Nombre del Archivo | OInstall.exe |
Tipo de Archivo |
PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
|
Versión del Escáner | 1.0.219.174 |
Versión de la Base de Datos | 2025-06-23 20:00:14 UTC |
Familia de malware: KMS
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
405c0627a9dc679297862d62c712b05a
|
|
SHA1 |
66b33f9e5e9b517be3ae85d9a423129f272dc25a
|
|
SHA256 |
698aeb2888d4ed207eefb231937dfe3e9bbf8ceb0db6a961fe9010a2fddb8eb9
|
|
SHA512 |
bca6a39378cddd35e4ebe59c03d4ddb04826d1475d686e3e85350a18f6efc602d93548116f77e38cf3a998459d371e2241edc044836b585d87998b61c98fdf46
|
|
ImpHash |
1ab631a93e84fe7f46dda8a63787e73d
|
Icono |
Hash: cf8b3d44cc80ac3d3f5b2c3f6848133a
Difuso: 71fcd2e860bbcd562ce257f969072383 dHash: e0c8ccc6c6c6c0e0 |
Base de Imagen | 0x00400000 |
Punto de Entrada | 0x01a4c240 |
Tiempo de Compilación | 2021-12-09 06:27:30 |
Suma de Verificación | 0x00baf1da (Real: 0x00baf1da) |
Versión del SO | 4.0 |
Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
|
Firma Digital | Chain verification from CN=WZTeam (serial:-155843482902537470358085606074993314206, sha1:648384a4dee53d4c1c87e10d67cc99307ccc9c98) failed: The X.509 certificate provided is self-signed - "Common Name: WZTeam" |
Importaciones | 22 bibliotecas |
Exportaciones | 0 funciones |
Recursos | 7 Recursos |
Secciones | 3 Secciones |
ProductName | Office 2013-2021 C2R Install |
FileDescription | Office 2013-2021 C2R Install |
Translation | 0x0000 0x04b0 |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
UPX0 |
0x00001000 |
11,268,096 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
UPX1 |
0x00ac0000 |
12,111,872 bytes | 12,108,800 bytes | 7.89 (Empaquetado/Cifrado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
7DDEED0732F263CA04FF3235664BB211 |
.rsrc |
0x0164d000 |
90,112 bytes | 86,528 bytes | 1.97 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
1A6F6D1334E7B5007888A516AAD24219 |
1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado
Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
---|---|---|---|
RT_ICON | 4 | 82,656 bytes | |
RT_GROUP_ICON | 1 | 62 bytes | |
RT_VERSION | 1 | 412 bytes | |
RT_MANIFEST | 1 | 1,117 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
Chain verification from CN=WZTeam (serial:-155843482902537470358085606074993314206, sha1:648384a4dee53d4c1c87e10d67cc99307ccc9c98) failed: The X.509 certificate provided is self-signed - "Common Name: WZTeam"
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft tiene la capacidad de identificar y eliminar Crack.Win32.KMS.vl!c sin requerir intervención adicional del usuario.
Descargar Anti-MalwareSiga estos pasos para eliminar completamente la amenaza de su sistema
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.