Результаты проверки карантина онлайн-сервисом VirusDetector

Фильтр отчета:

Общие данные

MD5 карантина: 671B79CEA6EB6BB9570FAEADFBA63596
Размер карантина: 5117230 байт
Карантин принят на анализ: 21.01.2013 20:00:03
Последнее обновление результатов анализа: 29.05.2013 10:31:40
Общее количество файлов: 31
Обсуждение на форуме VirusInfo: 130757
Оценка ПК по анализу карантина: +78

Результаты анализа VirusDetector

Имя файла Размер Копирайты Детект Данные Рейтинг Поиск
C:\Windows\System32\IusEventLog.dll
MD5=598C47D54D973E345FC12647479C86C9 , SHA1=E5264043205DF2D64DDA8AE327B19656D52F6436
Отчет Kaspersky Application Advisor
1536 нет данных KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Нет
Репутация VI:
Файл известен c 21.01.2013
+100 VT
Яндекс
Google
C:\Windows\system32\rtvcvfw32.dll
MD5=03944ABAE856DC164BD167526E07E953 , SHA1=FDEE1AA4726EB6631150F91A9E27474CA4F8CD03
Отчет Kaspersky Application Advisor
247296 нет данных KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Нет
Репутация VI:
Файл известен c 21.01.2013
+100 VT
Яндекс
Google
C:\Windows\system32\drivers\DDCDrv.sys
MD5=20B5F0C4765BEC98A38B36A90DAFFB91 , SHA1=9EAD14F874EBDCCE0CACBDB2FA5743218D575977
Отчет Kaspersky Application Advisor
14728 Компания: "Nicomsoft Ltd."
Продукт: "WINI2C-DDC"
Описание: "©2006-2012, Nicomsoft Ltd."
Версия: "4, 0, 4, 0"
Ориг. имя: "ddcdrv.sys"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Есть
данные ЭЦП:COMODO Code Signing CA 2,Nicomsoft
репутация ЭЦП:
Репутация VI:
Файл известен c 21.01.2013
+100 VT
Яндекс
Google
C:\Windows\System32\Drivers\SCDEmu.SYS
MD5=52402149E66200C2C2BDA115BCA757D6 , SHA1=2F2D45D0F00F644481B8FD240DB6EE3DC21ADC50
Отчет Kaspersky Application Advisor
112096 Компания: "Power Software Ltd"
Продукт: "scdemu"
Описание: "Copyright (C) 2004-2012"
Версия: "5, 0, 0, 0"
Ориг. имя: "scdemu.sys"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Есть
данные ЭЦП:GlobalSign CodeSigning CA - G2,Power Software Ltd
репутация ЭЦП:
Репутация VI:
Файл известен c 21.01.2013
+100 VT
Яндекс
Google
C:\Users\POWer\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk
MD5=9A79C9E1AD63ED2E7932536570775B9F , SHA1=DB556BC8DC2E60D0A5AEF1BFBA930A6FDCEB7CCA
Отчет Kaspersky Application Advisor
290 нет данных KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Нет
Репутация VI:
Файл известен c 07.09.2009
+100 VT
Яндекс
Google
C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk
MD5=9A79C9E1AD63ED2E7932536570775B9F , SHA1=DB556BC8DC2E60D0A5AEF1BFBA930A6FDCEB7CCA
Отчет Kaspersky Application Advisor
290 нет данных KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Нет
Репутация VI:
Файл известен c 07.09.2009
+100 VT
Яндекс
Google
C:\Users\POWer\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk
MD5=E14F6EF5E8DC4C628FE28AC893E9309D , SHA1=F29803C16D3E11A196D62026279B72854C4D751F
Отчет Kaspersky Application Advisor
272 нет данных KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Нет
Репутация VI:
Файл известен c 07.09.2009
+100 VT
Яндекс
Google
C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk
MD5=E14F6EF5E8DC4C628FE28AC893E9309D , SHA1=F29803C16D3E11A196D62026279B72854C4D751F
Отчет Kaspersky Application Advisor
272 нет данных KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Нет
Репутация VI:
Файл известен c 07.09.2009
+100 VT
Яндекс
Google
C:\Program Files\COMODO\Unite\crdphproxy.dll
MD5=12D3481F428F212B70BC00C1A4367163 , SHA1=11F5426F9A63A0FC73233AA12A7A7FA3F32B725B
Отчет Kaspersky Application Advisor
102704 Компания: "COMODO"
Продукт: "COMODO Unite"
Описание: "Copyright (C) 2009"
Версия: "3, 0, 0, 0"
Ориг. имя: "crdphproxy.dll"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Есть
данные ЭЦП:UTN-USERFirst-Object,Comodo Security Solutions, Inc.
репутация ЭЦП:
Репутация VI:
Файл известен c 21.01.2013
Файл находится в каталоге легитимного ПО (Антивирусы и Firewall, сайт ПО)
+100 VT
Яндекс
Google
C:\Program Files\COMODO\Unite\crdproxy.dll
MD5=02DAF599888D80D753AB05EC038A020D , SHA1=747F6914A5EE5D7A65B83DA496C25F8E1A75D0C5
Отчет Kaspersky Application Advisor
98608 Компания: "COMODO"
Продукт: "COMODO Unite"
Описание: "Copyright (C) 2009"
Версия: "3, 0, 0, 0"
Ориг. имя: "crdproxy.dll"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Есть
данные ЭЦП:UTN-USERFirst-Object,Comodo Security Solutions, Inc.
репутация ЭЦП:
Репутация VI:
Файл известен c 21.01.2013
Файл находится в каталоге легитимного ПО (Антивирусы и Firewall, сайт ПО)
+100 VT
Яндекс
Google
C:\Program Files\COMODO\Unite\Engine.dll
MD5=36B737BA292FDC0168F55982A3818055 , SHA1=E0E3832EC0A0719A1ABB85FC5290702B3369BD98
Отчет Kaspersky Application Advisor
1863984 Компания: "COMODO"
Продукт: "COMODO Unite"
Описание: "Copyright (C) 2009"
Версия: "3, 0, 0, 0"
Ориг. имя: "Engine.dll"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Есть
данные ЭЦП:UTN-USERFirst-Object,Comodo Security Solutions, Inc.
репутация ЭЦП:
Репутация VI:
Файл известен c 21.01.2013
Файл находится в каталоге легитимного ПО (Антивирусы и Firewall, сайт ПО)
+100 VT
Яндекс
Google
C:\Program Files\COMODO\Unite\EngineServiceBridge.dll
MD5=14AA52EF5BF29A19F326CCFF6CEA209A , SHA1=096326D1F5A0122DA3FECB047F790EADF31C95F5
Отчет Kaspersky Application Advisor
1126704 Продукт: "COMODO Unite"
Описание: "Copyright (C) 2010"
Версия: "3, 0, 0, 0"
Ориг. имя: "EngineServiceBridge.dll"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Есть
данные ЭЦП:UTN-USERFirst-Object,Comodo Security Solutions, Inc.
репутация ЭЦП:
Репутация VI:
Файл известен c 21.01.2013
Файл находится в каталоге легитимного ПО (Антивирусы и Firewall, сайт ПО)
+100 VT
Яндекс
Google
c:\program files\intel\icls client\heciserver.exe
MD5=3C6A005F889C6CB170E967538763C0D8 , SHA1=48CA53296D22AFFB85C14A6A8E077F968654A4A5
Отчет Kaspersky Application Advisor
463896 Компания: "Intel(R) Corporation"
Продукт: "Intel(R) Capability Licensing Service Interface"
Описание: "(C) Copyright Intel(R) Corporation"
Версия: "1.26.242.3 SYSTEM"
Ориг. имя: "HeciServer.exe"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Есть
данные ЭЦП:Intel External Basic Issuing CA 3B,Intel® Trusted Connect Service
репутация ЭЦП:
Автоанализ:
Репутация VI:
Файл известен c 21.01.2013
Файл находится в каталоге легитимного ПО (Intel(R) Network Connections 12.4.38.0, сайт ПО)
+100 VT
Яндекс
Google
c:\program files\intel\intel(r) management engine components\lms\lms.exe
MD5=4BE94D758691FAA00181F799CF528088 , SHA1=EC180D2FC9AC4AE7E9C91AD864F240FCCFFEEC82
Отчет Kaspersky Application Advisor
277792 Компания: "Intel Corporation"
Продукт: "Intel(R) Active Management Technology Local Manageability Service"
Описание: "Copyright © 2006-2012, Intel Corporation. All rights reserved."
Версия: "8.1.20.1337"
Ориг. имя: "LMS.exe"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Есть
данные ЭЦП:VeriSign Class 3 Code Signing 2010 CA,Intel Corporation
репутация ЭЦП:
Репутация VI:
Файл известен c 21.01.2013
Файл находится в каталоге легитимного ПО (Intel(R) Network Connections 12.4.38.0, сайт ПО)
+100 VT
Яндекс
Google
C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\ACE.dll
MD5=DC52CAE1275F63B9525E7B63ED560C8E , SHA1=5E2EC0D72619720ED6DCCCD03F6909EC5B694C58
Отчет Kaspersky Application Advisor
1199648 Продукт: "ACE"
Версия: "6.0.0"
Ориг. имя: "ACE.DLL"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Есть
данные ЭЦП:Intel External Basic Issuing CA 3A,Intel Corporation - Intel® Management Engine Firmware
репутация ЭЦП:
Репутация VI:
Файл известен c 21.01.2013
Файл находится в каталоге легитимного ПО (Intel(R) Network Connections 12.4.38.0, сайт ПО)
+100 VT
Яндекс
Google
C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\Common.dll
MD5=99E798D5FAD5B8EC99259C230792D04B , SHA1=F3492BF9C52D01BA3D33BCDEF81DAB5DB9A53FD7
Отчет Kaspersky Application Advisor
68128 Компания: "Intel Corporation"
Продукт: "Intel(R) Management and Security Application User Notification Service"
Описание: "Copyright © 2010-2012, Intel Corporation. All rights reserved."
Версия: "8.1.20.1337"
Ориг. имя: "Common.dll"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Есть
данные ЭЦП:Intel External Basic Issuing CA 3A,Intel Corporation - Intel® Management Engine Firmware
репутация ЭЦП:
Репутация VI:
Файл известен c 21.01.2013
Файл находится в каталоге легитимного ПО (Intel(R) Network Connections 12.4.38.0, сайт ПО)
+100 VT
Яндекс
Google
C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\CONFIGURATOR.dll
MD5=C08C11EE85297F3F38CF750AEE58062C , SHA1=873239496CE147DC3F8AA69245821AF5DB35D8FB
Отчет Kaspersky Application Advisor
101408 Компания: "Intel Corporation"
Продукт: "Intel(R) Management and Security Application User Notification Service"
Описание: "Copyright © 2010-2012, Intel Corporation. All rights reserved."
Версия: "8.1.20.1337"
Ориг. имя: "Configurator.dll"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Есть
данные ЭЦП:Intel External Basic Issuing CA 3A,Intel Corporation - Intel® Management Engine Firmware
репутация ЭЦП:
Репутация VI:
Файл известен c 21.01.2013
Файл находится в каталоге легитимного ПО (Intel(R) Network Connections 12.4.38.0, сайт ПО)
+100 VT
Яндекс
Google
C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\EVENTMANAGER.dll
MD5=96F10DF86F61AEDB2C7E2AE72C9C81F3 , SHA1=980A44657708B0E9A144D88CC710B7269C6EDD04
Отчет Kaspersky Application Advisor
31264 Компания: "Intel Corporation"
Продукт: "Intel(R) Management and Security Application User Notification Service"
Описание: "Copyright © 2010-2012, Intel Corporation. All rights reserved."
Версия: "8.1.20.1337"
Ориг. имя: "EventManager.dll"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Есть
данные ЭЦП:Intel External Basic Issuing CA 3A,Intel Corporation - Intel® Management Engine Firmware
репутация ЭЦП:
Репутация VI:
Файл известен c 21.01.2013
Файл находится в каталоге легитимного ПО (Intel(R) Network Connections 12.4.38.0, сайт ПО)
+100 VT
Яндекс
Google
C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\GmsCommon.dll
MD5=84131C2D4C631B284E60F9A50C048D50 , SHA1=A83C72FE05333937AE1A39785E0D49197CB67391
Отчет Kaspersky Application Advisor
119328 Компания: "Intel Corporation"
Продукт: "Intel(R) Management and Security Application User Notification Service"
Описание: "Copyright © 2010-2012, Intel Corporation. All rights reserved."
Версия: "8.1.20.1337"
Ориг. имя: "GmsCommon.dll"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Есть
данные ЭЦП:Intel External Basic Issuing CA 3A,Intel Corporation - Intel® Management Engine Firmware
репутация ЭЦП:
Репутация VI:
Файл известен c 21.01.2013
Файл находится в каталоге легитимного ПО (Intel(R) Network Connections 12.4.38.0, сайт ПО)
+100 VT
Яндекс
Google
C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\STATUSEVENTHANDLER.dll
MD5=0C13D10ED02407E18C8D71EB45F8AE72 , SHA1=8D80DFB89F5E3A1DB54DD233F9BEB7A56EE0D929
Отчет Kaspersky Application Advisor
125472 Компания: "Intel Corporation"
Продукт: "Intel(R) Management and Security Application User Notification Service"
Описание: "Copyright © 2010-2012, Intel Corporation. All rights reserved."
Версия: "8.1.20.1337"
Ориг. имя: "StatusEventHandler.dll"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Есть
данные ЭЦП:Intel External Basic Issuing CA 3A,Intel Corporation - Intel® Management Engine Firmware
репутация ЭЦП:
Репутация VI:
Файл известен c 21.01.2013
Файл находится в каталоге легитимного ПО (Intel(R) Network Connections 12.4.38.0, сайт ПО)
+100 VT
Яндекс
Google
c:\program files\intel\intel(r) management engine components\uns\uns.exe
MD5=C3F2CA25E371DA2EB0AE13DDF9484FDE , SHA1=F0E96C1FC389527F9DEA1ED934C519CE71B7A1C7
Отчет Kaspersky Application Advisor
364832 Компания: "Intel Corporation"
Продукт: "Intel(R) Management and Security Application User Notification Service"
Описание: "Copyright © 2006-2012, Intel Corporation. All rights reserved."
Версия: "8.1.20.1337"
Ориг. имя: "UNS.exe"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Есть
данные ЭЦП:VeriSign Class 3 Code Signing 2010 CA,Intel Corporation
репутация ЭЦП:
Репутация VI:
Файл известен c 21.01.2013
Файл находится в каталоге легитимного ПО (Intel(R) Network Connections 12.4.38.0, сайт ПО)
+100 VT
Яндекс
Google
C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\WsmanClient.dll
MD5=F8ED7D18B17249EA15A228D4C88D7B79 , SHA1=05F8D19B0E6A64C9FBE82F65AC108B91D1ED336F
Отчет Kaspersky Application Advisor
1162272 Компания: "Intel Corporation"
Продукт: "Intel(R) Management and Security Application User Notification Service"
Описание: "Copyright © 2010-2012, Intel Corporation. All rights reserved."
Версия: "8.1.20.1337"
Ориг. имя: "WsmanClient.dll"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Есть
данные ЭЦП:Intel External Basic Issuing CA 3A,Intel Corporation - Intel® Management Engine Firmware
репутация ЭЦП:
Репутация VI:
Файл известен c 21.01.2013
Файл находится в каталоге легитимного ПО (Intel(R) Network Connections 12.4.38.0, сайт ПО)
+100 VT
Яндекс
Google
C:\Program Files\IVT Corporation\BlueSoleil\setup.dll
MD5=B7FAA436FB4B3D84C6D52B0B3378440B , SHA1=362DCADE70150410A118EC00E3219D6947D1DB94
Отчет Kaspersky Application Advisor
102520 нет данных KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Нет
Репутация VI:
Файл известен c 21.01.2013
Файл находится в каталоге легитимного ПО (BlueSoleil, сайт ПО)
+100 VT
Яндекс
Google
C:\Program Files\Java\jre7\bin\jp2ssv.dll
MD5=6C1ED83A1F2EA042FFEA4C02BD5CBB50 , SHA1=B1E84A8F40A472CB80AD7A9FD5E2C583F7FC79C2
Отчет Kaspersky Application Advisor
170912 Компания: "Oracle Corporation"
Продукт: "Java(TM) Platform SE 7 U11"
Описание: "Copyright © 2013"
Версия: "10.11.2.21"
Ориг. имя: "jp2ssv.dll"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Есть
данные ЭЦП:VeriSign Class 3 Code Signing 2009-2 CA,Oracle America, Inc.
репутация ЭЦП:
Репутация VI:
Файл известен c 14.01.2013
Файл находится в каталоге легитимного ПО (JAVA машина, сайт ПО)
+100 VT
Яндекс
Google
C:\Program Files\Java\jre7\bin\ssv.dll
MD5=A5E9A66DDBAECCB9936351B7E7B5234C , SHA1=4610805FF7662777C7A34B9A3472A15E64D75EFF
Отчет Kaspersky Application Advisor
461216 Компания: "Oracle Corporation"
Продукт: "Java(TM) Platform SE 7 U11"
Описание: "Copyright © 2013"
Версия: "10.11.2.21"
Ориг. имя: "ssv.dll"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Есть
данные ЭЦП:VeriSign Class 3 Code Signing 2009-2 CA,Oracle America, Inc.
репутация ЭЦП:
Репутация VI:
Файл известен c 14.01.2013
Файл находится в каталоге легитимного ПО (JAVA машина, сайт ПО)
+100 VT
Яндекс
Google
C:\Program Files\PowerISO\PWRISOSH.DLL
MD5=ECF5E158F59DA738C1FF7F6B96C5A97A , SHA1=0069B7AA9E8B0C1928BF13DDF992C1973631CCAB
Отчет Kaspersky Application Advisor
169016 Компания: "Power Software Ltd"
Продукт: "PowerISO Shell Dynamic Link Library"
Описание: "Copyright (C) 2004-2012"
Версия: "5, 0, 0, 0"
Ориг. имя: "PWRISOSH.DLL"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Есть
данные ЭЦП:GlobalSign CodeSigning CA - G2,Power Software Ltd
репутация ЭЦП:
Репутация VI:
Файл известен c 21.01.2013
Файл находится в каталоге легитимного ПО (Программа для работы с образами дисков, сайт ПО)
+100 VT
Яндекс
Google
c:\program files\poweriso\pwrisovm.exe
MD5=0BF81A48DC987D27359C6B7C404E7356 , SHA1=8C582C56C576D22B79B363B19C13EA1CC79D0830
Отчет Kaspersky Application Advisor
312376 Компания: "Power Software Ltd"
Продукт: "PowerISO Virtual Drive Manager"
Описание: "Copyright (C) 2004-2012"
Версия: "5, 0, 0, 0"
Ориг. имя: "PWRISOVM.EXE"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Есть
данные ЭЦП:GlobalSign CodeSigning CA - G2,Power Software Ltd
репутация ЭЦП:
Автоанализ:
Репутация VI:
Файл известен c 21.01.2013
Файл находится в каталоге легитимного ПО (Программа для работы с образами дисков, сайт ПО)
+100 VT
Яндекс
Google
C:\PROGRA~1\SOLO9R~1\SoloRes.dll
MD5=90A6C4848B6E2B80BFA71B3F109F9289 , SHA1=61F5D5D8F8C072A48C2E2140FA74F20B01713D3F
Отчет Kaspersky Application Advisor
632832 нет данных KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Нет
Репутация VI:
Файл известен c 15.03.2012
+100 VT
Яндекс
Google
c:\program files\wakemeup\wmuagent.exe
MD5=A3CC0112A43CDBD89FA48D5E0741A905 , SHA1=F996E6C8879ABDD35DC158F93AF1EC9681D3E685
Отчет Kaspersky Application Advisor
160256 нет данных KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Нет
Автоанализ:
Репутация VI:
Файл известен c 21.01.2013
+100 VT
Яндекс
Google
c:\program files\wakemeup\wmusvc.exe
MD5=78088A6E0455CA336C501FC3EF9B11BB , SHA1=8911568BD830722205369409B0C69973CE265E97
Отчет Kaspersky Application Advisor
370688 Компания: "Highspheres.com"
Продукт: "WakeMeUp!"
Описание: "(c)2003-2006 Alex Suvoroff"
Версия: "1.8.5.8"
Ориг. имя: "wmusvc.exe"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Нет
Автоанализ:
Репутация VI:
Файл известен c 21.01.2013
+78 VT
Яндекс
Google
C:\Program Files\WakeMeUp\WMUTray.exe
MD5=1206487B38AAD826F80537F38D803D3F , SHA1=4EAEBC4958003E988A754564E99CAFA4E66D42EE
Отчет Kaspersky Application Advisor
745984 Компания: "highspheres.com"
Продукт: "WakeMeUp!"
Описание: "(c)2003-2006 Alex Suvoroff"
Версия: "1.8.5.7"
Ориг. имя: "wmutray.exe"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Нет
Автоанализ:
Репутация VI:
Файл известен c 21.01.2013
+100 VT
Яндекс
Google
Расшифровка значений и аббревиатур:
  1. Размер - Размер загруженного архива в байтах
  2. Детект - Информация о детекте делится на две части:
  3. Данные - Информация о данных делится части:
  4. Компонент ОС - указывает на то, что файл с таким именем входит в состав операционной системы
  5. Файл находится в каталоге известного легитимного ПО - означает, что каталог, в котором размещается файл, принадлежит известной легитимной программе
Полезные ссылки: