Nombre del Archivo | KMS.exe |
Tipo de Archivo |
PE32+ executable (GUI) x86-64, for MS Windows
|
Versión del Escáner | 1.0.211.174 |
Versión de la Base de Datos | 2025-03-20 14:00:39 UTC |
Familia de malware: KMS
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
ee175a9bd80a1cabe556bbb9dfb5d4e0
|
|
SHA1 |
952ba8ebcac005dd83f8ef44a343a82022f75d87
|
|
SHA256 |
badf71521d753cc7115a5818163ebf7f93f660eb9159b88ca63c097c58bb6acd
|
|
SHA512 |
d2a6d86345ade24543a6dd7504bc6f0df0fb534c453ccc001ef4307023da93fcbe561eb16e98c782016ddadd01621803fa8b244483ceae64927d74b9c03b17bd
|
|
ImpHash |
b1c5b1beabd90d9fdabd1df0779ea832
|
Icono |
Hash: 8d9da329386d64d6b86a12bd2f986399
Difuso: 9043363bfee17e0d508057b9ae7189e9 dHash: 84b4b4d4c4ccccc0 |
Base de Imagen | 0x140000000 |
Punto de Entrada | 0x140032ee0 |
Tiempo de Compilación | 2024-05-12 10:17:07 |
Suma de Verificación | 0x00000000 (Real: 0x0387dc0c) |
Versión del SO | 5.2 |
Firmas PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
Ruta PDB | D:\Projects\WinRAR\sfx\build\sfxrar64\Release\sfxrar.pdb |
Firma Digital | No valid SignedData structure was found. |
Importaciones |
3 bibliotecas
KERNEL32, OLEAUT32, gdiplus |
Exportaciones | 0 funciones |
Recursos | 28 Recursos |
Secciones | 8 Secciones |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
288,622 bytes | 288,768 bytes | 6.47 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
F06BB06E02377AE8B223122E53BE35C2 |
.rdata |
0x00048000 |
75,972 bytes | 76,288 bytes | 5.27 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
2DE06D4A6920A6911E64FF20000EA72F |
.data |
0x0005b000 |
59,228 bytes | 6,656 bytes | 3.26 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
0DBDB901A7D477980097E42E511A94FB |
.pdata |
0x0006a000 |
12,396 bytes | 12,800 bytes | 5.50 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
B0CE0F057741AD2A4EF4717079FA34E9 |
.didat |
0x0006e000 |
864 bytes | 1,024 bytes | 3.05 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
1FCC7B1D7A02443319F8FCC2BE4CA936 |
_RDATA |
0x0006f000 |
348 bytes | 512 bytes | 3.34 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
3F331EC50F09BA861BEAF955B33712D5 |
.rsrc |
0x00070000 |
58,208 bytes | 58,368 bytes | 6.60 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
ADA5628B9441C3D4F775B5C1BE0267EF |
.reloc |
0x0007f000 |
2,416 bytes | 2,560 bytes | 5.34 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
77A9DDFC47A5650D6EEBBCC823E39532 |
1 sección(es) con entropía elevada (≥6.5) - posible compresión
Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
---|---|---|---|
PNG | 2 | 8,430 bytes | |
RT_ICON | 7 | 38,113 bytes | |
RT_DIALOG | 6 | 2,916 bytes | |
RT_STRING | 11 | 5,030 bytes | |
RT_GROUP_ICON | 1 | 104 bytes | |
RT_MANIFEST | 1 | 1,875 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
No valid SignedData structure was found.
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft tiene la capacidad de identificar y eliminar Crack.Win32.KMS.vl!c sin requerir intervención adicional del usuario.
Descargar Anti-MalwareSiga estos pasos para eliminar completamente la amenaza de su sistema
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.