Ім'я файлу | Office_2019_Pro_Plus.exe |
Тип файлу |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Версія сканера | 1.0.217.174 |
Версія бази даних | 2025-06-08 12:00:21 UTC |
Наш сканер не виявив загроз
Тип хешу | Значення | Дія |
---|---|---|
MD5 |
a056589f1656a5b5cedd60c9ea93c84a
|
|
SHA1 |
43257791651c9d0a9ba0a7d84c298bd5f368c9a2
|
|
SHA256 |
7bf80a8669f7c6ed7b7d765bf2505680559a46a174f5aeb3a55b40f1558133e3
|
|
SHA512 |
2a7c0790ea56c4e3f0ca663040ae253ea4ef014715493c7c46962bee18970f9d3f89a1170fccc3fbea925ab656594babd95d2c8036291b00439750abfe9d15ea
|
|
ImpHash |
75e9596d74d063246ba6f3ac7c5369a0
|
Іконка |
Хеш: 5ac85afa898a562bde96b3213566a63a
Нечіткий: f39713bf03710d6b740e10c849aa91ac dHash: 4b4f67470f074b33 |
Базова адреса | 0x00400000 |
Точка входу | 0x00421d50 |
Час компіляції | 2023-10-03 07:51:19 |
Контрольна сума | 0x002d4241 (Фактична: 0x002d4241) |
Версія ОС | 5.1 |
Підписи PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Шлях PDB | D:\Projects\WinRAR\sfx\build\sfxrar32\Release\sfxrar.pdb |
Цифровий підпис | OK |
Імпорти |
3 бібліотек
KERNEL32, OLEAUT32, gdiplus |
Експорти | 0 функцій |
Ресурси | 21 Ресурси |
Секції | 6 Секції |
Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
214,476 bytes | 214,528 bytes | 6.71 (Стиснуто) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
B7A8B04AB2248443B05E8133FB3A9064 |
.rdata |
0x00036000 |
46,096 bytes | 46,592 bytes | 5.22 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
A418919D63B67E937555EEC95D3B6BCB |
.data |
0x00042000 |
149,336 bytes | 4,608 bytes | 4.08 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D8D5C95192B51DDAD1857CAA38E7DAA9 |
.didat |
0x00067000 |
420 bytes | 512 bytes | 3.52 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
EE74A17C4EEB586C9811481B77498B43 |
.rsrc |
0x00068000 |
86,412 bytes | 86,528 bytes | 5.65 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
083DB69C6A62433C2781B599C7CEE549 |
.reloc |
0x0007e000 |
9,564 bytes | 9,728 bytes | 6.67 (Стиснуто) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
699C6B2B1B2ACAD2D0F219D9328713AF |
2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення
Тип ресурсу | Кількість | Загальний розмір | Відсоток |
---|---|---|---|
PNG | 2 | 8,430 байтів | |
RT_ICON | 1 | 67,624 байтів | |
RT_DIALOG | 6 | 2,916 байтів | |
RT_STRING | 10 | 4,204 байтів | |
RT_GROUP_ICON | 1 | 20 байтів | |
RT_MANIFEST | 1 | 1,875 байтів |
Дата підпису | 04:54 AM 04/09/2025 (62 днів тому) |
Статус перевірки | Signed |
Підписанти | WORLD WIDE ELECTRONIC SOFTWARE DELIVERY LLC; Sectigo Public Code Signing CA EV R36; Sectigo Public Code Signing Root R46; Sectigo (AAA) |
Контрпідписанти | Sectigo Public Time Stamping Signer R35; Sectigo Public Time Stamping CA R36; Sectigo Public Time Stamping Root R46 |
48 FC 93 B4 60 55 94 8D 36 A7 C9 8A 89 D6 94 16
33 D7 08 A8 91 40 53 19 E2 A5 BB D3 39 B9 AD 6E
7B AF AA 0F A5 17 74 26 3B D7 CD 93 89 F6 28 8A
3A 52 6A 2C 84 CE 55 E6 1D 65 FC CC 12 D8 E9 89
7A 23 AE DA 53 69 96 0F 91 C8 3E 5C F4 C7 E3 3F
36 C2 B0 BD 7C 1B 3A E7 A3 B3 DD 36 CB C9 75 68
✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.
OK
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЦей файл виглядає чистим, але регулярне обслуговування безпеки важливе
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.