Der wps_wid.cid-837326872.1712602843.exe (WPS Office Setup) Scan-Bericht

Aktualisiert 2 years ago

Geprüft von Malware Check

wps_wid.cid-837326872.1712602843.exe

Technische Analyse

Dateiname	wps_wid.cid-837326872.1712602843.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.171.174
Datenbankversion	2024-04-08 21:00:29 UTC

✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

Erkennungsrate

5,687,696

Dateigröße (Bytes)

2024-04-08

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	91ea6f8c0cc370d8dfa40e11ac525d99
SHA1	ec6ac8cd1b4828da6af02cb90796b6375b123c04
SHA256	5319e95ee3ef59a1f1a449bb979076405682c1eb0cc603e8794807fecb5b2cf3
SHA512	976501ba40e76a321757a8021e37de565e961bcc0559bb25b8abb2e73d3bb760b66d6c9d9bfacd50a3cf75598339445a9e967653d054953adc8536530c2cfd37
ImpHash	a2f9eb2060503865cc8ea051d42d3043

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 5316f6d2f33cf51fbc7cae985eb6899b Unscharf: 3de6f91d22d39c03dbc69425870a7c37 dHash: d8ccb2aa8e9694c4
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00663f07`
Kompilierungszeit	2024-04-07 04:59:24
Prüfsumme	0x00575823 (Tatsächlich: 0x00575823)
OS-Version	5.1
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB-Pfad	`D:\rc_v12_i18n_202403_branch\Build\Release\WPSOffice\office6\addons\konlinesetup_xa\konlinesetup_xa.pdb`
Digitale Signatur	OK
Importe	1 Bibliotheken KERNEL32
Exporte	82 Funktionen
Ressourcen	15 Ressourcen
Abschnitte	5 Abschnitte

Versionsinformationen

▼

CompanyName	Zhuhai Kingsoft Office Software Co.,Ltd
FileDescription	WPS Office Setup
FileVersion	12,2,0,16731
InternalName	konlinesetup_xa
LegalCopyright	Copyright©2024 Kingsoft Corporation. All rights reserved.
OriginalFilename	konlinesetup_xa.exe
ProductName	WPS Office
ProductVersion	12,2,0,16731
MIMEType
Translation	0x0000 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	3,941,690 bytes	3,941,888 bytes	6.73 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8B5A500AFC3BD75528EAA89876D60226`
`.rdata`	`0x003c4000`	818,196 bytes	818,688 bytes	5.95 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`57575B83C28001A84A018ACA48DEA1DE`
`.data`	`0x0048c000`	86,756 bytes	52,736 bytes	4.79 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D2C0A182552FA847EB4504149D450324`
`.rsrc`	`0x004a2000`	687,764 bytes	688,128 bytes	7.65 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AEC4D439BBF7B9D18534E57461683E66`
`.reloc`	`0x0054a000`	164,312 bytes	164,352 bytes	6.61 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`B864D82BFEE1594FC45C649E76297D6A`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 15 (686,859 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
ZIPRES	2	516,069 Bytes	75.1%
RT_ICON	8	167,594 Bytes	24.4%
RT_STRING	2	222 Bytes	0%
RT_GROUP_ICON	1	118 Bytes	0%
RT_VERSION	1	908 Bytes	0.1%
RT_MANIFEST	1	1,948 Bytes	0.3%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	WPS Office
Beschreibung	WPS Office Setup
Dateiversion	12,2,0,16731
Originalname	konlinesetup_xa.exe
Signaturdatum	12:30 PM 04/07/2024 (797 Tage her)
Verifizierungsstatus	Signed
Unterzeichner	Zhuhai Kingsoft Office Software Co., Ltd.; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Gegenzeichner	DigiCert Timestamp 2023; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Interner Name	konlinesetup_xa
Copyright	Copyright©2024 Kingsoft Corporation. All rights reserved.

Zertifikatsketten-Zusammenfassung

DigiCert Trusted Root G4 #1 Primär

Gültigkeitszeitraum: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Signaturalgorithmus: sha384RSA

Seriennummer: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #2 Kette

Gültigkeitszeitraum: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Signaturalgorithmus: sha256RSA

Seriennummer: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #3 Kette

Gültigkeitszeitraum: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

Signaturalgorithmus: sha384RSA

Seriennummer: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

DigiCert Timestamp 2023 #4 Kette

Gültigkeitszeitraum: 2023-07-14 00:00:00 → 2034-10-13 23:59:59

Signaturalgorithmus: sha256RSA

Seriennummer: 05 44 AF F3 94 9D 08 39 A6 BF DB 3F 5F E5 61 16

Zhuhai Kingsoft Office Software Co., Ltd. #5 Kette

Gültigkeitszeitraum: 2021-10-14 00:00:00 → 2024-10-16 23:59:59

Signaturalgorithmus: sha256RSA

Seriennummer: 05 A8 1D 3B 96 27 0D 9A 1D EB 07 CD 88 67 D0 A9

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

1
Wöchentliche Schnellscans: Setzen Sie eine Erinnerung für jeden Sonntag. Die meisten Infektionen werden innerhalb der ersten Woche erkannt, regelmäßige Überprüfungen geben Ihnen Sicherheit.
2
Alles aktualisieren: Diese nervigen Update-Popups haben ihren Sinn — sie schließen Sicherheitslücken. Windows, Browser, Adobe, Java — halten Sie alles aktuell.
3
Clever herunterladen: Bleiben Sie bei offiziellen Websites und App-Stores. Wenn eine "kostenlose" Version kostenpflichtiger Software zu gut klingt, um wahr zu sein, kommt sie wahrscheinlich mit unerwünschten Extras.
4
Erst denken, dann klicken: Malware liebt E-Mail-Anhänge und "dringende" Links. Selbst wenn eine E-Mail aussieht, als käme sie von Ihrer Bank oder einem Freund, überprüfen Sie verdächtige Anfragen über einen anderen Kanal.

Proaktiver Schutz

Diese Datei sieht momentan sauber aus, aber das bedeutet nicht, dass Sie unvorsichtig sein sollten. Täglich erscheint neue Malware, und selbst legitime Dateien können nach dem Download kompromittiert werden. Im Zweifel überprüfen Sie die Quelle und schauen Sie nach einer digitalen Signatur.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Signed in via Gridinsoft Portal · View profile

Ihre Bewertung für

5 4 3 2 1

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN