Gridinsoft Logo

Steam_api64.dll (GSE Client API) 文件分析

技术分析

文件名 steam_api64.dll
文件类型
PE32+ executable (DLL) (GUI) x86-64, for MS Windows
扫描器版本 1.0.212.174
数据库版本 2025-04-09 16:01:18 UTC

干净文件

我们的扫描器未检测到威胁

0%
检测率
16,904,104
文件大小(字节)
2025-04-09
分析日期

扫描另一个文件

文件识别

哈希类型 操作
MD5
9c50bdea799fbd559580cbcea79fda61
SHA1
0f2f510f10c28195245bfa42cd9ad8be6a1a2b78
SHA256
5d1b800be7135ab5c915cc3baafe60fab5a389defdcc68d249a1a6525c3d6f45
SHA512
68f2f77038629f775784c1ccec7e5a89f53ac2a5ebe607501b134c8dfa36504c817f416d95347e2d7a56c35ed81939ed21fb74156f43d49674ba3e53c9e960f7
ImpHash
94f5105d6b79af21bc51c62b164f7315

PE 分析

基本信息

映像基址 0x180000000
入口点 0x18060c2cc
编译时间 2025-02-08 17:57:27
校验和 0x0101fe8e (实际: 0x0101fe8e)
操作系统版本 6.0
PEiD 签名 PE32+ executable (DLL) (GUI) x86-64, for MS Windows
数字签名 Chain verification from C=UK, O=GSE, OU=GSE, CN=GSE (serial:61440042826653380337471510108046206749152680785, sha1:9410b4c142ae1ab25e9d91a1bcb547082e11cf88) failed: The X.509 certificate provided is self-signed - "Common Name: GSE, Organizational Unit: GSE, Organization: GSE, Country: UK"
导入 12
导出 1240 函数
资源 4 资源
9

版本信息

LegalCopyright Copyright (C) 2007
InternalName GSE Client API (win64)
FileVersion 08.33.09.23
CompanyName GSE
ProductVersion 01.00.00.01
FileDescription GSE Client API
Source Control ID 8330923
OriginalFilename steam_api.dll
ProductName GSE Client API
Translation 0x0409 0x04b0
CompanyName GSE
FileDescription GSE Client API
FileVersion 1, 0, 0, 1
InternalName GSE Client API
LegalCopyright Copyright (C) 2007
OriginalFilename steam_api.dll
ProductName GSE Client API
ProductVersion 1, 0, 0, 1
Translation 0x0409 0x04b0

PE 节

名称 虚拟地址 虚拟大小 原始大小 特征 MD5
.text 0x00001000 6,862,524 bytes 6,862,848 bytes 5.96 (正常) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 71FE337BEE6D184FCE69F5A5B18E4490
.rdata 0x0068d000 8,967,220 bytes 8,967,680 bytes 5.99 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C9FD5E3F3DCFD31463EB5BB63EE4CD08
.data 0x00f1b000 818,416 bytes 729,600 bytes 4.87 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 311C37A474FB3B3223C49E55046E38FF
.pdata 0x00fe3000 263,292 bytes 263,680 bytes 6.38 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 9320A7EFFE39DA55C05352CF27E23265
.detourc 0x01024000 26,752 bytes 27,136 bytes 2.47 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C794A467379BECD5724AAFB8F1748904
.detourd 0x0102b000 72 bytes 512 bytes 0.27 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 31B795DCCC410A524334953CD56357BE
.fptable 0x0102c000 256 bytes 512 bytes 0.00 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.rsrc 0x0102d000 2,216 bytes 2,560 bytes 3.56 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 2BB2D008B288075234A832400BCA756D
.reloc 0x0102e000 45,996 bytes 46,080 bytes 5.47 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ F092E18F690B5858A4AAA37E1C187DC4

资源分析

资源总数: 4 (1,904 字节)
资源类型 数量 总大小 百分比
SCID 1 7 字节
0.4%
RT_VERSION 2 1,516 字节
79.6%
RT_MANIFEST 1 381 字节
20%

证书链分析

证书 Information
产品 GSE Client API
描述 GSE Client API
文件版本 08.33.09.23
原始名称 steam_api.dll
验证状态 A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider.
签名者 GSE
内部名称 GSE Client API (win64)
版权 Copyright (C) 2007
证书链摘要
GSE #1 主要
有效期: 2025-02-08 17:57:28 → 2040-03-26 17:57:28
签名算法: sha256RSA
序列号: 0A C3 11 1A 24 7C 97 E8 62 62 57 7D 57 53 11 00 E5 68 9B 51

✓ 此文件已进行数字签名,证书链已验证。

  • 签名确保文件的完整性和发布者的真实性。
  • 时间戳证明签名的应用时间。
证书验证状态

Chain verification from C=UK, O=GSE, OU=GSE, CN=GSE (serial:61440042826653380337471510108046206749152680785, sha1:9410b4c142ae1ab25e9d91a1bcb547082e11cf88) failed: The X.509 certificate provided is self-signed - "Common Name: GSE, Organizational Unit: GSE, Organization: GSE, Country: UK"

建议: 验证文件来源并确保它来自可信的发布者.

记住:这是在线病毒扫描器的结果

Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:

下载反恶意软件

保护您的系统

此文件看起来是干净的,但定期的安全维护很重要

  1. 定期扫描:每周运行系统扫描以在新威胁造成损害之前检测它们。
  2. 保持软件更新:确保您的操作系统和所有应用程序都有最新的安全补丁。
  3. 安全浏览:避免可疑网站,永远不要从不受信任的来源下载软件。
  4. 电子邮件安全:对电子邮件附件和链接保持谨慎,即使来自已知联系人。
主动保护
此文件通过了所有安全检查,但请保持警惕。每天都会出现可以逃避检测的新恶意软件变种。始终验证文件来自官方来源,并在可用时检查数字签名。

发表评论

分享您对此文件的想法或见解。您是否同意我们的结论?

* 您的反馈可能会影响我们的评级。您的电子邮件将保密,仅在必要时用于与您联系。
您对 的评分

Gridinsoft Anti-Malware

清除您的计算机上的各种恶意软件

GridinSoft Anti-Malware 将帮助您保护您的计算机免受 spyware特洛伊⽊⻢ backdoor , rootkits。 GridinSoft Anti-Malware 可以清除您的系统,使其远离针对您的私⼈数据的恼⼈⼴告软件和其他恶意对象。

Gridinsoft Anti-Malware