Gridinsoft Logo
File Icon

A Análise do Arquivo MCPR.exe (McAfee ESD Package)

Atualizado 21 days ago
Verificado por Malaware Check
MCPR.exe

Análise Técnica

Nome do Arquivo MCPR.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Versão do Scanner 1.0.216.174
Versão do Banco de Dados 2025-05-17 12:00:26 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
12,647,224
Tamanho do Arquivo (bytes)
2025-05-17
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
48bb537eb6dff50d9c9c7562bb883bc8
SHA1
82d162a3c294d714b6eafe8f446e4f6fbe6dc4e6
SHA256
fc83dffea2d7463791770d98f427935d77639167698c98afe83615a235b5a22f
SHA512
76ebda8bdcd3070acf5f07a77da8f7faac3ec5a5df2de61dc5db700e2d0f38be95f68277a04b53f43316944a58a7decf0cf26b26993bbe91019e97a491741005
ImpHash
3abe302b6d9a1256e6a915429af4ffd2

Análise PE

Informações Básicas

▼
Ícone
Hash: dbfea716f6cefe4198ae0abeaa6b1af6
Fuzzy: cf6a389052708298050826582a146f03
dHash: 8e8cb296868ee870
Base da Imagem 0x00400000
Ponto de Entrada 0x004031d6
Tempo de Compilação 2018-12-15 22:24:22
Soma de Verificação 0x00c10e44 (Real: 0x00c10e44)
Versão do SO 4.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Assinatura Digital OK
Importações 7 bibliotecas
KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32
Exportações 0 funções
Recursos 12 Recursos
Seções 5 Seções

Informações de Versão

▼
CompanyName McAfee, LLC
FileDescription McAfee ESD Package
FileVersion 10.5
LegalCopyRight Copyright © 2023 McAfee, LLC
OriginalFilename CoreESD.exe
ProductName McAfee ESD Package
ProductVersion 10.5.374.0
Translation 0x0409 0x04e4

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 24,333 bytes 24,576 bytes 6.45 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ A04138503CBCC902263BEDC7FEDD6947
.rdata 0x00007000 4,688 bytes 5,120 bytes 5.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 4856BBF2A79B612F639EBD55D68C4D02
.data 0x00009000 108,568 bytes 1,024 bytes 5.13 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 06C5105864978DF88E34770EEFADA5DA
.ndata 0x00024000 40,960 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rsrc 0x0002e000 25,376 bytes 25,600 bytes 4.01 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D17951210732F9FFA12BB28035D0BE1F

Análise de Recursos

▼
Total de Recursos: 12 (24,643 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 6 22,384 bytes
90.8%
RT_DIALOG 3 636 bytes
2.6%
RT_GROUP_ICON 1 90 bytes
0.4%
RT_VERSION 1 692 bytes
2.8%
RT_MANIFEST 1 841 bytes
3.4%

Análise da Cadeia de Certificados

▼
Certificado Information
Produto McAfee ESD Package
Descrição McAfee ESD Package
Versão do Arquivo 10.5
Nome Original CoreESD.exe
Data de Assinatura 12:47 PM 11/13/2024 (206 dias atrás)
Status de Verificação Signed
Assinantes McAfee, LLC; GlobalSign GCC R45 EV CodeSigning CA 2020; GlobalSign Code Signing Root R45
Contra-assinantes DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Copyright Copyright © 2023 McAfee, LLC
Resumo da Cadeia de Certificados
GlobalSign GCC R45 EV CodeSigning CA 2020 #1 Principal
Período de Validade: 2020-07-28 00:00:00 → 2030-07-28 00:00:00
Algoritmo de Assinatura: sha256RSA
Número de Série: 77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED
McAfee, LLC #2 Cadeia
Período de Validade: 2023-10-13 14:08:48 → 2026-10-13 14:08:48
Algoritmo de Assinatura: sha256RSA
Número de Série: 47 E0 D8 57 8A B2 00 08 39 19 FA 11
DigiCert Timestamp 2024 #3 Cadeia
Período de Validade: 2024-09-26 00:00:00 → 2035-11-25 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #4 Cadeia
Período de Validade: 2022-03-23 00:00:00 → 2037-03-22 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
DigiCert Trusted Root G4 #5 Cadeia
Período de Validade: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
Algoritmo de Assinatura: sha384RSA
Número de Série: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

OK

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware