Nombre del Archivo | ksapi64.sys |
Tipo de Archivo |
PE32+ executable (DLL) (native) x86-64, for MS Windows
|
Versión del Escáner | 1.0.194.174 |
Versión de la Base de Datos | 2024-10-25 05:00:28 UTC |
No se detectaron amenazas por nuestro escáner
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
6d5fbbb446b119cb151c97b8e16be822
|
|
SHA1 |
38ce6a9e00b059c1710b728af9454a3e9f45e579
|
|
SHA256 |
26ed45461e62d733f33671bfd0724399d866ee7606f3f112c90896ce8355392e
|
|
SHA512 |
3a35264df4c82e601baa66d098e3c6dd64213b3d2bcd2c3b5f7a59fb64489c4377eb6d2591034cf336f15bbc4394869e3f733d41b8f02e8715c071f988839821
|
|
ImpHash |
6b84b4c98d44b362d90f36c816b7f49b
|
Base de Imagen | 0x00010000 |
Punto de Entrada | 0x00021000 |
Tiempo de Compilación | 2017-12-06 11:14:31 |
Suma de Verificación | 0x0001f8ea (Real: 0x0001f8ea) |
Versión del SO | 4.0 |
Firmas PEiD |
PE32+ executable (DLL) (native) x86-64, for MS Windows
|
Ruta PDB | e:\KINGSOFT_DUBA\Build\Build_Src\kanti\kanti\Product\win32\dbginfo\ksapi64.pdb |
Firma Digital | OK |
Importaciones |
1 bibliotecas
ntoskrnl |
Exportaciones | 0 funciones |
Recursos | 1 Recursos |
Secciones | 7 Secciones |
CompanyName | Kingsoft Corporation |
FileDescription | Kingsoft KSAPI Module |
FileVersion | 2017,12,06,132 |
InternalName | ksapi.sys |
LegalCopyright | Copyright (C) 1998-2017 Kingsoft Corporation |
OriginalFilename | ksapi.sys |
ProductName | Kingsoft Antivirus Security System |
ProductVersion | 1,0,594,132 |
Translation | 0x0000 0x04b0 |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
52,932 bytes | 53,248 bytes | 6.13 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
8E1CB846EA014655987B60C530353DF9 |
.data |
0x0000e000 |
1,712 bytes | 512 bytes | 0.59 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
19D4C00F686033D2061EA274C5886446 |
.pdata |
0x0000f000 |
2,412 bytes | 2,560 bytes | 4.34 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_READ
|
B8790A0DAEF550F35C5B16EB6B3299AC |
PAGE |
0x00010000 |
152 bytes | 512 bytes | 2.38 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
F9B8E3A1B71F5BCF5D4AC10DE5046B05 |
INIT |
0x00011000 |
3,720 bytes | 4,096 bytes | 5.38 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
518671A99BF6CA553B164C97F9A4420F |
.rsrc |
0x00012000 |
944 bytes | 1,024 bytes | 3.17 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
1718A7D56454D1306D77922DDC68858D |
.reloc |
0x00013000 |
84 bytes | 512 bytes | 0.27 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
05453FB69491C374C60DC621BD3F364D |
Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
---|---|---|---|
RT_VERSION | 1 | 848 bytes |
Producto | Kingsoft Antivirus Security System |
Descripción | Kingsoft KSAPI Module |
Versión del Archivo | 2017,12,06,132 |
Nombre Original | ksapi.sys |
Fecha de Firma | 11:15 AM 12/06/2017 (2806 días atrás) |
Estado de Verificación | Signed |
Firmantes | Beijing Kingsoft Security software Co.,Ltd; VeriSign Class 3 Code Signing 2010 CA; VeriSign |
Contrafirmantes | Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA |
Nombre Interno | ksapi.sys |
Copyright | Copyright (C) 1998-2017 Kingsoft Corporation |
7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B
0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50
4C 6D 7B 5E A2 89 C2 74 42 64 34 E6 5B 41 7A BA
61 19 93 E4 00 00 00 00 00 1C
04 00 00 00 00 01 25 07 1D F9 AF
48 1B 6A 07 A9 42 4C 1E AA FE F3 CD F1 0F
61 29 15 27 00 00 00 00 00 2A
34 B7 D3 FF 3A C4 12 A3 1F D6 35 BE
11 21 06 F1 0F CE 68 F0 9B FA E5 5B 18 CD 8F 20 01 77
04 00 00 00 00 01 31 89 C6 50 04
33 00 00 00 1E E1 1D 60 9E 7D 97 60 71 00 00 00 00 00 1E
33 00 00 00 0D 69 0D 5D 78 93 D0 76 DF 00 00 00 00 00 0D
61 09 81 2A 00 00 00 00 00 02
33 00 00 00 AC 8A 21 BC 7A D2 9B 72 F4 00 00 00 00 00 AC
✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.
OK
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareEste archivo parece limpio, pero el mantenimiento regular de seguridad es importante
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.