A Análise do Arquivo SECOPATCHER.DLL

Atualizado 25 days ago

Verificado por Malware Check

SECOPATCHER.DLL

Análise Técnica

Nome do Arquivo	SECOPATCHER.DLL
Tipo de Arquivo	Win32 DLL
Bytes Mágicos	`PE32+ executable (DLL) (console) x86-64 (stripped to external PDB), for MS Windows`
Hash SSDEEP	96:T5A81SxEbEqGUtqDXNNawdvDdDfD1mDOd:1FbZqDXNb7xfD1mDOd
Versão do Scanner	1.0.231.174
Versão do Banco de Dados	2025-12-16 18:00:26 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 44 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

AutoKMS é uma ferramenta associada à ativação ilegal de software Microsoft que contorna processos de licenciamento legítimos. Introduz riscos de segurança e potenciais consequências legais.

61%

Taxa de Detecção

5,632

Tamanho do Arquivo (bytes)

44/72

Mecanismos Detectados

2025-12-16

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	8998be879286d69a2522109650fec7b8
SHA1	92c280dba4d7dfd2e7827daecc76ff5e22ca1083
SHA256	03b9136fb9414eba54d0890d9efad1cc0e40abd55ebe2a5bd5554ea7bcc6d2be
SHA512	1c414de081c1bee6f2ec953738bb5203532b3f9987c14dd2598f1d4e8e6a397f8fd111d811ab65774f46e1a6daef19637a803c5e9a5f9f5d3ce75a43d67c5185
ImpHash	f823e16e9dbfe6bb5cdd55a1a8276a9f

Mecanismos de Segurança com Detecções (44 de 72)

Bkav

W64.AIDetectMalware Malicious

Lionic

Hacktool.Win32.AutoKMS.3!c Malicious

CAT-QuickHeal

Trojan.Ghanarava.1764833810fec7b8 Malicious

Skyhigh

BehavesLike.Win64.Injector.zt Malicious

ALYac

Application.HackTool.BFT Malicious

Malwarebytes

RiskWare.AutoKMS Malicious

VIPRE

Application.HackTool.BFT Malicious

K7AntiVirus

Hacktool ( 005ce1af1 ) Malicious

BitDefender

Application.HackTool.BFT Malicious

K7GW

Hacktool ( 005ce1af1 ) Malicious

CrowdStrike

win/grayware_confidence_100% (W) Malicious

Arcabit

Application.HackTool.BFT Malicious

Elastic

malicious (high confidence) Malicious

ESET-NOD32

Win64/HackKMS.C potentially unsafe application Malicious

TrendMicro-HouseCall

PUA.Win64.AutoKMS.D.component Malicious

Paloalto

generic.ml Malicious

Cynet

Malicious (score: 100) Malicious

Kaspersky

HackTool.Win64.KMS.c Malicious

Alibaba

HackTool:Win64/HackKMS.dd460c84 Malicious

MicroWorld-eScan

Application.HackTool.BFT Malicious

Rising

HackTool.KMSActivator!1.FCD3 (CLASSIC) Malicious

Sophos

Generic Reputation PUA (PUA) Malicious

Zillya

Trojan.KMSAuto.Win64.72 Malicious

TrendMicro

PUA.Win64.AutoKMS.D.component Malicious

McAfeeD

ti!03B9136FB941 Malicious

CTX

dll.hacktool.autokms Malicious

Emsisoft

Application.HackTool.BFT (B) Malicious

Ikarus

PUA.HackKMS Malicious

Jiangmin

Trojan.PE.ow Malicious

Webroot

W32.Hacktool.Kms Malicious

Google

Detected Malicious

Xcitium

ApplicUnwnt@#2beybaqrevz1w Malicious

Microsoft

HackTool:Win64/Patcher.GP!MTB Malicious

GData

Application.HackTool.BFT Malicious

Varist

W64/ABApplication.TAND-6180 Malicious

AhnLab-V3

HackTool/Win.AutoKMS.C5705566 Malicious

DeepInstinct

MALICIOUS Malicious

Cylance

Unsafe Malicious

Yandex

Trojan.Igent.bXPJFw.3 Malicious

TrellixENS

Artemis!8998BE879286 Malicious

MaxSecure

Trojan.Malware.343283291.susgen Malicious

Fortinet

Adware/HackKMS Malicious

AVG

Win64:UnwantedX-gen [PUP] Malicious

Avast

Win64:UnwantedX-gen [PUP] Malicious

28 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Base da Imagem	`0x66dc0000`
Ponto de Entrada	`0x66dc14f6`
Tempo de Compilação	2020-12-20 12:45:42
Soma de Verificação	0x0000ae74 (Real: 0x0000ae74)
Versão do SO	4.0
Assinaturas PEiD	`PE32+ executable (DLL) (console) x86-64 (stripped to external PDB), for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	2 bibliotecas KERNEL32, msvcrt
Exportações	3 funções
Recursos	0 Recursos
Seções	4 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	1,840 bytes	2,048 bytes	5.49 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_16BYTES`	`AE0CEEC5A08B3244A0EAE85FAD1B8DC7`
`.data`	`0x00002000`	336 bytes	512 bytes	2.77 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`EB7B61E7F3C643403E75C2E84DE1D2A6`
`.edata`	`0x00003000`	120 bytes	512 bytes	1.34 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`E35BE3B9C262C57AEB3772AD4CA425B4`
`.idata`	`0x00004000`	1,448 bytes	1,536 bytes	3.88 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`657178A17C7FC8B288EC450A28A50A29`

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

44 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1