Heu kms activator exe Hack AutoKMS 文件恶意软件分析: 2ab05a572e260c490079b3ebe5d23c8e

Heu kms activator.exe Hack AutoKMS 分析

更新于 1 year ago

检查者 Malware Check

heu kms activator.exe

哈希类型	值	操作
MD5	2ab05a572e260c490079b3ebe5d23c8e
SHA1	1df56a00662535b3552e6d26e49bb72b3810a222
SHA256	35e71c8487424b331e755de4f5a229445301cb4933005b21c2940a883f03d347
SHA512	f685c522a31b70bd83df789ca1357b419eb82ce8f997399e1cde8d0e135ac3e05819f0f5b85def02371a6dc40582e0a15107680c42a7442d39d167926517f69e
ImpHash	21371b611d91188d602926b15db6bd48

哈希类型

值

操作

MD5

2ab05a572e260c490079b3ebe5d23c8e

SHA1

1df56a00662535b3552e6d26e49bb72b3810a222

SHA256

35e71c8487424b331e755de4f5a229445301cb4933005b21c2940a883f03d347

SHA512

f685c522a31b70bd83df789ca1357b419eb82ce8f997399e1cde8d0e135ac3e05819f0f5b85def02371a6dc40582e0a15107680c42a7442d39d167926517f69e

ImpHash

21371b611d91188d602926b15db6bd48

PE 分析

基本信息

▼

图标	哈希: a4c4c3657d701c87f6486f4961a8f5f6 模糊: 686a8dcd4a4a8375e91cd5c498c35ae0 dHash: fe332755e51517cc
映像基址	`0x00400000`
入口点	`0x0091dd80`
编译时间	2023-11-15 16:28:12
校验和	0x00000000 (实际: 0x004a352d)
操作系统版本	5.1
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
数字签名	The PE file does not contain a certificate table.
导入	18 库
导出	0 函数
资源	18 资源
节	3 节

版本信息

▼

FileVersion	42.0.0.0
Comments	KMS/数字权利/KMS38/OEM激活
FileDescription	HEU KMS Activator™
ProductVersion	42.0.0.0
LegalCopyright	知彼而知己
Productname	HEU KMS Activator
CompanyName	知彼而知己
OriginalFilename	HEU_KMS_Activator_v42.0.0
InternalName	HEU_KMS_Activator_v42.0.0
Translation	0x0804 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`UPX0`	`0x00001000`	4,980,736 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x004c1000`	385,024 bytes	381,440 bytes	7.93 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8E805B10105687E8AF2FD1C722D4C2BA`
`.rsrc`	`0x0051f000`	4,427,776 bytes	4,426,240 bytes	7.92 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`66D105D9EFEA31F0368914E5427978FD`

熵分析警报

2 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 18 (4,432,715 字节)

资源类型	数量	总大小	百分比
RT_ICON	6	288,144 字节	6.5%
RT_STRING	7	8,900 字节	0.2%
RT_RCDATA	1	4,133,134 字节	93.2%
RT_GROUP_ICON	2	96 字节	0%
RT_VERSION	1	812 字节	0%
RT_MANIFEST	1	1,629 字节	0%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

The PE file does not contain a certificate table.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	heu kms activator.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
扫描器版本	1.0.154.174
数据库版本	2024-01-08 15:01:30 UTC

Heu kms activator.exe Hack AutoKMS 分析

技术分析

Hack.Win32.AutoKMS.sa

扫描另一个文件

文件识别