| Nombre del Archivo | wps_wid.cid-1866381389.1762488294 (2).exe |
| Tipo de Archivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Versión del Escáner | 1.0.229.174 |
| Versión de la Base de Datos | 2025-11-30 10:00:31 UTC |
No se detectaron amenazas por nuestro escáner
| Tipo de Hash | Valor | Acción |
|---|---|---|
| MD5 |
5235a4a3c0bbb962b50e1d8eb4433e21
|
|
| SHA1 |
8f7a7ed3b42d1115b09d5448f60ca1fc356303ef
|
|
| SHA256 |
65e6a17714c932d6fcae83e7f1b9f42b944d0651a03bc69b3ecfcb8f069fbce2
|
|
| SHA512 |
d2618a7d897d4919035dbdb0ef800046995a2440635908b2855468f4c831f48a1b291cb3889aadc0a4c58c7336fa8e56f1f5b6d43d2d263cdbb426ed3cb7f9bc
|
|
| ImpHash |
99463a4cb80a64095e8387d67c17630c
|
| Icono |
Hash: 5316f6d2f33cf51fbc7cae985eb6899b
Difuso: 3de6f91d22d39c03dbc69425870a7c37 dHash: d8ccb2aa8e9694c4 |
| Base de Imagen | 0x00400000 |
| Punto de Entrada | 0x006b9d97 |
| Tiempo de Compilación | 2025-11-21 09:03:30 |
| Suma de Verificación | 0x0058a642 (Real: 0x0058a642) |
| Versión del SO | 5.1 |
| Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Ruta PDB | H:\rc_i18n_new_funnel_branch\Build\Release\WPSOffice\office6\addons\konlinesetup_xa\konlinesetup_xa.pdb |
| Firma Digital | OK |
| Importaciones |
1 bibliotecas
KERNEL32 |
| Exportaciones | 0 funciones |
| Recursos | 15 Recursos |
| Secciones | 5 Secciones |
| CompanyName | Zhuhai Kingsoft Office Software Co.,Ltd |
| FileDescription | WPS Office Setup |
| FileVersion | 12,2,0,21569 |
| InternalName | konlinesetup_xa |
| LegalCopyright | Copyright©2025 Kingsoft Corporation. All rights reserved. |
| OriginalFilename | konlinesetup_xa.exe |
| ProductName | WPS Office |
| ProductVersion | 12,2,0,21569 |
| MIMEType | |
| Translation | 0x0000 0x04b0 |
| Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
4,227,558 bytes | 4,227,584 bytes | 6.72 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
5C90A225EF2ADEBD283E41A5BB7C2D46 |
.rdata |
0x0040a000 |
863,964 bytes | 864,256 bytes | 5.91 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
F57F6F8647586D9E9D0303B6951E37C2 |
.data |
0x004dd000 |
86,884 bytes | 57,344 bytes | 4.84 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
FA0E7AB13577ECFB83DA3C9A6C27C2E7 |
.rsrc |
0x004f3000 |
457,852 bytes | 458,240 bytes | 7.35 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
CD939E5C25550EE13F5ACB98D99268BD |
.reloc |
0x00563000 |
176,340 bytes | 176,640 bytes | 6.62 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
49155C8A145778DA0EF4869464AA8E04 |
3 sección(es) con entropía elevada (≥6.5) - posible compresión
| Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
|---|---|---|---|
| ZIPRES | 2 | 286,167 bytes | |
| RT_ICON | 8 | 167,594 bytes | |
| RT_STRING | 2 | 214 bytes | |
| RT_GROUP_ICON | 1 | 118 bytes | |
| RT_VERSION | 1 | 908 bytes | |
| RT_MANIFEST | 1 | 1,948 bytes |
| Producto | WPS Office |
| Descripción | WPS Office Setup |
| Versión del Archivo | 12,2,0,21569 |
| Nombre Original | konlinesetup_xa.exe |
| Fecha de Firma | 02:38 AM 11/24/2025 (48 días atrás) |
| Estado de Verificación | Signed |
| Firmantes | Zhuhai Kingsoft Office Software Co., Ltd.; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert |
| Contrafirmantes | DigiCert SHA256 RSA4096 Timestamp Responder 2025 1; DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1; DigiCert Trusted Root G4; DigiCert |
| Nombre Interno | konlinesetup_xa |
| Copyright | Copyright©2025 Kingsoft Corporation. All rights reserved. |
0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D90D C7 AC 57 05 FF 21 99 2E 40 43 22 0C 3A 49 860A 80 EF 18 4B 8D F1 05 82 D1 C4 76 A7 95 74 680F 52 F2 95 33 EE BA D4 11 50 36 79 4E E1 07 4F✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.
OK
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareEste archivo parece limpio, pero el mantenimiento regular de seguridad es importante
Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware
Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!
