Gridinsoft Logo
File Icon

El Análisis del Archivo mediacreationtool.exe (Windows 11 Setup)

Actualizado 1 month ago
Verificado por Malaware Check
mediacreationtool.exe

Análisis Técnico

Nombre del Archivo mediacreationtool.exe
Tipo de Archivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner 1.0.216.174
Versión de la Base de Datos 2025-05-06 09:00:22 UTC
✓

Archivo Limpio

No se detectaron amenazas por nuestro escáner

0%
Tasa de Detección
11,046,032
Tamaño del Archivo (bytes)
2025-05-06
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
b2ef653a8575cebf20a4aabe17b70b6b
SHA1
a686304500e45ebf945c85b9de9085e6b58604c0
SHA256
ab9967c2cd345ffdbf3c4283d95bb23c77a82a2782f381634f5dfa48f2b75071
SHA512
dd293115d1f1b4474f5cdb03884529ea9e887f2420df8b4b050cb6f0e458cf8515c6dd33b977c20c680c088d6b4728f922df74f0f2475b2762f4f4377971f21b
ImpHash
1b19ed7c91261aa15eed975fd67f9d0d

Análisis PE

Información Básica

▼
Icono
Hash: 60608a07d112ace9d7a180ee9deaa3d4
Difuso: bc85df9c7cdf2d8ba0f53a0f681e6f31
dHash: 6060f0d8ecfc4000
Base de Imagen 0x00400000
Punto de Entrada 0x0047b150
Tiempo de Compilación 2090-07-21 07:23:50
Suma de Verificación 0x00a8c570 (Real: 0x00a8c570)
Versión del SO 10.0
Firmas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Ruta PDB SetupPrep.pdb
Firma Digital OK
Importaciones 21 bibliotecas
Exportaciones 0 funciones
Recursos 564 Recursos
Secciones 7 Secciones

Información de Versión

▼
CompanyName Microsoft Corporation
FileDescription إعداد Windows 11
FileVersion 10.0.26100.1 (ge_release.240331-1435)
InternalName SetupPrep.exe
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename SetupPrep.exe
ProductName Microsoft® Windows® Operating System
ProductVersion 10.0.26100.1
Translation 0x0401 0x04b0
CompanyName Microsoft Corporation
FileDescription Инсталираща програма на Windows 11
FileVersion 10.0.26100.1 (ge_release.240331-1435)
InternalName SetupPrep.exe
LegalCopyright © Microsoft Corporation. Всички права запазени.
OriginalFilename SetupPrep.exe
ProductName Операционна система Microsoft® Windows®
ProductVersion 10.0.26100.1
Translation 0x0402 0x04b0
CompanyName Microsoft Corporation
FileDescription Windows 11 安裝程式
FileVersion 10.0.26100.1 (ge_release.240331-1435)
InternalName SetupPrep.exe
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename SetupPrep.exe
ProductName Microsoft® Windows® Operating System
ProductVersion 10.0.26100.1
Translation 0x0404 0x04b0
CompanyName Microsoft Corporation
FileDescription Instalace Windows 11
FileVersion 10.0.26100.1 (ge_release.240331-1435)
InternalName SetupPrep.exe
LegalCopyright © Microsoft Corporation. Všechna práva vyhrazena.
OriginalFilename SetupPrep.exe
ProductName Operační systém Microsoft® Windows®
ProductVersion 10.0.26100.1
Translation 0x0405 0x04b0
CompanyName Microsoft Corporation
FileDescription Konfiguration af Windows 11
FileVersion 10.0.26100.1 (ge_release.240331-1435)
InternalName SetupPrep.exe
LegalCopyright © Microsoft Corporation. Alle rettigheder forbeholdes.
OriginalFilename SetupPrep.exe
ProductName Microsoft® Windows® Operativsystem
ProductVersion 10.0.26100.1
Translation 0x0406 0x04b0
CompanyName Microsoft Corporation
FileDescription Windows 11 Setup
FileVersion 10.0.26100.1 (ge_release.240331-1435)
InternalName SetupPrep.exe
LegalCopyright © Microsoft Corporation. Alle Rechte vorbehalten.
OriginalFilename SetupPrep.exe
ProductName Betriebssystem Microsoft® Windows®
ProductVersion 10.0.26100.1
Translation 0x0407 0x04b0
CompanyName Microsoft Corporation
FileDescription Εγκατάσταση των Windows 11
FileVersion 10.0.26100.1 (ge_release.240331-1435)
InternalName SetupPrep.exe
LegalCopyright © Microsoft Corporation. Με επιφύλαξη κάθε νόμιμου δικαιώματος.
OriginalFilename SetupPrep.exe
ProductName Λειτουργικό σύστημα Microsoft® Windows®
ProductVersion 10.0.26100.1
Translation 0x0408 0x04b0
CompanyName Microsoft Corporation
FileDescription Windows 11 Setup
FileVersion 10.0.26100.1 (ge_release.240331-1435)
InternalName SetupPrep.exe
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename SetupPrep.exe
ProductName Microsoft® Windows® Operating System
ProductVersion 10.0.26100.1
Translation 0x0409 0x04b0
CompanyName Microsoft Corporation
FileDescription Windows 11:n asennus
FileVersion 10.0.26100.1 (ge_release.240331-1435)
InternalName SetupPrep.exe
LegalCopyright © Microsoft Corporation. Kaikki oikeudet pidätetään.
OriginalFilename SetupPrep.exe
ProductName Microsoft® Windows® -käyttöjärjestelmä
ProductVersion 10.0.26100.1
Translation 0x040b 0x04b0
CompanyName Microsoft Corporation
FileDescription Configuration de Windows 11
FileVersion 10.0.26100.1 (ge_release.240331-1435)
InternalName SetupPrep.exe
LegalCopyright © Microsoft Corporation. Tous droits réservés.
OriginalFilename SetupPrep.exe
ProductName Système d’exploitation Microsoft® Windows®
ProductVersion 10.0.26100.1
Translation 0x040c 0x04b0
CompanyName Microsoft Corporation
FileDescription ההתקנה של Windows 11
FileVersion 10.0.26100.1 (ge_release.240331-1435)
InternalName SetupPrep.exe
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename SetupPrep.exe
ProductName Microsoft® Windows® Operating System
ProductVersion 10.0.26100.1
Translation 0x040d 0x04b0
CompanyName Microsoft Corporation
FileDescription A Windows 11 telepítője
FileVersion 10.0.26100.1 (ge_release.240331-1435)
InternalName SetupPrep.exe
LegalCopyright © Microsoft Corporation. Minden jog fenntartva.
OriginalFilename SetupPrep.exe
ProductName Microsoft® Windows® operációs rendszer
ProductVersion 10.0.26100.1
Translation 0x040e 0x04b0
CompanyName Microsoft Corporation
FileDescription Installazione di Windows 11
FileVersion 10.0.26100.1 (ge_release.240331-1435)
InternalName SetupPrep.exe
LegalCopyright © Microsoft Corporation. Tutti i diritti riservati.
OriginalFilename SetupPrep.exe
ProductName Sistema operativo Microsoft® Windows®
ProductVersion 10.0.26100.1
Translation 0x0410 0x04b0
CompanyName Microsoft Corporation
FileDescription Windows 11 セットアップ
FileVersion 10.0.26100.1 (ge_release.240331-1435)
InternalName SetupPrep.exe
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename SetupPrep.exe
ProductName Microsoft® Windows® Operating System
ProductVersion 10.0.26100.1
Translation 0x0411 0x04b0
CompanyName Microsoft Corporation
FileDescription Windows 11 설치 프로그램
FileVersion 10.0.26100.1 (ge_release.240331-1435)
InternalName SetupPrep.exe
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename SetupPrep.exe
ProductName Microsoft® Windows® Operating System
ProductVersion 10.0.26100.1
Translation 0x0412 0x04b0
CompanyName Microsoft Corporation
FileDescription Windows 11 Setup
FileVersion 10.0.26100.1 (ge_release.240331-1435)
InternalName SetupPrep.exe
LegalCopyright © Microsoft Corporation. Alle rechten voorbehouden.
OriginalFilename SetupPrep.exe
ProductName Microsoft® Windows®-besturingssysteem
ProductVersion 10.0.26100.1
Translation 0x0413 0x04b0
CompanyName Microsoft Corporation
FileDescription Installasjonsprogram for Windows 11
FileVersion 10.0.26100.1 (ge_release.240331-1435)
InternalName SetupPrep.exe
LegalCopyright © Microsoft Corporation. Med enerett.
OriginalFilename SetupPrep.exe
ProductName Operativsystemet Microsoft® Windows®
ProductVersion 10.0.26100.1
Translation 0x0414 0x04b0
CompanyName Microsoft Corporation
FileDescription Instalator systemu Windows 11
FileVersion 10.0.26100.1 (ge_release.240331-1435)
InternalName SetupPrep.exe
LegalCopyright © Microsoft Corporation. Wszelkie prawa zastrzeżone.
OriginalFilename SetupPrep.exe
ProductName System operacyjny Microsoft® Windows®
ProductVersion 10.0.26100.1
Translation 0x0415 0x04b0
CompanyName Microsoft Corporation
FileDescription Instalação do Windows 11
FileVersion 10.0.26100.1 (ge_release.240331-1435)
InternalName SetupPrep.exe
LegalCopyright © Microsoft Corporation. Todos os direitos reservados.
OriginalFilename SetupPrep.exe
ProductName Sistema Operacional Microsoft® Windows®
ProductVersion 10.0.26100.1
Translation 0x0416 0x04b0
CompanyName Microsoft Corporation
FileDescription Configurare Windows 11
FileVersion 10.0.26100.1 (ge_release.240331-1435)
InternalName SetupPrep.exe
LegalCopyright © Microsoft Corporation. Toate drepturile rezervate.
OriginalFilename SetupPrep.exe
ProductName Sistem de operare Microsoft® Windows®
ProductVersion 10.0.26100.1
Translation 0x0418 0x04b0
CompanyName Microsoft Corporation
FileDescription Программа установки Windows 11
FileVersion 10.0.26100.1 (ge_release.240331-1435)
InternalName SetupPrep.exe
LegalCopyright © Корпорация Майкрософт. Все права защищены.
OriginalFilename SetupPrep.exe
ProductName Операционная система Microsoft® Windows®
ProductVersion 10.0.26100.1
Translation 0x0419 0x04b0
CompanyName Microsoft Corporation
FileDescription Program za instalaciju sustava Windows 11
FileVersion 10.0.26100.1 (ge_release.240331-1435)
InternalName SetupPrep.exe
LegalCopyright © Microsoft Corporation. Sva prava pridržana.
OriginalFilename SetupPrep.exe
ProductName Operacijski sustav Microsoft® Windows®
ProductVersion 10.0.26100.1
Translation 0x041a 0x04b0
CompanyName Microsoft Corporation
FileDescription Inštalátor systému Windows 11
FileVersion 10.0.26100.1 (ge_release.240331-1435)
InternalName SetupPrep.exe
LegalCopyright © Microsoft Corporation. Všetky práva vyhradené.
OriginalFilename SetupPrep.exe
ProductName Microsoft® Windows® Operating System
ProductVersion 10.0.26100.1
Translation 0x041b 0x04b0
CompanyName Microsoft Corporation
FileDescription Installationsprogram för Windows 11
FileVersion 10.0.26100.1 (ge_release.240331-1435)
InternalName SetupPrep.exe
LegalCopyright © Microsoft Corporation. Med ensamrätt.
OriginalFilename SetupPrep.exe
ProductName Operativsystemet Microsoft® Windows®
ProductVersion 10.0.26100.1
Translation 0x041d 0x04b0
CompanyName Microsoft Corporation
FileDescription โปรแกรมติดตั้ง Windows 11
FileVersion 10.0.26100.1 (ge_release.240331-1435)
InternalName SetupPrep.exe
LegalCopyright © Microsoft Corporation สงวนลิขสิทธิ์
OriginalFilename SetupPrep.exe
ProductName ระบบปฏิบัติการ Microsoft® Windows®
ProductVersion 10.0.26100.1
Translation 0x041e 0x04b0
CompanyName Microsoft Corporation
FileDescription Windows 11 Kurulumu
FileVersion 10.0.26100.1 (ge_release.240331-1435)
InternalName SetupPrep.exe
LegalCopyright © Microsoft Corporation. Tüm hakları saklıdır.
OriginalFilename SetupPrep.exe
ProductName Microsoft® Windows® İşletim Sistemi
ProductVersion 10.0.26100.1
Translation 0x041f 0x04b0
CompanyName Microsoft Corporation
FileDescription Програма інсталяції Windows 11
FileVersion 10.0.26100.1 (ge_release.240331-1435)
InternalName SetupPrep.exe
LegalCopyright © Корпорація Майкрософт. Усі права захищені.
OriginalFilename SetupPrep.exe
ProductName Операційна система Microsoft® Windows®
ProductVersion 10.0.26100.1
Translation 0x0422 0x04b0
CompanyName Microsoft Corporation
FileDescription Namestitveni program za Windows 11
FileVersion 10.0.26100.1 (ge_release.240331-1435)
InternalName SetupPrep.exe
LegalCopyright © Microsoft Corporation. Vse pravice pridržane.
OriginalFilename SetupPrep.exe
ProductName Operacijski sistem Microsoft® Windows®
ProductVersion 10.0.26100.1
Translation 0x0424 0x04b0
CompanyName Microsoft Corporation
FileDescription Windows 11 installiprogramm
FileVersion 10.0.26100.1 (ge_release.240331-1435)
InternalName SetupPrep.exe
LegalCopyright © Microsoft Corporation. Kõik õigused kaitstud.
OriginalFilename SetupPrep.exe
ProductName Operatsioonisüsteem Microsoft® Windows®
ProductVersion 10.0.26100.1
Translation 0x0425 0x04b0
CompanyName Microsoft Corporation
FileDescription Windows 11 uzstādīšana
FileVersion 10.0.26100.1 (ge_release.240331-1435)
InternalName SetupPrep.exe
LegalCopyright © Microsoft Corporation. Visas tiesības paturētas.
OriginalFilename SetupPrep.exe
ProductName Operētājsistēma Microsoft® Windows®
ProductVersion 10.0.26100.1
Translation 0x0426 0x04b0
CompanyName Microsoft Corporation
FileDescription „Windows 11“ sąranka
FileVersion 10.0.26100.1 (ge_release.240331-1435)
InternalName SetupPrep.exe
LegalCopyright © „Microsoft Corporation“. Visos teisės ginamos.
OriginalFilename SetupPrep.exe
ProductName Operacinė sistema „Microsoft® Windows®“
ProductVersion 10.0.26100.1
Translation 0x0427 0x04b0
CompanyName Microsoft Corporation
FileDescription Windows 11 安装程序
FileVersion 10.0.26100.1 (ge_release.240331-1435)
InternalName SetupPrep.exe
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename SetupPrep.exe
ProductName Microsoft® Windows® Operating System
ProductVersion 10.0.26100.1
Translation 0x0804 0x04b0
CompanyName Microsoft Corporation
FileDescription Programa de instalación de Windows 11
FileVersion 10.0.26100.1 (ge_release.240331-1435)
InternalName SetupPrep.exe
LegalCopyright © Microsoft Corporation. Todos los derechos reservados.
OriginalFilename SetupPrep.exe
ProductName Sistema operativo Microsoft® Windows®
ProductVersion 10.0.26100.1
Translation 0x080a 0x04b0
CompanyName Microsoft Corporation
FileDescription Configuração do Windows 11
FileVersion 10.0.26100.1 (ge_release.240331-1435)
InternalName SetupPrep.exe
LegalCopyright © Microsoft Corporation. Todos os direitos reservados.
OriginalFilename SetupPrep.exe
ProductName Sistema Operativo Microsoft® Windows®
ProductVersion 10.0.26100.1
Translation 0x0816 0x04b0
CompanyName Microsoft Corporation
FileDescription Configuración de Windows 11
FileVersion 10.0.26100.1 (ge_release.240331-1435)
InternalName SetupPrep.exe
LegalCopyright © Microsoft Corporation. Todos los derechos reservados.
OriginalFilename SetupPrep.exe
ProductName Sistema operativo Microsoft® Windows®
ProductVersion 10.0.26100.1
Translation 0x0c0a 0x04b0
CompanyName Microsoft Corporation
FileDescription Configuration de Windows 11
FileVersion 10.0.26100.1 (ge_release.240331-1435)
InternalName SetupPrep.exe
LegalCopyright © Microsoft Corporation. Tous droits réservés.
OriginalFilename SetupPrep.exe
ProductName Système d’exploitation Microsoft® Windows®
ProductVersion 10.0.26100.1
Translation 0x0c0c 0x04b0
CompanyName Microsoft Corporation
FileDescription Instalacija operativnog sistema Windows 11
FileVersion 10.0.26100.1 (ge_release.240331-1435)
InternalName SetupPrep.exe
LegalCopyright © Microsoft Corporation. Sva prava zadržana.
OriginalFilename SetupPrep.exe
ProductName Operativni sistem Microsoft® Windows®
ProductVersion 10.0.26100.1
Translation 0x241a 0x04b0

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 566,964 bytes 567,296 bytes 6.39 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ DD3FE11C015BC20B25BF6554771007DF
.data 0x0008c000 13,504 bytes 3,584 bytes 4.52 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 179FED910E0DAD369E4DA474F06C1F4C
.idata 0x00090000 12,352 bytes 12,800 bytes 5.71 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 7FA7A8F9D25D6EDE8A63E83699DE035B
.didat 0x00094000 8 bytes 512 bytes 0.06 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE A1315F9590BDD41092EE51A47E8D81CD
.boxload 0x00095000 64 bytes 512 bytes 0.73 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 16176A1907E2B624F0316E3C1C6EE71B
.rsrc 0x00096000 1,420,404 bytes 1,420,800 bytes 5.25 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8C16C6808C4266349EA24997E635E676
.reloc 0x001f1000 28,072 bytes 28,160 bytes 6.77 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ E7547F02BA605EA63C968CC0BE7BA567
Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼
Total de Recursos: 564 (1,404,191 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
IMAGE 39 258,367 bytes
18.4%
RT_ICON 26 93,598 bytes
6.7%
RT_DIALOG 184 40,538 bytes
2.9%
RT_STRING 274 880,898 bytes
62.7%
RT_RCDATA 1 89,344 bytes
6.4%
RT_GROUP_ICON 2 376 bytes
0%
RT_VERSION 37 34,528 bytes
2.5%
RT_MANIFEST 1 6,542 bytes
0.5%

Análisis de la Cadena de Certificados

▼
Certificado Information
Producto Microsoft® Windows® Operating System
Descripción Windows 11 Setup
Versión del Archivo 10.0.26100.1 (ge_release.240331-1435)
Nombre Original SetupPrep.exe
Fecha de Firma 05:48 AM 04/01/2024 (432 días atrás)
Estado de Verificación Signed
Firmantes Microsoft Corporation; Microsoft Code Signing PCA 2010; Microsoft Root Certificate Authority 2010
Contrafirmantes Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010
Nombre Interno SetupPrep.exe
Copyright © Microsoft Corporation. All rights reserved.
Resumen de la Cadena de Certificados
Microsoft Corporation #1 Principal
Período de Validez: 2023-10-19 19:50:57 → 2024-10-16 19:50:57
Algoritmo de Firma: sha256RSA
Número de Serie: 33 00 00 05 4F 13 66 3C 8B D6 7C DF D5 00 00 00 00 05 4F
Microsoft Code Signing PCA 2010 #2 Cadena
Período de Validez: 2010-07-06 20:40:17 → 2025-07-06 20:50:17
Algoritmo de Firma: sha256RSA
Número de Serie: 61 0C 52 4C 00 00 00 00 00 03
Microsoft Time-Stamp Service #3 Cadena
Período de Validez: 2023-12-06 18:45:51 → 2025-03-05 18:45:51
Algoritmo de Firma: sha256RSA
Número de Serie: 33 00 00 01 F0 2A 7C 1D 59 3B E6 1F AD 00 01 00 00 01 F0
Microsoft Time-Stamp PCA 2010 #4 Cadena
Período de Validez: 2021-09-30 18:22:25 → 2030-09-30 18:32:25
Algoritmo de Firma: sha256RSA
Número de Serie: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

  • La firma garantiza la integridad del archivo y la autenticidad del editor.
  • La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado

OK

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

  1. Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
  2. Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
  3. Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
  4. Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.
Protección Proactiva
Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora
Gridinsoft Anti-Malware