Gridinsoft Logo
File Icon

KMSELDI.exe (KMS GUI ELDI) 文件分析

更新于 2 years ago
检查者 Malware Check
KMSELDI.exe

技术分析

文件名 KMSELDI.exe
文件类型
Win32 EXE
魔术字节 PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
SSDEEP 哈希
12288:sBMSCV2RM+V8PW/+jSZOgJ38Ry3niRTiAH7UrbwIpmOs8b2i:snCEM68Lj5gNi2niRTiq7UrbnbsQ2i
扫描器版本 1.0.151.174
数据库版本 2023-12-12 15:01:11 UTC
⚠

检测到可疑文件

被 51 个安全引擎检测到 - 需要谨慎

此文件需要额外检查潜在威胁。基于可疑指标，我们很快会将其添加到我们的病毒数据库中。

AutoKMS是与绕过合法许可过程的非法Microsoft软件激活相关的工具。引入安全风险和潜在法律后果。
71%
检测率
943,808
文件大小（字节）
51/72
检测引擎
2023-12-12
分析日期

扫描另一个文件

文件识别

哈希类型 值 操作
MD5
f0280de3880ef581bf14f9cc72ec1c16
SHA1
43d348e164c35f9e02370f6f66186fbfb15ae2a3
SHA256
50ebfa1dd5b147e40244607d5d5be25709edf2cc66247a78beb920c77ac514cc
SHA512
ac31a972e9e93e6671f44d403139b0db89d950097c848fbaf6b9965b722215f74e9ed9bb9e083d31328101e6fcfe7f960a08b3bea0813900f11d5c1bb40539a6
ImpHash
f34d5f2d4577ed6d9ceec516c1f5a744

检测到威胁的安全引擎 (51 共 72)

Bkav
W32.Common.2B9B56E8 Malicious
Lionic
Hacktool.MSIL.KMSAuto.3!c Malicious
Elastic
malicious (high confidence) Malicious
Cynet
Malicious (score: 100) Malicious
CAT-QuickHeal
Trojan.YakbeexMSIL.ZZ4 Malicious
Skyhigh
Crack-KMS Malicious
ALYac
Misc.HackTool.AutoKMS Malicious
Cylance
unsafe Malicious
Zillya
Tool.IdleKMS.Win32.257 Malicious
Sangfor
Suspicious.Win32.Save.a Malicious
BitDefender
Application.Hacktool.OD Malicious
Cybereason
malicious.164c35 Malicious
Symantec
Hacktool.Kms Malicious
ESET-NOD32
MSIL/HackTool.IdleKMS.I potentially unsafe Malicious
APEX
Malicious Malicious
ClamAV
Win.Malware.Agent-6352022-0 Malicious
Kaspersky
HackTool.MSIL.KMSAuto.di Malicious
ViRobot
HackTool.943808 Malicious
MicroWorld-eScan
Application.Hacktool.OD Malicious
Avast
FileRepPup [PUP] Malicious
Rising
[email protected] (RDMK:IYUhqaJin+ZZeZqhKbCBFQ) Malicious
Emsisoft
Application.HackTool (A) Malicious
VIPRE
Application.Hacktool.OD Malicious
TrendMicro
HKTL_AUTOKMS Malicious
FireEye
Generic.mg.f0280de3880ef581 Malicious
Sophos
KMS Activator (PUA) Malicious
Ikarus
HackTool.KMSpico Malicious
Jiangmin
NetTool.RPCHook.d Malicious
Webroot
W32.Hack.Tool Malicious
Google
Detected Malicious
Microsoft
HackTool:Win32/AutoKMS Malicious
Xcitium
ApplicUnwnt@#28xsiha4qf9re Malicious
Arcabit
Application.KMS Malicious
ZoneAlarm
HackTool.MSIL.KMSAuto.di Malicious
GData
Application.Hacktool.OD Malicious
Varist
W32/S-eb8730b5!Eldorado Malicious
AhnLab-V3
Unwanted/Win32.HackTool.C974827 Malicious
McAfee
Crack-KMS Malicious
MAX
malware (ai score=100) Malicious
Panda
HackingTool/AutoKMS Malicious
Zoner
Trojan.Win32.65638 Malicious
TrendMicro-HouseCall
HKTL_AUTOKMS Malicious
Tencent
Malware.Win32.Gencirc.118f638b Malicious
Yandex
Trojan.Igent.bX8XMi.1 Malicious
SentinelOne
Static AI - Suspicious PE Malicious
MaxSecure
Trojan.Malware.8763703.susgen Malicious
Fortinet
Riskware/RPCHook Malicious
BitDefenderTheta
Gen:NN.ZemsilF.36738.5m1@aGyQElm Malicious
AVG
FileRepPup [PUP] Malicious
DeepInstinct
MALICIOUS Malicious
CrowdStrike
win/grayware_confidence_100% (W) Malicious
21 个引擎未报告威胁 - 为清晰起见，仅显示有检测结果的引擎

PE 分析

基本信息

▼
图标
哈希: 8bbb0a9939e7f4c93cd1e12408db5986
模糊: bf664f70c0e768f7575f91389633fed5
dHash: 0c9f1f0f4f7f1706
映像基址 0x00400000
入口点 0x004e1e8e
编译时间 2016-01-11 22:28:07
校验和 0x000ebd7c (实际: 0x000ebd7c)
操作系统版本 4.0
PEiD 签名 PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
数字签名 Chain verification from CN=@ByELDI (serial:-69403741341198612868765313511281709924, sha1:eaaf9045685acd5ad5846a5e9ee125d7aeac21c2) failed: Unable to build a validation path for the certificate "Common Name: @ByELDI" - no issuer matching "Common Name: @ByELDI Certificate Authority" was found
导入 1 库
mscoree
导出 0 函数
资源 4 资源
节 3 节

数字签名

▼
@ByELDI Certificate Authority ()
@ByELDI Certificate Authority ()
Thawte Timestamping CA Symantec Corporation (US)
Symantec Time Stamping Services CA - G2 Symantec Corporation (US)

版本信息

▼
Translation 0x0000 0x04b0
Comments Activation GUI for KMS Host
CompanyName @ByELDI
FileDescription KMS GUI ELDI
FileVersion 37.1.0.0
InternalName KMSELDI.exe
LegalCopyright
LegalTrademarks
OriginalFilename KMSELDI.exe
ProductName KMS GUI ELDI
ProductVersion 37.1.0.0
Assembly Version 37.1.0.0

PE 节

▼
名称 虚拟地址 虚拟大小 原始大小 熵 特征 MD5
.text 0x00002000 917,140 bytes 917,504 bytes 6.77 (压缩) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 170CAFA364C3F012EDC6CFC39114912F
.rsrc 0x000e2000 20,792 bytes 20,992 bytes 5.06 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ AA3247D901AE5D369BEE5A66AC3DE307
.reloc 0x000e8000 12 bytes 512 bytes 0.10 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 33DEE5DBD9B3AE9B070060031D8FA474
熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼
资源总数: 4 (20,475 字节)
资源类型 数量 总大小 百分比
RT_ICON 1 16,936 字节
82.7%
RT_GROUP_ICON 1 20 字节
0.1%
RT_VERSION 1 846 字节
4.1%
RT_MANIFEST 1 2,673 字节
13.1%

证书链分析

▼
证书 #1
主题 @ByELDI
颁发者 @ByELDI Certificate Authority
序列号 -69403741341198612868765313511281709924
证书 #2
主题 @ByELDI Certificate Authority
颁发者 @ByELDI Certificate Authority
序列号 49063419877276096425045120757534515564
证书 #3
主题 Symantec Time Stamping Services CA - G2
Symantec Corporation
US
颁发者 Thawte Timestamping CA
序列号 168250781398245547403531165097821404219
证书 #4
主题 Symantec Time Stamping Services Signer - G4
Symantec Corporation
US
颁发者 Symantec Time Stamping Services CA - G2
序列号 19688950797630895426199952712430983760
证书验证状态

Chain verification from CN=@ByELDI (serial:-69403741341198612868765313511281709924, sha1:eaaf9045685acd5ad5846a5e9ee125d7aeac21c2) failed: Unable to build a validation path for the certificate "Common Name: @ByELDI" - no issuer matching "Common Name: @ByELDI Certificate Authority" was found

建议: 验证文件来源并确保它来自可信的发布者.

记住：这是在线病毒扫描器的结果

Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断：

下载反恶意软件

保护您的系统

此文件看起来是干净的，但定期的安全维护很重要

  1. 定期扫描：每周运行系统扫描以在新威胁造成损害之前检测它们。
  2. 保持软件更新：确保您的操作系统和所有应用程序都有最新的安全补丁。
  3. 安全浏览：避免可疑网站，永远不要从不受信任的来源下载软件。
  4. 电子邮件安全：对电子邮件附件和链接保持谨慎，即使来自已知联系人。
主动保护
51 个防病毒引擎检测到潜在威胁。这可能是误报，特别是对于系统工具或打包软件。验证文件来源并检查是否由受信任的发布者进行数字签名。

发表评论

分享您对此文件的想法或见解。您是否同意我们的结论？

* 您的反馈可能会影响我们的评级。您的电子邮件将保密，仅在必要时用于与您联系。
您对 的评分

Gridinsoft Anti-Malware

保持无恶意软件：使用 Gridinsoft 反恶意软件 保护您的 PC

Gridinsoft 反恶意软件正是如此——提供强大、用户友好的解决方案，让您安心，并不断更新以应对最新威胁。由网络安全专家设计，它提供实时保护和轻松删除恶意软件。这不仅仅是检测威胁；它是通过不间断的安全来增强您的数字生活。试一试，体验无忧浏览的感觉！

Gridinsoft Anti-Malware 现在试试
Gridinsoft Anti-Malware