Rapport d'analyse du fichier Setup es ES WW4YF NXTRC XD9KX GFB9D 8MCW3 2024 exe (Office Deployment Tool) Office Deployment Tool
Gridinsoft Logo
File Icon

Rapport d'analyse de Setup_es-ES_WW4YF-NXTRC-XD9KX-GFB9D-8MCW3_2024.exe (Office_Deployment_Tool)

Mis Ă  jour 5 hours ago
Vérifié par Malware Check
Setup_es-ES_WW4YF-NXTRC-XD9KX-GFB9D-8MCW3_2024.exe

Analyse technique

Nom du fichier Setup_es-ES_WW4YF-NXTRC-XD9KX-GFB9D-8MCW3_2024.exe
Type de fichier
PE32+ executable (console) x86-64, for MS Windows
Version du scanner 1.0.231.174
Version de la base de données 2025-12-25 21:00:33 UTC
✓

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
14,651,776
Taille du fichier (octets)
2025-12-25
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
bc96012ff8054386dca73b5edbf507f0
SHA1
d5096d93d073ef8d0b6cec5ec3dcac60e97a0459
SHA256
c1ec39d95e6de7bd09f66e1eb7d4d2cedf3b0b33dc8281382743e0f9e76db1a6
SHA512
e5942adb09c63b19a2a9e26de22a31f009f02fdbe454af855f661b555f2a50312dc393c185cd70684bd7206dd99e6a4e6d651ad5ee9ed859c086ded66f8f5b8d
ImpHash
4b1892ce4fbcfcf064c6f69d693fc6a5

Analyse PE

Informations de base

▌
IcĂŽne
Hachage: cf8b3d44cc80ac3d3f5b2c3f6848133a
Flou: 71fcd2e860bbcd562ce257f969072383
dHash: e0c8ccc6c6c6c0e0
Base d'image 0x140000000
Point d'entrée 0x1405c98b0
Heure de compilation 2025-03-15 02:55:03
Somme de contrĂŽle 0x00df9b7b (RĂ©el: 0x00df9b7b)
Version OS 6.0
Signatures PEiD PE32+ executable (console) x86-64, for MS Windows
Chemin PDB D:\a\_work\1\s\artifacts\obj\coreclr\windows.x64.Release\Corehost.Static\singlefilehost.pdb
Signature numérique An error occurred while validating the countersignature: The root Certum Trusted Network CA 2 lists its extended key usages, but {'time_stamping'} are not present
Importations 17 bibliothĂšques
Exportations 5 fonctions
Ressources 10 Ressources
Sections 10 Sections

Informations de version

▌
Translation 0x0000 0x04b0
CompanyName Office_Deployment_Tool
FileDescription Office_Deployment_Tool
FileVersion 1.0.0.0
InternalName Office_Deployment_Tool.dll
LegalCopyright
OriginalFilename Office_Deployment_Tool.dll
ProductName Office_Deployment_Tool
ProductVersion 1.0.0+feeb4209db0e94959c16fe17de057605f99413c8
Assembly Version 1.0.0.0

Sections PE

▌
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 6,371,612 bytes 6,371,840 bytes 6.45 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 80BF0F853DB1F0A796C6B1C857467612
.CLR_UEF 0x00615000 221 bytes 512 bytes 3.10 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 540F4A8B81FEEA585245D5ED6423A625
.rdata 0x00616000 1,558,114 bytes 1,558,528 bytes 5.66 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 3CC0524FF4ADC18DE24042932E2F74A9
.data 0x00793000 131,028 bytes 38,912 bytes 3.33 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 19AAC5B31A3EA9CF3B5089CB3FA43B0E
.pdata 0x007b3000 221,160 bytes 221,184 bytes 6.51 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ BCC30C301C87592088BA1A74F2770514
.didat 0x007e9000 56 bytes 512 bytes 0.43 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 89BDD1079AD6092AD6E20BAF117532C0
Section 0x007ea000 8 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
_RDATA 0x007eb000 78,344 bytes 78,848 bytes 5.48 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 617430A8CD708DDA1865FEE2910D8A1A
.rsrc 0x007ff000 1,431,428 bytes 1,431,552 bytes 6.22 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B3E493B03EE2547BD4B3342B34960538
.reloc 0x0095d000 32,296 bytes 32,768 bytes 5.45 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 20082470B1A239F83DE2B2DAB7B27921
Alerte d'analyse d'entropie

1 section(s) avec entropie Ă©levĂ©e (≄6.5) - compression possible

Analyse des ressources

▌
Total des ressources: 10 (1,430,657 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 4 82,656 octets
5.8%
RT_RCDATA 3 1,343,600 octets
93.9%
RT_GROUP_ICON 1 62 octets
0%
RT_VERSION 1 928 octets
0.1%
RT_MANIFEST 1 3,411 octets
0.2%

Analyse de la chaĂźne de certificats

▌
Certificat Information
Produit Office_Deployment_Tool
Description Office_Deployment_Tool
Version du fichier 1.0.0.0
Nom original Office_Deployment_Tool.dll
Date de signature 10:45 PM 04/27/2025 (242 jours)
Statut de vérification Signed
Signataires AGM Software OÜ; Certum Extended Validation Code Signing 2021 CA; Certum Trusted Network CA 2; Certum Trusted Network CA
Contre-signataires Certum Timestamp 2025; Certum Timestamping 2021 CA; Certum Trusted Network CA 2; Certum Trusted Network CA
Nom interne Office_Deployment_Tool.dll
Résumé de la chaßne de certificats
.NET DAC #1 Principal
PĂ©riode de validitĂ©: 2024-10-10 20:21:25 → 2025-07-04 20:21:25
Algorithme de signature: sha256RSA
Numéro de série: 33 00 00 05 B3 02 17 FC 2A 4C 56 98 3B 00 00 00 00 05 B3
Microsoft Code Signing PCA 2010 #2 ChaĂźne
PĂ©riode de validitĂ©: 2010-07-06 20:40:17 → 2025-07-06 20:50:17
Algorithme de signature: sha256RSA
Numéro de série: 61 0C 52 4C 00 00 00 00 00 03
Microsoft Time-Stamp Service #3 ChaĂźne
PĂ©riode de validitĂ©: 2024-07-25 18:31:22 → 2025-10-22 18:31:22
Algorithme de signature: sha256RSA
Numéro de série: 33 00 00 02 01 D1 45 59 98 10 CC 42 4F 00 01 00 00 02 01
Microsoft Time-Stamp PCA 2010 #4 ChaĂźne
PĂ©riode de validitĂ©: 2021-09-30 18:22:25 → 2030-09-30 18:32:25
Algorithme de signature: sha256RSA
Numéro de série: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15
Certum Trusted Network CA 2 #5 ChaĂźne
PĂ©riode de validitĂ©: 2021-05-31 06:43:06 → 2029-09-17 06:43:06
Algorithme de signature: sha384RSA
Numéro de série: 1B B5 8F 25 2A DF 23 00 49 28 C9 AE 3D 7E ED 27
Certum Timestamp 2025 #6 ChaĂźne
PĂ©riode de validitĂ©: 2025-01-09 08:40:43 → 2036-01-07 08:40:43
Algorithme de signature: sha384RSA
Numéro de série: 9E 9C 04 F6 55 A8 B4 A7 02 6D 49 8C 6C 78 8D AA
Certum Timestamping 2021 CA #7 ChaĂźne
PĂ©riode de validitĂ©: 2021-05-19 05:32:07 → 2036-05-18 05:32:07
Algorithme de signature: sha384RSA
Numéro de série: E7 FF 69 C7 3B 35 CE 4B 91 26 D8 74 7C 68 A5 87
Certum Extended Validation Code Signing 2021 CA #8 ChaĂźne
PĂ©riode de validitĂ©: 2021-05-19 05:32:13 → 2036-05-18 05:32:13
Algorithme de signature: sha384RSA
Numéro de série: BB F0 CC B5 B7 B8 31 FD 21 AE 32 77 8A E4 0C 89
AGM Software OÜ #9 Chaüne
PĂ©riode de validitĂ©: 2024-05-17 12:08:57 → 2025-05-17 12:08:56
Algorithme de signature: sha256RSA
Numéro de série: 04 51 56 00 AF 94 B0 95 1F B6 28 12 AD D4 70 B6

✓ Ce fichier a Ă©tĂ© signĂ© numĂ©riquement et la chaĂźne de certificats a Ă©tĂ© vĂ©rifiĂ©e.

  • La signature garantit l'intĂ©gritĂ© et l'authenticitĂ© du fichier de l'Ă©diteur.
  • L'horodatage prouve quand la signature a Ă©tĂ© appliquĂ©e.
Statut de vérification du certificat

An error occurred while validating the countersignature: The root Certum Trusted Network CA 2 lists its extended key usages, but {'time_stamping'} are not present

Recommandation: VĂ©rifiez la source du fichier et assurez-vous qu'il provient d'un Ă©diteur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systÚmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre systÚme

Ce fichier semble propre, mais la maintenance réguliÚre de la sécurité est importante

  1. Analyses réguliÚres : Effectuez des analyses systÚme hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre systÚme d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sĂ©curisĂ©e : Évitez les sites Web suspects et ne tĂ©lĂ©chargez jamais de logiciels provenant de sources non fiables.
  4. SĂ©curitĂ© des e-mails : Soyez prudent avec les piĂšces jointes et les liens des e-mails, mĂȘme provenant de contacts connus.
Protection proactive
Ce fichier a passé tous les contrÎles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos rĂ©flexions ou vos idĂ©es sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les derniÚres menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware