KMS 크랙 4종, 이름은 하나인데 빌드는 제각각

Win32 실행파일 네 개가 같은 위협 라벨 계보 위에 놓여 있다. 그런데 그 중 하나는 겉모습이 전혀 다르다. SHA256 ea853b5d5fba…는 VirusTotal 상에서 제품명 '7-Zip', internal name '7z.sfx.exe', copyright 'Igor Pavlov 1999-2018'을 그대로 내걸고 있다 — 실제 7-Zip SFX 스텁의 identity 메타데이터를 그대로 흡수한 형태다. 그러나 이 파일의 위협 라벨은 hacktool.hackkms/abapplication이고, 내부에는 kmss.dat라는 오버레이 페이로드가 들어 있다. 정상 유틸리티의 이름·저작권 표기를 그대로 차용해 관찰자와 보안 도구의 눈을 피하는 전형적인 매스커레이딩(T1036.005, Match Legitimate Resource Name or Location)이다.