Hoi,
Beide bestanden hebben in ieder geval geen goede reputatie en behoren tot een crack voor Windows.
banish.exe http://isthishostsafe.com/sha1/B0AF5AA2 ... tails.aspx" onclick="window.open(this.href);return false;
hosts.exe http://isthishostsafe.com/sha1/AD148FF4 ... tails.aspx" onclick="window.open(this.href);return false;
Als je kijkt op Virustotal zie je ook dat veel scanners deze bestanden detecteren.
Bestandsnaam: banish.exe
MD5: 4a43ea617017d5de7d93eb2380634eee
Detectieverhouding:
20 / 45
https://www.virustotal.com/nl/file/dfa5 ... /analysis/" onclick="window.open(this.href);return false;
Bestandsnaam: hosts.exe
MD5: 72ddf833fa206326e15c2c97679d323e
Detectieverhouding:
32 / 45
https://www.virustotal.com/nl/file/387b ... /analysis/" onclick="window.open(this.href);return false;
Beide bestanden behoren tot een crack (Chew WGA) voor Windows 7.
Code: Selecteer alles
This tool really comes with Chew WGA and the only it does is to add the following entries into %WINDIR%\System32\drivers\etc\hosts file:
-----
127.0.0.1 genuine.microsoft.com
127.0.0.1 mpa.one.microsoft.com
127.0.0.1 sls.microsoft.com
-----
These entries needed to computer with Windows Seven not been added to Microsoft's black list.
Het is dus niet zo heel vreemd dat deze bestanden als malware zijnde worden gedetecteerd.
1. Illegaal verkregen software is een bron van malware verspreiding met het oog op (Crack, Keygens) en aanverwante zaken.
2. Persoonlijke gegevens kunnen worden achterhaald door de cybercriminelen die een achterdeurtje in de crack gebruiken om toegang tot uw computer te krijgen.
3. Uw computer kan door het gebruik van cracks ingezet worden in een botnet voor het versturen van spam, verspreiden van malware en het uitvoeren van DDoS aanvalen.
4. Wanneer u software via de legitieme wegen aanschaft heeft u recht op officiële support en updates.
5. Neem ook de onderstaande artikelen eens door.