Dateiname | Setup_it-IT_DBWQN-2DHPP-7XGRH-MKDFW-JFK6D_2024.exe |
Dateityp |
PE32 executable (console) Intel 80386, for MS Windows
|
Scanner-Version | 1.0.214.174 |
Datenbankversion | 2025-04-22 23:00:27 UTC |
Keine Bedrohungen von unserem Scanner erkannt
Hash-Typ | Wert | Aktion |
---|---|---|
MD5 |
1487c175a066a5f5aec5a72ffdd9ae3d
|
|
SHA1 |
ce75d1580d0a6364b0113a61895509a2a364b2b2
|
|
SHA256 |
f9cb255376f334bf2dae9a78136c6268dccf4e167bff93217eeb8b45f7ac49c1
|
|
SHA512 |
7518615e8d533db68c6be794b2a52a78848eb9d168f66ac7ae304f251a556d7f19ba57814df90d9e1b32047ad39326909900c30efe37ce6673a44e50d12d7cf8
|
|
ImpHash |
aa9f3a2087e12b9bb85387e33424b173
|
Symbol |
Hash: cf8b3d44cc80ac3d3f5b2c3f6848133a
Unscharf: 71fcd2e860bbcd562ce257f969072383 dHash: e0c8ccc6c6c6c0e0 |
Bildbasis | 0x00400000 |
Einstiegspunkt | 0x008ebeb0 |
Kompilierungszeit | 2024-03-19 19:35:24 |
Prüfsumme | 0x00ccfc7d (Tatsächlich: 0x00ccfc7d) |
OS-Version | 6.0 |
PEiD-Signaturen |
PE32 executable (console) Intel 80386, for MS Windows
|
PDB-Pfad | D:\a\_work\1\s\artifacts\obj\coreclr\windows.x86.Release\Corehost.Static\singlefilehost.pdb |
Digitale Signatur | An error occurred while validating the countersignature: The root Certum Trusted Network CA 2 lists its extended key usages, but {'time_stamping'} are not present |
Importe | 17 Bibliotheken |
Exporte | 5 Funktionen |
Ressourcen | 10 Ressourcen |
Abschnitte | 8 Abschnitte |
Translation | 0x0000 0x04b0 |
CompanyName | Office_Deployment_Tool |
FileDescription | Office_Deployment_Tool |
FileVersion | 1.0.0.0 |
InternalName | Office_Deployment_Tool.dll |
LegalCopyright | |
OriginalFilename | Office_Deployment_Tool.dll |
ProductName | Office_Deployment_Tool |
ProductVersion | 1.0.0+1985d1889c3f41f18b3edf7274cf3d88ac061d4d |
Assembly Version | 1.0.0.0 |
Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | Entropie | Eigenschaften | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
5,487,050 bytes | 5,487,104 bytes | 6.56 (Komprimiert) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
27028F6C227E03E80EDD3FA24FA8760B |
.CLR_UEF |
0x0053d000 |
68 bytes | 512 bytes | 0.96 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
F2B641ED546BF3BC31D08DEC881D9E8C |
.rdata |
0x0053e000 |
1,281,134 bytes | 1,281,536 bytes | 5.15 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
C8DF93EE833A4A778AD2DDFF72671A8F |
.data |
0x00677000 |
80,836 bytes | 29,184 bytes | 3.81 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
C298453753D5BC98E8D564A93CCED00F |
.didat |
0x0068b000 |
28 bytes | 512 bytes | 0.26 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
34950FE11F3A721D87970A33D0128597 |
_RDATA |
0x0068c000 |
69,392 bytes | 69,632 bytes | 5.36 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
211089D7D672E1712B48C26D0BDC0A1B |
.rsrc |
0x0069d000 |
1,351,056 bytes | 1,351,168 bytes | 6.24 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
0140BA018E8A1F17276ED2DD8AF87D00 |
.reloc |
0x007e7000 |
261,920 bytes | 262,144 bytes | 6.67 (Komprimiert) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
863392D201BA4CD20AC6B106854BDF4F |
2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung
Ressourcentyp | Anzahl | Gesamtgröße | Prozentsatz |
---|---|---|---|
RT_ICON | 4 | 82,656 Bytes | |
RT_RCDATA | 3 | 1,266,152 Bytes | |
RT_GROUP_ICON | 1 | 62 Bytes | |
RT_VERSION | 1 | 928 Bytes | |
RT_MANIFEST | 1 | 490 Bytes |
Produkt | Office_Deployment_Tool |
Beschreibung | Office_Deployment_Tool |
Dateiversion | 1.0.0.0 |
Originalname | Office_Deployment_Tool.dll |
Signaturdatum | 11:18 AM 11/29/2024 (190 Tage her) |
Verifizierungsstatus | Signed |
Unterzeichner | AGM Software OÜ; Certum Extended Validation Code Signing 2021 CA; Certum Trusted Network CA 2; Certum Trusted Network CA |
Gegenzeichner | Certum Timestamp 2023; Certum Timestamping 2021 CA; Certum Trusted Network CA 2; Certum Trusted Network CA |
Interner Name | Office_Deployment_Tool.dll |
33 00 00 05 63 7E FC 35 2E 2D 23 08 E3 00 00 00 00 05 63
61 0C 52 4C 00 00 00 00 00 03
33 00 00 01 DA 8E D5 C9 5A 00 D1 11 B1 00 01 00 00 01 DA
33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15
1B B5 8F 25 2A DF 23 00 49 28 C9 AE 3D 7E ED 27
09 C5 CC F8 BB 66 7D 71 37 AA C1 59 80 06 CB 31
E7 FF 69 C7 3B 35 CE 4B 91 26 D8 74 7C 68 A5 87
BB F0 CC B5 B7 B8 31 FD 21 AE 32 77 8A E4 0C 89
04 51 56 00 AF 94 B0 95 1F B6 28 12 AD D4 70 B6
✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.
An error occurred while validating the countersignature: The root Certum Trusted Network CA 2 lists its extended key usages, but {'time_stamping'} are not present
Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.
Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:
Anti-Malware herunterladenDiese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig
Befreien Sie Ihren PC von jeder Art von Malware
GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.