Gridinsoft Logo
File Icon

HEU_KMS_Activator_v24.6.3.exe Hack AutoKMS Análisis

Análisis Técnico

Nombre del Archivo HEU_KMS_Activator_v24.6.3.exe
Tipo de Archivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner 1.0.231.174
Versión de la Base de Datos 2025-12-21 12:00:33 UTC

Hack.Win32.AutoKMS.mz!n

Familia de malware: AutoKMS

AutoKMS es una herramienta asociada con activación ilegal de software de Microsoft que elude procesos de licenciamiento legítimos. Introduce riesgos de seguridad y consecuencias legales potenciales.
N/A
Tasa de Detección
8,281,600
Tamaño del Archivo (bytes)
2025-12-21
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
6ca16849a537ba9257d40011baa26f1b
SHA1
e2c39784cfec75654d74f232cb6738d4400af8d9
SHA256
e6632a74efd7eb28661c0975a0ccc8147b12c78a0da1240982816010041e9b86
SHA512
11e52b58a300c44a1531d65af2ee9d9f7352556d5cd521bdfb99ecf06830e91d0481bb1d5a04ee8f99c0bf25e5a569a973ab6b5b40b956c97e37707576bf990b
ImpHash
649f6ed9a4d576c154bbc0357156a4a4

Análisis PE

Información Básica

Icono
Hash: f71160544967ee1700fe761910a7ddd2
Difuso: 29253d2c01aefc2eb867758d10e0830e
dHash: 69c8f0aafaeae833
Base de Imagen 0x00400000
Punto de Entrada 0x00427f4a
Tiempo de Compilación 2022-05-24 15:52:30
Suma de Verificación 0x007f205b (Real: 0x007f31e4)
Versión del SO 5.1
Firmas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Firma Digital No valid SignedData structure was found.
Importaciones 18 bibliotecas
Exportaciones 0 funciones
Recursos 17 Recursos
Secciones 5 Secciones

Información de Versión

FileVersion 24.6.3.0
Comments KMS/数字权利/KMS38/OEM激活
FileDescription HEU KMS Activator™
ProductVersion 3.3.14.2
LegalCopyright ©2012-2021 www.heu8.com & 知彼而知己
Productname HEU KMS Activator
CompanyName 知彼而知己
OriginalFilename HEU_KMS_Activator_v24.6.3
InternalName HEU_KMS_Activator_v24.6.3
Translation 0x0804 0x04b0

Secciones PE

Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 580,910 bytes 581,120 bytes 6.68 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ C2C2260508750422D20CD5CBB116B146
.rdata 0x0008f000 188,686 bytes 188,928 bytes 5.76 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 4513B58651E3D8D87C81A396E5B2F1D1
.data 0x000be000 36,724 bytes 20,992 bytes 1.20 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE C2DE4A3D214EAE7E87C7BFC06BD79775
.rsrc 0x000c7000 7,459,960 bytes 7,460,352 bytes 7.96 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 60D210401683E7DB0862B8514B906F6C
.reloc 0x007e5000 28,976 bytes 29,184 bytes 6.78 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 1254908A9A03D2BCF12045D49CD572B9
Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

Total de Recursos: 17 (7,458,957 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_ICON 5 285,704 bytes
3.8%
RT_STRING 7 8,900 bytes
0.1%
RT_RCDATA 1 7,161,810 bytes
96%
RT_GROUP_ICON 2 82 bytes
0%
RT_VERSION 1 864 bytes
0%
RT_MANIFEST 1 1,597 bytes
0%

Análisis de la Cadena de Certificados

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:
  • No se puede verificar la identidad del editor
  • Mayor riesgo de seguridad al ejecutar este archivo
  • Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Eliminación de Hack.Win32.AutoKMS.mz!n

Gridinsoft tiene la capacidad de identificar y eliminar Hack.Win32.AutoKMS.mz!n sin requerir intervención adicional del usuario.

Descargar Anti-Malware

Instrucciones de Eliminación

Siga estos pasos para eliminar completamente la amenaza de su sistema

  1. Comience descargando Gridinsoft Anti-Malware en su computadora.
  2. Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
  3. Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de escaneo.
  4. Haga clic en el botón "Escaneo Estándar" para comenzar a escanear su computadora en busca de amenazas.
  5. Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
  6. Si se le solicita, reinicie su sistema para completar el proceso de eliminación y asegurarse de que todas las amenazas sean eliminadas.
Importante: Antes de Comenzar
Desconéctese de Internet para evitar que el malware se propague o descargue amenazas adicionales. Ejecute el escaneo en Modo Seguro para una mejor detección y eliminación de amenazas persistentes.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para
/

Gridinsoft Anti-Malware

Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware

Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!

Gridinsoft Anti-Malware