A Análise do Arquivo SDXHelper.exe (Microsoft Office SDX Helper)

Atualizado 7 months ago

Verificado por Malaware Check

SDXHelper.exe

Análise Técnica

Nome do Arquivo	SDXHelper.exe
Tipo de Arquivo	PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner	1.0.194.174
Versão do Banco de Dados	2024-10-27 18:00:27 UTC

✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%

Taxa de Detecção

157,576

Tamanho do Arquivo (bytes)

2024-10-27

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	2c171f9e72e2de7f58e88c336b5b6d69
SHA1	cbfd09335a868223bf07d9f13511d3c21bdb1558
SHA256	387092704ce4b7d61a96a7e52b4261dba3a4ad29532cb1864a6fb6b4dfe915a3
SHA512	3e245ad9b80d7409da8e97a354ca099aceb19a4b7218995375660ec51077988612bdcd27235a5407490fa6bdfcaef92cc51d3970072bf0bd998fe0569295c70b
ImpHash	7d182624d26c4e7b5bad24c548a57a2e

Análise PE

Informações Básicas

▼

Base da Imagem	`0x140000000`
Ponto de Entrada	`0x140013ab0`
Tempo de Compilação	2023-05-03 00:27:13
Soma de Verificação	0x0002e5c0 (Real: 0x0002e5c0)
Versão do SO	6.1
Assinaturas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Caminho PDB	`D:\dbs\el\ma3\Target\x64\ship\postc2r\x-none\sdxhelper.pdblper.pdb0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000`
Assinatura Digital	OK
Importações	12 bibliotecas
Exportações	0 funções
Recursos	2 Recursos
Seções	8 Seções

Informações de Versão

▼

CompanyName	Microsoft Corporation
FileDescription	Microsoft Office SDX Helper
FileVersion	16.0.16327.20264
InternalName	SDXHELPER
LegalTrademarks1	Microsoft® is a registered trademark of Microsoft Corporation.
LegalTrademarks2	Windows® is a registered trademark of Microsoft Corporation.
OriginalFilename	SDXHELPER.EXE
ProductName	Microsoft Office
ProductVersion	16.0.16327.20264
Translation	0x0000 0x04e4

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	84,299 bytes	84,480 bytes	6.26 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E240217D5A6CFF6FFE68109BD9CCA23D`
`.rdata`	`0x00016000`	34,814 bytes	34,816 bytes	4.47 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F05ADA14055F0951E6E69B0D8CD64DEA`
`.data`	`0x0001f000`	8,768 bytes	6,656 bytes	4.05 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E6CF00C2779DF7002D532DA4FED18092`
`.pdata`	`0x00022000`	4,656 bytes	5,120 bytes	4.67 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5E748DC67F2B3334AF814D5900557785`
`.didat`	`0x00024000`	1,120 bytes	1,536 bytes	2.63 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D0173E493C92238BD8E0A1246789DF98`
`.c2r`	`0x00025000`	316 bytes	512 bytes	2.11 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`191FB9F219321213BB690821240E6832`
`.rsrc`	`0x00026000`	1,824 bytes	2,048 bytes	4.72 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`30BFB686D94F50E066233258CEAC5E73`
`.reloc`	`0x00027000`	1,512 bytes	1,536 bytes	5.29 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`D59462D01999CF7334D22117F5489B42`

Análise de Recursos

▼

Total de Recursos: 2 (1,662 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_VERSION	1	1,052 bytes	63.3%
RT_MANIFEST	1	610 bytes	36.7%

Análise da Cadeia de Certificados

▼

Certificado Information

Produto	Microsoft Office
Descrição	Microsoft Office SDX Helper
Versão do Arquivo	16.0.16327.20264
Nome Original	SDXHELPER.EXE
Data de Assinatura	12:27 PM 05/04/2023 (766 dias atrás)
Status de Verificação	Signed
Assinantes	Microsoft Corporation; Microsoft Code Signing PCA 2010; Microsoft Root Certificate Authority 2010
Contra-assinantes	Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010
Nome Interno	SDXHELPER

Resumo da Cadeia de Certificados

Microsoft Corporation #1 Principal

Período de Validade: 2023-02-16 20:11:09 → 2024-01-31 20:11:09

Algoritmo de Assinatura: sha256RSA

Número de Série: 33 00 00 04 FE 59 CA B7 E6 2A A5 22 C1 00 00 00 00 04 FE

Microsoft Code Signing PCA 2010 #2 Cadeia

Período de Validade: 2010-07-06 20:40:17 → 2025-07-06 20:50:17

Algoritmo de Assinatura: sha256RSA

Número de Série: 61 0C 52 4C 00 00 00 00 00 03

Microsoft Time-Stamp Service #3 Cadeia

Período de Validade: 2022-11-04 19:01:40 → 2024-02-02 19:01:40

Algoritmo de Assinatura: sha256RSA

Número de Série: 33 00 00 01 CA 4F C2 B3 ED 03 0D 18 6C 00 01 00 00 01 CA

Microsoft Time-Stamp PCA 2010 #4 Cadeia

Período de Validade: 2021-09-30 18:22:25 → 2030-09-30 18:32:25

Algoritmo de Assinatura: sha256RSA

Número de Série: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15

Microsoft Corporation #5 Cadeia

Período de Validade: 2023-02-16 20:10:05 → 2024-01-31 20:10:05

Algoritmo de Assinatura: sha256RSA

Número de Série: 33 00 00 03 3C 2B 0A 49 D9 D2 91 7E AC 00 00 00 00 03 3C

Microsoft Code Signing PCA 2011 #6 Cadeia

Período de Validade: 2011-07-08 20:59:09 → 2026-07-08 21:09:09

Algoritmo de Assinatura: sha256RSA

Número de Série: 61 0E 90 D2 00 00 00 00 00 03

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

OK

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora

Gridinsoft Anti-Malware