Результаты проверки карантина онлайн-сервисом VirusDetector

Фильтр отчета:

Общие данные

MD5 карантина: 8D819787233CF2194722B183FDF939CF
Размер карантина: 5258162 байт
Карантин принят на анализ: 30.01.2013 20:30:09
Последнее обновление результатов анализа: 25.08.2016 18:10:20
Общее количество файлов: 7
Обсуждение на форуме VirusInfo: 131746
Оценка ПК по анализу карантина: +100

Результаты анализа VirusDetector

Имя файла Размер Копирайты Детект Данные Рейтинг Поиск
C:\WINDOWS\system32\dfrg.msc
MD5=04793E679A2D44688A71B84AAFD7BA7A , SHA1=69284529F353AA50B22E13A5DFCD6B690B45919A
Отчет Kaspersky Application Advisor
55172 нет данных KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Нет
Репутация VI:
Файл известен c 07.09.2009
+100 VT
Яндекс
Google
C:\WINDOWS\system32\ntoskrnl.exe
MD5=FAE49E4CF1C3EEC2653BB3FD003326DE , SHA1=CE24B7AF476113586E94FAA8B22373C343B07913
Отчет Kaspersky Application Advisor
2150912 Компания: "Корпорация Майкрософт"
Продукт: "Операционная система Microsoft® Windows®"
Описание: "© Корпорация Майкрософт. Все права защищены."
Версия: "5.1.2600.5973 (xpsp_sp3_qfe.100427-1650)"
Ориг. имя: "ntkrnlmp.exe"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Да
ЭЦП:Нет
Репутация VI:
Файл известен c 27.01.2013
+100 VT
Яндекс
Google
C:\WINDOWS\system32\Drivers\sptd.sys
MD5=F42EFEFB765235F24B24E1D2B6F99F46 , SHA1=2B4FEDDD88EDE7C4566F3D0EE9B540E54708E169
Отчет Kaspersky Application Advisor
428088 Компания: "Duplex Secure Ltd."
Продукт: "SCSI Pass Through Direct"
Описание: "Copyright (C) 2004"
Версия: "1.79.0.0 built by: WinDDK"
Ориг. имя: "sptd.sys"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Есть
данные ЭЦП:VeriSign Class 3 Code Signing 2009-2 CA,Duplex Secure Ltd
репутация ЭЦП:
Репутация VI:
Файл известен c 02.10.2011
+100 VT
Яндекс
Google
C:\Program Files\NVIDIA Corporation\nView\nview.dll
MD5=E1D77E6C3E2F5887DF17CDC907D8897D , SHA1=FF5A5B328319374F4B239FE074B787AFB031942F
Отчет Kaspersky Application Advisor
2459240 Версия: "6.14.10.13535" KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Есть
данные ЭЦП:VeriSign Class 3 Code Signing 2009-2 CA,NVIDIA Corporation
репутация ЭЦП:
Репутация VI:
Файл известен c 30.01.2013
Файл находится в каталоге легитимного ПО (ПО NVidia, сайт ПО)
+100 VT
Яндекс
Google
C:\Program Files\NVIDIA Corporation\nView\nvshell.dll
MD5=72BFD777A6ED12C2094CC61F35348AB5 , SHA1=6586033A22896FED8D62BEB8C8915353E4EF2443
Отчет Kaspersky Application Advisor
555624 Версия: "6.14.10.13535" KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Есть
данные ЭЦП:VeriSign Class 3 Code Signing 2009-2 CA,NVIDIA Corporation
репутация ЭЦП:
Репутация VI:
Файл известен c 30.01.2013
Файл находится в каталоге легитимного ПО (ПО NVidia, сайт ПО)
+100 VT
Яндекс
Google
C:\Program Files\NVIDIA Corporation\nView\nwiz.exe
MD5=093C51A9C2F5A52FDF25254D9E2782E2 , SHA1=FCC089A7F0E271CAD95BF8FF430875AFE5015ABF
Отчет Kaspersky Application Advisor
1753192 Версия: "6.14.10.13535" KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Есть
данные ЭЦП:VeriSign Class 3 Code Signing 2009-2 CA,NVIDIA Corporation
репутация ЭЦП:
Автоанализ:
Репутация VI:
Файл известен c 30.01.2013
Файл находится в каталоге легитимного ПО (ПО NVidia, сайт ПО)
+100 VT
Яндекс
Google
c:\program files\samsung\kies\kiestrayagent.exe
MD5=EF44B359E520B5B9528AC0B3DE9F7DD5 , SHA1=6E9520A4D872266DA3B006305DC829B9F8A5130F
Отчет Kaspersky Application Advisor
3373968 Компания: "Samsung Electronics Co., Ltd."
Продукт: "Kies TrayAgent"
Описание: "(c) Samsung Electronics Co., Ltd. All rights reserved."
Версия: "2, 0, 0, 120"
Ориг. имя: "Kies TrayAgent.exe"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Есть
данные ЭЦП:VeriSign Class 3 Code Signing 2010 CA,Samsung Electronics CO., LTD.
репутация ЭЦП:
Автоанализ:
Репутация VI:
Файл известен c 22.01.2012
Файл находится в каталоге легитимного ПО, сайт ПО)
+100 VT
Яндекс
Google
Расшифровка значений и аббревиатур:
  1. Размер - Размер загруженного архива в байтах
  2. Детект - Информация о детекте делится на две части:
  3. Данные - Информация о данных делится части:
  4. Компонент ОС - указывает на то, что файл с таким именем входит в состав операционной системы
  5. Файл находится в каталоге известного легитимного ПО - означает, что каталог, в котором размещается файл, принадлежит известной легитимной программе
Полезные ссылки: