Nombre del Archivo | OINSTALL.exe |
Tipo de Archivo |
PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
|
Versión del Escáner | 1.0.185.174 |
Versión de la Base de Datos | 2024-08-26 20:00:29 UTC |
Familia de malware: KMS
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
f71556138c9eb716330063156db4a6bc
|
|
SHA1 |
bd91945d407cbeee830c15280c8324459f0ff61a
|
|
SHA256 |
41ff83c380b958e918c4061c02a6077590d7630a01d7f2f0f448dc1a6fbf284a
|
|
SHA512 |
259642e8b2398122f00b031f6af4e79a2cea0831b4ef00c0f118f1fd28d32c92122a118921ce2af915f141273a2774ccf9abdfdc596175ac3c190e8f891c139e
|
|
ImpHash |
1ab631a93e84fe7f46dda8a63787e73d
|
Icono |
Hash: cf8b3d44cc80ac3d3f5b2c3f6848133a
Difuso: 71fcd2e860bbcd562ce257f969072383 dHash: e0c8ccc6c6c6c0e0 |
Base de Imagen | 0x00400000 |
Punto de Entrada | 0x0159d630 |
Tiempo de Compilación | 2018-08-30 04:58:12 |
Suma de Verificación | 0x00988b74 (Real: 0x00988b74) |
Versión del SO | 4.0 |
Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
|
Firma Digital | Chain verification from CN=WZTeam (serial:-34590325592400973612903392563650996340, sha1:87b3a6c360b37d6db7f970dd1dc0009fbbd13ba0) failed: The X.509 certificate provided is self-signed - "Common Name: WZTeam" |
Importaciones | 22 bibliotecas |
Exportaciones | 0 funciones |
Recursos | 7 Recursos |
Secciones | 3 Secciones |
ProductName | Office 2013-2016 C2R Install |
FileDescription | Office 2013-2016 C2R Install |
Translation | 0x0000 0x04b0 |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
UPX0 |
0x00001000 |
8,626,176 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
UPX1 |
0x0083b000 |
9,842,688 bytes | 9,840,640 bytes | 7.88 (Empaquetado/Cifrado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
B57B6A56AF5A4A0C8BBB4C42F7D3BE90 |
.rsrc |
0x0119e000 |
90,112 bytes | 86,528 bytes | 1.97 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
5365055C35F84A626C1F79A1DD7113C7 |
1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado
Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
---|---|---|---|
RT_ICON | 4 | 82,656 bytes | |
RT_GROUP_ICON | 1 | 62 bytes | |
RT_VERSION | 1 | 412 bytes | |
RT_MANIFEST | 1 | 1,117 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
Chain verification from CN=WZTeam (serial:-34590325592400973612903392563650996340, sha1:87b3a6c360b37d6db7f970dd1dc0009fbbd13ba0) failed: The X.509 certificate provided is self-signed - "Common Name: WZTeam"
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft tiene la capacidad de identificar y eliminar Crack.Win32.KMS.vl!c sin requerir intervención adicional del usuario.
Descargar Anti-MalwareSiga estos pasos para eliminar completamente la amenaza de su sistema
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.