Rapport d'analyse de fichier 小马oem激活 exe Hack AutoKMS : be67e31b7773601efa2095b71471aa7a

Analyse technique

Nom du fichier	小马oem激活.exe
Type de fichier	PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner	1.0.220.174
Version de la base de données	2025-07-09 01:00:14 UTC

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	be67e31b7773601efa2095b71471aa7a
SHA1	9d4dcc899df653e48e6becb3b4001bf6d91f44be
SHA256	94fe30df66ffa19efb5d4d95f11212273c008788410c6e59e251589ce1cea5ff
SHA512	2e125ba0b54b2745e4288b1fb2e4040b2228ad022d9d661400781ca837bd864f5a1eee4c360f2e3fd2dcd35f91d0009ca5d8da7275b9e60aa054ad86432fdb33
ImpHash	7678919bc7b724950e30c458fcc4d071

Analyse PE

Informations de base

▼

Icône	Hachage: 7c527cd9cf664d4d93d62961b2149521 Flou: d4bce5b2f880ce8ff726b9b396e3dd70 dHash: b369f1b1619132c0
Base d'image	`0x00400000`
Point d'entrée	`0x004058ca`
Heure de compilation	2018-06-11 14:52:18
Somme de contrôle	0x00437bf0 (Réel: 0x00437bf0)
Version OS	5.1
Signatures PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Chemin PDB	`H:\work\我的工作\激活工具\2018-06-10\KMSAuto Net\Release\KMS10.pdb`
Signature numérique	No valid SignedData structure was found.
Importations	6 bibliothèques KERNEL32, USER32, ADVAPI32, SHELL32, urlmon, WININET
Exportations	0 fonctions
Ressources	33 Ressources
Sections	5 Sections

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	54,318 bytes	54,784 bytes	6.57 (Compressé)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D3BEBEF335CC22E729BD719C7A052E4E`
`.rdata`	`0x0000f000`	14,640 bytes	14,848 bytes	4.86 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9B724E04E080833627AC635FF97BFD81`
`.data`	`0x00013000`	7,840 bytes	4,096 bytes	3.90 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B9A9217E7489C51CDC734DAB1D8F978B`
`.rsrc`	`0x00015000`	4,284,688 bytes	4,284,928 bytes	7.75 (Compressé/Chiffré)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`62DBD264E0D430366DF024A03D55D428`
`.reloc`	`0x0042c000`	16,148 bytes	16,384 bytes	1.83 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`6F38FDC15EECEE1C687310B88849B98C`

Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼

Total des ressources: 33 (4,282,871 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
DATA	8	4,194,845 octets	97.9%
RT_ICON	18	86,992 octets	2%
RT_MENU	1	80 octets	0%
RT_DIALOG	1	276 octets	0%
RT_STRING	1	52 octets	0%
RT_ACCELERATOR	1	16 octets	0%
RT_GROUP_ICON	2	264 octets	0%
RT_MANIFEST	1	346 octets	0%

Analyse de la chaîne de certificats

▼

Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:

Impossible de vérifier l'identité de l'éditeur
Risque de sécurité accru lors de l'exécution de ce fichier
Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

小马oem激活.exe Hack AutoKMS - Rapport d'analyse