PUP.HackKMS.MA

게시됨:

위협 스코어카드

인기 순위: 10,649
위협 수준: 10 % (정상)
감염된 컴퓨터: 865
처음 본 것: October 19, 2022
마지막으로 본: November 9, 2026
영향을 받는 OS: Windows

PUP.HackKMS.MA는 Windows 시스템에서 발견되는 잠재적으로 원치 않는 프로그램(PUP)을 표시하는 데 사용되는 탐지 이름입니다. 이름에서 알 수 있듯이, 이 프로그램은 "KMS 해킹" 도구와 관련이 있으며, 이러한 유틸리티는 Windows 또는 기타 Microsoft 소프트웨어의 비공식 정품 인증 도구로 유포되는 경우가 많습니다. 위험도가 10점 만점에 1점으로 매우 위험한 프로그램으로 분류되지는 않지만, 이러한 유형의 소프트웨어에서 흔히 나타나는 예측 불가능한 동작 때문에 이 탐지는 심각하게 받아들여야 합니다.

PUP.HackKMS.MA의 기능은 무엇인가요?

PUP.HackKMS.MA는 그래픽 하위 시스템 구성 요소를 포함하는 64비트 Windows DLL 파일로 식별됩니다. 즉, 독립 실행형 애플리케이션으로 작동하기보다는 다른 실행 중인 프로세스에 통합되도록 설계되었습니다. 이 탐지와 관련된 샘플은 서명되지 않았으며, 이는 비공식 또는 승인되지 않은 소프트웨어 도구의 일반적인 특징입니다.

기술적으로, 해당 파일은 다른 프로세스의 메모리 공간에 쓰기 작업을 수행할 수 있는데, 이는 프로그램 실행 방식이나 시스템 기능과의 상호 작용 방식을 표준 사용자 수준의 범위를 넘어 변경하려는 소프트웨어에서 흔히 사용하는 기술입니다. 많은 PUP(잠재적으로 원치 않는 프로그램)와 마찬가지로 HackKMS.MA는 사용자에게 명확하게 공개되지 않은 추가 구성 요소와 함께 배포될 수 있습니다. 일반적으로 이러한 유형의 프로그램은 브라우저 툴바를 설치하거나, 기본 검색 엔진이나 홈페이지와 같은 브라우저 설정을 변경하거나, 원치 않는 광고, 팝업 또는 알림을 표시하는 것으로 알려져 있지만, 정확한 동작은 버전에 따라 다를 수 있습니다.

일반적인 설치 방법

PUP.HackKMS.MA로 탐지된 프로그램은 일반적으로 "KMS 활성화 도구"와 관련이 있습니다. 이러한 도구는 정식 구매 없이 라이선스 소프트웨어를 잠금 해제하거나 활성화한다고 주장합니다. 사용자는 보통 비공식 다운로드 사이트, 토렌트 플랫폼 또는 원하는 다운로드와 함께 원치 않는 추가 프로그램을 포함하는 소프트웨어 번들 설치 프로그램을 통해 이러한 도구를 접하게 됩니다. 이러한 도구는 공식적이거나 검증된 경로를 통해 배포되지 않기 때문에 사용자가 설치 화면을 건너뛰면서 추가 번들 프로그램을 인지하지 못하는 등 불완전하거나 불분명한 동의 하에 설치가 진행되는 경우가 많습니다.

사용자에게 미치는 위험

가장 낮은 위험 등급으로 분류되었지만, PUP.HackKMS.MA는 여전히 여러 위험을 내포하고 있습니다. 프로세스 메모리를 수정하고 디지털 서명이 없는 소프트웨어는 예측 불가능하며, 경우에 따라 이러한 유형의 도구가 번들 설치 프로그램에서 더 악성적인 페이로드와 함께 발견되기도 합니다. 사용자는 원치 않는 광고, 예기치 않은 브라우저 설정 변경, 또는 명확한 고지 없이 추가된 원치 않는 프로그램으로 인해 웹 브라우징 환경이 저하될 수 있습니다. 또한, 공식 소프트웨어 공급업체의 검증이나 지원을 받지 않은 무단 활성화 도구를 사용하면 시스템 불안정이나 추가적인 원치 않는 소프트웨어 감염 위험이 발생할 수 있습니다.

감염 징후

  • 웹 브라우저에 예기치 않은 툴바, 확장 프로그램 또는 검색 엔진 변경 사항이 나타나는 경우
  • 팝업 광고 증가 또는 웹 검색 리디렉션
  • 백그라운드에서 실행 중인 알 수 없는 프로그램이나 프로세스
  • 명확한 원인 없이 시스템 또는 브라우저 성능이 저하됨
  • HackKMS 또는 유사한 활성화 도구와 관련된 파일로 표시되는 보안 도구

자신을 보호하는 방법

HackKMS.MA와 같은 PUP(잠재적으로 원치 않는 프로그램)를 피하려면 공식 출처와 검증된 게시자에서만 소프트웨어를 다운로드하고 소프트웨어 라이선스를 우회한다고 주장하는 도구는 사용하지 않는 것이 가장 좋습니다. 설치 과정에서 각 단계를 꼼꼼히 검토하고 명시적으로 필요하지 않은 번들 상품이나 선택적 추가 기능은 모두 거부하십시오. 신뢰할 수 있고 최신 상태의 보안 솔루션을 활성화하고 정기적으로 시스템을 검사하며 비공식 출처의 파일에 주의를 기울이면 HackKMS.MA 및 유사한 PUP에 노출될 위험을 줄일 수 있습니다.

분석 보고서

일반 정보

성씨: PUP.HackKMS.MA
서명 상태: No Signature

알려진 샘플

MD5: ebffe9dedcbef342839a14ffc049bada
샤1: f0bccf3e06b6f18daa989daef0655d6133bff2a4
샤256: F290CB009A23BDB4F22BAB7A400798A3EB25400CDB3AA8BD6C5AE05E1193D346
파일 크기: 170.50 KB,170496 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have resources
  • File doesn't have security information
  • File has exports table
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Show 2 more
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 특성

  • dll
  • WriteProcessMemory
  • x64

블록 정보

총 블록 수: 448
잠재적으로 악의적인 차단: 70
허용된 블록: 378
알 수 없는 블록: 0

시각적 지도

0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • HackKMS.MA

Windows API 사용법

범주 API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
Show 38 more
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN