Gridinsoft Logo

El Análisis del Archivo ksapi64.sys (Kingsoft KSAPI Module)

Análisis Técnico

Nombre del Archivo ksapi64.sys
Tipo de Archivo
PE32+ executable (DLL) (native) x86-64, for MS Windows
Versión del Escáner 1.0.194.174
Versión de la Base de Datos 2024-10-25 05:00:28 UTC

Archivo Limpio

No se detectaron amenazas por nuestro escáner

0%
Tasa de Detección
89,776
Tamaño del Archivo (bytes)
2024-10-25
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
6d5fbbb446b119cb151c97b8e16be822
SHA1
38ce6a9e00b059c1710b728af9454a3e9f45e579
SHA256
26ed45461e62d733f33671bfd0724399d866ee7606f3f112c90896ce8355392e
SHA512
3a35264df4c82e601baa66d098e3c6dd64213b3d2bcd2c3b5f7a59fb64489c4377eb6d2591034cf336f15bbc4394869e3f733d41b8f02e8715c071f988839821
ImpHash
6b84b4c98d44b362d90f36c816b7f49b

Análisis PE

Información Básica

Base de Imagen 0x00010000
Punto de Entrada 0x00021000
Tiempo de Compilación 2017-12-06 11:14:31
Suma de Verificación 0x0001f8ea (Real: 0x0001f8ea)
Versión del SO 4.0
Firmas PEiD PE32+ executable (DLL) (native) x86-64, for MS Windows
Ruta PDB e:\KINGSOFT_DUBA\Build\Build_Src\kanti\kanti\Product\win32\dbginfo\ksapi64.pdb
Firma Digital OK
Importaciones 1 bibliotecas
ntoskrnl
Exportaciones 0 funciones
Recursos 1 Recursos
Secciones 7 Secciones

Información de Versión

CompanyName Kingsoft Corporation
FileDescription Kingsoft KSAPI Module
FileVersion 2017,12,06,132
InternalName ksapi.sys
LegalCopyright Copyright (C) 1998-2017 Kingsoft Corporation
OriginalFilename ksapi.sys
ProductName Kingsoft Antivirus Security System
ProductVersion 1,0,594,132
Translation 0x0000 0x04b0

Secciones PE

Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 52,932 bytes 53,248 bytes 6.13 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 8E1CB846EA014655987B60C530353DF9
.data 0x0000e000 1,712 bytes 512 bytes 0.59 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 19D4C00F686033D2061EA274C5886446
.pdata 0x0000f000 2,412 bytes 2,560 bytes 4.34 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_READ B8790A0DAEF550F35C5B16EB6B3299AC
PAGE 0x00010000 152 bytes 512 bytes 2.38 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ F9B8E3A1B71F5BCF5D4AC10DE5046B05
INIT 0x00011000 3,720 bytes 4,096 bytes 5.38 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 518671A99BF6CA553B164C97F9A4420F
.rsrc 0x00012000 944 bytes 1,024 bytes 3.17 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 1718A7D56454D1306D77922DDC68858D
.reloc 0x00013000 84 bytes 512 bytes 0.27 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 05453FB69491C374C60DC621BD3F364D

Análisis de Recursos

Total de Recursos: 1 (848 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_VERSION 1 848 bytes
100%

Análisis de la Cadena de Certificados

Certificado Information
Producto Kingsoft Antivirus Security System
Descripción Kingsoft KSAPI Module
Versión del Archivo 2017,12,06,132
Nombre Original ksapi.sys
Fecha de Firma 11:15 AM 12/06/2017 (2806 días atrás)
Estado de Verificación Signed
Firmantes Beijing Kingsoft Security software Co.,Ltd; VeriSign Class 3 Code Signing 2010 CA; VeriSign
Contrafirmantes Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA
Nombre Interno ksapi.sys
Copyright Copyright (C) 1998-2017 Kingsoft Corporation
Resumen de la Cadena de Certificados
Symantec Time Stamping Services CA - G2 #1 Principal
Período de Validez: 2012-12-21 00:00:00 → 2020-12-30 23:59:59
Algoritmo de Firma: sha1RSA
Número de Serie: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B
Symantec Time Stamping Services Signer - G4 #2 Cadena
Período de Validez: 2012-10-18 00:00:00 → 2020-12-29 23:59:59
Algoritmo de Firma: sha1RSA
Número de Serie: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50
Beijing Kingsoft Security software Co.,Ltd #3 Cadena
Período de Validez: 2017-02-17 00:00:00 → 2019-03-19 23:59:59
Algoritmo de Firma: sha1RSA
Número de Serie: 4C 6D 7B 5E A2 89 C2 74 42 64 34 E6 5B 41 7A BA
VeriSign Class 3 Public Primary Certification Authority - G5 #4 Cadena
Período de Validez: 2011-02-22 19:25:17 → 2021-02-22 19:35:17
Algoritmo de Firma: sha1RSA
Número de Serie: 61 19 93 E4 00 00 00 00 00 1C
GlobalSign #5 Cadena
Período de Validez: 2009-11-18 10:00:00 → 2019-03-18 10:00:00
Algoritmo de Firma: sha256RSA
Número de Serie: 04 00 00 00 00 01 25 07 1D F9 AF
GlobalSign Extended Validation CodeSigning CA - SHA256 - G3 #6 Cadena
Período de Validez: 2016-06-15 00:00:00 → 2024-06-15 00:00:00
Algoritmo de Firma: sha256RSA
Número de Serie: 48 1B 6A 07 A9 42 4C 1E AA FE F3 CD F1 0F
GlobalSign Root CA #7 Cadena
Período de Validez: 2011-04-15 19:55:08 → 2021-04-15 20:05:08
Algoritmo de Firma: sha1RSA
Número de Serie: 61 29 15 27 00 00 00 00 00 2A
北京金山安全软件有限公司 #8 Cadena
Período de Validez: 2016-10-21 06:36:03 → 2019-10-14 01:36:31
Algoritmo de Firma: sha256RSA
Número de Serie: 34 B7 D3 FF 3A C4 12 A3 1F D6 35 BE
GlobalSign TSA for Advanced - G2 #9 Cadena
Período de Validez: 2016-05-24 00:00:00 → 2027-06-24 00:00:00
Algoritmo de Firma: sha256RSA
Número de Serie: 11 21 06 F1 0F CE 68 F0 9B FA E5 5B 18 CD 8F 20 01 77
GlobalSign Timestamping CA - SHA256 - G2 #10 Cadena
Período de Validez: 2011-08-02 10:00:00 → 2029-03-29 10:00:00
Algoritmo de Firma: sha256RSA
Número de Serie: 04 00 00 00 00 01 31 89 C6 50 04
Microsoft Windows Hardware Compatibility Publisher #11 Cadena
Período de Validez: 2017-10-05 17:44:16 → 2018-10-05 17:44:16
Algoritmo de Firma: sha256RSA
Número de Serie: 33 00 00 00 1E E1 1D 60 9E 7D 97 60 71 00 00 00 00 00 1E
Microsoft Windows Third Party Component CA 2014 #12 Cadena
Período de Validez: 2014-10-15 20:31:27 → 2029-10-15 20:41:27
Algoritmo de Firma: sha256RSA
Número de Serie: 33 00 00 00 0D 69 0D 5D 78 93 D0 76 DF 00 00 00 00 00 0D
Microsoft Time-Stamp PCA 2010 #13 Cadena
Período de Validez: 2010-07-01 21:36:55 → 2025-07-01 21:46:55
Algoritmo de Firma: sha256RSA
Número de Serie: 61 09 81 2A 00 00 00 00 00 02
Microsoft Time-Stamp Service #14 Cadena
Período de Validez: 2016-09-07 17:56:54 → 2018-09-07 17:56:54
Algoritmo de Firma: sha256RSA
Número de Serie: 33 00 00 00 AC 8A 21 BC 7A D2 9B 72 F4 00 00 00 00 00 AC

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

  • La firma garantiza la integridad del archivo y la autenticidad del editor.
  • La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado

OK

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

  1. Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
  2. Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
  3. Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
  4. Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.
Protección Proactiva
Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Gridinsoft Anti-Malware