Heu kms activator exe Hack AutoKMS Malware Analyse: 2ab05a572e260c490079b3ebe5d23c8e
Gridinsoft Logo
File Icon

Heu kms activator.exe Hack AutoKMS Malware-Analyse

Aktualisiert 1 year ago
GeprĂŒft von Malware Check
heu kms activator.exe

Technische Analyse

Dateiname heu kms activator.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Scanner-Version 1.0.154.174
Datenbankversion 2024-01-08 15:01:30 UTC
⚠

Hack.Win32.AutoKMS.sa

Malware-Familie: AutoKMS

AutoKMS ist ein Tool, das mit illegaler Microsoft-Software-Aktivierung verbunden ist und legitime Lizenzierungsprozesse umgeht. Es fĂŒhrt Sicherheitsrisiken und potenzielle rechtliche Konsequenzen ein.
N/A
Erkennungsrate
4,808,704
DateigrĂ¶ĂŸe (Bytes)
2024-01-08
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
2ab05a572e260c490079b3ebe5d23c8e
SHA1
1df56a00662535b3552e6d26e49bb72b3810a222
SHA256
35e71c8487424b331e755de4f5a229445301cb4933005b21c2940a883f03d347
SHA512
f685c522a31b70bd83df789ca1357b419eb82ce8f997399e1cde8d0e135ac3e05819f0f5b85def02371a6dc40582e0a15107680c42a7442d39d167926517f69e
ImpHash
21371b611d91188d602926b15db6bd48

PE-Analyse

Grundlegende Informationen

▌
Symbol
Hash: a4c4c3657d701c87f6486f4961a8f5f6
Unscharf: 686a8dcd4a4a8375e91cd5c498c35ae0
dHash: fe332755e51517cc
Bildbasis 0x00400000
Einstiegspunkt 0x0091dd80
Kompilierungszeit 2023-11-15 16:28:12
PrĂŒfsumme 0x00000000 (TatsĂ€chlich: 0x004a352d)
OS-Version 5.1
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Digitale Signatur The PE file does not contain a certificate table.
Importe 18 Bibliotheken
Exporte 0 Funktionen
Ressourcen 18 Ressourcen
Abschnitte 3 Abschnitte

Versionsinformationen

▌
FileVersion 42.0.0.0
Comments KMS/æ•°ć­—æƒćˆ©/KMS38/OEMæż€æŽ»
FileDescription HEU KMS Activatorℱ
ProductVersion 42.0.0.0
LegalCopyright çŸ„ćœŒè€ŒçŸ„ć·±
Productname HEU KMS Activator
CompanyName çŸ„ćœŒè€ŒçŸ„ć·±
OriginalFilename HEU_KMS_Activator_v42.0.0
InternalName HEU_KMS_Activator_v42.0.0
Translation 0x0804 0x04b0

PE-Abschnitte

▌
Name Virtuelle Adresse Virtuelle GrĂ¶ĂŸe RohgrĂ¶ĂŸe Entropie Eigenschaften MD5
UPX0 0x00001000 4,980,736 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
UPX1 0x004c1000 385,024 bytes 381,440 bytes 7.93 (Gepackt/VerschlĂŒsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 8E805B10105687E8AF2FD1C722D4C2BA
.rsrc 0x0051f000 4,427,776 bytes 4,426,240 bytes 7.92 (Gepackt/VerschlĂŒsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 66D105D9EFEA31F0368914E5427978FD
Entropie-Analyse-Warnung

2 Abschnitt(e) mit hoher Entropie (≄7.5) erkannt - mögliche Packung/VerschlĂŒsselung

Ressourcenanalyse

▌
Gesamtressourcen: 18 (4,432,715 Bytes)
Ressourcentyp Anzahl GesamtgrĂ¶ĂŸe Prozentsatz
RT_ICON 6 288,144 Bytes
6.5%
RT_STRING 7 8,900 Bytes
0.2%
RT_RCDATA 1 4,133,134 Bytes
93.2%
RT_GROUP_ICON 2 96 Bytes
0%
RT_VERSION 1 812 Bytes
0%
RT_MANIFEST 1 1,629 Bytes
0%

Zertifikatsketten-Analyse

▌
Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:
  • Kann die IdentitĂ€t des Herausgebers nicht verifizieren
  • Erhöhtes Sicherheitsrisiko beim AusfĂŒhren dieser Datei
  • Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim AusfĂŒhren unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: ÜberprĂŒfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswĂŒrdigen Herausgeber stammt.

Hack.Win32.AutoKMS.sa Entfernung

Gridinsoft hat die FĂ€higkeit, Hack.Win32.AutoKMS.sa zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollstÀndig von Ihrem System zu entfernen

  1. Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
  2. Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
  3. Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
  4. Klicken Sie auf die SchaltflÀche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
  5. Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
  6. Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.
Wichtig: Bevor Sie beginnen
Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusĂ€tzliche Bedrohungen herunterlĂ€dt. FĂŒhren Sie den Scan im abgesicherten Modus durch, um hartnĂ€ckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung ĂŒberein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung fĂŒr

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschĂŒtzt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die stĂ€ndig aktualisiert wird, um die neuesten Bedrohungen zu bekĂ€mpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mĂŒhelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfĂŒhlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware