Gridinsoft Logo

Steam_api64.dll (Steam API) 文件分析

更新于 3 months ago
检查者 Malware Check
steam_api64.dll

技术分析

文件名 steam_api64.dll
文件类型
Win32 DLL
魔术字节 PE32+ executable (DLL) (GUI) x86-64, for MS Windows
SSDEEP 哈希
24576:XblYNrINxcsFR81+Fd1KCwrP1v/YJtk8Dcx3lc5M18PiSCUiz8:XxYNPs/DOCwrJ/ek8oxK5U8PtCUz
扫描器版本 1.0.225.174
数据库版本 2025-09-22 16:00:29 UTC
⚠

检测到可疑文件

被 32 个安全引擎检测到 - 需要谨慎

此文件需要额外检查潜在威胁。基于可疑指标，我们很快会将其添加到我们的病毒数据库中。
45%
检测率
1,605,636
文件大小（字节）
32/71
检测引擎
2025-09-22
分析日期

扫描另一个文件

文件识别

哈希类型 值 操作
MD5
90a12d7fce7472e27e89809d49a1d45d
SHA1
cc8e4330fa7ba9ce9e18229dfe3d72910ce28704
SHA256
e23702773c4042f98884a224b041235ce6add319223f22988dd64bebee43cae7
SHA512
9ff27623fb10158f172fe98f1e30680888bb1933a1d6b6fd3893e7671639e25fc53bd9ee039207916a92322ad4547c57cca618a76e65cfaaae4040437e01c230
ImpHash
0aceff4a53d7fd950ebcf198bc39fcfe

检测到威胁的安全引擎 (32 共 71)

Bkav
W64.AIDetectMalware Malicious
Lionic
Trojan.Win32.Crack.4!c Malicious
CAT-QuickHeal
Trojan.AgentCS.S313760 Malicious
Skyhigh
BehavesLike.Win64.Dropper.tc Malicious
Cylance
unsafe Malicious
Sangfor
Trojan.Win32.Save.a Malicious
K7AntiVirus
Trojan ( 7000001d1 ) Malicious
K7GW
Trojan ( 7000001d1 ) Malicious
CrowdStrike
win/grayware_confidence_100% (W) Malicious
Elastic
malicious (high confidence) Malicious
ESET-NOD32
Win64/HackTool.Crack.F potentially unsafe Malicious
Cynet
Malicious (score: 100) Malicious
Rising
Hacktool.Crack!8.38F (CLOUD) Malicious
Emsisoft
Riskware.GameHack (A) Malicious
FireEye
Generic.mg.90a12d7fce7472e2 Malicious
Sophos
Steam (PUA) Malicious
SentinelOne
Static AI - Suspicious PE Malicious
Webroot
W32.Hacktool.Gen Malicious
Google
Detected Malicious
Antiy-AVL
Trojan/Win32.BTSGeneric Malicious
Xcitium
ApplicUnwnt@#1zkqr3dr5q993 Malicious
Microsoft
HackTool:Win32/Crack!pz Malicious
Varist
W64/Trojan.GJK.gen!Eldorado Malicious
AhnLab-V3
HackTool/Win32.Agent.R149285 Malicious
McAfee
Crack-Reloaded Malicious
VBA32
Trojan.Win64.Agent Malicious
Malwarebytes
Generic.Malware.AI.DDS Malicious
TrendMicro-HouseCall
TROJ_GEN.R005H0CF421 Malicious
Yandex
Trojan.Igent.bVacTS.2 Malicious
Ikarus
Trojan.Win64.Agent Malicious
Fortinet
Riskware/HackTool_Crack_F Malicious
DeepInstinct
MALICIOUS Malicious
39 个引擎未报告威胁 - 为清晰起见，仅显示有检测结果的引擎

PE 分析

基本信息

▼
映像基址 0x180000000
入口点 0x180184072
编译时间 2015-05-08 09:54:18
校验和 0x00000000 (实际: 0x0018aedf)
操作系统版本 6.0
PEiD 签名 PE32+ executable (DLL) (GUI) x86-64, for MS Windows
数字签名 No valid SignedData structure was found.
导入 7 库
KERNEL32, USER32, GDI32, ADVAPI32, SHELL32, ole32, WINMM
导出 710 函数
资源 4 资源
节 10 节

版本信息

▼
CompanyName *!ReLOADeD!*
FileDescription Steam API
FileVersion 4,9,0,0
InternalName steam_api
LegalCopyright *!ReLOADeD!*
OriginalFilename steam_api
ProductName Steam API
ProductVersion 4,9,0,0
Translation 0x0409 0x04b0

PE 节

▼
名称 虚拟地址 虚拟大小 原始大小 熵 特征 MD5
.text 0x00001000 275,759 bytes 275,968 bytes 6.43 (正常) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ F3F9292BEE56416FAA7515D886A832F2
.rdata 0x00045000 134,294 bytes 134,656 bytes 5.83 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 7FE94877A0D75844DC8B1C12EEAEEC2D
.data 0x00066000 16,472 bytes 7,168 bytes 3.19 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 0AF2C0C5471FD313F0A76BEED6FBB2E2
.pdata 0x0006b000 22,152 bytes 22,528 bytes 5.53 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 31AE68D5E1F3A82344B58C9F840D66FC
.rsrc 0x00071000 117,976 bytes 118,272 bytes 5.67 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ BA180A133D9C4D698B1BDD88A57EAA60
.RLD0 0x0008e000 7,868 bytes 8,192 bytes 5.42 (正常) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 2D96A503B13ACBD4CE617F0C6360F064
.RLD1 0x00090000 972,127 bytes 972,288 bytes 7.88 (打包/加密) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 09BB1D8F552B39306C6C949522E173E2
.tls 0x0017e000 48 bytes 512 bytes 0.00 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.RLD2 0x0017f000 54,880 bytes 55,296 bytes 7.24 (压缩) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 419AACD4F42A6F3A6EAA6156182FB4CC
.reloc 0x0018d000 8,464 bytes 8,704 bytes 5.53 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 61E60A02BDF1B9F0B3AC5D1C6994373F
熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼
资源总数: 4 (117,716 字节)
资源类型 数量 总大小 百分比
RT_BITMAP 3 117,048 字节
99.4%
RT_VERSION 1 668 字节
0.6%

证书链分析

▼
证书 Information
产品 Steam API
描述 Steam API
文件版本 4,9,0,0
原始名称 steam_api
内部名称 steam_api
版权 *!ReLOADeD!*

✓ 此文件已进行数字签名，证书链已验证。

  • 签名确保文件的完整性和发布者的真实性。
  • 时间戳证明签名的应用时间。
证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

记住：这是在线病毒扫描器的结果

Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断：

下载反恶意软件

保护您的系统

此文件看起来是干净的，但定期的安全维护很重要

  1. 定期扫描：每周运行系统扫描以在新威胁造成损害之前检测它们。
  2. 保持软件更新：确保您的操作系统和所有应用程序都有最新的安全补丁。
  3. 安全浏览：避免可疑网站，永远不要从不受信任的来源下载软件。
  4. 电子邮件安全：对电子邮件附件和链接保持谨慎，即使来自已知联系人。
主动保护
32 个防病毒引擎检测到潜在威胁。这可能是误报，特别是对于系统工具或打包软件。验证文件来源并检查是否由受信任的发布者进行数字签名。

发表评论

分享您对此文件的想法或见解。您是否同意我们的结论？

您的反馈可能会影响我们的评级。您的电子邮件将保密，仅在必要时用于与您联系。

您对 的评分
/

Gridinsoft Anti-Malware

保持无恶意软件：使用 Gridinsoft 反恶意软件 保护您的 PC

Gridinsoft 反恶意软件正是如此——提供强大、用户友好的解决方案，让您安心，并不断更新以应对最新威胁。由网络安全专家设计，它提供实时保护和轻松删除恶意软件。这不仅仅是检测威胁；它是通过不间断的安全来增强您的数字生活。试一试，体验无忧浏览的感觉！

Gridinsoft Anti-Malware 现在试试
Gridinsoft Anti-Malware