H KMS Activator 30 2 0 exe Hack AutoKMS Malware Analyse: f18506afeb56fcde4a4f0ae9ed3b1134
Gridinsoft Logo
File Icon

H_KMS_Activator_30.2.0.exe Hack AutoKMS Malware-Analyse

Aktualisiert 8 months ago
GeprĂŒft von Malware Check
H_KMS_Activator_30.2.0.exe

Technische Analyse

Dateiname H_KMS_Activator_30.2.0.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Scanner-Version 1.0.211.174
Datenbankversion 2025-03-21 03:00:50 UTC
⚠

Hack.Win32.AutoKMS.cl

Malware-Familie: AutoKMS

AutoKMS ist ein Tool, das mit illegaler Microsoft-Software-Aktivierung verbunden ist und legitime Lizenzierungsprozesse umgeht. Es fĂŒhrt Sicherheitsrisiken und potenzielle rechtliche Konsequenzen ein.
N/A
Erkennungsrate
4,739,072
DateigrĂ¶ĂŸe (Bytes)
2025-03-21
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
f18506afeb56fcde4a4f0ae9ed3b1134
SHA1
b909944ebfd258a9401802edc743ad759801949f
SHA256
84ff818a54f8d74ac9f108f4eb59548c30e1187a55f9c979235e12b11310c174
SHA512
927ff6411548e7b468071a3d8acf6c1008ff3a43233015732459185ade7e74f666b61a4c3ad690350b65ab3ca06e3e0bd2f68854d7caa36118cbdfedf6bafac9
ImpHash
21371b611d91188d602926b15db6bd48

PE-Analyse

Grundlegende Informationen

▌
Symbol
Hash: a4c4c3657d701c87f6486f4961a8f5f6
Unscharf: 686a8dcd4a4a8375e91cd5c498c35ae0
dHash: fe332755e51517cc
Bildbasis 0x00400000
Einstiegspunkt 0x0090cd70
Kompilierungszeit 2023-04-02 16:08:20
PrĂŒfsumme 0x00000000 (TatsĂ€chlich: 0x00490d2f)
OS-Version 5.1
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Digitale Signatur No valid SignedData structure was found.
Importe 18 Bibliotheken
Exporte 0 Funktionen
Ressourcen 18 Ressourcen
Abschnitte 3 Abschnitte

Versionsinformationen

▌
FileVersion 30.2.0.0
Comments KMS/æ•°ć­—æƒćˆ©/KMS38/OEMæż€æŽ»
FileDescription HEU KMS Activatorℱ
ProductVersion 30.2.0.0
LegalCopyright çŸ„ćœŒè€ŒçŸ„ć·±
Productname HEU KMS Activator
CompanyName çŸ„ćœŒè€ŒçŸ„ć·±
OriginalFilename HEU_KMS_Activator_v30.2.0
InternalName HEU_KMS_Activator_v30.2.0
Translation 0x0804 0x04b0

PE-Abschnitte

▌
Name Virtuelle Adresse Virtuelle GrĂ¶ĂŸe RohgrĂ¶ĂŸe Entropie Eigenschaften MD5
UPX0 0x00001000 4,911,104 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
UPX1 0x004b0000 385,024 bytes 381,440 bytes 7.93 (Gepackt/VerschlĂŒsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 7B5F6DA7354121528DAE8668C7031EDF
.rsrc 0x0050e000 4,358,144 bytes 4,356,608 bytes 7.91 (Gepackt/VerschlĂŒsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 89B39E6995E75D8B3EE6C91213E0585F
Entropie-Analyse-Warnung

2 Abschnitt(e) mit hoher Entropie (≄7.5) erkannt - mögliche Packung/VerschlĂŒsselung

Ressourcenanalyse

▌
Gesamtressourcen: 18 (4,363,031 Bytes)
Ressourcentyp Anzahl GesamtgrĂ¶ĂŸe Prozentsatz
RT_ICON 6 288,144 Bytes
6.6%
RT_STRING 7 8,900 Bytes
0.2%
RT_RCDATA 1 4,063,450 Bytes
93.1%
RT_GROUP_ICON 2 96 Bytes
0%
RT_VERSION 1 812 Bytes
0%
RT_MANIFEST 1 1,629 Bytes
0%

Zertifikatsketten-Analyse

▌
Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:
  • Kann die IdentitĂ€t des Herausgebers nicht verifizieren
  • Erhöhtes Sicherheitsrisiko beim AusfĂŒhren dieser Datei
  • Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim AusfĂŒhren unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: ÜberprĂŒfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswĂŒrdigen Herausgeber stammt.

Hack.Win32.AutoKMS.cl Entfernung

Gridinsoft hat die FĂ€higkeit, Hack.Win32.AutoKMS.cl zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollstÀndig von Ihrem System zu entfernen

  1. Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
  2. Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
  3. Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
  4. Klicken Sie auf die SchaltflÀche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
  5. Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
  6. Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.
Wichtig: Bevor Sie beginnen
Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusĂ€tzliche Bedrohungen herunterlĂ€dt. FĂŒhren Sie den Scan im abgesicherten Modus durch, um hartnĂ€ckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung ĂŒberein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung fĂŒr

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschĂŒtzt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die stĂ€ndig aktualisiert wird, um die neuesten Bedrohungen zu bekĂ€mpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mĂŒhelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfĂŒhlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware