Gridinsoft Logo

Rapport d'analyse de ksapi64.sys (Kingsoft KSAPI Module)

Mis à jour 9 months ago
Vérifié par Malware Check
ksapi64.sys

Analyse technique

Nom du fichier ksapi64.sys
Type de fichier
PE32+ executable (DLL) (native) x86-64, for MS Windows
Version du scanner 1.0.194.174
Version de la base de données 2024-10-25 05:00:28 UTC
✓

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
89,776
Taille du fichier (octets)
2024-10-25
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
6d5fbbb446b119cb151c97b8e16be822
SHA1
38ce6a9e00b059c1710b728af9454a3e9f45e579
SHA256
26ed45461e62d733f33671bfd0724399d866ee7606f3f112c90896ce8355392e
SHA512
3a35264df4c82e601baa66d098e3c6dd64213b3d2bcd2c3b5f7a59fb64489c4377eb6d2591034cf336f15bbc4394869e3f733d41b8f02e8715c071f988839821
ImpHash
6b84b4c98d44b362d90f36c816b7f49b

Analyse PE

Informations de base

▼
Base d'image 0x00010000
Point d'entrée 0x00021000
Heure de compilation 2017-12-06 11:14:31
Somme de contrôle 0x0001f8ea (Réel: 0x0001f8ea)
Version OS 4.0
Signatures PEiD PE32+ executable (DLL) (native) x86-64, for MS Windows
Chemin PDB e:\KINGSOFT_DUBA\Build\Build_Src\kanti\kanti\Product\win32\dbginfo\ksapi64.pdb
Signature numérique OK
Importations 1 bibliothèques
ntoskrnl
Exportations 0 fonctions
Ressources 1 Ressources
Sections 7 Sections

Informations de version

▼
CompanyName Kingsoft Corporation
FileDescription Kingsoft KSAPI Module
FileVersion 2017,12,06,132
InternalName ksapi.sys
LegalCopyright Copyright (C) 1998-2017 Kingsoft Corporation
OriginalFilename ksapi.sys
ProductName Kingsoft Antivirus Security System
ProductVersion 1,0,594,132
Translation 0x0000 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 52,932 bytes 53,248 bytes 6.13 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 8E1CB846EA014655987B60C530353DF9
.data 0x0000e000 1,712 bytes 512 bytes 0.59 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 19D4C00F686033D2061EA274C5886446
.pdata 0x0000f000 2,412 bytes 2,560 bytes 4.34 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_READ B8790A0DAEF550F35C5B16EB6B3299AC
PAGE 0x00010000 152 bytes 512 bytes 2.38 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ F9B8E3A1B71F5BCF5D4AC10DE5046B05
INIT 0x00011000 3,720 bytes 4,096 bytes 5.38 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 518671A99BF6CA553B164C97F9A4420F
.rsrc 0x00012000 944 bytes 1,024 bytes 3.17 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 1718A7D56454D1306D77922DDC68858D
.reloc 0x00013000 84 bytes 512 bytes 0.27 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 05453FB69491C374C60DC621BD3F364D

Analyse des ressources

▼
Total des ressources: 1 (848 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_VERSION 1 848 octets
100%

Analyse de la chaîne de certificats

▼
Certificat Information
Produit Kingsoft Antivirus Security System
Description Kingsoft KSAPI Module
Version du fichier 2017,12,06,132
Nom original ksapi.sys
Date de signature 11:15 AM 12/06/2017 (2806 jours)
Statut de vérification Signed
Signataires Beijing Kingsoft Security software Co.,Ltd; VeriSign Class 3 Code Signing 2010 CA; VeriSign
Contre-signataires Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA
Nom interne ksapi.sys
Copyright Copyright (C) 1998-2017 Kingsoft Corporation
Résumé de la chaîne de certificats
Symantec Time Stamping Services CA - G2 #1 Principal
Période de validité: 2012-12-21 00:00:00 → 2020-12-30 23:59:59
Algorithme de signature: sha1RSA
Numéro de série: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B
Symantec Time Stamping Services Signer - G4 #2 Chaîne
Période de validité: 2012-10-18 00:00:00 → 2020-12-29 23:59:59
Algorithme de signature: sha1RSA
Numéro de série: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50
Beijing Kingsoft Security software Co.,Ltd #3 Chaîne
Période de validité: 2017-02-17 00:00:00 → 2019-03-19 23:59:59
Algorithme de signature: sha1RSA
Numéro de série: 4C 6D 7B 5E A2 89 C2 74 42 64 34 E6 5B 41 7A BA
VeriSign Class 3 Public Primary Certification Authority - G5 #4 Chaîne
Période de validité: 2011-02-22 19:25:17 → 2021-02-22 19:35:17
Algorithme de signature: sha1RSA
Numéro de série: 61 19 93 E4 00 00 00 00 00 1C
GlobalSign #5 Chaîne
Période de validité: 2009-11-18 10:00:00 → 2019-03-18 10:00:00
Algorithme de signature: sha256RSA
Numéro de série: 04 00 00 00 00 01 25 07 1D F9 AF
GlobalSign Extended Validation CodeSigning CA - SHA256 - G3 #6 Chaîne
Période de validité: 2016-06-15 00:00:00 → 2024-06-15 00:00:00
Algorithme de signature: sha256RSA
Numéro de série: 48 1B 6A 07 A9 42 4C 1E AA FE F3 CD F1 0F
GlobalSign Root CA #7 Chaîne
Période de validité: 2011-04-15 19:55:08 → 2021-04-15 20:05:08
Algorithme de signature: sha1RSA
Numéro de série: 61 29 15 27 00 00 00 00 00 2A
北京金山安全软件有限公司 #8 Chaîne
Période de validité: 2016-10-21 06:36:03 → 2019-10-14 01:36:31
Algorithme de signature: sha256RSA
Numéro de série: 34 B7 D3 FF 3A C4 12 A3 1F D6 35 BE
GlobalSign TSA for Advanced - G2 #9 Chaîne
Période de validité: 2016-05-24 00:00:00 → 2027-06-24 00:00:00
Algorithme de signature: sha256RSA
Numéro de série: 11 21 06 F1 0F CE 68 F0 9B FA E5 5B 18 CD 8F 20 01 77
GlobalSign Timestamping CA - SHA256 - G2 #10 Chaîne
Période de validité: 2011-08-02 10:00:00 → 2029-03-29 10:00:00
Algorithme de signature: sha256RSA
Numéro de série: 04 00 00 00 00 01 31 89 C6 50 04
Microsoft Windows Hardware Compatibility Publisher #11 Chaîne
Période de validité: 2017-10-05 17:44:16 → 2018-10-05 17:44:16
Algorithme de signature: sha256RSA
Numéro de série: 33 00 00 00 1E E1 1D 60 9E 7D 97 60 71 00 00 00 00 00 1E
Microsoft Windows Third Party Component CA 2014 #12 Chaîne
Période de validité: 2014-10-15 20:31:27 → 2029-10-15 20:41:27
Algorithme de signature: sha256RSA
Numéro de série: 33 00 00 00 0D 69 0D 5D 78 93 D0 76 DF 00 00 00 00 00 0D
Microsoft Time-Stamp PCA 2010 #13 Chaîne
Période de validité: 2010-07-01 21:36:55 → 2025-07-01 21:46:55
Algorithme de signature: sha256RSA
Numéro de série: 61 09 81 2A 00 00 00 00 00 02
Microsoft Time-Stamp Service #14 Chaîne
Période de validité: 2016-09-07 17:56:54 → 2018-09-07 17:56:54
Algorithme de signature: sha256RSA
Numéro de série: 33 00 00 00 AC 8A 21 BC 7A D2 9B 72 F4 00 00 00 00 00 AC

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

OK

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware