Office 2010 Toolkit.exe Hack AutoKMS Malware-Analyse

Hack AutoKMS

Updated on 2024-06-13 (3 months ago)

Online-Virenscanner	v.1.0.179.174
Datenbankversion:	2024-06-13 13:00:16

Hack.Win32.AutoKMS.ns

AutoKMS ist ein potenziell schädliches Tool, das oft mit der illegalen Aktivierung von Microsoft Windows- und Microsoft Office-Produkten in Verbindung gebracht wird. Es ist darauf ausgelegt, echte Aktivierungsprozesse zu umgehen und Software ohne ordnungsgemäße Lizenzierung zu aktivieren, was illegal ist und Benutzer verschiedenen Risiken aussetzen kann, einschließlich rechtlicher Konsequenzen und Sicherheitsbedrohungen.

File	Office 2010 Toolkit.exe
Überprüft	2024-06-13 10:36:06
MD5	90fb5b689a606ed31b8a9a0dbc9b5230
SHA1	7e5cf9dc783bfbeb0d92c74619d643a27d003752
SHA256	b3556114f4518a8c911bf5aa07aa13ea75b0db59d52441aa9cea8ca3e0aefcc9
SHA512	f883ff476180ec21191d206c1ee281881433f030477a79de800a673e337d3d0fb3a88b604d53eb37b87675f0a2c65487856b33fdc3972f985cce26ebb670446a
Imphash	f34d5f2d4577ed6d9ceec516c1f5a744
File Size	13805056 bytes

Hack.Win32.AutoKMS.ns Entfernung

Gridinsoft hat die Fähigkeit, Hack.Win32.AutoKMS.ns zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Beginnen Sie damit, Gridinsoft Anti-Malware auf Ihren Computer herunterzuladen.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware wird das Programm auf dem Scan-Bildschirm geöffnet.
Klicken Sie auf die Schaltfläche "Standard-Scan".
Nach Abschluss des Scanvorgangs klicken Sie auf "Jetzt bereinigen", um erkannte Bedrohungen zu entfernen.
Falls Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen.

Dateiversion Informationen

Translation	0x0000 0x04b0
FileDescription	Office 2010 Toolkit
FileVersion	2.0.0.0
InternalName	Office 2010 Toolkit.exe
LegalCopyright	CODYQX4
OriginalFilename	Office 2010 Toolkit.exe
ProductName	Office 2010 Toolkit
ProductVersion	2.0.0.0
Assembly Version	1.0.0.0

Portable Executable Info

	2b191564eb090276662ab44b2aaa212c df325c5178a27a118d3f1bbccee3ce48 050d0d2d59390903
Image Base:	0x00400000
Entry Point:	0x010d0dce
Compilation:	2010-08-06 20:51:53
Checksum:	0x00000000 (Actual: 0x00d34c53)
OS Version:	4.0
PEiD:	PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Sign:	The PE file does not contain a certificate table.
Sections:	3
Imports:	mscoree,
Exports:	0
Resources:	9

Abschnitte

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	MD5	Entropie
.text	0x00002000	0x00ccedd4	0x00ccee00	1659f011b2f2d78e3ad7c439abbada7f	6.64
.rsrc	0x00cd2000	0x0005b370	0x0005b400	7ac462451b180a8ca2fa12220b44b6c3	4.47
.reloc	0x00d2e000	0x0000000c	0x00000200	81bb1ecdc2beb7cd7e282133aa2691ea	0.08