Результаты проверки карантина онлайн-сервисом VirusDetector

Фильтр отчета:

Общие данные

MD5 карантина: C5513247363BC09983473BE2CE3C81C2
Размер карантина: 26499968 байт
Карантин принят на анализ: 29.01.2013 16:20:06
Последнее обновление результатов анализа: 25.08.2016 18:10:20
Общее количество файлов: 31
Обсуждение на форуме VirusInfo: 131416
Оценка ПК по анализу карантина: +100

Результаты анализа VirusDetector

Имя файла Размер Копирайты Детект Данные Рейтинг Поиск
C:\Windows\SysWOW64\appinit_dll.dll
MD5=2D4436EEAF72FD596CA47841795951DD , SHA1=5B5212356141F0641F033F7B1FFC7D4E54265A57
Отчет Kaspersky Application Advisor
411936 Компания: "Lucidlogix Inc."
Продукт: "Lucidlogix appinit_dll."
Описание: "Copyright (C) Lucidlogix Inc."
Версия: " 1.2.114.21767 "
Ориг. имя: "appinit_dll.dll"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Есть
данные ЭЦП:VeriSign Class 3 Code Signing 2010 CA,Lucidlogix Technologies LTD
репутация ЭЦП:
Репутация VI:
Файл известен c 16.10.2012
+100 VT
Яндекс
Google
C:\Windows\system32\ff_vfw.dll
MD5=A6A1F769280D2BA149150154FE1B1638 , SHA1=7E713DFC1D942BC710CBF108645CCCA066438054
Отчет Kaspersky Application Advisor
112640 Продукт: "ffdshow VFW"
Описание: "Copyright © 2002-2012"
Версия: "1.2.4496.0"
Ориг. имя: "ff_vfw.dll"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Нет
Репутация VI:
Файл известен c 29.01.2013
+100 VT
Яндекс
Google
C:\Windows\system32\DRIVERS\VirtuWDDM.sys
MD5=F6FC245CC95D9035057B8E15232B5AD2 , SHA1=7B812D239E0C092ED79A6211B40041319F0EC8F7
Отчет Kaspersky Application Advisor
75552 Компания: "Lucidlogix Inc."
Продукт: "VIRTU"
Описание: "Copyright (C) Lucidlogix Inc."
Версия: "6.1.7600.16385 built by: WinDDK"
Ориг. имя: "virtuwddm.sys"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Есть
данные ЭЦП:VeriSign Class 3 Code Signing 2010 CA,Lucidlogix Technologies LTD
репутация ЭЦП:
Репутация VI:
Файл известен c 25.12.2012
+100 VT
Яндекс
Google
C:\Program Files (x86)\ASRock Utility\AXTU\Bin\AsrXTU.exe
MD5=D39D14DE867A82EE232D1CB277957674 , SHA1=5BCED32EA99F097025B47629910BE71B743A6B5C
Отчет Kaspersky Application Advisor
8455464 Версия: "0.1.209.0" KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Есть
данные ЭЦП:VeriSign Class 3 Code Signing 2010 CA,ASROCK Incorporation
репутация ЭЦП:
Репутация VI:
Файл известен c 29.01.2013
+100 VT
Яндекс
Google
C:\Program Files (x86)\ASRock Utility\InstantBoot\InstantBoot.exe
MD5=D11E6244AE34071D93A77753311B0676 , SHA1=1A8B5301CF6D6285E98B978160C9DAF090EA3010
Отчет Kaspersky Application Advisor
3915272 Компания: "ASRock"
Продукт: "ASRock Instant Boot"
Версия: "1.26.0.0"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Есть
данные ЭЦП:VeriSign Class 3 Code Signing 2004 CA,ASROCK Incorporation
репутация ЭЦП:
Автоанализ:
Репутация VI:
Файл известен c 02.01.2012
+100 VT
Яндекс
Google
C:\Program Files\AVAST Software\Avast\defs\13012801\algo.dll
MD5=FE66463606D12BA7C0A677EE40E00083 , SHA1=E550EA1DD44553C1BDA573D138385D6E8190EBAD
Отчет Kaspersky Application Advisor
2049536 нет данных KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Нет
Репутация VI:
Файл известен c 29.01.2013
Файл находится в каталоге легитимного ПО (Антивирус AVAST, сайт ПО)
+100 VT
Яндекс
Google
C:\Program Files\AVAST Software\Avast\defs\13012801\aswEngin.dll
MD5=21F92A16AF4ED9CD09216CEE2F85F0A0 , SHA1=8385D9435F77D75E8CF83785D00511CB5B1D75A6
Отчет Kaspersky Application Advisor
1313160 Компания: "AVAST Software"
Продукт: "avast! Antivirus"
Описание: "Copyright (c) 2012 AVAST Software"
Версия: "7.0.1475.80"
Ориг. имя: "aswEngin.dll"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Есть
данные ЭЦП:VeriSign Class 3 Code Signing 2010 CA,AVAST Software
репутация ЭЦП:
Репутация VI:
Файл известен c 29.01.2013
Файл находится в каталоге легитимного ПО (Антивирус AVAST, сайт ПО)
+100 VT
Яндекс
Google
C:\Program Files\AVAST Software\Avast\defs\13012801\aswRep.dll
MD5=9113108930BBA90DED86DC3B6CACE5D7 , SHA1=32E67E1813A4EF8BB7EB17BBB001845A2EC85CFA
Отчет Kaspersky Application Advisor
313584 Компания: "AVAST Software"
Продукт: "avast! Antivirus"
Описание: "Copyright (c) 2012 AVAST Software"
Версия: "7.0.1475.80"
Ориг. имя: "aswRep.dll"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Есть
данные ЭЦП:VeriSign Class 3 Code Signing 2010 CA,AVAST Software
репутация ЭЦП:
Репутация VI:
Файл известен c 29.01.2013
Файл находится в каталоге легитимного ПО (Антивирус AVAST, сайт ПО)
+100 VT
Яндекс
Google
C:\Program Files\AVAST Software\Avast\defs\13012801\aswScan.dll
MD5=10DFDA4DF80A0D273B142E2FD4AA2994 , SHA1=84920B1723D5F69CF1676E41353F94172AB2A00C
Отчет Kaspersky Application Advisor
111704 Компания: "AVAST Software"
Продукт: "avast! Antivirus"
Описание: "Copyright (c) 2012 AVAST Software"
Версия: "7.0.1475.80"
Ориг. имя: "aswScan.dll"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Есть
данные ЭЦП:VeriSign Class 3 Code Signing 2010 CA,AVAST Software
репутация ЭЦП:
Репутация VI:
Файл известен c 29.01.2013
Файл находится в каталоге легитимного ПО (Антивирус AVAST, сайт ПО)
+100 VT
Яндекс
Google
C:\Program Files (x86)\Belarc\Advisor\BelarcAdvisor.exe
MD5=DD99DDDAD7B95A4ABAD67E88D6317A0F , SHA1=BADF5EA0467BBF5C018E3E1CE2EBAEFA80EB1C5F
Отчет Kaspersky Application Advisor
88744 Компания: "Belarc, Inc."
Продукт: "Advisor"
Описание: "Copyright © 1997-2012 Belarc, Inc."
Версия: "8.2g"
Ориг. имя: "BelarcAdvisor.exe"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Есть
данные ЭЦП:COMODO Code Signing CA 2,Belarc, Inc.
репутация ЭЦП:
Репутация VI:
Файл известен c 29.01.2013
Файл находится в каталоге легитимного ПО
+100 VT
Яндекс
Google
C:\Program Files (x86)\Belarc\Advisor\System\BAVoilaX.dll
MD5=B1BF335040CDBD030BAA716EAE564171 , SHA1=D309E91905F7E5C187FE4B20DE01D7F875FFC546
Отчет Kaspersky Application Advisor
113336 Компания: "Belarc, Inc."
Продукт: "Belarc Advisor"
Описание: "Copyright © 1997-2012 Belarc, Inc."
Версия: "8.2g"
Ориг. имя: "BAVoilaX.DLL"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Есть
данные ЭЦП:COMODO Code Signing CA 2,Belarc, Inc.
репутация ЭЦП:
Репутация VI:
Файл известен c 29.01.2013
Файл находится в каталоге легитимного ПО
+100 VT
Яндекс
Google
C:\Program Files (x86)\Defender Quick-Point\MouseCoreM.dll
MD5=7BA346588966B3E4ACC822E8ACD8AE42 , SHA1=24C579D581C52F543BD9A3A502674F6ECEB97F18
Отчет Kaspersky Application Advisor
208896 Компания: "Defender"
Продукт: "Quick Point"
Описание: "(C) Defender keep all right."
Версия: "3.1"
Ориг. имя: "MouseCoreM.dll"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Нет
Репутация VI:
Файл известен c 30.08.2012
Файл находится в каталоге легитимного ПО (Программное обеспечение Defender QuickPoint, для программирования клавиш мыши, сайт ПО)
+100 VT
Яндекс
Google
C:\Program Files (x86)\Defender Quick-Point\MouseCoreR.dll
MD5=7A46D2ED8F5636BAF206CD5D048934EC , SHA1=F1FDAB67C1384F3A9B5BA229989AD9BED0ABE3F3
Отчет Kaspersky Application Advisor
208896 Компания: "Defender"
Продукт: "Quick Point"
Описание: "(C) Defender keep all right."
Версия: "3.1"
Ориг. имя: "MouseCoreR.dll"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Нет
Репутация VI:
Файл известен c 30.08.2012
Файл находится в каталоге легитимного ПО (Программное обеспечение Defender QuickPoint, для программирования клавиш мыши, сайт ПО)
+100 VT
Яндекс
Google
C:\Program Files (x86)\Defender Quick-Point\MouseCoreWD.dll
MD5=11834BB5503C5F5A022FA591F39387A4 , SHA1=2F5FA331F94B52D247FF3B0408F2FF8BE0D0007B
Отчет Kaspersky Application Advisor
208896 Компания: "Defender"
Продукт: "Quick Point"
Описание: "(C) Defender keep all right."
Версия: "3.1"
Ориг. имя: "MouseCoreWD.dll"
KAV: чистый
MAV: 5/0/1
Компонент ОС:Нет
ЭЦП:Нет
Репутация VI:
Файл известен c 30.08.2012
Файл находится в каталоге легитимного ПО (Программное обеспечение Defender QuickPoint, для программирования клавиш мыши, сайт ПО)
+100 VT
Яндекс
Google
C:\Program Files (x86)\Defender Quick-Point\MouseCoreWU.dll
MD5=B0BB97BE4B3C28095F8D543219DCDA3B , SHA1=3B2ADB72635F2E6038BF55ACAE0F1EF6489ABE71
Отчет Kaspersky Application Advisor
208896 Компания: "Defender"
Продукт: "Quick Point"
Описание: "(C) Defender keep all right."
Версия: "3.1"
Ориг. имя: "MouseCoreWU.dll"
KAV: чистый
MAV: 5/0/1
Компонент ОС:Нет
ЭЦП:Нет
Репутация VI:
Файл известен c 30.08.2012
Файл находится в каталоге легитимного ПО (Программное обеспечение Defender QuickPoint, для программирования клавиш мыши, сайт ПО)
+100 VT
Яндекс
Google
C:\Program Files (x86)\Defender Quick-Point\MouseCoreX1.dll
MD5=C1CD33039FDCD1DDD3C307D4CFF5E3A5 , SHA1=C1ADC22AFD96A473CBB15B308185423CF2CE1616
Отчет Kaspersky Application Advisor
208896 Компания: "Defender"
Продукт: "Quick Point"
Описание: "(C) Defender keep all right."
Версия: "3.1"
Ориг. имя: "MouseCoreX1.dll"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Нет
Репутация VI:
Файл известен c 30.08.2012
Файл находится в каталоге легитимного ПО (Программное обеспечение Defender QuickPoint, для программирования клавиш мыши, сайт ПО)
+100 VT
Яндекс
Google
C:\Program Files (x86)\Defender Quick-Point\MouseCoreX2.dll
MD5=2B27E6F002D0BAC28CB488EDB63AD76D , SHA1=A3522522BF4D58030CD8B2EF4860E2AFB2F3C433
Отчет Kaspersky Application Advisor
208896 Компания: "Defender"
Продукт: "Quick Point"
Описание: "(C) Defender keep all right."
Версия: "3.1"
Ориг. имя: "MouseCoreX2.dll"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Нет
Репутация VI:
Файл известен c 30.08.2012
Файл находится в каталоге легитимного ПО (Программное обеспечение Defender QuickPoint, для программирования клавиш мыши, сайт ПО)
+100 VT
Яндекс
Google
c:\program files (x86)\defender quick-point\quick point.exe
MD5=D7BB10A1D8051E5C42B872B1DE23EF27 , SHA1=A67B99E9289396536A204EBDE1655D83BB2C81DE
Отчет Kaspersky Application Advisor
3018752 Компания: "Defender"
Продукт: "Quick Point"
Описание: "Defender"
Версия: "3.4"
Ориг. имя: "Quick Point.exe"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Нет
Репутация VI:
Файл известен c 30.08.2012
Файл находится в каталоге легитимного ПО (Программное обеспечение Defender QuickPoint, для программирования клавиш мыши, сайт ПО)
+100 VT
Яндекс
Google
C:\Program Files (x86)\DivX\DivX Plus Converter\DivXConverterLauncher.exe
MD5=6204848717E044D60C83162CDE0B34DA , SHA1=D486E6F18FD1FA619AA3273824FADE71E7BD196D
Отчет Kaspersky Application Advisor
368640 Компания: "DivX, Inc."
Продукт: "DivX Converter"
Описание: "© 2000-2012, DivX LLC."
Версия: "8.1.1.10"
Ориг. имя: "DivX Converter"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Нет
Репутация VI:
Файл известен c 29.01.2013
Файл находится в каталоге легитимного ПО (DivX Codec)
+100 VT
Яндекс
Google
C:\Program Files (x86)\DivX\DivX Plus Player\DivX Plus Player.exe
MD5=5983D4EAB54346AFBD249C9DB53EA39B , SHA1=6489FF366136F4B9D4BCE99F2D93E26BA9F22790
Отчет Kaspersky Application Advisor
1541120 Продукт: "DivX Player"
Описание: "(c) 2000-2011, DivX LLC. Rovi Corporation 2011"
Версия: "10, 4, 0, 57"
Ориг. имя: "DivXPlayer.exe"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Нет
Репутация VI:
Файл известен c 29.01.2013
Файл находится в каталоге легитимного ПО (DivX Codec)
+100 VT
Яндекс
Google
C:\Program Files (x86)\DVDStyler\bin\DVDStyler.exe
MD5=4A2F1D387622ACC79A557655C91EC6C3 , SHA1=54C83A9F962D6186CE3A4E9ECE2DBD2232B65BAB
Отчет Kaspersky Application Advisor
8593920 нет данных KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Нет
Репутация VI:
Файл известен c 29.01.2013
Файл находится в каталоге легитимного ПО
+100 VT
Яндекс
Google
C:\PROGRA~2\LANTRI~1\LanWhoIs\lanwhois.htm
MD5=47200D797968CAC9AE75B3A552FB9488 , SHA1=C747C1F0D5386089332A014A1014785C3105344F
Отчет Kaspersky Application Advisor
158 нет данных KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Нет
Репутация VI:
Файл известен c 02.09.2009
+100 VT
Яндекс
Google
C:\Program Files\Lucidlogix Technologies\VIRTU\LucidServices.exe
MD5=1421C9F5BE580C4552ECAEA473458EDE , SHA1=3D942DCB4790A797BA4F8C569705553439308466
Отчет Kaspersky Application Advisor
28960 Компания: "LucidLogix"
Продукт: "LucidServices"
Описание: "Copyright © LucidLogix 2012"
Версия: "1.2.114.21767"
Ориг. имя: "LucidServices.exe"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Есть
данные ЭЦП:VeriSign Class 3 Code Signing 2010 CA,Lucidlogix Technologies LTD
репутация ЭЦП:
Репутация VI:
Файл известен c 29.01.2013
+100 VT
Яндекс
Google
C:\Program Files\Lucidlogix Technologies\VIRTU\VirtuControlPanel.exe
MD5=511AE094F3284C5F4C5A75C795C2D1C5 , SHA1=2828D6BF875FEB840F74C366562B5F22BAD7DFD6
Отчет Kaspersky Application Advisor
2593568 Продукт: "VirtuControlPanel"
Описание: "Copyright © 2011"
Версия: "1.2.114.21767"
Ориг. имя: "VirtuControlPanel.exe"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Есть
данные ЭЦП:VeriSign Class 3 Code Signing 2010 CA,Lucidlogix Technologies LTD
репутация ЭЦП:
Репутация VI:
Файл известен c 29.01.2013
+100 VT
Яндекс
Google
C:\Program Files\MPC-HC\mpc-hc64.exe
MD5=C02CEBE626E1BC4895E4A28BC634AFBD , SHA1=A8C34F148725630702CE3CE7D8E5B0EAD3150C57
Отчет Kaspersky Application Advisor
12849152 Компания: "MPC-HC Team"
Продукт: "Media Player Classic - Home Cinema"
Описание: "Copyright © 2002-2012 all contributors, see Authors.txt"
Версия: "1.6.5.6366 (744df1c)"
Ориг. имя: "mpc-hc64.exe"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Нет
Репутация VI:
Файл известен c 29.01.2013
+100 VT
Яндекс
Google
C:\Program Files (x86)\MyPhoneExplorer\MyPhoneExplorer.exe
MD5=E4613F12E9807F57CC25D29A9DE1C8AF , SHA1=623A113718F94707862B9473CC2D94D77AAC61D3
Отчет Kaspersky Application Advisor
4632280 Компания: "F.J. Wechselberger"
Продукт: "MyPhoneExplorer"
Версия: "1.08.0002"
Ориг. имя: "MyPhoneExplorer.exe"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Есть
данные ЭЦП:UTN-USERFirst-Object,Franz Josef Wechselberger
репутация ЭЦП:
Репутация VI:
Файл известен c 29.01.2013
Файл находится в каталоге легитимного ПО
+100 VT
Яндекс
Google
C:\Program Files (x86)\NI Millioner\millioner.exe
MD5=FEA8DA9B491C41BFC5FAFB3E533ED52F , SHA1=B8D31B38798B64E5A2F2C8E1606CBFA5D4563E01
Отчет Kaspersky Application Advisor
1111040 Компания: "NI Software"
Продукт: "Игра "Миллионер""
Описание: "Nikolay Ivanov"
Версия: "3.9.0.4"
Ориг. имя: "millioner.exe"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Нет
Репутация VI:
Файл известен c 29.01.2013
+100 VT
Яндекс
Google
C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvStereoApiI.dll
MD5=5DC97D5474760544247C116968817CB7 , SHA1=B94EE3ED1F2E121DED07898E379B708D1AE75993
Отчет Kaspersky Application Advisor
354680 Компания: "NVIDIA Corporation"
Продукт: "NVIDIA GeForce 3D Vision"
Описание: "(C) 2012 NVIDIA Corporation. All rights reserved."
Версия: "7.17.13.1090"
Ориг. имя: "nvStereoApiI.dll"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Нет
Внимание - у файла есть ЭЦП, но она не проходит верификацию. Возможно, файл пропатчен или ЭЦП поддельная !!(данные ЭЦП:NVIDIA Subordinate CA,NVIDIA CORPORATION)
репутация ЭЦП:
Репутация VI:
Файл известен c 29.01.2013
Файл находится в каталоге легитимного ПО (ПО NVidia, сайт ПО)
+100 VT
Яндекс
Google
C:\Program Files (x86)\NVIDIA Corporation\3D Vision\Nv3DVStreaming.dll
MD5=1FB345214F77EDE685FDAD3BEFB30F6B , SHA1=2C1E1C0312082A1E10E0FA9E301613F6E9782F94
Отчет Kaspersky Application Advisor
559632 Компания: "NVIDIA Corporation"
Продукт: "NVIDIA GeForce 3D Vision"
Описание: "(C) 2012 NVIDIA Corporation. All rights reserved."
Версия: "7.17.13.1090"
Ориг. имя: "Nv3DVisionPlugin.dll"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Нет
Внимание - у файла есть ЭЦП, но она не проходит верификацию. Возможно, файл пропатчен или ЭЦП поддельная !!(данные ЭЦП:NVIDIA Subordinate CA,NVIDIA CORPORATION)
репутация ЭЦП:
Репутация VI:
Файл известен c 29.01.2013
Файл находится в каталоге легитимного ПО (ПО NVidia, сайт ПО)
+100 VT
Яндекс
Google
C:\Program Files\Tracker Software\Shell Extensions\win32\XCShInfo.dll
MD5=ACD25ABE2BE589DA0FC86BF9BC1C8A94 , SHA1=BC359CEF36CA2B7039EDD84E202B778C790EE8A4
Отчет Kaspersky Application Advisor
6051456 Компания: "Tracker Software Products (Canada) Ltd."
Продукт: "Tracker Software PDF-XChange Shell Extention"
Описание: "Copyright (C) 2001-2012 by Tracker Software Products (Canada) Ltd."
Версия: "2.5.0205.0000"
Ориг. имя: "XCShInfo.dll"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Есть
данные ЭЦП:COMODO Code Signing CA 2,Tracker Software Products (Canada) Ltd
репутация ЭЦП:
Репутация VI:
Файл известен c 29.01.2013
+100 VT
Яндекс
Google
C:\Program Files (x86)\XMedia Recode\XMedia Recode.exe
MD5=B837DDAE7486C19D02A64B3682D4E71E , SHA1=EBCF463553A59889B17263BEA313DEC12C8F6AE0
Отчет Kaspersky Application Advisor
3156480 Компания: "XMedia Recode"
Продукт: "XMedia Recode"
Описание: "XMedia Recode. Alle Rechte vorbehalten."
Версия: "3.1.4.1"
Ориг. имя: "XMedia Recode.exe"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Нет
Автоанализ:
Репутация VI:
Файл известен c 29.01.2013
+100 VT
Яндекс
Google
Расшифровка значений и аббревиатур:
  1. Размер - Размер загруженного архива в байтах
  2. Детект - Информация о детекте делится на две части:
  3. Данные - Информация о данных делится части:
  4. Компонент ОС - указывает на то, что файл с таким именем входит в состав операционной системы
  5. Файл находится в каталоге известного легитимного ПО - означает, что каталог, в котором размещается файл, принадлежит известной легитимной программе
Полезные ссылки: