Gridinsoft Logo
File Icon

Звіт скану ksolaunch.exe (WPS Office)

Технічний аналіз

Ім'я файлу ksolaunch.exe
Тип файлу
PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера 1.0.216.174
Версія бази даних 2025-05-12 22:00:21 UTC

Чистий файл

Наш сканер не виявив загроз

0%
Рівень виявлення
843,648
Розмір файлу (байти)
2025-05-12
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
45a4e19d87ccc997d5e8f5f91c0a54d9
SHA1
68173af878d88304d4ab87143004a71ddc000ac3
SHA256
454c7b1732bed865a028f2c702bd92a214c132e40b988f1e1a5a386f9b4ebb44
SHA512
371c131620327bf206ee8c4c209815b8cc11da3d68f509fa311642f888b99af0daf461fc6757ae9116c8411bb437d3421bd85bc00a4e99320ee345de3d9e125f
ImpHash
05974079ad5fb810d62c33961d1eebf3

PE-аналіз

Основна інформація

Іконка
Хеш: 7f98c4ea74812e793bb607ea808f63ad
Нечіткий: b8630c8caee5598e5301a8340a875dce
dHash: f0c4ecd455e8e8f0
Базова адреса 0x00400000
Точка входу 0x004350c9
Час компіляції 2025-04-10 07:48:37
Контрольна сума 0x000d61d0 (Фактична: 0x000d61d0)
Версія ОС 5.1
Підписи PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Шлях PDB H:\pub_icnb\rc_bugfix_master_v12_2503\Build\Release\WPSOffice\office6\ksolaunch_xa.pdb
Цифровий підпис OK
Імпорти 1 бібліотек
KERNEL32
Експорти 0 функцій
Ресурси 12 Ресурси
Секції 5 Секції

Інформація про версію

CompanyName Zhuhai Kingsoft Office Software Co.,Ltd
FileDescription WPS Office
FileVersion 12,2,0,20795
InternalName ksolaunch_xa
LegalCopyright Copyright©2025 Kingsoft Corporation. All rights reserved.
OriginalFilename ksolaunch_xa.exe
ProductName WPS Office
ProductVersion 12,2,0,20795
MIMEType
Translation 0x0000 0x04b0

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 357,606 bytes 357,888 bytes 6.63 (Стиснуто) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ B8B0EA39B5B51D978C22A0DB44C7228F
.rdata 0x00059000 107,858 bytes 108,032 bytes 5.53 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ BA80B3137D009CDD3EB8C75FC544EC27
.data 0x00074000 18,200 bytes 9,728 bytes 4.59 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE B3A1773B017CD1D6906B7870C119F0AF
.rsrc 0x00079000 328,208 bytes 328,704 bytes 6.89 (Стиснуто) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 91D676B23304BE63B28AD1ED4658BC7F
.reloc 0x000ca000 17,280 bytes 17,408 bytes 6.58 (Стиснуто) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 00169E1260B8AC0A6173236DD540D86A
Попередження аналізу ентропії

3 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

Всього ресурсів: 12 (327,482 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
RT_ICON 9 325,418 байтів
99.4%
RT_GROUP_ICON 1 132 байтів
0%
RT_VERSION 1 888 байтів
0.3%
RT_MANIFEST 1 1,044 байтів
0.3%

Аналіз ланцюга сертифікатів

Сертифікат Information
Продукт WPS Office
Опис WPS Office
Версія файлу 12,2,0,20795
Оригінальна назва ksolaunch_xa.exe
Дата підпису 08:32 AM 04/10/2025 (58 днів тому)
Статус перевірки Signed
Підписанти Zhuhai Kingsoft Office Software Co., Ltd.; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Контрпідписанти DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Внутрішня назва ksolaunch_xa
Авторське право Copyright©2025 Kingsoft Corporation. All rights reserved.
Підсумок ланцюга сертифікатів
DigiCert Trusted Root G4 #1 Основний
Період дійсності: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
Алгоритм підпису: sha384RSA
Серійний номер: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #2 Ланцюг
Період дійсності: 2022-03-23 00:00:00 → 2037-03-22 23:59:59
Алгоритм підпису: sha256RSA
Серійний номер: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #3 Ланцюг
Період дійсності: 2021-04-29 00:00:00 → 2036-04-28 23:59:59
Алгоритм підпису: sha384RSA
Серійний номер: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9
DigiCert Timestamp 2024 #4 Ланцюг
Період дійсності: 2024-09-26 00:00:00 → 2035-11-25 23:59:59
Алгоритм підпису: sha256RSA
Серійний номер: 0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04
Zhuhai Kingsoft Office Software Co., Ltd. #5 Ланцюг
Період дійсності: 2024-10-18 00:00:00 → 2027-10-17 23:59:59
Алгоритм підпису: sha256RSA
Серійний номер: 0F 52 F2 95 33 EE BA D4 11 50 36 79 4E E1 07 4F

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

  • Підпис гарантує цілісність файлу та автентичність видавця.
  • Мітка часу підтверджує, коли було застосовано підпис.
Статус перевірки сертифіката

OK

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

  1. Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
  2. Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
  3. Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
  4. Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.
Проактивний захист
Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware