Звіт скану wps_wid.cid-1903250038.1791101452.exe (WPS Office Setup)

Оновлено 1 hour ago

Перевірено Malware Check

wps_wid.cid-1903250038.1791101452.exe

Технічний аналіз

Ім'я файлу	wps_wid.cid-1903250038.1791101452.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.256.174
Версія бази даних	2026-10-04 11:07:02 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

5,487,488

Розмір файлу (байти)

2026-10-04

Дата аналізу

Сканувати інший файл

Завантажений файл обробляється для аналізу, але сам файл не зберігається та не передається третім сторонам. Назви файлів і результати аналізу можуть бути в публічних звітах. Перш ніж надсилати конфіденційні матеріали, зверніться до підтримки, щоб узгодити спосіб надсилання й умови обробки. Підтримка · Як ми використовуємо ваші дані

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	a2f5f9a60956d35181b00c73c10049f1
SHA1	0c732a88f88da5e95801590b30fcd7cfe16b8866
SHA256	57c427c459511c0bac676b0091f2015ea38817e4d8107a0dad4739d3a61ca585
SHA512	e6fb372328787ca736fe9fccebe317d3dc30314452caf14eb0fdd9f78655e37656d10fb375383ef339aedb3114592ae93f01a64f77bd743ee33ef2e67d1a4f4e
ImpHash	3ee925637643440db9a75713ecd41f74

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 5316f6d2f33cf51fbc7cae985eb6899b Нечіткий: 3de6f91d22d39c03dbc69425870a7c37 dHash: d8ccb2aa8e9694c4
Базова адреса	`0x00400000`
Точка входу	`0x006fa6d7`
Час компіляції	2026-09-21 09:54:01
Контрольна сума	0x00547131 (Фактична: 0x00547131)
Версія ОС	5.1
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`H:\rc_v12_onl_i18_202606\Build\Release\WPSOffice\office6\addons\konlinesetup_xa\konlinesetup_xa.pdb`
Цифровий підпис	OK
Імпорти	1 бібліотек KERNEL32
Експорти	0 функцій
Ресурси	16 Ресурси
Секції	5 Секції

Інформація про версію

▼

CompanyName	Zhuhai Kingsoft Office Software Co.,Ltd
FileDescription	WPS Office Setup
FileVersion	12,1,0,25863
InternalName	konlinesetup_xa
LegalCopyright	Copyright©2026 Kingsoft Corporation. All rights reserved.
OriginalFilename	konlinesetup_xa.exe
ProductName	WPS Office
ProductVersion	12,1,0,25863
MIMEType
Translation	0x0000 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	3,707,782 bytes	3,707,904 bytes	6.72 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`FD0BA582C9DE5F18CF514DBF77FE4187`
`.rdata`	`0x0038b000`	891,308 bytes	891,392 bytes	5.82 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1D0895883C6EB3DB7C4FCF08006330A4`
`.data`	`0x00465000`	83,012 bytes	50,176 bytes	4.89 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`114405BEC87A396DD6159CF0D42B9471`
`.rsrc`	`0x0047a000`	652,768 bytes	652,800 bytes	7.46 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`05E6A58F3AE59497C7226893CB3BBFC0`
`.reloc`	`0x0051a000`	163,116 bytes	163,328 bytes	6.60 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`A3BD732C044A6D750E3CB75F58E5A48B`

Попередження аналізу ентропії

3 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 16 (651,789 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
ZIPRES	1	438,303 байтів	67.2%
RT_ICON	8	167,594 байтів	25.7%
RT_STRING	3	280 байтів	0%
RT_RCDATA	1	42,638 байтів	6.5%
RT_GROUP_ICON	1	118 байтів	0%
RT_VERSION	1	908 байтів	0.1%
RT_MANIFEST	1	1,948 байтів	0.3%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	WPS Office
Опис	WPS Office Setup
Версія файлу	12,1,0,25863
Оригінальна назва	konlinesetup_xa.exe
Дата підпису	12:16 PM 09/21/2026 (13 днів тому)
Статус перевірки	Signed
Підписанти	WPS SOFTWARE PTE. LTD.; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Контрпідписанти	DigiCert SHA256 RSA4096 Timestamp Responder 2026 1; DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1; DigiCert Trusted Root G4; DigiCert
Внутрішня назва	konlinesetup_xa
Авторське право	Copyright©2026 Kingsoft Corporation. All rights reserved.

Підсумок ланцюга сертифікатів

DigiCert Trusted Root G4 #1 Основний

Період дійсності: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #2 Ланцюг

Період дійсності: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1 #3 Ланцюг

Період дійсності: 2025-05-07 00:00:00 → 2038-01-14 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 0D C7 AC 57 05 FF 21 99 2E 40 43 22 0C 3A 49 86

DigiCert SHA256 RSA4096 Timestamp Responder 2026 1 #4 Ланцюг

Період дійсності: 2026-08-05 00:00:00 → 2037-11-04 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 08 4F DC 33 4F 7E 45 4E DB C3 0F 8F F9 92 18 35

WPS SOFTWARE PTE. LTD. #5 Ланцюг

Період дійсності: 2025-10-15 00:00:00 → 2028-10-14 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 0E 0F 26 60 45 DE 0B 3C DA 1A 3D C2 7B 78 27 91

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

1
Щотижневі швидкі сканування: Нагадуйте собі запускати сканування щонеділі. Більшість інфекцій виявляються протягом першого тижня, тому регулярні перевірки дадуть вам спокій.
2
Оновлюйте все: Ці набридливі вікна оновлень існують не просто так — вони закривають дірки в безпеці. Windows, браузери, Adobe, Java — тримайте все актуальним.
3
Завантажуйте розумно: Користуйтесь офіційними сайтами та магазинами додатків. Якщо "безкоштовна" версія платного ПЗ звучить занадто добре, щоб бути правдою, вона, ймовірно, йде з небажаними доповненнями.
4
Думайте перед кліком: Шкідливе ПЗ любить вкладення електронної пошти та "термінові" посилання. Навіть якщо лист виглядає так, ніби він від вашого банку чи друга, перевіряйте підозрілі запити іншим каналом.

Проактивний захист

Цей файл виглядає чистим наразі, але це не означає, що можна розслабитись. Нове шкідливе ПЗ з'являється щодня, і навіть легітимні файли можуть бути скомпрометовані після завантаження. Якщо сумніваєтесь, перевірте джерело і пошукайте цифровий підпис.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Signed in via Gridinsoft Portal · View profile

Ваша оцінка для

5 4 3 2 1

Gridinsoft Anti-Malware

Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware

Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!

Gridinsoft Anti-Malware Спробуй зараз