9 49 02 16 5B 48 FF 58 A9 6D 24 98 1E CE

Google C2PA Media Services 1P ICA G3 #6 链

有效期: 2025-05-08 22:36:26 → 2030-05-08 22:36:26

签名算法: SHA384ECDSA

序列号: 41 FA A5 21 47 76 21 58 DA 7F 9B 2C FF 8D FD 16 09 1E EE 3E

Google Core Time Stamping Authority T11 #7 链

有效期: 2025-09-08 13:48:59 → 2031-09-09 01:48:58

签名算法: SHA384ECDSA

序列号: 7B 51 99 70 FF D7 5A 95 9D 0C 40 D7 4E 86 F1 D7 70 24 83

Google C2PA Core Time-Stamping ICA G3 #8 链

有效期: 2025-05-08 22:36:26 → 2040-05-08 22:36:26

签名算法: SHA384ECDSA

序列号: 45 00 83 6E 72 13 02 C5 64 A4 9E 64 33 76 FA 8F 09 B7 64 F4

Google Media Processing Services #9 链

有效期: 2026-04-16 14:00:45 → 2027-04-11 14:00:44

签名算法: SHA384ECDSA

序列号: A3 E6 61 2A 73 11 9E FB C4 1F 12 A8 F3 D8 4F 40 9D 84 2C

Google Core Time Stamping Authority T10 #10 链

有效期: 2025-09-08 13:48:57 → 2031-09-09 01:48:56

签名算法: SHA384ECDSA

序列号: 0F 04 3D FD D7 76 34 7E A5 F7 C3 AD 45 A7 0B 5A EE 24 55

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

记住：这是在线病毒扫描器的结果

Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断：

下载反恶意软件

保护您的系统

此文件看起来是干净的，但定期的安全维护很重要

1
每周快速扫描：设置每周日运行扫描的提醒。大多数感染在第一周内被发现，定期检查让您安心。
2
更新所有软件：那些烦人的更新弹窗存在是有原因的 — 它们修补安全漏洞。Windows、浏览器、Adobe、Java — 保持全部更新。
3
智慧下载：坚持使用官方网站和应用商店。如果付费软件的"免费"版本听起来好得不真实，它可能自带不需要的附加内容。
4
点击前三思：恶意软件喜欢电子邮件附件和"紧急"链接。即使邮件看起来来自您的银行或朋友，也要通过其他渠道验证可疑请求。

主动保护

4 个安全引擎标记了此文件。可能是真正的威胁，也可能是误报 — 对于注册机、游戏修改器和合法系统工具来说很常见。检查文件是否有有效的数字签名，以及是否来自官方来源。

发表评论

分享您对此文件的想法或见解。您是否同意我们的结论？

您的反馈可能会影响我们的评级。您的电子邮件将保密，仅在必要时用于与您联系。

Signed in via Gridinsoft Portal · View profile

您对的评分

5 4 3 2 1

Gridinsoft Anti-Malware

保持无恶意软件：使用 Gridinsoft 反恶意软件 保护您的 PC

Gridinsoft 反恶意软件正是如此——提供强大、用户友好的解决方案，让您安心，并不断更新以应对最新威胁。由网络安全专家设计，它提供实时保护和轻松删除恶意软件。这不仅仅是检测威胁；它是通过不间断的安全来增强您的数字生活。试一试，体验无忧浏览的感觉！

Gridinsoft Anti-Malware 现在试试