Gridinsoft Logo
File Icon

HEU KMS Activator 62.0.exe Hack AutoKMS Malware-Analyse

Aktualisiert 16 days ago
Geprüft von Malware Check
HEU KMS Activator 62.0.exe

Technische Analyse

Dateiname HEU KMS Activator 62.0.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Scanner-Version 1.0.217.174
Datenbankversion 2025-06-05 13:00:24 UTC
⚠

Hack.Win32.AutoKMS.mz!n

Malware-Familie: AutoKMS

AutoKMS ist ein Tool, das mit illegaler Microsoft-Software-Aktivierung verbunden ist und legitime Lizenzierungsprozesse umgeht. Es führt Sicherheitsrisiken und potenzielle rechtliche Konsequenzen ein.
N/A
Erkennungsrate
4,476,928
Dateigröße (Bytes)
2025-06-05
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
3f6573a37d373123d2014a09e4fdb509
SHA1
9f28201a03a5ca363936720c780d466292e78934
SHA256
930a816f6b78a667981b282e46db7d0cdce1af7d8e20c3910daf997031f32987
SHA512
d4992512c226a0fdc5e3207d3cfd0f838474998905d492838e90f854b91a2990c08e91726b49d6b5f8c3111929e5db724c03e9cf54c449d6f9ded7e1144fa263
ImpHash
21371b611d91188d602926b15db6bd48

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 7781ac9abb02429bb88c329898a85888
Unscharf: 2ee883f9394d9a3f4d8ae6d29efc1458
dHash: be4fb72b238f4dba
Bildbasis 0x00400000
Einstiegspunkt 0x008cccf0
Kompilierungszeit 2025-05-12 15:05:29
Prüfsumme 0x00000000 (Tatsächlich: 0x00454d9f)
OS-Version 5.1
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Digitale Signatur No valid SignedData structure was found.
Importe 18 Bibliotheken
Exporte 0 Funktionen
Ressourcen 18 Ressourcen
Abschnitte 3 Abschnitte

Versionsinformationen

▼
FileVersion 62.0.0.0
Comments KMS/数字权利/KMS38/OEM激活
FileDescription HEU KMS Activator™
ProductVersion 62.0.0.0
LegalCopyright 知彼而知己
Productname HEU KMS Activator
CompanyName 知彼而知己
OriginalFilename HEU_KMS_Activator_v62.0.0
InternalName HEU_KMS_Activator_v62.0.0
Translation 0x0804 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
UPX0 0x00001000 4,648,960 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
UPX1 0x00470000 380,928 bytes 380,928 bytes 7.94 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 305877A7CC96EAFD4CA490030A712C96
.rsrc 0x004cd000 4,096,000 bytes 4,094,976 bytes 7.99 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE E01A8B013BC169083267806864F71829
Entropie-Analyse-Warnung

2 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼
Gesamtressourcen: 18 (4,101,308 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 6 92,560 Bytes
2.3%
RT_STRING 7 8,900 Bytes
0.2%
RT_RCDATA 1 3,997,112 Bytes
97.5%
RT_GROUP_ICON 2 96 Bytes
0%
RT_VERSION 1 812 Bytes
0%
RT_MANIFEST 1 1,828 Bytes
0%

Zertifikatsketten-Analyse

▼
Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:
  • Kann die Identität des Herausgebers nicht verifizieren
  • Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
  • Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Hack.Win32.AutoKMS.mz!n Entfernung

Gridinsoft hat die Fähigkeit, Hack.Win32.AutoKMS.mz!n zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

  1. Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
  2. Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
  3. Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
  4. Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
  5. Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
  6. Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.
Wichtig: Bevor Sie beginnen
Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware