KMSoffline x64 exe Crack KMS Malware Analyse: 2e4b7bf92c274a0afee22e5dbb077d71

Hash-Typ	Wert	Aktion
MD5	2e4b7bf92c274a0afee22e5dbb077d71
SHA1	3ad9a46620e6c673460d899ff17c2d3ffc767ef1
SHA256	2a9c7114218e3d4833d02d5f8b63b49891fc7ade10758f88fc383df2c88d62c0
SHA512	0a4cced498064173d78924c0beef533ebd2c4194fadfa1b22b6ef73bbf6f118de7d1370169fa2b4b14b5145b9e53ac3405ed0ccac81c306d54b3f8e429fb8637

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 35da807d835832f8e900d173b08a6cbb Unscharf: 1b0f2e4260a6adadbd2b91064939b4d7 dHash: 71e0d4d2f8fcf071
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00400000`
Kompilierungszeit	2021-10-08 22:30:44
Prüfsumme	0x003954e9 (Tatsächlich: 0x003954e9)
OS-Version	4.0
PEiD-Signaturen	`PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows`
Digitale Signatur	Chain verification from CN=WZTeam (serial:-155843482902537470358085606074993314206, sha1:648384a4dee53d4c1c87e10d67cc99307ccc9c98) failed: The X.509 certificate provided is self-signed - "Common Name: WZTeam"
Importe	0
Exporte	0 Funktionen
Ressourcen	4 Ressourcen
Abschnitte	3 Abschnitte

Digitale Signaturen

▼

WZTeam	()
USERTrust RSA Certification Authority	Sectigo Limited (GB)
Sectigo RSA Time Stamping CA	Sectigo Limited (GB)

Versionsinformationen

▼

Translation	0x0000 0x04b0
Comments
CompanyName
FileDescription	KMSoffline
FileVersion	2.3.2.0
InternalName	KMSoffline.exe
LegalCopyright	Copyright © 2019
LegalTrademarks
OriginalFilename	KMSoffline.exe
ProductName	KMSoffline
ProductVersion	2.3.2.0
Assembly Version	1.0.1.0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00002000`	3,663,156 bytes	3,663,360 bytes	7.98 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7433FCB2A3A2C6F6B49F20604F99E859`
`.sdata`	`0x00382000`	488 bytes	512 bytes	6.61 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`75E0138C4E0F4C87867AB90220681C97`
`.rsrc`	`0x00384000`	72,760 bytes	73,216 bytes	4.82 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9ADDCF19D97F8AB1ABCEBCAB00DB4BFA`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 4 (72,455 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	1	67,624 Bytes	93.3%
RT_GROUP_ICON	1	20 Bytes	0%
RT_VERSION	1	812 Bytes	1.1%
RT_MANIFEST	1	3,999 Bytes	5.5%

Zertifikatsketten-Analyse

▼

Zertifikat #1

Betreff	WZTeam
Aussteller	WZTeam
Seriennummer	`-155843482902537470358085606074993314206`

Zertifikat #2

Betreff	Sectigo RSA Time Stamping CA Sectigo Limited GB
Aussteller	USERTrust RSA Certification Authority
Seriennummer	`63883093293784159655322269805543173561`

Zertifikat #3

Betreff	Sectigo RSA Time Stamping Signer #2 Sectigo Limited GB
Aussteller	Sectigo RSA Time Stamping CA
Seriennummer	`186713047966142775501540888803396521323`

Zertifikat-Verifizierungsstatus

Chain verification from CN=WZTeam (serial:-155843482902537470358085606074993314206, sha1:648384a4dee53d4c1c87e10d67cc99307ccc9c98) failed: The X.509 certificate provided is self-signed - "Common Name: WZTeam"

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Dateiname	KMSoffline_x64.exe
Dateityp	PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
Scanner-Version	1.0.154.174
Datenbankversion	2024-01-10 04:16:07 UTC

KMSoffline_x64.exe Crack KMS Malware-Analyse

Technische Analyse

Crack.Win64.KMS.vl!c

Weitere Datei scannen

Dateiidentifikation