Звіт скану wps_wid.cid-837326872.1712602843.exe (WPS Office Setup)

Оновлено 2 years ago

Перевірено Malware Check

wps_wid.cid-837326872.1712602843.exe

Технічний аналіз

Ім'я файлу	wps_wid.cid-837326872.1712602843.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.171.174
Версія бази даних	2024-04-08 21:00:29 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

5,687,696

Розмір файлу (байти)

2024-04-08

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	91ea6f8c0cc370d8dfa40e11ac525d99
SHA1	ec6ac8cd1b4828da6af02cb90796b6375b123c04
SHA256	5319e95ee3ef59a1f1a449bb979076405682c1eb0cc603e8794807fecb5b2cf3
SHA512	976501ba40e76a321757a8021e37de565e961bcc0559bb25b8abb2e73d3bb760b66d6c9d9bfacd50a3cf75598339445a9e967653d054953adc8536530c2cfd37
ImpHash	a2f9eb2060503865cc8ea051d42d3043

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 5316f6d2f33cf51fbc7cae985eb6899b Нечіткий: 3de6f91d22d39c03dbc69425870a7c37 dHash: d8ccb2aa8e9694c4
Базова адреса	`0x00400000`
Точка входу	`0x00663f07`
Час компіляції	2024-04-07 04:59:24
Контрольна сума	0x00575823 (Фактична: 0x00575823)
Версія ОС	5.1
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`D:\rc_v12_i18n_202403_branch\Build\Release\WPSOffice\office6\addons\konlinesetup_xa\konlinesetup_xa.pdb`
Цифровий підпис	OK
Імпорти	1 бібліотек KERNEL32
Експорти	82 функцій
Ресурси	15 Ресурси
Секції	5 Секції

Інформація про версію

▼

CompanyName	Zhuhai Kingsoft Office Software Co.,Ltd
FileDescription	WPS Office Setup
FileVersion	12,2,0,16731
InternalName	konlinesetup_xa
LegalCopyright	Copyright©2024 Kingsoft Corporation. All rights reserved.
OriginalFilename	konlinesetup_xa.exe
ProductName	WPS Office
ProductVersion	12,2,0,16731
MIMEType
Translation	0x0000 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	3,941,690 bytes	3,941,888 bytes	6.73 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8B5A500AFC3BD75528EAA89876D60226`
`.rdata`	`0x003c4000`	818,196 bytes	818,688 bytes	5.95 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`57575B83C28001A84A018ACA48DEA1DE`
`.data`	`0x0048c000`	86,756 bytes	52,736 bytes	4.79 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D2C0A182552FA847EB4504149D450324`
`.rsrc`	`0x004a2000`	687,764 bytes	688,128 bytes	7.65 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AEC4D439BBF7B9D18534E57461683E66`
`.reloc`	`0x0054a000`	164,312 bytes	164,352 bytes	6.61 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`B864D82BFEE1594FC45C649E76297D6A`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 15 (686,859 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
ZIPRES	2	516,069 байтів	75.1%
RT_ICON	8	167,594 байтів	24.4%
RT_STRING	2	222 байтів	0%
RT_GROUP_ICON	1	118 байтів	0%
RT_VERSION	1	908 байтів	0.1%
RT_MANIFEST	1	1,948 байтів	0.3%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	WPS Office
Опис	WPS Office Setup
Версія файлу	12,2,0,16731
Оригінальна назва	konlinesetup_xa.exe
Дата підпису	12:30 PM 04/07/2024 (797 днів тому)
Статус перевірки	Signed
Підписанти	Zhuhai Kingsoft Office Software Co., Ltd.; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Контрпідписанти	DigiCert Timestamp 2023; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Внутрішня назва	konlinesetup_xa
Авторське право	Copyright©2024 Kingsoft Corporation. All rights reserved.

Підсумок ланцюга сертифікатів

DigiCert Trusted Root G4 #1 Основний

Період дійсності: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #2 Ланцюг

Період дійсності: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #3 Ланцюг

Період дійсності: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

DigiCert Timestamp 2023 #4 Ланцюг

Період дійсності: 2023-07-14 00:00:00 → 2034-10-13 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 05 44 AF F3 94 9D 08 39 A6 BF DB 3F 5F E5 61 16

Zhuhai Kingsoft Office Software Co., Ltd. #5 Ланцюг

Період дійсності: 2021-10-14 00:00:00 → 2024-10-16 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 05 A8 1D 3B 96 27 0D 9A 1D EB 07 CD 88 67 D0 A9

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

1
Щотижневі швидкі сканування: Нагадуйте собі запускати сканування щонеділі. Більшість інфекцій виявляються протягом першого тижня, тому регулярні перевірки дадуть вам спокій.
2
Оновлюйте все: Ці набридливі вікна оновлень існують не просто так — вони закривають дірки в безпеці. Windows, браузери, Adobe, Java — тримайте все актуальним.
3
Завантажуйте розумно: Користуйтесь офіційними сайтами та магазинами додатків. Якщо "безкоштовна" версія платного ПЗ звучить занадто добре, щоб бути правдою, вона, ймовірно, йде з небажаними доповненнями.
4
Думайте перед кліком: Шкідливе ПЗ любить вкладення електронної пошти та "термінові" посилання. Навіть якщо лист виглядає так, ніби він від вашого банку чи друга, перевіряйте підозрілі запити іншим каналом.

Проактивний захист

Цей файл виглядає чистим наразі, але це не означає, що можна розслабитись. Нове шкідливе ПЗ з'являється щодня, і навіть легітимні файли можуть бути скомпрометовані після завантаження. Якщо сумніваєтесь, перевірте джерело і пошукайте цифровий підпис.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Signed in via Gridinsoft Portal · View profile

Ваша оцінка для

5 4 3 2 1

Gridinsoft Anti-Malware

Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware

Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!

Gridinsoft Anti-Malware Спробуй зараз