| Ім'я файлу | Setup_it-IT_DBWQN-2DHPP-7XGRH-MKDFW-JFK6D_2024.exe |
| Тип файлу |
PE32 executable (console) Intel 80386, for MS Windows
|
| Версія сканера | 1.0.214.174 |
| Версія бази даних | 2025-04-22 23:00:27 UTC |
Наш сканер не виявив загроз
| Тип хешу | Значення | Дія |
|---|---|---|
| MD5 |
1487c175a066a5f5aec5a72ffdd9ae3d
|
|
| SHA1 |
ce75d1580d0a6364b0113a61895509a2a364b2b2
|
|
| SHA256 |
f9cb255376f334bf2dae9a78136c6268dccf4e167bff93217eeb8b45f7ac49c1
|
|
| SHA512 |
7518615e8d533db68c6be794b2a52a78848eb9d168f66ac7ae304f251a556d7f19ba57814df90d9e1b32047ad39326909900c30efe37ce6673a44e50d12d7cf8
|
|
| ImpHash |
aa9f3a2087e12b9bb85387e33424b173
|
| Іконка |
Хеш: cf8b3d44cc80ac3d3f5b2c3f6848133a
Нечіткий: 71fcd2e860bbcd562ce257f969072383 dHash: e0c8ccc6c6c6c0e0 |
| Базова адреса | 0x00400000 |
| Точка входу | 0x008ebeb0 |
| Час компіляції | 2024-03-19 19:35:24 |
| Контрольна сума | 0x00ccfc7d (Фактична: 0x00ccfc7d) |
| Версія ОС | 6.0 |
| Підписи PEiD |
PE32 executable (console) Intel 80386, for MS Windows
|
| Шлях PDB | D:\a\_work\1\s\artifacts\obj\coreclr\windows.x86.Release\Corehost.Static\singlefilehost.pdb |
| Цифровий підпис | An error occurred while validating the countersignature: The root Certum Trusted Network CA 2 lists its extended key usages, but {'time_stamping'} are not present |
| Імпорти | 17 бібліотек |
| Експорти | 5 функцій |
| Ресурси | 10 Ресурси |
| Секції | 8 Секції |
| Translation | 0x0000 0x04b0 |
| CompanyName | Office_Deployment_Tool |
| FileDescription | Office_Deployment_Tool |
| FileVersion | 1.0.0.0 |
| InternalName | Office_Deployment_Tool.dll |
| LegalCopyright | |
| OriginalFilename | Office_Deployment_Tool.dll |
| ProductName | Office_Deployment_Tool |
| ProductVersion | 1.0.0+1985d1889c3f41f18b3edf7274cf3d88ac061d4d |
| Assembly Version | 1.0.0.0 |
| Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
5,487,050 bytes | 5,487,104 bytes | 6.56 (Стиснуто) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
27028F6C227E03E80EDD3FA24FA8760B |
.CLR_UEF |
0x0053d000 |
68 bytes | 512 bytes | 0.96 (Нормально) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
F2B641ED546BF3BC31D08DEC881D9E8C |
.rdata |
0x0053e000 |
1,281,134 bytes | 1,281,536 bytes | 5.15 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
C8DF93EE833A4A778AD2DDFF72671A8F |
.data |
0x00677000 |
80,836 bytes | 29,184 bytes | 3.81 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
C298453753D5BC98E8D564A93CCED00F |
.didat |
0x0068b000 |
28 bytes | 512 bytes | 0.26 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
34950FE11F3A721D87970A33D0128597 |
_RDATA |
0x0068c000 |
69,392 bytes | 69,632 bytes | 5.36 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
211089D7D672E1712B48C26D0BDC0A1B |
.rsrc |
0x0069d000 |
1,351,056 bytes | 1,351,168 bytes | 6.24 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
0140BA018E8A1F17276ED2DD8AF87D00 |
.reloc |
0x007e7000 |
261,920 bytes | 262,144 bytes | 6.67 (Стиснуто) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
863392D201BA4CD20AC6B106854BDF4F |
2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення
| Тип ресурсу | Кількість | Загальний розмір | Відсоток |
|---|---|---|---|
| RT_ICON | 4 | 82,656 байтів | |
| RT_RCDATA | 3 | 1,266,152 байтів | |
| RT_GROUP_ICON | 1 | 62 байтів | |
| RT_VERSION | 1 | 928 байтів | |
| RT_MANIFEST | 1 | 490 байтів |
| Продукт | Office_Deployment_Tool |
| Опис | Office_Deployment_Tool |
| Версія файлу | 1.0.0.0 |
| Оригінальна назва | Office_Deployment_Tool.dll |
| Дата підпису | 11:18 AM 11/29/2024 (190 днів тому) |
| Статус перевірки | Signed |
| Підписанти | AGM Software OÜ; Certum Extended Validation Code Signing 2021 CA; Certum Trusted Network CA 2; Certum Trusted Network CA |
| Контрпідписанти | Certum Timestamp 2023; Certum Timestamping 2021 CA; Certum Trusted Network CA 2; Certum Trusted Network CA |
| Внутрішня назва | Office_Deployment_Tool.dll |
33 00 00 05 63 7E FC 35 2E 2D 23 08 E3 00 00 00 00 05 6361 0C 52 4C 00 00 00 00 00 0333 00 00 01 DA 8E D5 C9 5A 00 D1 11 B1 00 01 00 00 01 DA33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 151B B5 8F 25 2A DF 23 00 49 28 C9 AE 3D 7E ED 2709 C5 CC F8 BB 66 7D 71 37 AA C1 59 80 06 CB 31E7 FF 69 C7 3B 35 CE 4B 91 26 D8 74 7C 68 A5 87BB F0 CC B5 B7 B8 31 FD 21 AE 32 77 8A E4 0C 8904 51 56 00 AF 94 B0 95 1F B6 28 12 AD D4 70 B6✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.
An error occurred while validating the countersignature: The root Certum Trusted Network CA 2 lists its extended key usages, but {'time_stamping'} are not present
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЦей файл виглядає чистим, але регулярне обслуговування безпеки важливе
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.
