Genesis.dll 文件分析

更新于 1 month ago

检查者 Malaware Check

genesis.dll

技术分析

文件名	genesis.dll
文件类型	Win32 DLL
魔术字节	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
SSDEEP 哈希	49152:kw/1CTGNuCYqmzRkFeFc01ZOSjFxjdDMlhYMxxwcAq2TlGhCWFmnTJEFV:CUqOSjVDCBMC
扫描器版本	1.0.215.174
数据库版本	2025-05-01 22:00:21 UTC

⚠

检测到可疑文件

被 16 个安全引擎检测到 - 需要谨慎

此文件需要额外检查潜在威胁。基于可疑指标，我们很快会将其添加到我们的病毒数据库中。

GameHack指操纵游戏机制以提供不公平优势的游戏修改工具，违反游戏服务条款和公平游戏原则。

22%

检测率

7,325,696

文件大小（字节）

16/72

检测引擎

2025-05-01

分析日期

扫描另一个文件

文件识别

哈希类型	值	操作
MD5	9949fa436e827ddc6c5ab4ccc8807368
SHA1	c7cc0cdad45421af0387f4f2d69ff754810556ea
SHA256	3d2469c3b0e006a21f17d08ca6eabfd06959190c20ca02e2d2d7cad741fde6f9
SHA512	e6df5ec45821c20385f81f031caddbb01aed7614466b778179df3a50c37d43fec9d54227b27550e16bf486ef021e90570ed84e0350774de703202983c10aae14
ImpHash	14a719d25bb057040e6986c55d1ebaa6

检测到威胁的安全引擎 (16 共 72)

Sangfor

Trojan.Win64.Gamehack.Vt6s Malicious

Symantec

ML.Attribute.HighConfidence Malicious

ESET-NOD32

a variant of Win64/GameHack.ND potentially unsafe Malicious

Cynet

Malicious (score: 100) Malicious

McAfeeD

ti!3D2469C3B0E0 Malicious

Sophos

Generic Reputation PUA (PUA) Malicious

Ikarus

Trojan.Win64.Krypt Malicious

GData

Win64.Trojan.Agent.TBTA3Y Malicious

Varist

W64/ABApplication.WBNZ-0016 Malicious

Antiy-AVL

GrayWare/Win32.Wacapew Malicious

Microsoft

Trojan:Win32/Kepavll!rfn Malicious

Google

Detected Malicious

McAfee

Artemis!9949FA436E82 Malicious

Cylance

Unsafe Malicious

Fortinet

Adware/GameHack Malicious

DeepInstinct

MALICIOUS Malicious

56 个引擎未报告威胁 - 为清晰起见，仅显示有检测结果的引擎

PE 分析

基本信息

▼

映像基址	`0x180000000`
入口点	`0x1801eefc0`
编译时间	2025-04-26 03:20:09
校验和	0x00000000 (实际: 0x006fe05a)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
PDB 路径	`C:\Users\yerem\Desktop\win-x64\build\Debug\genesis.pdb`
数字签名	No valid SignedData structure was found.
导入	8 库 KERNEL32, USER32, GDI32, SHELL32, ole32, IMM32, D3DCOMPILER_47, dwmapi
导出	0 函数
资源	0 资源
节	6 节

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	4,884,102 bytes	4,884,480 bytes	5.81 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`866F976667CA14B46F48DCACBAF80530`
`.rdata`	`0x004aa000`	1,648,524 bytes	1,648,640 bytes	5.27 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`148F01DD28F6C9CFD39E8A112FDC694A`
`.data`	`0x0063d000`	595,496 bytes	531,968 bytes	6.47 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E6F939C3BAAF95306E19431FCBFDCE1E`
`.pdata`	`0x006cf000`	238,488 bytes	238,592 bytes	6.34 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F41F4A2B83B423C5F9F9F41BCBDF4025`
`.fptable`	`0x0070a000`	256 bytes	512 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.reloc`	`0x0070b000`	20,456 bytes	20,480 bytes	5.41 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`E95DD92287977F3DFC1B035EEFA096DE`

证书链分析

▼

证书 Information

证书链摘要

Symantec Time Stamping Services CA - G2 #1 主要

有效期: 2012-12-21 00:00:00 → 2020-12-30 23:59:59

签名算法: sha1RSA

序列号: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B

thawte Primary Root CA #2 链

有效期: 2006-11-17 00:00:00 → 2036-07-16 23:59:59

签名算法: sha1RSA

序列号: 34 4E D5 57 20 D5 ED EC 49 F4 2F CE 37 DB 2B 6D

thawte SHA256 Code Signing CA #3 链

有效期: 2013-12-10 00:00:00 → 2023-12-09 23:59:59

签名算法: sha256RSA

序列号: 71 A0 B7 36 95 DD B1 AF C2 3B 2B 9A 18 EE 54 CB

Symantec Time Stamping Services Signer - G4 #4 链

有效期: 2012-10-18 00:00:00 → 2020-12-29 23:59:59

签名算法: sha1RSA

序列号: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50

Paratype, Inc. #5 链

有效期: 2016-11-17 00:00:00 → 2019-11-17 23:59:59

签名算法: sha256RSA

序列号: 52 46 B8 43 E4 2E 96 29 0C 30 8D 37 C9 F0 07 BF

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

记住：这是在线病毒扫描器的结果

Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断：

下载反恶意软件

保护您的系统

此文件看起来是干净的，但定期的安全维护很重要

定期扫描：每周运行系统扫描以在新威胁造成损害之前检测它们。
保持软件更新：确保您的操作系统和所有应用程序都有最新的安全补丁。
安全浏览：避免可疑网站，永远不要从不受信任的来源下载软件。
电子邮件安全：对电子邮件附件和链接保持谨慎，即使来自已知联系人。

主动保护

16 个防病毒引擎检测到潜在威胁。这可能是误报，特别是对于系统工具或打包软件。验证文件来源并检查是否由受信任的发布者进行数字签名。

发表评论

分享您对此文件的想法或见解。您是否同意我们的结论？

* 您的反馈可能会影响我们的评级。您的电子邮件将保密，仅在必要时用于与您联系。

您对的评分

5 4 3 2 1