Agics logo

AutoKMS.exe

MD5 Hash: 58177776756f9696b0f200a01612dc11
SHA256 Hash: 2e546af1b6bfc9a174caaa5711651b8819a84a5e0024df93c0da65b2509fcf49
Grootte bestand: 472576 bytes (462 KB.)
Laatste analyse: 07 Dec, 2017 10:20:27

Analyse MD5: 58177776756f9696b0f200a01612dc11

Analyse classificeert dit bestand als een klasse E+ (Schadelijk). Het bestand is schadelijk, gebruik het niet. De betrouwbaarheid-index van deze analyse is 98 % (zeer hoog).

A
B
C
D+
D
D-
E+
E
E-
F

Omschrijving

AutoKMS.exe is onderdeel van de Trojanstartpage.DAW malware. Dit bestand vormt een bedreiging voor uw systeem en het systeem van anderen.

Bestandsnaam: AutoKMS.exe (Trojanstartpage.DAW)
Dreiging analyse: Schadelijk
Analyse betrouwbaarheid:
98%
Recente activiteit:
Eerst gevonden: 09 Mar, 2012
Voor het laatst gezien: 09 Mar, 2012
Laatste analyse: 07 Dec, 2017
Mogelijke infectie: Hacktool:Win32/Kmsauto.A

AutoKMS.exe Trojanstartpage.DAW

Applicatie: Trojanstartpage.DAW
Ontwikkelaar: CODYQX4
Stabiliteit:
96%
Bestand versie: 2.0.0.0
Grootte bestand: 472576 bytes (462 KB.)
Recente activiteit:
Historische activiteit:
MD5 hash: 58177776756f9696b0f200a01612dc11
SHA1 hash: 86bbbd5fe0113319e0af5b00f0f0b3e1515f4b04
SHA256 hash: 2e546af1b6bfc9a174caaa5711651b8819a84a5e0024df93c0da65b2509fcf49
B

Handtekening verificatie

Niet ondertekend

Dit bestand heeft geen digitale handtekening. De uitgever van dit bestand kan niet worden geverifieerd.

C

Bestand entropie

Bestand entropie overeenkomst: Bestand code

Dit bestand bevat uitvoerbare code.

Bestand signatuur

Executable file

Een executable of uitvoerbaar bestand is een computerbestand dat door een computer uit te voeren is.

Het bepalen van het type bestand gebeurd dmv een zgn signatuur of magic-numbers. Bestanden worden geïdentificeerd dmv het vergelijken van de eerste set bytes in de bestands-header. Hiermee kunnen bestanden worden herkend ongeacht de extensie van het bestand. Deze informatie is bijvoorbeeld handig om uitvoerbare bestanden te herkennen die zijn verhuld als plaatjes of films.


D-

Schadelijke code scan

Verdachte code gevonden

Agics voert een analyse uit van de bron code. Er wordt gezocht naar overeenkomsten met code in bekende schadelijke bestanden. Dit is een goede manier om nieuwe schadelijk bestanden te detecteren die een variatie zijn van bekende schadelijk bestanden.

Scan resultaten:

50 %

E

Online virus scanners

Detectie verhouding:

69 %
E-

VirusShare.com

Beschikbaar op virusshare.com

VirusShare.com is een archief van malware-bestanden beschikbaar voor veiligheids-onderzoekers, incident responders, forensische analisten, en de morbide nieuwsgierigen. Aanwezigheid van het bestand op deze site geeft aan dat het bestand beschouwd wordt (of was) als schadelijk.
Website: virusshare.com
B

National Software Reference Library

Niet op de nsrl lijst

De NSRL bevat een verzameling van digitale handtekeningen van bekende, traceerbare software applicaties. Er zijn applicatie hash waarden in de hash set die schadelijk kunnen zijn, dat wil zeggen steganography tools en hacking scripts.
Website: www.nsrl.nist.gov

A

Gedrag

Sandbox gedrags-analyse:

Het bestand wordt in een veilige omgeving uitgevoerd om het gedrag te analyseren. Gedrags analyse kan helpen bij het detecteren van nieuwe malware die nog niet wordt herkend door virusscanners. Er bestaat wel een grote kans op een false-positive, vooral met installatie programma's, uninstallers en virusscanners..

Netwerk activiteit

Geen internet verbinding

Geplaatste bestanden

Bestand naam md5

A

Statistische analyse

Statistische analyse van het bestand

Overeenkomst met andere bestanden met de zelfde naam
Geen certificaat.
Andere bestanden met de zelfde naam hebben ook geen certificaat.
Het bestand komt niet vaak voor.
Normale code.
E-

Neurale netwerk analyse

Analyse: Schadelijk

Een neuraal netwerk is een type van kunstmatige intelligentie. Het kan patronen herkennen die een mens niet zou opvallen. Ons neurale netwerk is verbazend accuraat in het herkennen van schadelijke software. De waarde hieronder is de voorspelde kans dat dit een schadelijk bestand is.

84%84 %

?

Gebruikers feedback

Lees de feedback op dit bestand van andere gebruikers. Help andere gebruikers door zelf feedback te geven.

U kunt reputatie punten verdienen !

U bent op dit moment niet ingelogd. Login, of Maak een account

Feedback users:

Er is nog geen feedback gegeven door gebruikers.
U bent niet ingelogd. Alleen geregistreerde gebruikers kunnen feedback geven. Log in en help andere gebruikers.

Login Maak een account