baaupdate.exe

  • File Path: C:\Windows\system32\baaupdate.exe
  • Description: BitLocker Access Agent Update Utility

Hashes

Type Hash
MD5 124495DF347DBB3FE50CAF55B211CBD9
SHA1 382F9863E1524EEAB2D1A5727E9F3E78AC74C59D
SHA256 9CF66EAF1B13F74CF0770F1B7CDB557889DDA61EAB13CE5ED2B7C324A711F16A
SHA384 0C3EF0436E5F5742D2EF9F78EE5842388840A2CFB9C31C260D1BE09982259CF0E321B0419D6E0924727EEC13D438E63C
SHA512 4A68E9CFF6990A88E4CE9FF7160B4E9D8907055CC1FB4A56AFF1FFD599B8CC9893611449028D058326D7979EE9E87A29E200D0F5C62B7F2FEFB21AC4003D6500
SSDEEP 3072:P15pon8wnVS570M9kdatGCO+xmBc+hMPhPsx:5otVs7nyatGt+SYF

Runtime Data

Loaded Modules:

Path
C:\Windows\system32\baaupdate.exe
C:\Windows\System32\KERNEL32.DLL
C:\Windows\System32\KERNELBASE.dll
C:\Windows\SYSTEM32\ntdll.dll
C:\Windows\System32\USER32.dll
C:\Windows\System32\win32u.dll

Signature

  • Status: Signature verified.
  • Serial: 33000001C422B2F79B793DACB20000000001C4
  • Thumbprint: AE9C1AE54763822EEC42474983D8B635116C8452
  • Issuer: CN=Microsoft Windows Production PCA 2011, O=Microsoft Corporation, L=Redmond, S=Washington, C=US
  • Subject: CN=Microsoft Windows, O=Microsoft Corporation, L=Redmond, S=Washington, C=US

File Metadata

  • Original Filename: BAAUPDATE.EXE.MUI
  • Product Name: Microsoft Windows Operating System
  • Company Name: Microsoft Corporation
  • File Version: 10.0.17763.1 (WinBuild.160101.0800)
  • Product Version: 10.0.17763.1
  • Language: English (United States)
  • Legal Copyright: Microsoft Corporation. All rights reserved.

File Similarity (ssdeep match)

File Score
C:\WINDOWS\system32\baaupdate.exe 80
C:\windows\system32\baaupdate.exe 80
C:\WINDOWS\system32\baaupdate.exe 88
C:\Windows\system32\baaupdate.exe 88
C:\WINDOWS\system32\BdeHdCfg.exe 72
C:\Windows\system32\BdeHdCfg.exe 75
C:\WINDOWS\system32\BdeHdCfg.exe 72
C:\Windows\system32\BdeHdCfg.exe 74
C:\windows\system32\BdeHdCfg.exe 75
C:\Windows\system32\bdeunlock.exe 43
C:\Windows\system32\bdeunlock.exe 44
C:\WINDOWS\system32\bdeunlock.exe 41
C:\WINDOWS\system32\bdeunlock.exe 47
C:\windows\system32\bdeunlock.exe 49
C:\Windows\system32\bdeunlock.exe 44
C:\WINDOWS\system32\BitLockerWizard.exe 86
C:\Windows\system32\BitLockerWizard.exe 85
C:\windows\system32\BitLockerWizard.exe 85
C:\WINDOWS\system32\BitLockerWizard.exe 85
C:\Windows\system32\BitLockerWizard.exe 85
C:\Windows\system32\BitLockerWizard.exe 86
C:\Windows\system32\BitLockerWizardElev.exe 86
C:\Windows\system32\BitLockerWizardElev.exe 83
C:\WINDOWS\system32\BitLockerWizardElev.exe 85
C:\Windows\system32\BitLockerWizardElev.exe 83
C:\windows\system32\BitLockerWizardElev.exe 88
C:\WINDOWS\system32\BitLockerWizardElev.exe 86
C:\Windows\system32\fvecpl.dll 40
C:\Windows\system32\fvenotify.exe 69
C:\WINDOWS\system32\fvenotify.exe 60
C:\windows\system32\fvenotify.exe 75
C:\WINDOWS\system32\fvenotify.exe 66
C:\Windows\system32\fvenotify.exe 68
C:\WINDOWS\system32\fveprompt.exe 71
C:\Windows\system32\fveprompt.exe 68
C:\Windows\system32\fveprompt.exe 68
C:\WINDOWS\system32\fveprompt.exe 74
C:\windows\system32\fveprompt.exe 71
C:\Windows\system32\fveui.dll 52
C:\WINDOWS\system32\manage-bde.exe 55
C:\Windows\system32\manage-bde.exe 54
C:\Windows\system32\manage-bde.exe 49
C:\WINDOWS\system32\manage-bde.exe 46
C:\windows\system32\manage-bde.exe 63
C:\Windows\system32\repair-bde.exe 75
C:\WINDOWS\system32\repair-bde.exe 74
C:\WINDOWS\system32\repair-bde.exe 75
C:\windows\system32\repair-bde.exe 75
C:\Windows\system32\repair-bde.exe 71

MIT License. Copyright (c) 2020-2021 Strontic.