Gridinsoft Logo
File Icon

El Análisis del Archivo MCA_Selector_Setup.exe (MCA Selector Setup)

Análisis Técnico

Nombre del Archivo MCA_Selector_Setup.exe
Tipo de Archivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner 1.0.229.174
Versión de la Base de Datos 2025-11-27 00:00:29 UTC

Archivo Limpio

No se detectaron amenazas por nuestro escáner

0%
Tasa de Detección
37,839,504
Tamaño del Archivo (bytes)
2025-11-27
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
3cd3b3ccd110184180de23bc3de54420
SHA1
a1d70b627e8ad271a29eb5f7729297b6a5bbfc53
SHA256
45265673daab393e3857c2ac713873ec5ff21db429dce03b99f42e32b48c9d13
SHA512
4287e81361d69141b333452f85c08a5899a8521843a00d9bb7886b7d1286e54af3492b7033aa1d453c313c64737405ebe2248e41f863f237ebd9c686986556d3
ImpHash
e8ac1646024d52d1534a88da2e8037cd

Análisis PE

Información Básica

Icono
Hash: fde348c4f0af98f316ada1a6dcac9d7e
Difuso: 3d7d9a7344d4997c5b3dd0739fddb38c
dHash: 66660464a6ac20a6
Base de Imagen 0x00400000
Punto de Entrada 0x004b0028
Tiempo de Compilación 2025-09-23 05:03:52
Suma de Verificación 0x0241f84b (Real: 0x0241f84b)
Versión del SO 6.1
Firmas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Firma Digital Chain verification from CN=Querz (serial:37752340304540674590855564170172845204, sha1:4965da55746eb066e092fc560f6fcf12f724d72d) failed: The X.509 certificate provided is self-signed - "Common Name: Querz"
Importaciones 5 bibliotecas
kernel32, comctl32, user32, oleaut32, advapi32
Exportaciones 2 funciones
Recursos 19 Recursos
Secciones 11 Secciones

Información de Versión

Comments This installation was built with Inno Setup.
CompanyName Querz
FileDescription MCA Selector Setup
FileVersion 2.6.1.0
LegalCopyright © 2018 - 2025 Querz
OriginalFileName
ProductName MCA Selector
ProductVersion 2.6.1
Translation 0x0000 0x04b0

Secciones PE

Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 709,648 bytes 710,144 bytes 6.40 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 57C1046B0C4E991CECBEF13470E09BC3
.itext 0x000af000 6,564 bytes 6,656 bytes 6.15 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 2C31CA36E4D24C61D385480BF9CB14EB
.data 0x000b1000 16,264 bytes 16,384 bytes 5.19 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 91CEE01909C3FC8FD4BAC66278085C17
.bss 0x000b5000 29,428 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x000bd000 4,160 bytes 4,608 bytes 4.80 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE F849032F54ACCD8F4903145AA33467DE
.didata 0x000bf000 420 bytes 512 bytes 2.75 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 3EC33874564110438442546FD72444E3
.edata 0x000c0000 113 bytes 512 bytes 1.25 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D77A43A3A9DD3DA66B78213D8C02F390
.tls 0x000c1000 24 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x000c2000 93 bytes 512 bytes 1.38 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 9468008ADFF885F9E01B8D0193650506
.reloc 0x000c3000 70,744 bytes 71,168 bytes 6.71 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ F7143460C83F887444022B3703D77650
.rsrc 0x000d5000 15,696 bytes 15,872 bytes 4.11 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A81774AB493D9E222FC8D7DA48F9DAF1
Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

Total de Recursos: 19 (14,568 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_ICON 1 1,384 bytes
9.5%
RT_STRING 12 8,788 bytes
60.3%
RT_RCDATA 3 1,004 bytes
6.9%
RT_GROUP_ICON 1 20 bytes
0.1%
RT_VERSION 1 1,412 bytes
9.7%
RT_MANIFEST 1 1,960 bytes
13.5%

Análisis de la Cadena de Certificados

Certificado Information
Producto MCA Selector
Descripción MCA Selector Setup
Versión del Archivo 2.6.1.0
Fecha de Firma 11:19 PM 11/05/2025 (66 días atrás)
Estado de Verificación A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider.
Firmantes Querz
Copyright © 2018 - 2025 Querz
Resumen de la Cadena de Certificados
Querz #1 Principal
Período de Validez: 2025-02-19 18:43:01 → 2125-02-19 18:53:01
Algoritmo de Firma: sha256RSA
Número de Serie: 1C 66 D6 15 8C B4 4F 81 49 C6 1B 74 73 6C 4C 94
DigiCert Trusted Root G4 #2 Cadena
Período de Validez: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
Algoritmo de Firma: sha384RSA
Número de Serie: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A
DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1 #3 Cadena
Período de Validez: 2025-05-07 00:00:00 → 2038-01-14 23:59:59
Algoritmo de Firma: sha256RSA
Número de Serie: 0D C7 AC 57 05 FF 21 99 2E 40 43 22 0C 3A 49 86
DigiCert SHA256 RSA4096 Timestamp Responder 2025 1 #4 Cadena
Período de Validez: 2025-06-04 00:00:00 → 2036-09-03 23:59:59
Algoritmo de Firma: sha256RSA
Número de Serie: 0A 80 EF 18 4B 8D F1 05 82 D1 C4 76 A7 95 74 68

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

  • La firma garantiza la integridad del archivo y la autenticidad del editor.
  • La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado

Chain verification from CN=Querz (serial:37752340304540674590855564170172845204, sha1:4965da55746eb066e092fc560f6fcf12f724d72d) failed: The X.509 certificate provided is self-signed - "Common Name: Querz"

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

  1. Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
  2. Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
  3. Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
  4. Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.
Protección Proactiva
Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para
/

Gridinsoft Anti-Malware

Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware

Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!

Gridinsoft Anti-Malware