可疑的激活工具

csspiderman

火绒kill

舞曲‘

金山Miss

毛可多来

文件检测评级：
未发现风险
文件名称： oem8.exe基本信息

文件名称：	oem8.exe
MD5：	13d25a51b50204fed71bc37f428f8c91
文件类型：	EXE
上传时间：	2018-02-18 22:02:07
出品公司：	N/A
版本：	1.0.0.0---1.0.0.0
壳或编译器信息：	PACKER:ASPack 2.12 -> Alexey Solodovnikov
子文件信息：	aspack22_4edc7f72dumpFile /  6e91c07cf16180c6aa9410c78225b346 /  EXE

文件行为

行为描述：

查找文件

详情信息：

FileName = C:\Documents and Settings\Administrator\Local Settings\%temp%\996E.zh-CN FileName = C:\Documents and Settings\Administrator\Local Settings\%temp%\996E.zh-Hans FileName = C:\Documents and Settings\Administrator\Local Settings\%temp%\996E.zh FileName = C:\Documents and Settings\Administrator\Local Settings\%temp%\996E.CHS FileName = C:\Documents and Settings\Administrator\Local Settings\%temp%\996E.CH

其他行为

行为描述：	创建互斥体
详情信息：	CTF.LBES.MutexDefaultS-* CTF.Compart.MutexDefaultS-* CTF.Asm.MutexDefaultS-* CTF.Layouts.MutexDefaultS-* CTF.TMD.MutexDefaultS-* CTF.TimListCache.FMPDefaultS-*MUTEX.DefaultS-* ArmStrong MSCTF.Shared.MUTEX.IOH MSCTF.Shared.MUTEX.IPK
行为描述：	创建事件对象
详情信息：	EventName = MSCTF.SendReceive.Event.IPK.IC EventName = MSCTF.SendReceiveConection.Event.IPK.IC
行为描述：	查找指定窗口
详情信息：	NtUserFindWindowEx: [Class,Window] = [Shell_TrayWnd,] NtUserFindWindowEx: [Class,Window] = [CicLoaderWndClass,]
行为描述：	窗口信息
详情信息：	Pid = 2804, Hwnd=0x10346, Text = 系统信息, ClassName = TGroupBox. Pid = 2804, Hwnd=0x10348, Text = KMS模式, ClassName = TComboBox. Pid = 2804, Hwnd=0x1034c, Text = 一键永久激活Windows和Office, ClassName = TButton. Pid = 2804, Hwnd=0x10344, Text = OEM8 XP告别版V1.3.0, ClassName = TArmStrongForm.
行为描述：	打开事件
详情信息：	HookSwitchHookEnabledEvent CTF.ThreadMIConnectionEvent.000007E8.00000000.0000000F CTF.ThreadMarshalInterfaceEvent.000007E8.00000000.0000000F MSCTF.SendReceiveConection.Event.IOH.IC MSCTF.SendReceive.Event.IOH.IC
行为描述：	枚举窗口
详情信息：	N/A
行为描述：	隐藏指定窗口
详情信息：	[Window,Class] = [,ComboLBox]
行为描述：	打开互斥体
详情信息：	ShimCacheMutex

进程树

• [url=]****.exe (PID: 0x00000af4)[/url]
  

文件分析图谱(PortEx)


运行截图

starseeker999

到底是什么情况有毒吗