Rapport d'analyse de Setup.X64.es-ES_O365HomePremRetail_001a94d5-9257-4d7b-80a6-dce1a0d145d0_TX_DB_.exe (Microsoft Office)

Mis à jour 1 month ago

Vérifié par Malaware Check

Setup.X64.es-ES_O365HomePremRetail_001a94d5-9257-4d7b-80a6-dce1a0d145d0_TX_DB_.exe

Analyse technique

Nom du fichier	Setup.X64.es-ES_O365HomePremRetail_001a94d5-9257-4d7b-80a6-dce1a0d145d0_TX_DB_.exe
Type de fichier	PE32+ executable (GUI) x86-64, for MS Windows
Version du scanner	1.0.216.174
Version de la base de données	2025-05-07 05:00:18 UTC

✓

Fichier propre

Aucune menace détectée par notre scanner

Taux de détection

8,129,952

Taille du fichier (octets)

2025-05-07

Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	bd309428787046b526fbcf562a241efb
SHA1	2d98f1c1bebf0b6c6a256583ff2e64c550fe2f7a
SHA256	ee5671232517b834d09b1166dca3746be72eb64fdfdeee7cab1e5e68971d4170
SHA512	26fd20e7852217090306a74af6be00d12d657c92ab5b7bd02624b2ea1c1fe2bc556a5fd7b3b65a94b52f21009a3d8c9ae67a74db92db43f37fc111302dbb36d9
ImpHash	1b52c159a42a9b0be6a17194b513c622

Analyse PE

Informations de base

▼

Icône	Hachage: cf8b3d44cc80ac3d3f5b2c3f6848133a Flou: 71fcd2e860bbcd562ce257f969072383 dHash: e0c8ccc6c6c6c0e0
Base d'image	`0x140000000`
Point d'entrée	`0x1403ca850`
Heure de compilation	2019-12-05 23:22:37
Somme de contrôle	0x007c56b7 (Réel: 0x007c56b7)
Version OS	5.2
Signatures PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Chemin PDB	`d:\dbs\el\oct\Target\x64\ship\click2run\en-us.pre\Bootstrapper.pdb`
Signature numérique	OK
Importations	10 bibliothèques GDI32, OLEAUT32, ADVAPI32, KERNEL32, ole32, WINTRUST, SETUPAPI, WS2_32, gdiplus, RPCRT4
Exportations	0 fonctions
Ressources	76 Ressources
Sections	7 Sections

Informations de version

▼

CompanyName	Microsoft Corporation
FileDescription	Microsoft Office
FileVersion	16.0.12228.20364
InternalName	Bootstrapper.exe
LegalTrademarks1	Microsoft® is a registered trademark of Microsoft Corporation.
LegalTrademarks2	Windows® is a registered trademark of Microsoft Corporation.
OriginalFilename	Bootstrapper.exe
ProductName	Microsoft Office
ProductVersion	16.0.12228.20364
Translation	0x0000 0x04e4

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	4,611,548 bytes	4,611,584 bytes	6.40 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C2454EE4EAA66BFE310742218E690932`
`.rdata`	`0x00467000`	2,408,902 bytes	2,408,960 bytes	4.63 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`96EEFE7A0213450F167839FB3417A2D4`
`.data`	`0x006b4000`	195,684 bytes	111,616 bytes	4.44 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`15B4D753108C58296F558EFE0F2C21C2`
`.pdata`	`0x006e4000`	183,840 bytes	184,320 bytes	6.35 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DE45BCD685F78AA2D570730F258508A8`
`.didat`	`0x00711000`	1,496 bytes	1,536 bytes	3.39 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E088B3377C71EC9C56A62B7A5CAF54A4`
`.rsrc`	`0x00712000`	659,456 bytes	657,408 bytes	7.31 (Compressé)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`291582B8AA2D75B09F36C8FBBAD842FA`
`.reloc`	`0x007b3000`	134,000 bytes	134,144 bytes	5.44 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`D416E11CCE25085DF269858E5FCB7802`

Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼

Total des ressources: 76 (652,491 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
PNG	26	504,812 octets	77.4%
RT_ICON	4	82,656 octets	12.7%
RT_STRING	43	62,096 octets	9.5%
RT_GROUP_ICON	1	62 octets	0%
RT_VERSION	1	1,056 octets	0.2%
RT_MANIFEST	1	1,809 octets	0.3%

Analyse de la chaîne de certificats

▼

Certificat Information

Produit	Microsoft Office
Description	Microsoft Office
Version du fichier	16.0.12228.20364
Nom original	Bootstrapper.exe
Date de signature	08:10 AM 12/06/2019 (2010 jours)
Statut de vérification	Signed
Signataires	Microsoft Corporation; Microsoft Code Signing PCA 2010; Microsoft Root Certificate Authority 2010
Contre-signataires	Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010
Nom interne	Bootstrapper.exe

Résumé de la chaîne de certificats

Microsoft Corporation #1 Principal

Période de validité: 2019-05-02 21:25:42 → 2020-05-02 21:25:42

Algorithme de signature: sha256RSA

Numéro de série: 33 00 00 02 CF 6D 2C C5 7C AA 65 A6 D8 00 00 00 00 02 CF

Microsoft Code Signing PCA 2010 #2 Chaîne

Période de validité: 2010-07-06 20:40:17 → 2025-07-06 20:50:17

Algorithme de signature: sha256RSA

Numéro de série: 61 0C 52 4C 00 00 00 00 00 03

Microsoft Time-Stamp Service #3 Chaîne

Période de validité: 2019-11-13 21:40:42 → 2021-02-11 21:40:42

Algorithme de signature: sha256RSA

Numéro de série: 33 00 00 01 21 F7 B1 81 9B 23 44 D7 0C 00 00 00 00 01 21

Microsoft Time-Stamp PCA 2010 #4 Chaîne

Période de validité: 2010-07-01 21:36:55 → 2025-07-01 21:46:55

Algorithme de signature: sha256RSA

Numéro de série: 61 09 81 2A 00 00 00 00 00 02

C2RBootStrapperData #5 Chaîne

Période de validité: 2016-05-24 23:39:44 → 2039-12-31 23:59:59

Algorithme de signature: 1.3.14.3.2.29

Numéro de série: 32 00 92 AF D5 91 7A 9E 4F 43 2A 6D A3 58 1C AB

Microsoft Corporation #6 Chaîne

Période de validité: 2019-05-02 21:37:54 → 2020-05-02 21:37:54

Algorithme de signature: sha256RSA

Numéro de série: 33 00 00 01 55 F9 D5 DC 67 86 67 B1 07 00 00 00 00 01 55

Microsoft Code Signing PCA 2011 #7 Chaîne

Période de validité: 2011-07-08 20:59:09 → 2026-07-08 21:09:09

Algorithme de signature: sha256RSA

Numéro de série: 61 0E 90 D2 00 00 00 00 00 03

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
L'horodatage prouve quand la signature a été appliquée.

Statut de vérification du certificat

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.

Protection proactive

Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour

5 4 3 2 1