Звіт скану OfficeSetup.exe

Оновлено 6 days ago

Перевірено Malaware Check

OfficeSetup.exe

Технічний аналіз

Ім'я файлу	OfficeSetup.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.217.174
Версія бази даних	2025-06-01 03:00:29 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

7,649,184

Розмір файлу (байти)

2025-06-01

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	774e4550acdd6098f37eb9f45b6531fc
SHA1	3262a9765aef09a58bb476051df0454ad3bb5dcc
SHA256	14646ac096bfa31977dccab73ac16a74f8930bf9960a453e3d23f495f7211a2b
SHA512	83ee9efdd26200590ccedf1eb479f7239a3ca77abf554097268cd20ba375d73886591695873d735c52ac2901a3f65d09f8c2a27ca471b49f29976a9702286b22
ImpHash	d0b26d8f10e53cd838df23031bfacb41

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 391f811855bf0bc99d7dd2e6c27b6f80 Нечіткий: 99819d86401a69c8b8715607db9d5222 dHash: 70e4868c8ce6f870
Базова адреса	`0x00400000`
Точка входу	`0x007f8501`
Час компіляції	2025-05-27 21:25:27
Контрольна сума	0x0074f523 (Фактична: 0x00754166)
Версія ОС	5.2
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`d:\dbs\el\omr\target\x86\ship\click2run\en-us\SetupBootstrapper.pdb0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000`
Цифровий підпис	OK
Імпорти	2 бібліотек OLEAUT32, KERNEL32
Експорти	0 функцій
Ресурси	69 Ресурси
Секції	6 Секції

Інформація про версію

▼

CompanyName	Microsoft Corporation
FileDescription	Microsoft 365 and Office
FileVersion	16.0.18827.20128
InternalName	Bootstrapper.exe
LegalTrademarks1	Microsoft® is a registered trademark of Microsoft Corporation.
LegalTrademarks2	Windows® is a registered trademark of Microsoft Corporation.
OriginalFilename	Bootstrapper.exe
ProductName	Microsoft Office
ProductVersion	16.0.18827.20128
Translation	0x0000 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	4,643,447 bytes	4,643,840 bytes	6.70 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D6EC726531F29991F652E5C118854AB8`
`.rdata`	`0x0046f000`	2,053,672 bytes	2,054,144 bytes	5.26 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`00BF6F4D1AB944B7151DAC1C27F8E4F5`
`.data`	`0x00665000`	206,764 bytes	197,120 bytes	4.69 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B0C06E3A0B9E6F3EFC6FF60C4948E47E`
`.fptable`	`0x00698000`	128 bytes	512 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x00699000`	350,540 bytes	350,720 bytes	5.06 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BD070EF87D9014B758C522C4452A6325`
`.reloc`	`0x006ef000`	379,540 bytes	379,904 bytes	6.48 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`CF6CFB970AA0BA93C0FF2D307235AE07`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 69 (345,574 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
PNG	48	35,463 байтів	10.3%
RT_ICON	4	285,408 байтів	82.6%
RT_STRING	14	21,760 байтів	6.3%
RT_GROUP_ICON	1	62 байтів	0%
RT_VERSION	1	1,072 байтів	0.3%
RT_MANIFEST	1	1,809 байтів	0.5%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1