Звіт скану WINWORD.EXE (Microsoft Word)

Оновлено 2 months ago

Перевірено Malaware Check

WINWORD.EXE

Технічний аналіз

Ім'я файлу	WINWORD.EXE
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.212.174
Версія бази даних	2025-04-07 11:01:00 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

1,961,528

Розмір файлу (байти)

2025-04-07

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	f900e1bd2e84cb22242b199fd07097e4
SHA1	21e18039b1ea04208ebff8faf626f19e3d3fd8ce
SHA256	d63133ba1e758f5c63237894c6e6463989f1caa61e4399af560c1b6b1e724547
SHA512	7770b359a326990e218e54c7c7df9b7d2839617a301429000ba133b5c36cf08c2328d264029b91cbf78fd71c78daf2d019d96f1a68bea3e2e6a2e9bfea1c6b9b
ImpHash	1829f1b0c3ce0617606df3b21395a584

PE-аналіз

Основна інформація

▼

Іконка	Хеш: b550a4e6c88b66b331a3cf605e0b889d Нечіткий: 05d37c9652061e68a467d01d6b3a8b84 dHash: 308a8a8c8c8a8a30
Базова адреса	`0x140000000`
Точка входу	`0x140001510`
Час компіляції	2025-02-24 19:08:28
Контрольна сума	0x001e3b4f (Фактична: 0x001e3b4f)
Версія ОС	6.1
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Шлях PDB	`D:\dbs\el\zlt\Target\x64\ship\postc2r\x-none\winword.pdb`
Цифровий підпис	OK
Імпорти	11 бібліотек
Експорти	1 функцій
Ресурси	300 Ресурси
Секції	7 Секції

Інформація про версію

▼

CompanyName	Microsoft Corporation
FileDescription	Microsoft Word
FileVersion	16.0.10416.20073
InternalName	WinWord
LegalTrademarks1	Microsoft® is a registered trademark of Microsoft Corporation.
LegalTrademarks2	Windows® is a registered trademark of Microsoft Corporation.
OriginalFilename	WinWord.exe
ProductName	Microsoft Office
ProductVersion	16.0.10416.20073
Translation	0x0000 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	5,520 bytes	5,632 bytes	5.96 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8F4E6E292AB17AA321AD414434E52D61`
`.rdata`	`0x00003000`	5,462 bytes	5,632 bytes	4.20 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C003CE1845F6D6583F42568637FE33DD`
`.data`	`0x00005000`	1,652 bytes	512 bytes	0.51 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`598D15D20B39591EC678F1D75178000B`
`.pdata`	`0x00006000`	648 bytes	1,024 bytes	2.79 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1E72F3CBF8AB03766075EE35833B17EB`
`.c2r`	`0x00007000`	296 bytes	512 bytes	1.71 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`24C75325D4617250A1CCAA84C4F80853`
`.rsrc`	`0x00008000`	1,936,116 bytes	1,936,384 bytes	3.65 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CAD8CA549F420C536CA105689D8A69FC`
`.reloc`	`0x001e1000`	40 bytes	512 bytes	0.55 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`401402794F17039323413034C3F8E0A7`

Аналіз ресурсів

▼

Всього ресурсів: 300 (1,921,295 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
EDPENLIGHTENEDAPPINFOID	1	2 байтів	0%
EDPPERMISSIVEAPPINFOID	1	2 байтів	0%
RT_ICON	279	1,911,326 байтів	99.5%
RT_GROUP_ICON	17	4,008 байтів	0.2%
RT_VERSION	1	2,044 байтів	0.1%
RT_MANIFEST	1	3,913 байтів	0.2%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Microsoft Office
Опис	Microsoft Word
Версія файлу	16.0.10416.20073
Оригінальна назва	WinWord.exe
Дата підпису	07:10 PM 02/24/2025 (103 днів тому)
Статус перевірки	Signed
Підписанти	Microsoft Corporation; Microsoft Code Signing PCA 2011; Microsoft Root Certificate Authority 2011
Контрпідписанти	Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010
Внутрішня назва	WinWord

Підсумок ланцюга сертифікатів

Microsoft Corporation #1 Основний

Період дійсності: 2024-09-12 20:11:13 → 2025-09-11 20:11:13

Алгоритм підпису: sha256RSA

Серійний номер: 33 00 00 04 03 BD D5 95 5D 0F 3B 18 AD 00 00 00 00 04 03

Microsoft Code Signing PCA 2011 #2 Ланцюг

Період дійсності: 2011-07-08 20:59:09 → 2026-07-08 21:09:09

Алгоритм підпису: sha256RSA

Серійний номер: 61 0E 90 D2 00 00 00 00 00 03

Microsoft Time-Stamp Service #3 Ланцюг

Період дійсності: 2024-07-25 18:31:18 → 2025-10-22 18:31:18

Алгоритм підпису: sha256RSA

Серійний номер: 33 00 00 01 FE D0 A8 C2 7B 34 21 0B 01 00 01 00 00 01 FE

Microsoft Time-Stamp PCA 2010 #4 Ланцюг

Період дійсності: 2021-09-30 18:22:25 → 2030-09-30 18:32:25

Алгоритм підпису: sha256RSA

Серійний номер: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1