Atom sdk windows service что это

Atom.SDK.WindowsService.exe file information

The process known as Atom.SDK.WindowsService belongs to software Atom.SDK.WindowsService or Atom Service by or PMG PTE. LTD.

Description: Atom.SDK.WindowsService.exe is not essential for the Windows OS and causes relatively few problems. The file Atom.SDK.WindowsService.exe is located in a subfolder of «C:\Program Files (x86)» (for instance C:\Program Files (x86)\Atom\AtomService\ or C:\Program Files (x86)\GZ Systems\Atom\AtomService\).
Known file sizes on Windows 10/11/7 are 162,960 bytes (19% of all occurrences), 153,048 bytes and 11 more variants.  
It is the service «AtomService»: Atom Service.


It is not a Windows core file. The file is certified by a trustworthy company. The program is not visible.
Therefore the technical security rating is 35% dangerous, however you should also read the user reviews.

Uninstalling this variant:
In the event of any problems with Atom.SDK.WindowsService.exe, you can uninstall the software Ivacy using the Uninstall a Program function of Windows Control Panel (Windows: Start, Settings, Control Panel, Uninstall a Program).

Recommended: Identify Atom.SDK.WindowsService.exe related errors

Important: Some malware camouflages itself as Atom.SDK.WindowsService.exe, particularly when located in the C:\Windows or C:\Windows\System32 folder. Therefore, you should check the Atom.SDK.WindowsService.exe process on your PC to see if it is a threat. We recommend Security Task Manager for verifying your computer’s security. This was one of the Top Download Picks of The Washington Post and PC World.

Best practices for resolving Atom issues

A clean and tidy computer is the key requirement for avoiding problems with Atom. This means running a scan for malware, cleaning your hard drive using 1cleanmgr and 2sfc /scannow, 3uninstalling programs that you no longer need, checking for Autostart programs (using 4msconfig) and enabling Windows’ 5Automatic Update. Always remember to perform periodic backups, or at least to set restore points.

Should you experience an actual problem, try to recall the last thing you did, or the last thing you installed before the problem appeared for the first time. Use the 6resmon command to identify the processes that are causing your problem. Even for serious problems, rather than reinstalling Windows, you are better off repairing of your installation or, for Windows 8 and later versions, executing the 7DISM.exe /Online /Cleanup-image /Restorehealth command. This allows you to repair the operating system without losing data.

To help you analyze the Atom.SDK.WindowsService.exe process on your computer, the following programs have proven to be helpful: ASecurity Task Manager displays all running Windows tasks, including embedded hidden processes, such as keyboard and browser monitoring or Autostart entries. A unique security risk rating indicates the likelihood of the process being potential spyware, malware or a Trojan. BMalwarebytes Anti-Malware detects and removes sleeping spyware, adware, Trojans, keyloggers, malware and trackers from your hard drive.

Other processes

wtnotifications.exe anvir64.exe wbload.dll Atom.SDK.WindowsService.exe osdmanager.exe ashsnap.exe pushnotifyserver.exe usbappcontrol.exe snuvcdsm.exe se.exe uaclauncher.exe [all]

The Atom.SDK.WindowsService.exe process is also known as Atom.SDK.WindowsService and is a part of Atom.SDK.WindowsService or, as the case may be, Atom Service. This software is produced by GZ Systems. An outdated or faulty version of Atom.SDK.WindowsService.exe can cause problems for your computer, ranging from slowness to error messages like these:

• Atom.SDK.WindowsService has stopped working. Windows is checking for a solution to the problem… (Windows 11, 10, 7)
• Atom.SDK.WindowsService has stopped working. A problem caused the program to stop working correctly. Windows will close the program and notify you if a solution is available. (Windows 11, 10, 7)
• Atom.SDK.WindowsService.exe has encountered a problem and needs to close.
• Access violation at address FFFFFFFF in module Atom.SDK.WindowsService.exe. Read of address 00000000.

Special Offer

dvrВпервые замечено на 25-September-2023 , популярность 0%

Содержание :

1. atom.sdk.windowsservice.exe — что это?

2. Как удалить atom.sdk.windowsservice.exe? Как удалить atom.sdk.windowsservice.exe? Как деинсталлировать atom.sdk.windowsservice.exe?

3. Как скачать atom.sdk.windowsservice.exe?

4. Как исправить ошибку приложения atom.sdk.windowsservice.exe?

5. Как устранить высокую загрузку процессора и диска, вызванную файлом atom.sdk.windowsservice.exe?

atom.sdk.windowsservice.exe — что это?

Файл atom.sdk.windowsservice.exe — это законный исполняемый файл, который обычно находится в C:/program files (x86)/gz systems/atom/atomsdkdependencyinstallers/atomservice/. Этот файл связан с AtomSDKWindowsService, разработанным unknown, MD5-сигнатура: 019e3f48e3f6c0985f78edd5554ef23f. Файл atom.sdk.windowsservice.exe обычно расположен в C:/program files (x86)/gz systems/atom/atomsdkdependencyinstallers/atomservice/ и имеет размер около 167208 байт. Этот файл необходим для правильной работы приложений, использующих AtomSDKWindowsService. Когда приложение требует этот файл, он загружается в память и выполняется в фоновом режиме.

Картинка с сайта: www.exedb.com

Хотя файл atom.sdk.windowsservice.exe является законным AtomSDKWindowsService, иногда его могут нацелить создатели вредоносных программ, пытающихся замаскировать свой вредоносный код, используя тот же самый файловый путь. Поэтому важно удостовериться, что файл atom.sdk.windowsservice.exe на вашем компьютере является законным и не заражен вредоносным программным обеспечением. Один из способов проверить законность файла atom.sdk.windowsservice.exe — это проверить его цифровую подпись. У законного файла atom.sdk.windowsservice.exe должна быть цифровая подпись от корпорации unknown, которую можно просмотреть, щелкнув правой кнопкой мыши по файлу, выбрав свойства, затем перейдя на вкладку «Цифровые подписи».

Как удалить atom.sdk.windowsservice.exe? Как удалить atom.sdk.windowsservice.exe? Как деинсталлировать atom.sdk.windowsservice.exe?

• Скачайте Asmwsoft PC Optimizer
• Из основного окна Asmwsoft PC Optimizer выберите инструмент «Force deleter».
• Затем в программе «Force deleter» выберите файл, перейдите в файл atom.sdk.windowsservice.exe, затем нажмите «Открыть».
• Теперь нажмите кнопку «Разблокировать и удалить» — появится сообщение с подтверждением, нажмите «Да», и все готово.

P.S. Возможно, вам потребуется перезагрузить компьютер после этого шага.

Картинка с сайта: www.exedb.com

Как скачать atom.sdk.windowsservice.exe?

Чтобы загрузить файл atom.sdk.windowsservice.exe, вы можете следовать этим общим шагам:

• Откройте веб-браузер: Запустите веб-браузер на своем компьютере. Можно использовать распространенные веб-браузеры, такие как Google Chrome, Mozilla Firefox, Microsoft Edge или Safari, чтобы загрузить файлы.
• Перейдите на доверенный веб-сайт: Перейдите на доверенный веб-сайт или ресурс, где файл atom.sdk.windowsservice.exe доступен для загрузки. Это может быть официальный веб-сайт разработчика программного обеспечения AtomSDKWindowsService, надежного репозитория программного обеспечения или любого другого авторитетного источника. Будьте осторожны при загрузке файлов с ненадежных или подозрительных веб-сайтов, так как они могут содержать вредоносное ПО.
• Поиск или просмотр: Используйте функцию поиска веб-сайта или просматривайте категории, чтобы найти приложение AtomSDKWindowsService, которое вы хотите загрузить. Убедитесь, что вы находитесь на официальном или доверенном веб-сайте, чтобы избежать загрузки вредоносных файлов.
• Нажмите на ссылку «Скачать»: Как только вы найдете нужный файл AtomSDKWindowsService, рядом с ним должна быть ссылка или кнопка для загрузки. Нажмите на ссылку загрузки. Она может называться «Скачать», «Получить» или что-то подобное.
• Выберите место загрузки: Может появиться диалоговое окно или запрос, спрашивающий, куда вы хотите сохранить файл EXE. Выберите место на вашем компьютере, где вы хотите сохранить файл. По умолчанию это часто папка «Загрузки».
• Дождитесь завершения загрузки: В зависимости от размера файла и скорости вашего интернет-соединения это может занять несколько секунд или минут. Вы можете проверить ход загрузки в строке состояния вашего веб-браузера или менеджере загрузок. Большинство антивирусных программ, таких как Windows Defender, будут сканировать файл на наличие вирусов во время загрузки
• Запустите файл AtomSDKWindowsService EXE: Если файл происходит из доверенного источника и не содержит вредоносного ПО, вы можете запустить загруженный файл AtomSDKWindowsService EXE, дважды щелкнув по нему. Следуйте инструкциям на экране для установки или запуска программы, связанной с файлом EXE.
• Следуйте инструкциям по установке: Если загруженный файл AtomSDKWindowsService EXE представляет собой установщик, следуйте подсказкам и инструкциям по установке, предоставленным программой. Это может включать в себя указание параметров установки, согласие с условиями и положениями, а также выбор директории установки.
• Завершите установку: После завершения установки вы должны быть готовы использовать программное обеспечение, связанное с файлом AtomSDKWindowsService EXE.

Всегда будьте осторожны при загрузке файлов AtomSDKWindowsService EXE из интернета. Следуйте доверенным источникам и избегайте загрузки файлов с подозрительных веб-сайтов или источников, чтобы защитить свой компьютер от потенциальных угроз безопасности.

Как исправить ошибку приложения atom.sdk.windowsservice.exe?

Ошибка приложения EXE — это тип ошибки, которая возникает, когда исполняемый файл atom.sdk.windowsservice.exe не может правильно запуститься в Windows. Существует множество возможных причин и решений для этой ошибки, в зависимости от конкретного файла atom.sdk.windowsservice.exe и обстоятельств проблемы. Вот несколько общих шагов, которые вы можете предпринять, чтобы исправить ошибку приложения atom.sdk.windowsservice.exe:

• Обновите Windows до последней версии: Иногда ошибка может быть вызвана устаревшими или несовместимыми системными файлами или драйверами. Чтобы проверить наличие обновлений, перейдите в «Настройки» > «Обновление и безопасность» > «Windows Update» и нажмите «Проверить наличие обновлений».
• Просканируйте компьютер на предмет вредоносного ПО: Вредоносное ПО часто маскируется под легитимные файлы atom.sdk.windowsservice.exe и может вызывать различные проблемы, включая высокое использование ЦП, сбои или ошибки. Используйте Windows Defender или любое другое антивирусное программное обеспечение, которому вы доверяете, для сканирования компьютера и удаления потенциальных угроз.
• Восстановите или переустановите AtomSDKWindowsService, связанный с файлом atom.sdk.windowsservice.exe: Если ошибка вызвана программой AtomSDKWindowsService, которую вы установили, вы можете попробовать исправить ее, восстановив или переустанавливая программу AtomSDKWindowsService. Для этого перейдите в «Настройки» > «Приложения» > «Приложения и функции» и найдите программу AtomSDKWindowsService в списке. Нажмите на нее и выберите «Изменить» или «Удалить». Следуйте инструкциям на экране, чтобы восстановить или переустановить программу AtomSDKWindowsService.
• Запустите инструмент System File Checker (SFC): Этот инструмент может сканировать вашу систему на наличие поврежденных или отсутствующих файлов и заменять их оригинальными версиями. Для запуска инструмента SFC откройте командную строку от имени администратора и введите sfc /scannow, затем нажмите Enter. Подождите завершения сканирования и перезагрузите компьютер
• Запустите инструмент диагностики памяти: Этот инструмент может проверить вашу оперативную память на наличие ошибок, которые могут повлиять на производительность компьютера. Для запуска инструмента диагностики памяти введите «memory» в строке поиска и выберите «Диагностика памяти Windows». Выберите «Перезагрузить сейчас и проверить на наличие проблем» или «Проверить на наличие проблем при следующем запуске компьютера». Компьютер перезагрузится и запустит тест. После завершения теста вы можете просмотреть результаты в «Просмотр событий».

Это лишь несколько возможных решений для устранения ошибки приложения atom.sdk.windowsservice.exe. Тем не менее различные файлы atom.sdk.windowsservice.exe могут требовать различных методов или условий, поэтому перед загрузкой и запуском любого файла atom.sdk.windowsservice.exe всегда внимательно читайте инструкции. Будьте осторожны при скачивании файлов atom.sdk.windowsservice.exe из неизвестных или недоверенных источников, так как они могут содержать вредоносное ПО или вирусы, которые могут повредить ваш компьютер. Никогда не открывайте файл atom.sdk.windowsservice.exe, который вам был отправлен в виде вложения в электронном письме, даже если вы знаете отправителя. Всегда сканируйте файл антивирусной программой перед его запуском.

Как устранить высокую загрузку процессора и диска, вызванную файлом atom.sdk.windowsservice.exe?

Высокое использование процессора файлом atom.sdk.windowsservice.exe может быть вызвано различными факторами, такими как поврежденные системные файлы, инфекции вредоносными программами, приложения от третьих сторон или ошибки системы. В зависимости от файла atom.sdk.windowsservice.exe, вызывающего проблему, вам может потребоваться попробовать различные решения для ее устранения.

• Вы можете попробовать завершить процесс atom.sdk.windowsservice.exe из Диспетчера задач или Монитора производительности. Щелкните правой кнопкой мыши по atom.sdk.windowsservice.exe и выберите «Завершить задачу» или «Завершить дерево процессов». Это может временно решить проблему, но также может повлиять на функциональность AtomSDKWindowsService или службы, связанной с файлом atom.sdk.windowsservice.exe.
• Если завершение процесса не помогает, вы можете попробовать отключить или удалить AtomSDKWindowsService или службу, связанную с файлом atom.sdk.windowsservice.exe. Вы можете перейти в Панель управления > Программы и компоненты и удалить ее оттуда. Если файл atom.sdk.windowsservice.exe является частью Windows, вы можете перейти в Панель управления > Административные инструменты > Службы и отключить его оттуда. Однако будьте осторожны, чтобы не отключить или не удалить необходимые компоненты Windows, которые могут повлиять на стабильность или безопасность системы.
• Если отключение или удаление AtomSDKWindowsService или службы не помогает, вы можете попробовать отсканировать ваш компьютер на предмет вредоносных программ с использованием надежной программы антивируса. Вредоносное ПО часто может маскироваться под легитимный файл atom.sdk.windowsservice.exe и потреблять высокие ресурсы процессора. Вы можете использовать Windows Defender или любое другое антивирусное программное обеспечение, которому вы доверяете, для сканирования компьютера и удаления потенциальных угроз.
• Если сканирование компьютера на наличие вредоносных программ не помогает, вы можете попробовать восстановить системные файлы с помощью инструмента Проверки файлов системы (SFC). Этот инструмент может проверить вашу систему на наличие поврежденных или отсутствующих файлов и заменить их оригинальными версиями. Чтобы запустить инструмент SFC, откройте Командную строку от имени администратора и введите sfc /scannow, затем нажмите Enter. Подождите завершения сканирования и перезагрузите компьютер.
• Если восстановление системных файлов не помогает, вы можете попробовать оптимизировать производительность вашей системы с использованием различных методов, таких как удаление временных файлов, дефрагментация жесткого диска, обновление драйверов, настройка энергосберегающих параметров и отключение ненужных программ при запуске. Вы также можете использовать инструменты Asmwsoft PC optimizer для автоматического выполнения этих задач.

Это некоторые из возможных решений для устранения высокого использования процессора файлом atom.sdk.windowsservice.exe в Windows. Если ни одно из них не работает для вас, возможно, вам придется обратиться к профессиональному технику или получить дополнительную поддержку от службы поддержки Microsoft.

Более 30 000 000 пользователей считают его лучшим выбором для чистого и быстрого ПК. Одно нажатие, чтобы оптимизировать ваш ПК и защитить вашу конфиденциальность.

Как другие пользователи поступают с этим файлом?

Всего голосов (
270 ),
200 говорят, что не будут удалять, а
70 говорят, что удалят его с компьютера.

atom.sdk.windowsservice.exe Пользовательская оценка:

безопасен:

опасен:

Как вы поступите с файлом atom.sdk.windowsservice.exe?

Ошибки, связанные с файлом atom.sdk.windowsservice.exe.

Некоторые из наиболее распространенных ошибок включают:

• «AtomSDKWindowsService не может быть запущен, потому что DLL-файл отсутствует на вашем компьютере.» — Эта ошибка возникает, когда требуемый DLL-файл отсутствует или не найден, а файл atom.sdk.windowsservice.exe зависит от него для запуска.
• «Этот AtomSDKWindowsService не является допустимым приложением Win32.» — Это сообщение об ошибке обычно появляется, когда вы пытаетесь запустить файл atom.sdk.windowsservice.exe, который не совместим с версией Windows или платформой (32-бит или 64-бит), которую вы используете.
• «Доступ запрещен.» — Это сообщение об ошибке отображается, когда у вас нет необходимых разрешений для выполнения файла atom.sdk.windowsservice.exe.
• «Приложению AtomSDKWindowsService не удалось запуститься правильно (0xc000007b).» — Эта ошибка часто указывает на проблемы с архитектурой или совместимостью файла atom.sdk.windowsservice.exe или связанных с ним DLL-файлов.
• «Windows не может получить доступ к указанному устройству, пути или файлу.» — Это сообщение об ошибке отображается, когда Windows не может получить доступ к расположению файла atom.sdk.windowsservice.exe, часто из-за проблем с разрешениями или путями к файлам.
• «Приложение AtomSDKWindowsService не удалось инициализироваться правильно (0xc0000135).» — Эта ошибка обычно указывает на проблемы с .NET Framework или другими библиотеками времени выполнения, необходимыми для atom.sdk.windowsservice.exe.
• «Не хватает необходимого привилегированного доступа клиента.» — Эта ошибка возникает, когда пользователь или процесс не обладает необходимыми привилегиями для выполнения atom.sdk.windowsservice.exe.
• «Это приложение заблокировано для вашей защиты.» — Windows может отображать это сообщение, когда вы пытаетесь запустить неподписанный или потенциально небезопасный файл atom.sdk.windowsservice.exe.
• «Запрошенная операция требует повышения.» — Это сообщение появляется, когда вам нужны административные права для запуска atom.sdk.windowsservice.exe.
• «Файл atom.sdk.windowsservice.exe не является допустимым исполняемым файлом.» — Это сообщение об ошибке отображается, когда файл не является допустимым исполняемым файлом EXE.

Чтобы устранить эти типы ошибок, пользователям может потребоваться выполнить различные шаги по устранению неполадок, такие как обновление операционной системы и антивирусного программного обеспечения, восстановление реестра Windows или переустановка AtomSDKWindowsService, использующего atom.sdk.windowsservice.exe.

Следовательно, важно удостовериться, что файл atom.sdk.windowsservice.exe на вашем компьютере является законным и не был заражен вредоносным программным обеспечением. Пользователи могут проверить законность файла atom.sdk.windowsservice.exe, проверив его цифровую подпись или отсканировав свою систему с использованием надежного антивирусного и анти-малварного программного обеспечения.

Если обнаружено вредоносное программное обеспечение, важно удалить его как можно скорее, чтобы предотвратить дополнительные повреждения системы. В общем, рекомендуется регулярно обновлять операционную систему и программное обеспечение безопасности, чтобы предотвращать заражения вредоносным программным обеспечением и обеспечивать безопасность системы.

Список программного обеспечения компании unknown:

Имя файла

Название программы

Название компании

Версия файла

Размер файла

MD5

Unknown

Unknown version

unknown Byte

unknown

unknown

Unknown version

unknown Byte

unknown

unknown

Unknown version

unknown Byte

unknown

unknown

1.0.0.1

2801664.00 Byte

unknown

unknown

1.0.0.1

204800.00 Byte

unknown

unknown

1.0.0.1

229376.00 Byte

unknown

unknown

1.0.0.1

2215936.00 Byte

unknown

unknown

1.0.0.1

1814528.00 Byte

unknown

unknown

1.0.0.1

1617920.00 Byte

unknown

unknown

1.0.0.1

7413760.00 Byte

unknown

unknown

1.0.0.1

2000232.00 Byte

unknown

unknown

1.0.0.1

73728.00 Byte

unknown

unknown

1.0.0.1

221184.00 Byte

unknown

unknown

1.0.0.1

622592.00 Byte

unknown

unknown

1.0.0.1

880640.00 Byte

unknown

unknown

1.0.0.1

50176.00 Byte

unknown

unknown

1.0.0.1

233472.00 Byte

unknown

Unknown

1, 0, 0, 1

499712 Byte

Unknown

1, 0, 0, 1

2359296 Byte

Unknown

V1.12

585728 Byte

Комментарии:

Пока нет комментариев! Добавьте комментарии первым.

Atom.SDK.WindowsService.exe is part of Atom.SDK.WindowsService according to the Atom.SDK.WindowsService.exe version information.

Atom.SDK.WindowsService.exe’s description is «Atom.SDK.WindowsService«

Atom.SDK.WindowsService.exe is digitally signed by PMG PTE. LTD..

Atom.SDK.WindowsService.exe is usually located in the ‘C:\Program Files (x86)\Atom\AtomService\’ folder.

None of the anti-virus scanners at VirusTotal reports anything malicious about Atom.SDK.WindowsService.exe.

If you have additional information about the file, please share it with the FreeFixer users by posting a comment at the bottom of this page.

VirusTotal report

None of the 69 anti-virus programs at VirusTotal detected the Atom.SDK.WindowsService.exe file.

Sandbox Report

The following information was gathered by executing the file inside Cuckoo Sandbox.

Summary

Successfully executed process in sandbox.

Summary

{
    "dll_loaded": [
        "ADVAPI32.dll",
        "SHLWAPI.dll",
        "C:\\Windows\\system32\\IMM32.DLL",
        "gdi32.dll"
    ],
    "file_failed": [
        "C:\\Users\\cuck\\AppData\\Local\\Temp\\610e116f2f645fef96c76d438ff54a1ed04422592710050c64cdbfaaecbc69da.bin.config"
    ],
    "regkey_opened": [
        "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\.NETFramework\\Policy\\Upgrades",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Wow6432Node\\Microsoft\\.NETFramework\\Policy\\Upgrades",
        "HKEY_CURRENT_USER\\Software\\Microsoft\\.NETFramework\\Policy\\Standards",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Wow6432Node\\Microsoft\\.NETFramework\\Policy\\Standards\\v4.0.30319",
        "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\.NETFramework",
        "HKEY_CURRENT_USER\\Software\\Microsoft\\.NETFramework",
        "HKEY_CURRENT_USER\\Software\\Microsoft\\.NETFramework\\Policy\\Upgrades",
        "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\.NETFramework\\Policy\\",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Wow6432Node\\Microsoft\\.NETFramework\\Policy\\Standards",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Wow6432Node\\Microsoft\\.NETFramework\\Policy\\AppPatch",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Wow6432Node\\Microsoft\\.NETFramework\\Policy\\v2.0",
        "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\.NETFramework\\Policy\\Standards"
    ],
    "file_exists": [
        "C:\\Windows\\System32\\MSCOREE.DLL.local"
    ],
    "file_opened": [
        "C:\\Users\\cuck\\AppData\\Local\\Temp\\610e116f2f645fef96c76d438ff54a1ed04422592710050c64cdbfaaecbc69da.bin"
    ],
    "regkey_read": [
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Wow6432Node\\Microsoft\\.NETFramework\\NoGuiFromShim",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\GRE_Initialize\\DisableMetaFiles",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Wow6432Node\\Microsoft\\.NETFramework\\InstallRoot",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Wow6432Node\\Microsoft\\Windows NT\\CurrentVersion\\Windows\\LoadAppInit_DLLs",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Wow6432Node\\Microsoft\\.NETFramework\\CLRLoadLogDir",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Wow6432Node\\Microsoft\\.NETFramework\\OnlyUseLatestCLR"
    ],
    "directory_enumerated": [
        "C:\\Windows\\Microsoft.NET\\Framework\\v2.0.50727\\mscoreei.dll",
        "C:\\Windows\\Microsoft.NET\\Framework\\Upgrades.2.0.50727\\mscoreei.dll",
        "C:\\Windows\\Microsoft.NET\\Framework\\v4.0.30319\\mscorwks.dll"
    ]
}

Generic

[
    {
        "process_path": "C:\\Users\\cuck\\AppData\\Local\\Temp\\610e116f2f645fef96c76d438ff54a1ed04422592710050c64cdbfaaecbc69da.bin",
        "process_name": "610e116f2f645fef96c76d438ff54a1ed04422592710050c64cdbfaaecbc69da.bin",
        "pid": 2816,
        "summary": {
            "dll_loaded": [
                "ADVAPI32.dll",
                "SHLWAPI.dll",
                "C:\\Windows\\system32\\IMM32.DLL",
                "gdi32.dll"
            ],
            "file_failed": [
                "C:\\Users\\cuck\\AppData\\Local\\Temp\\610e116f2f645fef96c76d438ff54a1ed04422592710050c64cdbfaaecbc69da.bin.config"
            ],
            "regkey_opened": [
                "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\.NETFramework\\Policy\\Upgrades",
                "HKEY_LOCAL_MACHINE\\SOFTWARE\\Wow6432Node\\Microsoft\\.NETFramework\\Policy\\Upgrades",
                "HKEY_CURRENT_USER\\Software\\Microsoft\\.NETFramework\\Policy\\Standards",
                "HKEY_LOCAL_MACHINE\\SOFTWARE\\Wow6432Node\\Microsoft\\.NETFramework\\Policy\\Standards\\v4.0.30319",
                "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\.NETFramework",
                "HKEY_CURRENT_USER\\Software\\Microsoft\\.NETFramework",
                "HKEY_CURRENT_USER\\Software\\Microsoft\\.NETFramework\\Policy\\Upgrades",
                "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\.NETFramework\\Policy\\",
                "HKEY_LOCAL_MACHINE\\SOFTWARE\\Wow6432Node\\Microsoft\\.NETFramework\\Policy\\Standards",
                "HKEY_LOCAL_MACHINE\\SOFTWARE\\Wow6432Node\\Microsoft\\.NETFramework\\Policy\\AppPatch",
                "HKEY_LOCAL_MACHINE\\SOFTWARE\\Wow6432Node\\Microsoft\\.NETFramework\\Policy\\v2.0",
                "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\.NETFramework\\Policy\\Standards"
            ],
            "file_exists": [
                "C:\\Windows\\System32\\MSCOREE.DLL.local"
            ],
            "file_opened": [
                "C:\\Users\\cuck\\AppData\\Local\\Temp\\610e116f2f645fef96c76d438ff54a1ed04422592710050c64cdbfaaecbc69da.bin"
            ],
            "regkey_read": [
                "HKEY_LOCAL_MACHINE\\SOFTWARE\\Wow6432Node\\Microsoft\\.NETFramework\\NoGuiFromShim",
                "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\GRE_Initialize\\DisableMetaFiles",
                "HKEY_LOCAL_MACHINE\\SOFTWARE\\Wow6432Node\\Microsoft\\.NETFramework\\InstallRoot",
                "HKEY_LOCAL_MACHINE\\SOFTWARE\\Wow6432Node\\Microsoft\\Windows NT\\CurrentVersion\\Windows\\LoadAppInit_DLLs",
                "HKEY_LOCAL_MACHINE\\SOFTWARE\\Wow6432Node\\Microsoft\\.NETFramework\\CLRLoadLogDir",
                "HKEY_LOCAL_MACHINE\\SOFTWARE\\Wow6432Node\\Microsoft\\.NETFramework\\OnlyUseLatestCLR"
            ],
            "directory_enumerated": [
                "C:\\Windows\\Microsoft.NET\\Framework\\v2.0.50727\\mscoreei.dll",
                "C:\\Windows\\Microsoft.NET\\Framework\\Upgrades.2.0.50727\\mscoreei.dll",
                "C:\\Windows\\Microsoft.NET\\Framework\\v4.0.30319\\mscorwks.dll"
            ]
        },
        "first_seen": 1563929585.6875,
        "ppid": 2016
    },
    {
        "process_path": "C:\\Windows\\System32\\lsass.exe",
        "process_name": "lsass.exe",
        "pid": 476,
        "summary": {},
        "first_seen": 1563929585.3281,
        "ppid": 376
    }
]

Signatures

[
    {
        "markcount": 1,
        "families": [],
        "description": "This executable has a PDB path",
        "severity": 1,
        "marks": [
            {
                "category": "pdb_path",
                "ioc": "D:\\IVACY\\ATOM_SDK\\windows-sdk\\Atom.SDK.WindowsService\\obj\\Release\\Atom.SDK.WindowsService.pdb",
                "type": "ioc",
                "description": null
            }
        ],
        "references": [],
        "name": "has_pdb"
    }
]

Yara

The Yara rules did not detect anything in the file.

Network

{
    "tls": [],
    "udp": [
        {
            "src": "192.168.56.101",
            "dst": "192.168.56.255",
            "offset": 546,
            "time": 3.0786769390106,
            "dport": 137,
            "sport": 137
        },
        {
            "src": "192.168.56.101",
            "dst": "224.0.0.252",
            "offset": 2234,
            "time": 3.0230329036713,
            "dport": 5355,
            "sport": 51001
        },
        {
            "src": "192.168.56.101",
            "dst": "224.0.0.252",
            "offset": 2562,
            "time": 1.0254848003387,
            "dport": 5355,
            "sport": 53595
        },
        {
            "src": "192.168.56.101",
            "dst": "224.0.0.252",
            "offset": 2890,
            "time": 3.0354769229889,
            "dport": 5355,
            "sport": 53848
        },
        {
            "src": "192.168.56.101",
            "dst": "224.0.0.252",
            "offset": 3218,
            "time": 1.5341079235077,
            "dport": 5355,
            "sport": 54255
        },
        {
            "src": "192.168.56.101",
            "dst": "224.0.0.252",
            "offset": 3546,
            "time": -0.09824013710022,
            "dport": 5355,
            "sport": 55314
        },
        {
            "src": "192.168.56.101",
            "dst": "239.255.255.250",
            "offset": 3874,
            "time": 1.550253868103,
            "dport": 1900,
            "sport": 1900
        },
        {
            "src": "192.168.56.101",
            "dst": "239.255.255.250",
            "offset": 8350,
            "time": 1.0486559867859,
            "dport": 3702,
            "sport": 49152
        },
        {
            "src": "192.168.56.101",
            "dst": "239.255.255.250",
            "offset": 12542,
            "time": 3.1136529445648,
            "dport": 1900,
            "sport": 53598
        }
    ],
    "dns_servers": [],
    "http": [],
    "icmp": [],
    "smtp": [],
    "tcp": [],
    "smtp_ex": [],
    "mitm": [],
    "hosts": [],
    "pcap_sha256": "8fbe794b1d04a9adb174b5937424f0a026194ea6b12482e34ad4f1eb6b3d13ef",
    "dns": [],
    "http_ex": [],
    "domains": [],
    "dead_hosts": [],
    "sorted_pcap_sha256": "cc54ba04af8d7d103a0db782bb50195f1ca663dd41bbaf3d4cc86ffcd4de6cdd",
    "irc": [],
    "https_ex": []
}

Screenshots

Error Messages

Malware or legitimate?

If you feel that you need more information to determine if your should keep this file or remove it, please read this guide.

And now some shameless self promotion