Nome do Arquivo | OfficeSetup.exe |
Tipo de Arquivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Versão do Scanner | 1.0.222.174 |
Versão do Banco de Dados | 2025-08-08 20:00:30 UTC |
Nenhuma ameaça detectada pelo nosso scanner
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
f2b95e3ae3cac3c6f90df6e90d48ca8d
|
|
SHA1 |
dabcfab34efe83f5573f8fd8c8f20637a06cdc5f
|
|
SHA256 |
c31e6415da8509d76038e4064aaf79e4ac1c296f939bed2a0a8d240268c02705
|
|
SHA512 |
59badb9753e1cfd4102e1461f09eef18671840c536593d50da991f51d6b6f7066842f443b3a08d99413f97d3bd7afcd90baf1ad358c9e3a47f527648a9e5e7e9
|
|
ImpHash |
e130bdf47c33964ed16106de28727f6d
|
Ícone |
Hash: bf7261d0bc1c0384cd965c3003435bba
Fuzzy: 3d7d9a7344d4997c5b3dd0739fddb38c dHash: 2c2c2c0c2c2c2c2c |
Base da Imagem | 0x00400000 |
Ponto de Entrada | 0x00810d18 |
Tempo de Compilação | 2025-08-02 17:05:09 |
Soma de Verificação | 0x007291dd (Real: 0x0072bc1a) |
Versão do SO | 5.2 |
Assinaturas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Caminho PDB | D:\dbs\el\omr\Target\x86\ship\click2run\en-us.pre\SetupBootstrapper.pdb |
Assinatura Digital | OK |
Importações |
2 bibliotecas
OLEAUT32, KERNEL32 |
Exportações | 0 funções |
Recursos | 73 Recursos |
Seções | 6 Seções |
CompanyName | Microsoft Corporation |
FileDescription | Microsoft 365 and Office |
FileVersion | 16.0.19029.20156 |
InternalName | Bootstrapper.exe |
LegalTrademarks1 | Microsoft® is a registered trademark of Microsoft Corporation. |
LegalTrademarks2 | Windows® is a registered trademark of Microsoft Corporation. |
OriginalFilename | Bootstrapper.exe |
ProductName | Microsoft Office |
ProductVersion | 16.0.19029.20156 |
Translation | 0x0000 0x04e4 |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
4,768,857 bytes | 4,769,280 bytes | 6.71 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
E20203061431F9B6A84A698DED41128E |
.rdata |
0x0048e000 |
2,062,254 bytes | 2,062,336 bytes | 5.27 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
332088F5E07F743FC797CC053DFA089C |
.data |
0x00686000 |
209,660 bytes | 150,016 bytes | 5.59 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
72E994DC590D272CA659C81C6889980B |
.fptable |
0x006ba000 |
128 bytes | 512 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
BF619EAC0CDF3F68D496EA9344137E8B |
.rsrc |
0x006bb000 |
71,000 bytes | 71,168 bytes | 6.43 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
B1316AEB5EB1D669864107C5C5E47E3E |
.reloc |
0x006cd000 |
382,692 bytes | 382,976 bytes | 6.48 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
52B047D7F065A43C234795611D243D5F |
1 seção(ões) com entropia elevada (≥6.5) - possível compressão
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
PNG | 48 | 35,463 bytes | |
RT_ICON | 8 | 2,473 bytes | |
RT_STRING | 14 | 24,892 bytes | |
RT_GROUP_ICON | 1 | 118 bytes | |
RT_VERSION | 1 | 1,072 bytes | |
RT_MANIFEST | 1 | 1,809 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
OK
O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:
Baixar Anti-MalwareEste arquivo parece limpo, mas a manutenção regular de segurança é importante