A Análise do Arquivo SppExtComObjHook.dll

Atualizado 1 year ago

Verificado por Malware Check

SppExtComObjHook.dll

Análise Técnica

Nome do Arquivo	SppExtComObjHook.dll
Tipo de Arquivo	Win32 DLL
Bytes Mágicos	`PE32+ executable (DLL) (native) x86-64, for MS Windows`
Hash SSDEEP	384:OzFnnqVKIfVKzDa4eTb60UnugPzjRYFJKX79xz1ORLg2:ucoa4eP5UnTfRYfKX79xIR
Versão do Scanner	1.0.174.174
Versão do Banco de Dados	2024-05-03 23:00:21 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 34 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

49%

Taxa de Detecção

19,968

Tamanho do Arquivo (bytes)

34/70

Mecanismos Detectados

2024-05-03

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	2914300a6e0cdf7ed242505958ac0bb5
SHA1	684103f5c312ae956e66a02b965d9aad59710745
SHA256	29ae6f149e581f8dbdc01eed2d5d20b82b597c4b4c7e102cab6d012b168df4d8
SHA512	6fa6b773275e61596f1d4885fa3089ff24a2f72166dc0a2c40667f0bd03de26b032f2a39aa05e74077ada96bbb6b0785424bfe387b995c147fd74860a11948c9
ImpHash	09aa7a1a68855623e3ac071d6080ef31

Mecanismos de Segurança com Detecções (34 de 70)

Bkav

W64.AIDetectMalware Malicious

Lionic

Hacktool.Win32.KMSAuto.3!c Malicious

MicroWorld-eScan

Application.Hacktool.BBJ Malicious

CAT-QuickHeal

HackTool.Win64CiR Malicious

Skyhigh

Generic pup.cpe Malicious

ALYac

Application.Hacktool.BBJ Malicious

Zillya

Tool.KMSAuto.Win64.203 Malicious

K7AntiVirus

Riskware ( 00584baa1 ) Malicious

Alibaba

HackTool:Win64/KMSAuto.4ecb8b1b Malicious

K7GW

Riskware ( 00584baa1 ) Malicious

CrowdStrike

win/grayware_confidence_100% (W) Malicious

Arcabit

Application.Hacktool.BBJ Malicious

TrendMicro-HouseCall

HackTool.Win64.AutoKMS.GAR.component Malicious

Kaspersky

HackTool.Win64.KMSAuto.ac Malicious

BitDefender

Application.Hacktool.BBJ Malicious

Emsisoft

Application.Hacktool.BBJ (B) Malicious

VIPRE

Application.Hacktool.BBJ Malicious

TrendMicro

HackTool.Win64.AutoKMS.GAR.component Malicious

FireEye

Application.Hacktool.BBJ Malicious

Sophos

KMS Activator (PUA) Malicious

Jiangmin

HackTool.KMSAuto.agi Malicious

Varist

W64/ABApplication.PPWM-2423 Malicious

Microsoft

HackTool:Win64/AutoKMS!MSR Malicious

ZoneAlarm

HackTool.Win64.KMSAuto.ac Malicious

GData

Application.Hacktool.BBJ Malicious

Cynet

Malicious (score: 100) Malicious

McAfee

Generic pup.cpe Malicious

Google

Detected Malicious

Cylance

unsafe Malicious

Panda

HackingTool/AutoKMS Malicious

Ikarus

PUA.Hacktool.KMS Malicious

MaxSecure

Trojan.Malware.106413943.susgen Malicious

DeepInstinct

MALICIOUS Malicious

alibabacloud

HackTool:Win/AutoKMS Malicious

36 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Base da Imagem	`0x180000000`
Ponto de Entrada	`0x180001d54`
Tempo de Compilação	2095-03-03 19:39:38
Soma de Verificação	0x000076dc (Real: 0x000076dc)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (DLL) (native) x86-64, for MS Windows`
Assinatura Digital	The PE file does not contain a certificate table.
Importações	1 bibliotecas ntdll
Exportações	0 funções
Recursos	0 Recursos
Seções	4 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	15,392 bytes	15,872 bytes	6.50 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`607D3450A1A01EEF7CA6E78DBABEC877`
`.data`	`0x00005000`	1,520 bytes	1,536 bytes	1.82 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EAA2684F15A37F2794B48ADF55395414`
`.idata`	`0x00006000`	950 bytes	1,024 bytes	3.80 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`096A2AD754DD8AD9C0467505420D3B75`
`.reloc`	`0x00007000`	148 bytes	512 bytes	1.96 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`6601198D9AC9E5814A4FE76F9958453E`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

34 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1