| Ім'я файлу | SDXHelper.exe |
| Тип файлу |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Версія сканера | 1.0.195.174 |
| Версія бази даних | 2024-10-31 11:00:19 UTC |
Наш сканер не виявив загроз
| Тип хешу | Значення | Дія |
|---|---|---|
| MD5 |
17fa1325a24fa17196892b8b6f52541f
|
|
| SHA1 |
017478e0b6673cc71a4a46a10cdfc3b15ff4d678
|
|
| SHA256 |
61a1584b99cef1d2988d7bd8bbd581bc1a1bec7eb95cc0833b9c97f3b62f1c7d
|
|
| SHA512 |
8abe9f95918134ae9e1f638dd71347d566b323cee0010d621841bf9df8eda10bcf127086303bf8d38aa21b1249d686c80f8d4f32c0e37bbad0d89850c95885f4
|
|
| ImpHash |
3b4e7a43605e6c86f10011cf1fd09b97
|
| Базова адреса | 0x00400000 |
| Точка входу | 0x00420284 |
| Час компіляції | 2024-10-15 00:00:20 |
| Контрольна сума | 0x00041dca (Фактична: 0x00041dca) |
| Версія ОС | 6.1 |
| Підписи PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Шлях PDB | D:\dbs\el\omr\Target\x86\ship\postc2r\x-none\sdxhelper.pdb lper.pdb 0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 |
| Цифровий підпис | OK |
| Імпорти | 11 бібліотек |
| Експорти | 0 функцій |
| Ресурси | 2 Ресурси |
| Секції | 6 Секції |
| CompanyName | Microsoft Corporation |
| FileDescription | Microsoft Office SDX Helper |
| FileVersion | 16.0.18025.20160 |
| InternalName | SDXHELPER |
| LegalTrademarks1 | Microsoft® is a registered trademark of Microsoft Corporation. |
| LegalTrademarks2 | Windows® is a registered trademark of Microsoft Corporation. |
| OriginalFilename | SDXHELPER.EXE |
| ProductName | Microsoft Office |
| ProductVersion | 16.0.18025.20160 |
| Translation | 0x0000 0x04e4 |
| Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
142,403 bytes | 142,848 bytes | 6.52 (Стиснуто) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
50EBA006FE1BCEC27D06EDAC0388F2F6 |
.rdata |
0x00024000 |
37,552 bytes | 37,888 bytes | 4.77 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
CA1E03F2CFB782C9E470B882CAE422A5 |
.data |
0x0002e000 |
9,408 bytes | 7,168 bytes | 4.96 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D9BFEA3671B624F09F91AF2EE971CC2A |
.c2r |
0x00031000 |
280 bytes | 512 bytes | 2.02 (Нормально) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
0CF16489F60163DAAF091E55440E084D |
.rsrc |
0x00032000 |
2,880 bytes | 3,072 bytes | 3.46 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
0E62C41695EB9AB77F353B48313ADD64 |
.reloc |
0x00033000 |
10,608 bytes | 10,752 bytes | 6.64 (Стиснуто) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
9FF1A5087FCF1AAD51A5A279801373FF |
2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення
| Тип ресурсу | Кількість | Загальний розмір | Відсоток |
|---|---|---|---|
| RT_VERSION | 1 | 2,108 байтів | |
| RT_MANIFEST | 1 | 610 байтів |
| Продукт | Microsoft Office |
| Опис | Microsoft Office SDX Helper |
| Версія файлу | 16.0.18025.20160 |
| Оригінальна назва | SDXHELPER.EXE |
| Дата підпису | 05:12 AM 10/15/2024 (230 днів тому) |
| Статус перевірки | Signed |
| Підписанти | Microsoft Corporation; Microsoft Code Signing PCA 2010; Microsoft Root Certificate Authority 2010 |
| Контрпідписанти | Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010 |
| Внутрішня назва | SDXHELPER |
33 00 00 05 A7 B8 8F FB 97 5D 35 84 EC 00 00 00 00 05 A761 0C 52 4C 00 00 00 00 00 0333 00 00 01 F1 B3 45 F5 27 E8 C0 16 D6 00 01 00 00 01 F133 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 1533 00 00 03 FE 6B CE DA D6 C8 03 03 A3 00 00 00 00 03 FE61 0E 90 D2 00 00 00 00 00 0333 00 00 01 F2 3E 32 D7 64 AC 70 91 94 00 01 00 00 01 F2✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.
OK
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЦей файл виглядає чистим, але регулярне обслуговування безпеки важливе
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.
