Gridinsoft Logo
File Icon

HEU KMS Activator 62.0.exe Hack AutoKMS Análise

Atualizado 2 days ago
Verificado por Malaware Check
HEU KMS Activator 62.0.exe

Análise Técnica

Nome do Arquivo HEU KMS Activator 62.0.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Versão do Scanner 1.0.217.174
Versão do Banco de Dados 2025-06-05 13:00:24 UTC
⚠

Hack.Win32.AutoKMS.mz!n

Família de malware: AutoKMS

AutoKMS é uma ferramenta associada à ativação ilegal de software Microsoft que contorna processos de licenciamento legítimos. Introduz riscos de segurança e potenciais consequências legais.
N/A
Taxa de Detecção
4,476,928
Tamanho do Arquivo (bytes)
2025-06-05
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
3f6573a37d373123d2014a09e4fdb509
SHA1
9f28201a03a5ca363936720c780d466292e78934
SHA256
930a816f6b78a667981b282e46db7d0cdce1af7d8e20c3910daf997031f32987
SHA512
d4992512c226a0fdc5e3207d3cfd0f838474998905d492838e90f854b91a2990c08e91726b49d6b5f8c3111929e5db724c03e9cf54c449d6f9ded7e1144fa263
ImpHash
21371b611d91188d602926b15db6bd48

Análise PE

Informações Básicas

▼
Ícone
Hash: 7781ac9abb02429bb88c329898a85888
Fuzzy: 2ee883f9394d9a3f4d8ae6d29efc1458
dHash: be4fb72b238f4dba
Base da Imagem 0x00400000
Ponto de Entrada 0x008cccf0
Tempo de Compilação 2025-05-12 15:05:29
Soma de Verificação 0x00000000 (Real: 0x00454d9f)
Versão do SO 5.1
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Assinatura Digital No valid SignedData structure was found.
Importações 18 bibliotecas
Exportações 0 funções
Recursos 18 Recursos
Seções 3 Seções

Informações de Versão

▼
FileVersion 62.0.0.0
Comments KMS/数字权利/KMS38/OEM激活
FileDescription HEU KMS Activator™
ProductVersion 62.0.0.0
LegalCopyright 知彼而知己
Productname HEU KMS Activator
CompanyName 知彼而知己
OriginalFilename HEU_KMS_Activator_v62.0.0
InternalName HEU_KMS_Activator_v62.0.0
Translation 0x0804 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
UPX0 0x00001000 4,648,960 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
UPX1 0x00470000 380,928 bytes 380,928 bytes 7.94 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 305877A7CC96EAFD4CA490030A712C96
.rsrc 0x004cd000 4,096,000 bytes 4,094,976 bytes 7.99 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE E01A8B013BC169083267806864F71829
Alerta de Análise de Entropia

2 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼
Total de Recursos: 18 (4,101,308 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 6 92,560 bytes
2.3%
RT_STRING 7 8,900 bytes
0.2%
RT_RCDATA 1 3,997,112 bytes
97.5%
RT_GROUP_ICON 2 96 bytes
0%
RT_VERSION 1 812 bytes
0%
RT_MANIFEST 1 1,828 bytes
0%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Hack.Win32.AutoKMS.mz!n

O Gridinsoft tem a capacidade de identificar e eliminar Hack.Win32.AutoKMS.mz!n sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware