Результаты проверки карантина онлайн-сервисом VirusDetector
Фильтр отчета:
Общие данные
MD5 карантина: 1EDD6C58BAEAD96D8F4A3CDA43332627Размер карантина: 1030314 байт
Карантин принят на анализ: 30.04.2013 16:00:04
Последнее обновление результатов анализа: 17.06.2013 22:16:47
Общее количество файлов: 6
Обсуждение на форуме VirusInfo: 138050
Оценка ПК по анализу карантина:
Результаты анализа VirusDetector
| Имя файла | Размер | Копирайты | Детект | Данные | Рейтинг | Поиск
| C:\Windows\DOWNLO~1\clientCD.ocx
| MD5=796962E5EA19089BCA5C67DD2157A473 , SHA1=EEA5F17AA1294D49EA83F48314FC737B290447F0 Отчет Kaspersky Application Advisor 1085440
| Продукт: "Client ActiveX Control Module" | Описание: "Copyright (C)" Версия: "0, 9, 6, 4" Ориг. имя: "Client.OCX"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Нет Репутация VI:  Файл известен c 23.02.2012
VT | Яндекс c:\windows\syswow64\sidservice.exe
| MD5=5BEEEA099BEF545513C3AACBF5569874 , SHA1=5E5F101FA361C8137F48F43370AEDC8455452856 Отчет Kaspersky Application Advisor 351744
| Компания: "Database Harbor Software" | Продукт: "SysInfo Detector" Описание: "Copyright (C) 2012 Database Harbor Software" Версия: "1, 0, 0, 2" Ориг. имя: "SIDService.exe"
KAV: чистый | MAV: 5/0/0
Компонент ОС:Нет | ЭЦП:Нет Автоанализ:  Репутация VI: Файл известен c 30.04.2013
VT | Яндекс C:\Windows\system32\DRIVERS\cm_km_w.sys
| MD5=E0DCB3253F62ABD7074717324184164A , SHA1=C480B299A3C3408A43339CAC61B315102C36A6D9 Отчет Kaspersky Application Advisor 238936
| Компания: "Kaspersky Lab ZAO" | Продукт: "FDE PDK" Описание: "© 1997-2010 Kaspersky Lab ZAO." Версия: "1.0.0.307" Ориг. имя: "cm_km.sys"
KAV: чистый | MAV: 5/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:VeriSign Class 3 Code Signing 2010 CA,Kaspersky Lab репутация ЭЦП: Репутация VI: Файл известен c 30.04.2013 
VT | Яндекс C:\ProgramData\Kaspersky Lab\AVP13\Bases\Cache\kjim.kdl.01795aedfa570a09106a387e4ef34e1b
| MD5=01795AEDFA570A09106A387E4EF34E1B , SHA1=E8AECD525428E7288AC21C0BE13463574E4C02ED Отчет Kaspersky Application Advisor 273408
| Компания: "Kaspersky Lab ZAO" | Продукт: "Kaspersky Anti-Virus" Описание: "© 2013 Kaspersky Lab ZAO. All Rights Reserved." Версия: "5.13.4.1" Ориг. имя: "kjim.kdl"
KAV: чистый | MAV: 5/0/0
Компонент ОС:Нет | ЭЦП:Нет Репутация VI: Файл известен c 30.04.2013
VT | Яндекс C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ndetect.ppl
| MD5=C2B8678CDE45E6C7D89D2E745E794CEE , SHA1=AED128BD3DA521E3DDFE447509F5147ED0D29AAE Отчет Kaspersky Application Advisor 43200
| Компания: "Kaspersky Lab ZAO" | Продукт: "Kaspersky Anti-Virus" Описание: "© 2012 Kaspersky Lab ZAO. All Rights Reserved." Версия: "13.0.1.4308" Ориг. имя: "NDETECT.PPL"
KAV: чистый | MAV: 5/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:DigiCert High Assurance Code Signing CA-1,Kaspersky Lab репутация ЭЦП: Репутация VI: Файл известен c 30.04.2013 Файл находится в каталоге легитимного ПО (Продукты ЛК, сайт ПО)
VT | Яндекс C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
| MD5=055B0DE7BCDB14FB18279F09DCA07954 , SHA1=419FE96B04EADF2E843FF64D769A30D3794B9863 Отчет Kaspersky Application Advisor 130024
| Компания: "Microsoft Corporation" | Продукт: "Microsoft SQL Server" Описание: "Microsoft Corp. All rights reserved." Версия: "2011.0110.3000.00 ((SQL11_PCU_Main).121019-1325 )" Ориг. имя: "SQLWRITER.EXE"
KAV: чистый | MAV: 5/0/0
Компонент ОС:Да | ЭЦП:Есть данные ЭЦП:Microsoft Code Signing PCA,Microsoft Corporation репутация ЭЦП: Репутация VI: Файл известен c 27.01.2013 Файл находится в каталоге легитимного ПО (MS SQL Server, сайт ПО)
VT | Яндекс |
- Размер - Размер загруженного архива в байтах
- Детект - Информация о детекте делится на две части:
- KAV - Информация об анализе архива Антивирусом Касперского
- MAV - Информация об анализе архива несколькими антивирусами по принципу: чистые/подозрительные/вредоносные
- Данные - Информация о данных делится части:
- ЭЦП - Информация о цифровой подписи. Если у файла имеется цифровая подпись, то выводятся краткие данные о ней и отображается репутация цифровой подписи
- Автоанализ - Информация о результатах автоматического поведенческого анализа семпла
- Репутация VI - Информация о том, встречался ли ранее тот или иной файл в процессе лечения на нашем форуме VirusInfo и если встречался, то какой у него статус:
- Репутация положительная
- Репутация отрицательная
- Данных недостаточно для принятия решения - Компонент ОС - указывает на то, что файл с таким именем входит в состав операционной системы
- Файл находится в каталоге известного легитимного ПО - означает, что каталог, в котором размещается файл, принадлежит известной легитимной программе