Звіт скану O365ProPlusRetail.exe

Оновлено 1 month ago

Перевірено Malaware Check

O365ProPlusRetail.exe

Технічний аналіз

Ім'я файлу	O365ProPlusRetail.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.216.174
Версія бази даних	2025-05-06 07:00:22 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

7,555,032

Розмір файлу (байти)

2025-05-06

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	469c0d78d1261e02077af579ecde8526
SHA1	9eec18714e6a0dd90056985c48bbe8afc00238f6
SHA256	f0fa41fd2b9692b3213ec455336e1e78f8be22c33ee827deac8ce5ae7c3676db
SHA512	b948f9c95a60d49885fb4fa1fe6a3540f060e4089d7ddd5da4f9c86a5cd6dd00157648df183838700a6c252bc17b793bc5df07c77edfc831abee6d6aa46d9ccb
ImpHash	d57a76798d91c4f768945e96bf235bea

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 391f811855bf0bc99d7dd2e6c27b6f80 Нечіткий: 99819d86401a69c8b8715607db9d5222 dHash: 70e4868c8ce6f870
Базова адреса	`0x00400000`
Точка входу	`0x007e3a33`
Час компіляції	2025-02-08 11:26:35
Контрольна сума	0x00734e8c (Фактична: 0x00739acf)
Версія ОС	5.2
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`d:\dbs\el\omr\target\x86\ship\click2run\en-us\SetupBootstrapper.pdb0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000`
Цифровий підпис	OK
Імпорти	7 бібліотек ADVAPI32, ole32, OLEAUT32, GDI32, KERNEL32, SETUPAPI, gdiplus
Експорти	0 функцій
Ресурси	69 Ресурси
Секції	6 Секції

Інформація про версію

▼

CompanyName	Microsoft Corporation
FileDescription	Microsoft 365 and Office
FileVersion	16.0.18429.20158
InternalName	Bootstrapper.exe
LegalTrademarks1	Microsoft® is a registered trademark of Microsoft Corporation.
LegalTrademarks2	Windows® is a registered trademark of Microsoft Corporation.
OriginalFilename	Bootstrapper.exe
ProductName	Microsoft Office
ProductVersion	16.0.18429.20158
Translation	0x0000 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	4,563,222 bytes	4,563,456 bytes	6.70 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`80A8439C70726B90D7AF4E602DF026A4`
`.rdata`	`0x0045c000`	2,052,332 bytes	2,052,608 bytes	5.23 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9FC6E20C2994BFF7F7365F405389ACC1`
`.data`	`0x00652000`	215,596 bytes	184,832 bytes	4.82 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F120339323251AAAB0BF9CAC37FE6A7C`
`.fptable`	`0x00687000`	128 bytes	512 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x00688000`	350,540 bytes	350,720 bytes	5.06 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`828F906BEB54DE54803600DC3C618BDA`
`.reloc`	`0x006de000`	379,496 bytes	379,904 bytes	6.48 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`6333781CCC7F52818611395713EDA105`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 69 (345,574 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
PNG	48	35,463 байтів	10.3%
RT_ICON	4	285,408 байтів	82.6%
RT_STRING	14	21,760 байтів	6.3%
RT_GROUP_ICON	1	62 байтів	0%
RT_VERSION	1	1,072 байтів	0.3%
RT_MANIFEST	1	1,809 байтів	0.5%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1