| Ім'я файлу | Setup-X64 -365 ProPlus Retail,.exe |
| Тип файлу |
PE32+ executable (GUI) x86-64, for MS Windows
|
| Версія сканера | 1.0.216.174 |
| Версія бази даних | 2025-05-14 14:00:24 UTC |
Наш сканер не виявив загроз
| Тип хешу | Значення | Дія |
|---|---|---|
| MD5 |
144da03be947e8418098a531565cb5de
|
|
| SHA1 |
f36216658bb6aca8f7253a72f59dbbd9a056aff6
|
|
| SHA256 |
c5f955e6e1280de85a548e99f4f0b5b1165f117f9660fcc29e01d80357671cc8
|
|
| SHA512 |
d6bf4437d23e16ce52fdad0c2741f4780915b40e3b7f70198a7c909fe42b3f27021f77bd94507ef7cb3836884c80ef3046ea2f8ea615b3f6437023344b7f3106
|
|
| ImpHash |
524207d3f4d8bc29a28ac382f07e6816
|
| Іконка |
Хеш: cf8b3d44cc80ac3d3f5b2c3f6848133a
Нечіткий: 71fcd2e860bbcd562ce257f969072383 dHash: e0c8ccc6c6c6c0e0 |
| Базова адреса | 0x140000000 |
| Точка входу | 0x1403bce80 |
| Час компіляції | 2020-03-05 05:55:22 |
| Контрольна сума | 0x007cfccd (Фактична: 0x007cfccd) |
| Версія ОС | 5.2 |
| Підписи PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
| Шлях PDB | d:\dbs\el\jan\target\x64\ship\click2run\en-us\Bootstrapper.pdb 000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 |
| Цифровий підпис | OK |
| Імпорти |
10 бібліотек
GDI32, OLEAUT32, ADVAPI32, KERNEL32, ole32, WINTRUST, SETUPAPI, WS2_32, gdiplus, RPCRT4 |
| Експорти | 0 функцій |
| Ресурси | 76 Ресурси |
| Секції | 7 Секції |
| CompanyName | Microsoft Corporation |
| FileDescription | Microsoft Office |
| FileVersion | 16.0.12527.20278 |
| InternalName | Bootstrapper.exe |
| LegalTrademarks1 | Microsoft® is a registered trademark of Microsoft Corporation. |
| LegalTrademarks2 | Windows® is a registered trademark of Microsoft Corporation. |
| OriginalFilename | Bootstrapper.exe |
| ProductName | Microsoft Office |
| ProductVersion | 16.0.12527.20278 |
| Translation | 0x0000 0x04e4 |
| Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
4,551,824 bytes | 4,552,192 bytes | 6.38 (Нормально) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
0761DE127D1FE0DC767BAC1828F2149E |
.rdata |
0x00459000 |
2,411,976 bytes | 2,412,032 bytes | 4.68 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
107533CC76CC207888F78F95F47588F6 |
.data |
0x006a6000 |
190,300 bytes | 188,416 bytes | 3.00 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
99439E6746E459458097195B286E480D |
.pdata |
0x006d5000 |
180,252 bytes | 180,736 bytes | 6.35 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
0AE5E0D631F17E88DE56749B909B72D9 |
.didat |
0x00702000 |
1,456 bytes | 1,536 bytes | 3.30 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
78E39AE06D3088D75A277151AD0387D7 |
.rsrc |
0x00703000 |
651,264 bytes | 649,728 bytes | 7.34 (Стиснуто) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
B3DD40E68BD9D97A7467C3FF2803240C |
.reloc |
0x007a2000 |
133,664 bytes | 134,144 bytes | 5.44 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
C8F2B9C1265207DE5B5567F6600DC952 |
1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення
| Тип ресурсу | Кількість | Загальний розмір | Відсоток |
|---|---|---|---|
| PNG | 26 | 504,812 байтів | |
| RT_ICON | 4 | 82,656 байтів | |
| RT_STRING | 43 | 54,560 байтів | |
| RT_GROUP_ICON | 1 | 62 байтів | |
| RT_VERSION | 1 | 1,056 байтів | |
| RT_MANIFEST | 1 | 1,809 байтів |
| Продукт | Microsoft Office |
| Опис | Microsoft Office |
| Версія файлу | 16.0.12527.20278 |
| Оригінальна назва | Bootstrapper.exe |
| Дата підпису | 08:23 AM 03/05/2020 (1920 днів тому) |
| Статус перевірки | Signed |
| Підписанти | Microsoft Corporation; Microsoft Code Signing PCA 2010; Microsoft Root Certificate Authority 2010 |
| Контрпідписанти | Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010 |
| Внутрішня назва | Bootstrapper.exe |
33 00 00 02 CF 6D 2C C5 7C AA 65 A6 D8 00 00 00 00 02 CF61 0C 52 4C 00 00 00 00 00 0333 00 00 01 0C AA 78 6E DC CC 42 4C C1 00 00 00 00 01 0C61 09 81 2A 00 00 00 00 00 0233 00 00 01 55 F9 D5 DC 67 86 67 B1 07 00 00 00 00 01 5561 0E 90 D2 00 00 00 00 00 03✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.
OK
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЦей файл виглядає чистим, але регулярне обслуговування безпеки важливе
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.
