Der ksolaunch exe (WPS Office) Zhuhai Kingsoft Office Software Co ,Ltd Malware Analyse
Gridinsoft Logo
File Icon

Der ksolaunch.exe (WPS Office) Scan-Bericht

Aktualisiert 3 days ago
Geprüft von Malware Check
ksolaunch.exe

Technische Analyse

Dateiname ksolaunch.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version 1.0.223.174
Datenbankversion 2025-08-25 20:00:37 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
843,648
Dateigröße (Bytes)
2025-08-25
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
5916c1995a3e12106608012a12300e26
SHA1
19bdbf7b55b2e14826ab755a706205f03017a481
SHA256
3ed5ffd24fae158d24ad70ea6ffdc0a00db7f3eff171a4f827d1326a2a2276fb
SHA512
5471003677b63e888f16cd69a54ea8d6c1c14fcf985d725df87cdc528123232035f94594e9f7674a8bb9f10592ea826edb9cdf80bdacc4fea0f75bcaebcea566
ImpHash
1374503844c40c013ce343dfef6746ed

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 7f98c4ea74812e793bb607ea808f63ad
Unscharf: b8630c8caee5598e5301a8340a875dce
dHash: f0c4ecd455e8e8f0
Bildbasis 0x00400000
Einstiegspunkt 0x004269d3
Kompilierungszeit 2025-03-04 02:57:57
Prüfsumme 0x000ddb90 (Tatsächlich: 0x000ddb90)
OS-Version 5.1
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
PDB-Pfad H:\pub_gsvk\rc_bug_mas_v12_2502_bra\Build\Release\WPSOffice\office6\ksolaunch_xa.pdb
Digitale Signatur OK
Importe 1 Bibliotheken
KERNEL32
Exporte 0 Funktionen
Ressourcen 12 Ressourcen
Abschnitte 5 Abschnitte

Versionsinformationen

▼
CompanyName Zhuhai Kingsoft Office Software Co.,Ltd
FileDescription WPS Office
FileVersion 12,2,0,20326
InternalName ksolaunch_xa
LegalCopyright Copyright©2025 Kingsoft Corporation. All rights reserved.
OriginalFilename ksolaunch_xa.exe
ProductName WPS Office
ProductVersion 12,2,0,20326
MIMEType
Translation 0x0000 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 357,658 bytes 357,888 bytes 6.63 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ E5C813BBCF496AFCB99E84BDF25C7179
.rdata 0x00059000 107,874 bytes 108,032 bytes 5.53 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 78D04E90E995753EE2002C9589B7D917
.data 0x00074000 18,228 bytes 9,728 bytes 4.56 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE A629B100105F9AC074828D53765C6F93
.rsrc 0x00079000 328,208 bytes 328,704 bytes 6.89 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 52FA95DEF15A097E529EDB6B0B8BCB35
.reloc 0x000ca000 17,260 bytes 17,408 bytes 6.57 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 7F24899A9D0E3EA279132B2290BF725F
Entropie-Analyse-Warnung

3 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 12 (327,482 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 9 325,418 Bytes
99.4%
RT_GROUP_ICON 1 132 Bytes
0%
RT_VERSION 1 888 Bytes
0.3%
RT_MANIFEST 1 1,044 Bytes
0.3%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt WPS Office
Beschreibung WPS Office
Dateiversion 12,2,0,20326
Originalname ksolaunch_xa.exe
Signaturdatum 03:34 AM 03/04/2025 (177 Tage her)
Verifizierungsstatus Signed
Unterzeichner Zhuhai Kingsoft Office Software Co., Ltd.; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Gegenzeichner DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Interner Name ksolaunch_xa
Copyright Copyright©2025 Kingsoft Corporation. All rights reserved.
Zertifikatsketten-Zusammenfassung
DigiCert Trusted Root G4 #1 Primär
Gültigkeitszeitraum: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #2 Kette
Gültigkeitszeitraum: 2022-03-23 00:00:00 → 2037-03-22 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #3 Kette
Gültigkeitszeitraum: 2021-04-29 00:00:00 → 2036-04-28 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9
DigiCert Timestamp 2024 #4 Kette
Gültigkeitszeitraum: 2024-09-26 00:00:00 → 2035-11-25 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04
Zhuhai Kingsoft Office Software Co., Ltd. #5 Kette
Gültigkeitszeitraum: 2024-10-18 00:00:00 → 2027-10-17 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 0F 52 F2 95 33 EE BA D4 11 50 36 79 4E E1 07 4F

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

OK

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware