Gridinsoft Logo

Der ksapi64.sys (Kingsoft KSAPI Module) Scan-Bericht

Technische Analyse

Dateiname ksapi64.sys
Dateityp
PE32+ executable (DLL) (native) x86-64, for MS Windows
Scanner-Version 1.0.194.174
Datenbankversion 2024-10-25 05:00:28 UTC

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
89,776
Dateigröße (Bytes)
2024-10-25
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
6d5fbbb446b119cb151c97b8e16be822
SHA1
38ce6a9e00b059c1710b728af9454a3e9f45e579
SHA256
26ed45461e62d733f33671bfd0724399d866ee7606f3f112c90896ce8355392e
SHA512
3a35264df4c82e601baa66d098e3c6dd64213b3d2bcd2c3b5f7a59fb64489c4377eb6d2591034cf336f15bbc4394869e3f733d41b8f02e8715c071f988839821
ImpHash
6b84b4c98d44b362d90f36c816b7f49b

PE-Analyse

Grundlegende Informationen

Bildbasis 0x00010000
Einstiegspunkt 0x00021000
Kompilierungszeit 2017-12-06 11:14:31
Prüfsumme 0x0001f8ea (Tatsächlich: 0x0001f8ea)
OS-Version 4.0
PEiD-Signaturen PE32+ executable (DLL) (native) x86-64, for MS Windows
PDB-Pfad e:\KINGSOFT_DUBA\Build\Build_Src\kanti\kanti\Product\win32\dbginfo\ksapi64.pdb
Digitale Signatur OK
Importe 1 Bibliotheken
ntoskrnl
Exporte 0 Funktionen
Ressourcen 1 Ressourcen
Abschnitte 7 Abschnitte

Versionsinformationen

CompanyName Kingsoft Corporation
FileDescription Kingsoft KSAPI Module
FileVersion 2017,12,06,132
InternalName ksapi.sys
LegalCopyright Copyright (C) 1998-2017 Kingsoft Corporation
OriginalFilename ksapi.sys
ProductName Kingsoft Antivirus Security System
ProductVersion 1,0,594,132
Translation 0x0000 0x04b0

PE-Abschnitte

Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 52,932 bytes 53,248 bytes 6.13 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 8E1CB846EA014655987B60C530353DF9
.data 0x0000e000 1,712 bytes 512 bytes 0.59 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 19D4C00F686033D2061EA274C5886446
.pdata 0x0000f000 2,412 bytes 2,560 bytes 4.34 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_READ B8790A0DAEF550F35C5B16EB6B3299AC
PAGE 0x00010000 152 bytes 512 bytes 2.38 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ F9B8E3A1B71F5BCF5D4AC10DE5046B05
INIT 0x00011000 3,720 bytes 4,096 bytes 5.38 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 518671A99BF6CA553B164C97F9A4420F
.rsrc 0x00012000 944 bytes 1,024 bytes 3.17 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 1718A7D56454D1306D77922DDC68858D
.reloc 0x00013000 84 bytes 512 bytes 0.27 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 05453FB69491C374C60DC621BD3F364D

Ressourcenanalyse

Gesamtressourcen: 1 (848 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_VERSION 1 848 Bytes
100%

Zertifikatsketten-Analyse

Zertifikat Information
Produkt Kingsoft Antivirus Security System
Beschreibung Kingsoft KSAPI Module
Dateiversion 2017,12,06,132
Originalname ksapi.sys
Signaturdatum 11:15 AM 12/06/2017 (2806 Tage her)
Verifizierungsstatus Signed
Unterzeichner Beijing Kingsoft Security software Co.,Ltd; VeriSign Class 3 Code Signing 2010 CA; VeriSign
Gegenzeichner Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA
Interner Name ksapi.sys
Copyright Copyright (C) 1998-2017 Kingsoft Corporation
Zertifikatsketten-Zusammenfassung
Symantec Time Stamping Services CA - G2 #1 Primär
Gültigkeitszeitraum: 2012-12-21 00:00:00 → 2020-12-30 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B
Symantec Time Stamping Services Signer - G4 #2 Kette
Gültigkeitszeitraum: 2012-10-18 00:00:00 → 2020-12-29 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50
Beijing Kingsoft Security software Co.,Ltd #3 Kette
Gültigkeitszeitraum: 2017-02-17 00:00:00 → 2019-03-19 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 4C 6D 7B 5E A2 89 C2 74 42 64 34 E6 5B 41 7A BA
VeriSign Class 3 Public Primary Certification Authority - G5 #4 Kette
Gültigkeitszeitraum: 2011-02-22 19:25:17 → 2021-02-22 19:35:17
Signaturalgorithmus: sha1RSA
Seriennummer: 61 19 93 E4 00 00 00 00 00 1C
GlobalSign #5 Kette
Gültigkeitszeitraum: 2009-11-18 10:00:00 → 2019-03-18 10:00:00
Signaturalgorithmus: sha256RSA
Seriennummer: 04 00 00 00 00 01 25 07 1D F9 AF
GlobalSign Extended Validation CodeSigning CA - SHA256 - G3 #6 Kette
Gültigkeitszeitraum: 2016-06-15 00:00:00 → 2024-06-15 00:00:00
Signaturalgorithmus: sha256RSA
Seriennummer: 48 1B 6A 07 A9 42 4C 1E AA FE F3 CD F1 0F
GlobalSign Root CA #7 Kette
Gültigkeitszeitraum: 2011-04-15 19:55:08 → 2021-04-15 20:05:08
Signaturalgorithmus: sha1RSA
Seriennummer: 61 29 15 27 00 00 00 00 00 2A
北京金山安全软件有限公司 #8 Kette
Gültigkeitszeitraum: 2016-10-21 06:36:03 → 2019-10-14 01:36:31
Signaturalgorithmus: sha256RSA
Seriennummer: 34 B7 D3 FF 3A C4 12 A3 1F D6 35 BE
GlobalSign TSA for Advanced - G2 #9 Kette
Gültigkeitszeitraum: 2016-05-24 00:00:00 → 2027-06-24 00:00:00
Signaturalgorithmus: sha256RSA
Seriennummer: 11 21 06 F1 0F CE 68 F0 9B FA E5 5B 18 CD 8F 20 01 77
GlobalSign Timestamping CA - SHA256 - G2 #10 Kette
Gültigkeitszeitraum: 2011-08-02 10:00:00 → 2029-03-29 10:00:00
Signaturalgorithmus: sha256RSA
Seriennummer: 04 00 00 00 00 01 31 89 C6 50 04
Microsoft Windows Hardware Compatibility Publisher #11 Kette
Gültigkeitszeitraum: 2017-10-05 17:44:16 → 2018-10-05 17:44:16
Signaturalgorithmus: sha256RSA
Seriennummer: 33 00 00 00 1E E1 1D 60 9E 7D 97 60 71 00 00 00 00 00 1E
Microsoft Windows Third Party Component CA 2014 #12 Kette
Gültigkeitszeitraum: 2014-10-15 20:31:27 → 2029-10-15 20:41:27
Signaturalgorithmus: sha256RSA
Seriennummer: 33 00 00 00 0D 69 0D 5D 78 93 D0 76 DF 00 00 00 00 00 0D
Microsoft Time-Stamp PCA 2010 #13 Kette
Gültigkeitszeitraum: 2010-07-01 21:36:55 → 2025-07-01 21:46:55
Signaturalgorithmus: sha256RSA
Seriennummer: 61 09 81 2A 00 00 00 00 00 02
Microsoft Time-Stamp Service #14 Kette
Gültigkeitszeitraum: 2016-09-07 17:56:54 → 2018-09-07 17:56:54
Signaturalgorithmus: sha256RSA
Seriennummer: 33 00 00 00 AC 8A 21 BC 7A D2 9B 72 F4 00 00 00 00 00 AC

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

OK

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Gridinsoft Anti-Malware