Setup X64 es ES O365HomePremRetail 001a94d5 9257 4d7b 80a6 dce1a0d145d0 TX DB exe (Microsoft Office) Microsoft Corporation 文件恶意软件分析

哈希类型	值	操作
MD5	bd309428787046b526fbcf562a241efb
SHA1	2d98f1c1bebf0b6c6a256583ff2e64c550fe2f7a
SHA256	ee5671232517b834d09b1166dca3746be72eb64fdfdeee7cab1e5e68971d4170
SHA512	26fd20e7852217090306a74af6be00d12d657c92ab5b7bd02624b2ea1c1fe2bc556a5fd7b3b65a94b52f21009a3d8c9ae67a74db92db43f37fc111302dbb36d9
ImpHash	1b52c159a42a9b0be6a17194b513c622

PE 分析

基本信息

▼

图标	哈希: cf8b3d44cc80ac3d3f5b2c3f6848133a 模糊: 71fcd2e860bbcd562ce257f969072383 dHash: e0c8ccc6c6c6c0e0
映像基址	`0x140000000`
入口点	`0x1403ca850`
编译时间	2019-12-05 23:22:37
校验和	0x007c56b7 (实际: 0x007c56b7)
操作系统版本	5.2
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`d:\dbs\el\oct\Target\x64\ship\click2run\en-us.pre\Bootstrapper.pdb`
数字签名	OK
导入	10 库 GDI32, OLEAUT32, ADVAPI32, KERNEL32, ole32, WINTRUST, SETUPAPI, WS2_32, gdiplus, RPCRT4
导出	0 函数
资源	76 资源
节	7 节

版本信息

▼

CompanyName	Microsoft Corporation
FileDescription	Microsoft Office
FileVersion	16.0.12228.20364
InternalName	Bootstrapper.exe
LegalTrademarks1	Microsoft® is a registered trademark of Microsoft Corporation.
LegalTrademarks2	Windows® is a registered trademark of Microsoft Corporation.
OriginalFilename	Bootstrapper.exe
ProductName	Microsoft Office
ProductVersion	16.0.12228.20364
Translation	0x0000 0x04e4

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	4,611,548 bytes	4,611,584 bytes	6.40 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C2454EE4EAA66BFE310742218E690932`
`.rdata`	`0x00467000`	2,408,902 bytes	2,408,960 bytes	4.63 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`96EEFE7A0213450F167839FB3417A2D4`
`.data`	`0x006b4000`	195,684 bytes	111,616 bytes	4.44 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`15B4D753108C58296F558EFE0F2C21C2`
`.pdata`	`0x006e4000`	183,840 bytes	184,320 bytes	6.35 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DE45BCD685F78AA2D570730F258508A8`
`.didat`	`0x00711000`	1,496 bytes	1,536 bytes	3.39 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E088B3377C71EC9C56A62B7A5CAF54A4`
`.rsrc`	`0x00712000`	659,456 bytes	657,408 bytes	7.31 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`291582B8AA2D75B09F36C8FBBAD842FA`
`.reloc`	`0x007b3000`	134,000 bytes	134,144 bytes	5.44 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`D416E11CCE25085DF269858E5FCB7802`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 76 (652,491 字节)

资源类型	数量	总大小	百分比
PNG	26	504,812 字节	77.4%
RT_ICON	4	82,656 字节	12.7%
RT_STRING	43	62,096 字节	9.5%
RT_GROUP_ICON	1	62 字节	0%
RT_VERSION	1	1,056 字节	0.2%
RT_MANIFEST	1	1,809 字节	0.3%

证书链分析

▼

证书 Information

产品	Microsoft Office
描述	Microsoft Office
文件版本	16.0.12228.20364
原始名称	Bootstrapper.exe
签名日期	08:10 AM 12/06/2019 (2010 天前)
验证状态	Signed
签名者	Microsoft Corporation; Microsoft Code Signing PCA 2010; Microsoft Root Certificate Authority 2010
副签名者	Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010
内部名称	Bootstrapper.exe

证书链摘要

Microsoft Corporation #1 主要

有效期: 2019-05-02 21:25:42 → 2020-05-02 21:25:42

签名算法: sha256RSA

序列号: 33 00 00 02 CF 6D 2C C5 7C AA 65 A6 D8 00 00 00 00 02 CF

Microsoft Code Signing PCA 2010 #2 链

有效期: 2010-07-06 20:40:17 → 2025-07-06 20:50:17

签名算法: sha256RSA

序列号: 61 0C 52 4C 00 00 00 00 00 03

Microsoft Time-Stamp Service #3 链

有效期: 2019-11-13 21:40:42 → 2021-02-11 21:40:42

签名算法: sha256RSA

序列号: 33 00 00 01 21 F7 B1 81 9B 23 44 D7 0C 00 00 00 00 01 21

Microsoft Time-Stamp PCA 2010 #4 链

有效期: 2010-07-01 21:36:55 → 2025-07-01 21:46:55

签名算法: sha256RSA

序列号: 61 09 81 2A 00 00 00 00 00 02

C2RBootStrapperData #5 链

有效期: 2016-05-24 23:39:44 → 2039-12-31 23:59:59

签名算法: 1.3.14.3.2.29

序列号: 32 00 92 AF D5 91 7A 9E 4F 43 2A 6D A3 58 1C AB

Microsoft Corporation #6 链

有效期: 2019-05-02 21:37:54 → 2020-05-02 21:37:54

签名算法: sha256RSA

序列号: 33 00 00 01 55 F9 D5 DC 67 86 67 B1 07 00 00 00 00 01 55

Microsoft Code Signing PCA 2011 #7 链

有效期: 2011-07-08 20:59:09 → 2026-07-08 21:09:09

签名算法: sha256RSA

序列号: 61 0E 90 D2 00 00 00 00 00 03

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

文件名	Setup.X64.es-ES_O365HomePremRetail_001a94d5-9257-4d7b-80a6-dce1a0d145d0_TX_DB_.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.216.174
数据库版本	2025-05-07 05:00:18 UTC

Setup.X64.es-ES_O365HomePremRetail_001a94d5-9257-4d7b-80a6-dce1a0d145d0_TX_DB_.exe (Microsoft Office) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析

基本信息

版本信息

PE 节

熵分析警报

资源分析

证书链分析

证书 Information

证书链摘要

证书验证状态

记住：这是在线病毒扫描器的结果

保护您的系统

发表评论

Gridinsoft Anti-Malware