HackTool.Win32.AutoKMS.AUSXL

该黑客工具不具备任何传播功能

它不具备任何后门功能。

它不具备任何信息窃取功能。

Installation

该黑客工具会释放以下文件:

• %User Temp%\signtool.exe
• %User Temp%\slmgr.vbs

(Note: %User Temp% 是当前用户的临时文件夹,通常位于此路径 C:\Documents and Settings\{user name}\Local Settings\Temp 在Windows 2000（32位）、XP及Server 2003（32位）系统上，或 C:\Users\{user name}\AppData\Local\Temp 在Windows Vista、7、8、8.1、2008（64位）、2012（64位）及10（64位）系统上。）

它会添加以下进程：

• cmd.exe /c copy %System%\Tasks\KMSAuto %User Temp%\KMSAuto.tmp" /Y
• "%User Temp%\signtool.exe" verify /v /ph /sha1 648384a4dee53d4c1c87e10d67cc99307ccc9c98 "c:\_Tset\autokms.exe"
• wmic.exe path Win32_NetworkAdapter get ServiceName /value /FORMAT:List

(Note: %User Temp% 是当前用户的临时文件夹,通常位于此路径 C:\Documents and Settings\{user name}\Local Settings\Temp 在Windows 2000（32位）、XP及Server 2003（32位）系统上，或 C:\Users\{user name}\AppData\Local\Temp 在Windows Vista、7、8、8.1、2008（64位）、2012（64位）及10（64位）系统上。）

Propagation

该黑客工具不具备任何传播功能

Backdoor Routine

该黑客工具不具备任何后门功能。

Rootkit Capabilities

该黑客工具不具备Rootkit功能。

Information Theft

该黑客工具不具备任何信息窃取功能。

其他信息

该黑客工具会执行以下操作：

• It displays the following GUI:
  
• 该恶意软件能够篡改操作系统的版本信息。
• It is capable of activating the following software:
  • Windows Vista
  • Windows 7
  • Windows 8
  • Windows 8.1
  • Windows 10
  • Windows Server
  • Office 2010
  • Office 2013
  • Office 2016
  • Office 2019
• It uses the following address to setup software activation locally:
  • {BLOCKED}.{BLOCKED}.{BLOCKED}.2:1688

NOTES:

它不会利用任何漏洞。