Dateiname | MCA_Selector_Setup.exe |
Dateityp |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Scanner-Version | 1.0.215.174 |
Datenbankversion | 2025-04-26 22:00:16 UTC |
Keine Bedrohungen von unserem Scanner erkannt
Hash-Typ | Wert | Aktion |
---|---|---|
MD5 |
02f2b9fd631ab6603a27545341bf667b
|
|
SHA1 |
2aa07a65e5abe59ba35bb52afea4cde7c4351667
|
|
SHA256 |
0eed26de4de8244e37ec72b05bd744c16392eae0691c9e64f06efaf518d9a919
|
|
SHA512 |
03ee6a3f5eff9c9e7c9c92207fe7be428dd332c0f502917d25a6b6397e16039a13c2daa08fbf2aec71a0a93886379b68eee324042ef1e4a155a7ee8728cb1cd5
|
|
ImpHash |
40ab50289f7ef5fae60801f88d4541fc
|
Symbol |
Hash: fde348c4f0af98f316ada1a6dcac9d7e
Unscharf: 3d7d9a7344d4997c5b3dd0739fddb38c dHash: 66660464a6ac20a6 |
Bildbasis | 0x00400000 |
Einstiegspunkt | 0x004a7f98 |
Kompilierungszeit | 2025-01-08 15:36:35 |
Prüfsumme | 0x023dfadd (Tatsächlich: 0x023dfadd) |
OS-Version | 6.1 |
PEiD-Signaturen |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Digitale Signatur | Chain verification from CN=Querz (serial:37752340304540674590855564170172845204, sha1:4965da55746eb066e092fc560f6fcf12f724d72d) failed: The X.509 certificate provided is self-signed - "Common Name: Querz" |
Importe |
5 Bibliotheken
kernel32, comctl32, user32, oleaut32, advapi32 |
Exporte | 2 Funktionen |
Ressourcen | 18 Ressourcen |
Abschnitte | 11 Abschnitte |
Comments | This installation was built with Inno Setup. |
CompanyName | Querz |
FileDescription | MCA Selector Setup |
FileVersion | 2.5.2.0 |
LegalCopyright | © 2018 - 2025 Querz |
OriginalFileName | |
ProductName | MCA Selector |
ProductVersion | 2.5.2 |
Translation | 0x0000 0x04b0 |
Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | Entropie | Eigenschaften | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
677,380 bytes | 677,888 bytes | 6.38 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
E7297E2838A9A2E0B8D93DD5795F62AD |
.itext |
0x000a7000 |
5,952 bytes | 6,144 bytes | 6.17 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
D7D68E24FD8AA2C38C12FC0BA57EE5FC |
.data |
0x000a9000 |
14,392 bytes | 14,848 bytes | 4.97 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
4DAF07AD25DE9A5FBCE0E8BFA5BEBF31 |
.bss |
0x000ad000 |
29,304 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.idata |
0x000b5000 |
4,076 bytes | 4,096 bytes | 5.02 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
627340DFF539EF99048969AA4824FB2D |
.didata |
0x000b6000 |
420 bytes | 512 bytes | 2.73 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
FD11C1109737963CC6CB7258063ABFD6 |
.edata |
0x000b7000 |
113 bytes | 512 bytes | 1.31 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
7DE8CA0C7A61668A728FD3A88DC0942D |
.tls |
0x000b8000 |
24 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rdata |
0x000b9000 |
93 bytes | 512 bytes | 1.39 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D84006640084DC9F74A07C2FF9C7D656 |
.reloc |
0x000ba000 |
68,996 bytes | 69,120 bytes | 6.71 (Komprimiert) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
D1DABD66B3769955F2E22E556793F48D |
.rsrc |
0x000cb000 |
15,104 bytes | 15,360 bytes | 4.15 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
64F2C876EEB6704D81ABBF3FF3903DB9 |
1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung
Ressourcentyp | Anzahl | Gesamtgröße | Prozentsatz |
---|---|---|---|
RT_ICON | 1 | 1,384 Bytes | |
RT_STRING | 11 | 8,336 Bytes | |
RT_RCDATA | 3 | 912 Bytes | |
RT_GROUP_ICON | 1 | 20 Bytes | |
RT_VERSION | 1 | 1,412 Bytes | |
RT_MANIFEST | 1 | 1,960 Bytes |
Produkt | MCA Selector |
Beschreibung | MCA Selector Setup |
Dateiversion | 2.5.2.0 |
Signaturdatum | 09:32 PM 04/08/2025 (60 Tage her) |
Verifizierungsstatus | A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider. |
Unterzeichner | Querz |
Copyright | © 2018 - 2025 Querz |
1C 66 D6 15 8C B4 4F 81 49 C6 1B 74 73 6C 4C 94
0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A
07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04
✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.
Chain verification from CN=Querz (serial:37752340304540674590855564170172845204, sha1:4965da55746eb066e092fc560f6fcf12f724d72d) failed: The X.509 certificate provided is self-signed - "Common Name: Querz"
Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.
Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:
Anti-Malware herunterladenDiese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig
Befreien Sie Ihren PC von jeder Art von Malware
GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.