Der wps_wid.cid-1903250038.1791101452.exe (WPS Office Setup) Scan-Bericht

Aktualisiert 1 hour ago

Geprüft von Malware Check

wps_wid.cid-1903250038.1791101452.exe

Technische Analyse

Dateiname	wps_wid.cid-1903250038.1791101452.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.256.174
Datenbankversion	2026-10-04 11:07:02 UTC

✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

Erkennungsrate

5,487,488

Dateigröße (Bytes)

2026-10-04

Analysedatum

Weitere Datei scannen

Die hochgeladene Datei wird analysiert; die Datei selbst wird weder aufbewahrt noch an Dritte weitergegeben. Dateinamen und Analyseergebnisse können in öffentlichen Berichten erscheinen. Kontaktieren Sie vor der Übermittlung vertraulichen Materials den Support, um Übermittlungsweg und Verarbeitung zu vereinbaren. Support · So verwenden wir Ihre Daten

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	a2f5f9a60956d35181b00c73c10049f1
SHA1	0c732a88f88da5e95801590b30fcd7cfe16b8866
SHA256	57c427c459511c0bac676b0091f2015ea38817e4d8107a0dad4739d3a61ca585
SHA512	e6fb372328787ca736fe9fccebe317d3dc30314452caf14eb0fdd9f78655e37656d10fb375383ef339aedb3114592ae93f01a64f77bd743ee33ef2e67d1a4f4e
ImpHash	3ee925637643440db9a75713ecd41f74

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 5316f6d2f33cf51fbc7cae985eb6899b Unscharf: 3de6f91d22d39c03dbc69425870a7c37 dHash: d8ccb2aa8e9694c4
Bildbasis	`0x00400000`
Einstiegspunkt	`0x006fa6d7`
Kompilierungszeit	2026-09-21 09:54:01
Prüfsumme	0x00547131 (Tatsächlich: 0x00547131)
OS-Version	5.1
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB-Pfad	`H:\rc_v12_onl_i18_202606\Build\Release\WPSOffice\office6\addons\konlinesetup_xa\konlinesetup_xa.pdb`
Digitale Signatur	OK
Importe	1 Bibliotheken KERNEL32
Exporte	0 Funktionen
Ressourcen	16 Ressourcen
Abschnitte	5 Abschnitte

Versionsinformationen

▼

CompanyName	Zhuhai Kingsoft Office Software Co.,Ltd
FileDescription	WPS Office Setup
FileVersion	12,1,0,25863
InternalName	konlinesetup_xa
LegalCopyright	Copyright©2026 Kingsoft Corporation. All rights reserved.
OriginalFilename	konlinesetup_xa.exe
ProductName	WPS Office
ProductVersion	12,1,0,25863
MIMEType
Translation	0x0000 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	3,707,782 bytes	3,707,904 bytes	6.72 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`FD0BA582C9DE5F18CF514DBF77FE4187`
`.rdata`	`0x0038b000`	891,308 bytes	891,392 bytes	5.82 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1D0895883C6EB3DB7C4FCF08006330A4`
`.data`	`0x00465000`	83,012 bytes	50,176 bytes	4.89 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`114405BEC87A396DD6159CF0D42B9471`
`.rsrc`	`0x0047a000`	652,768 bytes	652,800 bytes	7.46 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`05E6A58F3AE59497C7226893CB3BBFC0`
`.reloc`	`0x0051a000`	163,116 bytes	163,328 bytes	6.60 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`A3BD732C044A6D750E3CB75F58E5A48B`

Entropie-Analyse-Warnung

3 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 16 (651,789 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
ZIPRES	1	438,303 Bytes	67.2%
RT_ICON	8	167,594 Bytes	25.7%
RT_STRING	3	280 Bytes	0%
RT_RCDATA	1	42,638 Bytes	6.5%
RT_GROUP_ICON	1	118 Bytes	0%
RT_VERSION	1	908 Bytes	0.1%
RT_MANIFEST	1	1,948 Bytes	0.3%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	WPS Office
Beschreibung	WPS Office Setup
Dateiversion	12,1,0,25863
Originalname	konlinesetup_xa.exe
Signaturdatum	12:16 PM 09/21/2026 (13 Tage her)
Verifizierungsstatus	Signed
Unterzeichner	WPS SOFTWARE PTE. LTD.; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Gegenzeichner	DigiCert SHA256 RSA4096 Timestamp Responder 2026 1; DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1; DigiCert Trusted Root G4; DigiCert
Interner Name	konlinesetup_xa
Copyright	Copyright©2026 Kingsoft Corporation. All rights reserved.

Zertifikatsketten-Zusammenfassung

DigiCert Trusted Root G4 #1 Primär

Gültigkeitszeitraum: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Signaturalgorithmus: sha384RSA

Seriennummer: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #2 Kette

Gültigkeitszeitraum: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

Signaturalgorithmus: sha384RSA

Seriennummer: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1 #3 Kette

Gültigkeitszeitraum: 2025-05-07 00:00:00 → 2038-01-14 23:59:59

Signaturalgorithmus: sha256RSA

Seriennummer: 0D C7 AC 57 05 FF 21 99 2E 40 43 22 0C 3A 49 86

DigiCert SHA256 RSA4096 Timestamp Responder 2026 1 #4 Kette

Gültigkeitszeitraum: 2026-08-05 00:00:00 → 2037-11-04 23:59:59

Signaturalgorithmus: sha256RSA

Seriennummer: 08 4F DC 33 4F 7E 45 4E DB C3 0F 8F F9 92 18 35

WPS SOFTWARE PTE. LTD. #5 Kette

Gültigkeitszeitraum: 2025-10-15 00:00:00 → 2028-10-14 23:59:59

Signaturalgorithmus: sha256RSA

Seriennummer: 0E 0F 26 60 45 DE 0B 3C DA 1A 3D C2 7B 78 27 91

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

1
Wöchentliche Schnellscans: Setzen Sie eine Erinnerung für jeden Sonntag. Die meisten Infektionen werden innerhalb der ersten Woche erkannt, regelmäßige Überprüfungen geben Ihnen Sicherheit.
2
Alles aktualisieren: Diese nervigen Update-Popups haben ihren Sinn — sie schließen Sicherheitslücken. Windows, Browser, Adobe, Java — halten Sie alles aktuell.
3
Clever herunterladen: Bleiben Sie bei offiziellen Websites und App-Stores. Wenn eine "kostenlose" Version kostenpflichtiger Software zu gut klingt, um wahr zu sein, kommt sie wahrscheinlich mit unerwünschten Extras.
4
Erst denken, dann klicken: Malware liebt E-Mail-Anhänge und "dringende" Links. Selbst wenn eine E-Mail aussieht, als käme sie von Ihrer Bank oder einem Freund, überprüfen Sie verdächtige Anfragen über einen anderen Kanal.

Proaktiver Schutz

Diese Datei sieht momentan sauber aus, aber das bedeutet nicht, dass Sie unvorsichtig sein sollten. Täglich erscheint neue Malware, und selbst legitime Dateien können nach dem Download kompromittiert werden. Im Zweifel überprüfen Sie die Quelle und schauen Sie nach einer digitalen Signatur.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Signed in via Gridinsoft Portal · View profile

Ihre Bewertung für

5 4 3 2 1

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN