Gridinsoft Logo
File Icon

El Análisis del Archivo MCA_Selector_Setup.exe (MCA Selector Setup)

Actualizado 1 month ago
Verificado por Malaware Check
MCA_Selector_Setup.exe

Análisis Técnico

Nombre del Archivo MCA_Selector_Setup.exe
Tipo de Archivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner 1.0.215.174
Versión de la Base de Datos 2025-04-26 22:00:16 UTC
✓

Archivo Limpio

No se detectaron amenazas por nuestro escáner

0%
Tasa de Detección
37,607,336
Tamaño del Archivo (bytes)
2025-04-26
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
02f2b9fd631ab6603a27545341bf667b
SHA1
2aa07a65e5abe59ba35bb52afea4cde7c4351667
SHA256
0eed26de4de8244e37ec72b05bd744c16392eae0691c9e64f06efaf518d9a919
SHA512
03ee6a3f5eff9c9e7c9c92207fe7be428dd332c0f502917d25a6b6397e16039a13c2daa08fbf2aec71a0a93886379b68eee324042ef1e4a155a7ee8728cb1cd5
ImpHash
40ab50289f7ef5fae60801f88d4541fc

Análisis PE

Información Básica

▼
Icono
Hash: fde348c4f0af98f316ada1a6dcac9d7e
Difuso: 3d7d9a7344d4997c5b3dd0739fddb38c
dHash: 66660464a6ac20a6
Base de Imagen 0x00400000
Punto de Entrada 0x004a7f98
Tiempo de Compilación 2025-01-08 15:36:35
Suma de Verificación 0x023dfadd (Real: 0x023dfadd)
Versión del SO 6.1
Firmas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Firma Digital Chain verification from CN=Querz (serial:37752340304540674590855564170172845204, sha1:4965da55746eb066e092fc560f6fcf12f724d72d) failed: The X.509 certificate provided is self-signed - "Common Name: Querz"
Importaciones 5 bibliotecas
kernel32, comctl32, user32, oleaut32, advapi32
Exportaciones 2 funciones
Recursos 18 Recursos
Secciones 11 Secciones

Información de Versión

▼
Comments This installation was built with Inno Setup.
CompanyName Querz
FileDescription MCA Selector Setup
FileVersion 2.5.2.0
LegalCopyright © 2018 - 2025 Querz
OriginalFileName
ProductName MCA Selector
ProductVersion 2.5.2
Translation 0x0000 0x04b0

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 677,380 bytes 677,888 bytes 6.38 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ E7297E2838A9A2E0B8D93DD5795F62AD
.itext 0x000a7000 5,952 bytes 6,144 bytes 6.17 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D7D68E24FD8AA2C38C12FC0BA57EE5FC
.data 0x000a9000 14,392 bytes 14,848 bytes 4.97 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 4DAF07AD25DE9A5FBCE0E8BFA5BEBF31
.bss 0x000ad000 29,304 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x000b5000 4,076 bytes 4,096 bytes 5.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 627340DFF539EF99048969AA4824FB2D
.didata 0x000b6000 420 bytes 512 bytes 2.73 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE FD11C1109737963CC6CB7258063ABFD6
.edata 0x000b7000 113 bytes 512 bytes 1.31 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 7DE8CA0C7A61668A728FD3A88DC0942D
.tls 0x000b8000 24 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x000b9000 93 bytes 512 bytes 1.39 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D84006640084DC9F74A07C2FF9C7D656
.reloc 0x000ba000 68,996 bytes 69,120 bytes 6.71 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ D1DABD66B3769955F2E22E556793F48D
.rsrc 0x000cb000 15,104 bytes 15,360 bytes 4.15 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 64F2C876EEB6704D81ABBF3FF3903DB9
Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼
Total de Recursos: 18 (14,024 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_ICON 1 1,384 bytes
9.9%
RT_STRING 11 8,336 bytes
59.4%
RT_RCDATA 3 912 bytes
6.5%
RT_GROUP_ICON 1 20 bytes
0.1%
RT_VERSION 1 1,412 bytes
10.1%
RT_MANIFEST 1 1,960 bytes
14%

Análisis de la Cadena de Certificados

▼
Certificado Information
Producto MCA Selector
Descripción MCA Selector Setup
Versión del Archivo 2.5.2.0
Fecha de Firma 09:32 PM 04/08/2025 (60 días atrás)
Estado de Verificación A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider.
Firmantes Querz
Copyright © 2018 - 2025 Querz
Resumen de la Cadena de Certificados
Querz #1 Principal
Período de Validez: 2025-02-19 18:43:01 → 2125-02-19 18:53:01
Algoritmo de Firma: sha256RSA
Número de Serie: 1C 66 D6 15 8C B4 4F 81 49 C6 1B 74 73 6C 4C 94
DigiCert Trusted Root G4 #2 Cadena
Período de Validez: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
Algoritmo de Firma: sha384RSA
Número de Serie: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #3 Cadena
Período de Validez: 2022-03-23 00:00:00 → 2037-03-22 23:59:59
Algoritmo de Firma: sha256RSA
Número de Serie: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
DigiCert Timestamp 2024 #4 Cadena
Período de Validez: 2024-09-26 00:00:00 → 2035-11-25 23:59:59
Algoritmo de Firma: sha256RSA
Número de Serie: 0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

  • La firma garantiza la integridad del archivo y la autenticidad del editor.
  • La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado

Chain verification from CN=Querz (serial:37752340304540674590855564170172845204, sha1:4965da55746eb066e092fc560f6fcf12f724d72d) failed: The X.509 certificate provided is self-signed - "Common Name: Querz"

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

  1. Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
  2. Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
  3. Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
  4. Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.
Protección Proactiva
Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora
Gridinsoft Anti-Malware