Windows Activator by Muki v2.0.exe Hack Patcher Malware-Analyse

Aktualisiert 2 days ago

Geprüft von Malware Check

Windows Activator by Muki v2.0.exe

Technische Analyse

Dateiname	Windows Activator by Muki v2.0.exe
Dateityp	PE32+ executable (console) x86-64, for MS Windows
Scanner-Version	1.0.220.174
Datenbankversion	2025-07-15 14:00:21 UTC

⚠

Hack.Win64.Patcher.cld

Malware-Familie: Patcher

Patcher-Software modifiziert bestehende Programme, um Lizenzierungsbeschränkungen zu umgehen oder unbefugte Nutzung zu ermöglichen. Diese Tools sind mit Software-Piraterie verbunden und können Sicherheitsschwachstellen oder zusätzliche Malware in Systeme einführen.

N/A

Erkennungsrate

222,208

Dateigröße (Bytes)

2025-07-15

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	46f5e7eb55a748a4bdfe11060f0b1886
SHA1	61ad2e7c88012e94e51a4550c766128805d2616a
SHA256	2a66f9a30e3068c0b45fc38412a60f8728c062df9337e69de1f84ceabbd30260
SHA512	c31853ae78e436526f8035534cc791b272b2ff7204a391c8f34e713245f5472da94e44662d69ac8ea3adad77f3fb35f567f29cdf99166f474c28bc0d5c957251
ImpHash	7b7b366c6d4bea4a46a8f75a9d65c2aa

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: ce1ba57805533502b44c1775389c6664 Unscharf: fba2620c1b47f75dbe487f362731cde0 dHash: 80a4a6a6e6e6e680
Bildbasis	`0x140000000`
Einstiegspunkt	`0x140001000`
Kompilierungszeit	2014-08-02 11:33:12
Prüfsumme	0x00000000 (Tatsächlich: 0x00036fc4)
OS-Version	4.0
PEiD-Signaturen	`PE32+ executable (console) x86-64, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	8 Bibliotheken msvcrt, KERNEL32, OLE32, SHELL32, SHLWAPI, USER32, GDI32, COMCTL32
Exporte	0 Funktionen
Ressourcen	13 Ressourcen
Abschnitte	6 Abschnitte

Versionsinformationen

▼

CompanyName	Muki
FileDescription	Windows Activator
FileVersion	2,0,0,1
ProductName	Windows Activator
InternalName	Windows Activator
ProductVersion	2.0.0.1
LegalCopyright	Muki
Translation	0x0000 0x04e4

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.code`	`0x00001000`	10,198 bytes	10,240 bytes	5.57 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`21BF69BA18A6C97AEF224C32196F80D8`
`.text`	`0x00004000`	28,658 bytes	28,672 bytes	6.27 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F645311E8ABCFF800494B9424B3D6FCE`
`.pdata`	`0x0000b000`	1,896 bytes	2,048 bytes	4.21 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`026AD131EDB6859394DF992DCBBECC0F`
`.rdata`	`0x0000c000`	3,493 bytes	3,584 bytes	6.19 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`371787FEA3E88B4692B1D097253F5823`
`.data`	`0x0000d000`	7,528 bytes	5,632 bytes	4.28 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`42F6B00F18A6C6F7B772F0787115442B`
`.rsrc`	`0x0000f000`	170,712 bytes	171,008 bytes	6.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A3C60DD3D9775CEAD3D92D3D3885E2AC`

Ressourcenanalyse

▼

Gesamtressourcen: 13 (169,925 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	6	139,418 Bytes	82%
RT_RCDATA	4	29,125 Bytes	17.1%
RT_GROUP_ICON	1	90 Bytes	0.1%
RT_VERSION	1	624 Bytes	0.4%
RT_MANIFEST	1	668 Bytes	0.4%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Hack.Win64.Patcher.cld Entfernung

Gridinsoft hat die Fähigkeit, Hack.Win64.Patcher.cld zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1