Звіт скану SDXHelper.exe (Microsoft Office SDX Helper)

Оновлено 7 months ago

Перевірено Malaware Check

SDXHelper.exe

Технічний аналіз

Ім'я файлу	SDXHelper.exe
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.194.174
Версія бази даних	2024-10-27 18:00:27 UTC

✓

Чистий файл

Наш сканер не виявив загроз

0%

Рівень виявлення

157,576

Розмір файлу (байти)

2024-10-27

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	2c171f9e72e2de7f58e88c336b5b6d69
SHA1	cbfd09335a868223bf07d9f13511d3c21bdb1558
SHA256	387092704ce4b7d61a96a7e52b4261dba3a4ad29532cb1864a6fb6b4dfe915a3
SHA512	3e245ad9b80d7409da8e97a354ca099aceb19a4b7218995375660ec51077988612bdcd27235a5407490fa6bdfcaef92cc51d3970072bf0bd998fe0569295c70b
ImpHash	7d182624d26c4e7b5bad24c548a57a2e

PE-аналіз

Основна інформація

▼

Базова адреса	`0x140000000`
Точка входу	`0x140013ab0`
Час компіляції	2023-05-03 00:27:13
Контрольна сума	0x0002e5c0 (Фактична: 0x0002e5c0)
Версія ОС	6.1
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Шлях PDB	`D:\dbs\el\ma3\Target\x64\ship\postc2r\x-none\sdxhelper.pdblper.pdb0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000`
Цифровий підпис	OK
Імпорти	12 бібліотек
Експорти	0 функцій
Ресурси	2 Ресурси
Секції	8 Секції

Інформація про версію

▼

CompanyName	Microsoft Corporation
FileDescription	Microsoft Office SDX Helper
FileVersion	16.0.16327.20264
InternalName	SDXHELPER
LegalTrademarks1	Microsoft® is a registered trademark of Microsoft Corporation.
LegalTrademarks2	Windows® is a registered trademark of Microsoft Corporation.
OriginalFilename	SDXHELPER.EXE
ProductName	Microsoft Office
ProductVersion	16.0.16327.20264
Translation	0x0000 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	84,299 bytes	84,480 bytes	6.26 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E240217D5A6CFF6FFE68109BD9CCA23D`
`.rdata`	`0x00016000`	34,814 bytes	34,816 bytes	4.47 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F05ADA14055F0951E6E69B0D8CD64DEA`
`.data`	`0x0001f000`	8,768 bytes	6,656 bytes	4.05 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E6CF00C2779DF7002D532DA4FED18092`
`.pdata`	`0x00022000`	4,656 bytes	5,120 bytes	4.67 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5E748DC67F2B3334AF814D5900557785`
`.didat`	`0x00024000`	1,120 bytes	1,536 bytes	2.63 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D0173E493C92238BD8E0A1246789DF98`
`.c2r`	`0x00025000`	316 bytes	512 bytes	2.11 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`191FB9F219321213BB690821240E6832`
`.rsrc`	`0x00026000`	1,824 bytes	2,048 bytes	4.72 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`30BFB686D94F50E066233258CEAC5E73`
`.reloc`	`0x00027000`	1,512 bytes	1,536 bytes	5.29 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`D59462D01999CF7334D22117F5489B42`

Аналіз ресурсів

▼

Всього ресурсів: 2 (1,662 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_VERSION	1	1,052 байтів	63.3%
RT_MANIFEST	1	610 байтів	36.7%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Microsoft Office
Опис	Microsoft Office SDX Helper
Версія файлу	16.0.16327.20264
Оригінальна назва	SDXHELPER.EXE
Дата підпису	12:27 PM 05/04/2023 (766 днів тому)
Статус перевірки	Signed
Підписанти	Microsoft Corporation; Microsoft Code Signing PCA 2010; Microsoft Root Certificate Authority 2010
Контрпідписанти	Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010
Внутрішня назва	SDXHELPER

Підсумок ланцюга сертифікатів

Microsoft Corporation #1 Основний

Період дійсності: 2023-02-16 20:11:09 → 2024-01-31 20:11:09

Алгоритм підпису: sha256RSA

Серійний номер: 33 00 00 04 FE 59 CA B7 E6 2A A5 22 C1 00 00 00 00 04 FE

Microsoft Code Signing PCA 2010 #2 Ланцюг

Період дійсності: 2010-07-06 20:40:17 → 2025-07-06 20:50:17

Алгоритм підпису: sha256RSA

Серійний номер: 61 0C 52 4C 00 00 00 00 00 03

Microsoft Time-Stamp Service #3 Ланцюг

Період дійсності: 2022-11-04 19:01:40 → 2024-02-02 19:01:40

Алгоритм підпису: sha256RSA

Серійний номер: 33 00 00 01 CA 4F C2 B3 ED 03 0D 18 6C 00 01 00 00 01 CA

Microsoft Time-Stamp PCA 2010 #4 Ланцюг

Період дійсності: 2021-09-30 18:22:25 → 2030-09-30 18:32:25

Алгоритм підпису: sha256RSA

Серійний номер: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15

Microsoft Corporation #5 Ланцюг

Період дійсності: 2023-02-16 20:10:05 → 2024-01-31 20:10:05

Алгоритм підпису: sha256RSA

Серійний номер: 33 00 00 03 3C 2B 0A 49 D9 D2 91 7E AC 00 00 00 00 03 3C

Microsoft Code Signing PCA 2011 #6 Ланцюг

Період дійсності: 2011-07-08 20:59:09 → 2026-07-08 21:09:09

Алгоритм підпису: sha256RSA

Серійний номер: 61 0E 90 D2 00 00 00 00 00 03

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

OK

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Anti-Malware Спробуй зараз

Gridinsoft Anti-Malware