KMSAuto Net exe Trojan AutoKMS 文件恶意软件分析: 2ae111eec38e2e06ff10cbabb063e8e6

KMSAuto Net.exe Trojan AutoKMS 分析

更新于 11 months ago

检查者 Malware Check

KMSAuto Net.exe

哈希类型	值	操作
MD5	2ae111eec38e2e06ff10cbabb063e8e6
SHA1	733e6f9dbedce046104e6648d6482410df8d2561
SHA256	5f447fa0faf4ab5cfa43780ab19eec3b55d66e5a0c75b998be0d5b81eb4ebf69
SHA512	03848224e4f3756f179d260d18221f053dbf6437b13e9c3b832a8025ec656d8602e2862e5280b970e23bed50ecf187fde0d7c0a9dd4c5dcb33f06a528480ee21
ImpHash	f34d5f2d4577ed6d9ceec516c1f5a744

哈希类型

值

操作

MD5

2ae111eec38e2e06ff10cbabb063e8e6

SHA1

733e6f9dbedce046104e6648d6482410df8d2561

SHA256

5f447fa0faf4ab5cfa43780ab19eec3b55d66e5a0c75b998be0d5b81eb4ebf69

SHA512

03848224e4f3756f179d260d18221f053dbf6437b13e9c3b832a8025ec656d8602e2862e5280b970e23bed50ecf187fde0d7c0a9dd4c5dcb33f06a528480ee21

ImpHash

f34d5f2d4577ed6d9ceec516c1f5a744

PE 分析

基本信息

▼

图标	哈希: 7c527cd9cf664d4d93d62961b2149521 模糊: d4bce5b2f880ce8ff726b9b396e3dd70 dHash: b369f1b1619132c0
映像基址	`0x00400000`
入口点	`0x00886f3e`
编译时间	2014-05-30 06:27:51
校验和	0x0049227c (实际: 0x0049227c)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows`
数字签名	The PE file does not contain a certificate table.
导入	1 库 mscoree
导出	0 函数
资源	12 资源
节	3 节

版本信息

▼

Translation	0x0000 0x04b0
CompanyName	MSfree Inc.
FileDescription	KMSAuto Net
FileVersion	1.2.8
InternalName	KMSAuto Net.exe
LegalCopyright	MSfree Inc., Ratiborus, All rights reserved.
OriginalFilename	KMSAuto Net.exe
ProductName	KMSAuto Net
ProductVersion	1.2.8
Assembly Version	1.2.8.0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00002000`	4,738,884 bytes	4,739,072 bytes	7.20 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8D4295879F6DA4BC6E6CF62A824B6423`
`.rsrc`	`0x00488000`	48,208 bytes	48,640 bytes	4.63 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E83DA5E957B31B40C817BF4712DBE972`
`.reloc`	`0x00494000`	12 bytes	512 bytes	0.10 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`A759F0A63FD678F7D34080610D296FBD`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 12 (47,509 字节)

资源类型	数量	总大小	百分比
RT_ICON	9	43,496 字节	91.6%
RT_GROUP_ICON	1	132 字节	0.3%
RT_VERSION	1	808 字节	1.7%
RT_MANIFEST	1	3,073 字节	6.5%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

The PE file does not contain a certificate table.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	KMSAuto Net.exe
文件类型	PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
扫描器版本	1.0.183.174
数据库版本	2024-07-24 17:00:17 UTC

KMSAuto Net.exe Trojan AutoKMS 分析

技术分析

Trojan.Win32.AutoKMS.vb

扫描另一个文件

文件识别