A Análise de Malware do Arquivo MSO DLL Microsoft Corporation
Gridinsoft Logo
File Icon

A Análise do Arquivo MSO.DLL

Atualizado 3 days ago
Verificado por Malware Check
MSO.DLL

Análise Técnica

Nome do Arquivo MSO.DLL
Tipo de Arquivo
PE32 executable (DLL) (console) Intel 80386, for MS Windows
Versão do Scanner 1.0.223.174
Versão do Banco de Dados 2025-08-25 21:00:48 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
29,673,336
Tamanho do Arquivo (bytes)
2025-08-25
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
0d80a10d3205eacf8a7c3e28c6681ab3
SHA1
5688d3ad77e8b4f7f9e355e224f1d0bf5d9c17df
SHA256
f9565fce0187df215865d88b1ea503a91269065392b8de6be96215173ad4d74f
SHA512
38e7432c611804121c68728ab4e6936f5ceb3a876071a55e06068a19e93cd57d079253b07fc0ac831d974847529beb646c3beabf70a1cba3f4c1e94dfce73a0f
ImpHash
34c5336b4c2dff2e0063dd0f138e3010

Análise PE

Informações Básicas

▼
Ícone
Hash: 5f94b95007880b3f19d43ffec7d49425
Fuzzy: f3f5c220b4667001ff0764453ac23c10
dHash: e0c8cec6c6c6c8e0
Base da Imagem 0x10000000
Ponto de Entrada 0x100010f1
Tempo de Compilação 2025-08-21 05:03:28
Soma de Verificação 0x01c53fa8 (Real: 0x01c538c0)
Versão do SO 6.1
Assinaturas PEiD PE32 executable (DLL) (console) Intel 80386, for MS Windows
Caminho PDB d:\dbs\el\omr\target\x86\ship\msodll_99\x-none\MSO.pdb00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
Assinatura Digital OK
Importações 4 bibliotecas
KERNEL32, Mso98Win32Client, Mso50Win32Client, mso40uiWin32Client
Exportações 7686 funções
Recursos 67 Recursos
Seções 11 Seções

Informações de Versão

▼
CompanyName Microsoft Corporation
FileDescription Microsoft Office component
FileVersion 16.0.19220.20000
InternalName MSO
LegalTrademarks1 Microsoft® is a registered trademark of Microsoft Corporation.
LegalTrademarks2 Windows® is a registered trademark of Microsoft Corporation.
OriginalFilename MSO.dll
ProductName Microsoft Office
ProductVersion 16.0.19220.20000
Translation 0x0409 0x04e4

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 21,473,599 bytes 21,473,792 bytes 6.69 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ B85411768064A7C03A544900D4D47E16
.rdata 0x0147c000 5,295,224 bytes 5,295,616 bytes 5.16 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D90C718521914188398E429400E41254
.data 0x01989000 558,773 bytes 474,624 bytes 4.75 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 293D6AD4941E014CB6A546F1E6B875A5
dadmeta 0x01a12000 1,248 bytes 1,536 bytes 4.44 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E42F655F31AB5FF31392091DB82F7C6A
.detourc 0x01a13000 4,528 bytes 4,608 bytes 4.12 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 60596353E15E6F0F10E7E1EF24A9A0E9
ofscur 0x01a15000 872 bytes 1,024 bytes 4.97 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E17954016E1C6294C0EBF39A1997F6A1
sdmprc 0x01a16000 1,904 bytes 2,048 bytes 7.22 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ AA1E1E00F3070F4FB8B221D959CAD4B9
outfdsr 0x01a17000 528 bytes 1,024 bytes 3.45 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 5F2907B3121B5A36F9940FF2CA19CCF7
ctpltfrm 0x01a18000 4 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.rsrc 0x01a19000 1,134,640 bytes 1,135,104 bytes 4.97 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1A3BE6C6ECD95A07863DB1F0A92E26DB
.reloc 0x01b2f000 1,260,924 bytes 1,261,056 bytes 6.72 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ CBEEBB6E8BDF926B0F54EF23AFEC9267
Alerta de Análise de Entropia

3 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 67 (1,130,898 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
TYPELIB 1 520,788 bytes
46.1%
UIFILE 11 88,576 bytes
7.8%
WEVT_TEMPLATE 1 239,294 bytes
21.2%
RT_ICON 23 163,678 bytes
14.5%
RT_DIALOG 1 212 bytes
0%
RT_MESSAGETABLE 1 17,404 bytes
1.5%
RT_GROUP_ICON 1 328 bytes
0%
RT_VERSION 1 1,028 bytes
0.1%
RT_MANIFEST 1 607 bytes
0.1%
None 26 98,983 bytes
8.8%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

OK

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware