rilevato Hacktool:win64/Autokms nel mio pc Windows 10

Salve a tutti, oggi stavo usando il mio computer e ho ricevuto la notifica di una minaccia rilevata da Windows Defender.

Controllando, mi dice:

Rilevato: "HackTool:Win64/AutoKms"

Elementi interessati: "file: C:\WINDOWS\SECOH-QAD.dll" e "file: C:\WINDOWS\SECOH-QAD.exe"

(per qualche motivo non riesco ad allegare screen, ma in ogni caso la descrizione aggiunge soltanto "Questo programma presenta comportamenti potenzialmente indesiderati.")

Cercando in rete, così come nel forum di Microsoft, mi dice che questi KMS generalmente sono dei software illegali che servono come Product Key, ma io non ho scaricato nulla del genere. Inoltre, rifacendo adesso lo scan con Windows Defender, dice che non è stata rilevata nessuna minaccia (ho rimosso il file dalla quarantena).

Lo stato di attivazione di Windows ora risulta attivo, ma era da un bel po' che il mio pc diceva "Attiva Windows". So che sarebbe meglio utilizzare una Product Key, ma non ne ho la necessità poichè il mio pc funziona benissimo, a maggior ragione non ne scaricherei mai una illegale. Inoltre mi è stato detto da esperti che, appunto, non era necessaria.

Sempre in rete, ho notato casi di tecnici che hanno scaricato questi file nei computer delle persone. Ho il pc dal 2018, e ricordo che circa un anno fa avevo appunto chiesto al mio tecnico che cosa fare per la scritta "Attiva Windows." E come sopra citato, mi disse che non c'era alcun problema. Qualche giorno fa gli ho portato il pc per un blocco, della quale non mi ha parlato ulteriormente. Non penso siano stati loro a installarlo, ma aggiungo quest'informazione per darvi più dettagli possibili.

Mi chiedo quindi, come c'è finito questo file nel mio computer? Bisogna fare qualcosa o è un falso allarme? Grazie anticipatamente.