Результаты проверки карантина онлайн-сервисом VirusDetector
Фильтр отчета:
Общие данные
MD5 карантина: 8C5CBBF8F4C97915A3AC37A4948293A5Размер карантина: 13161191 байт
Карантин принят на анализ: 02.02.2013 13:40:03
Последнее обновление результатов анализа: 29.05.2013 10:31:40
Общее количество файлов: 11
Обсуждение на форуме VirusInfo: 132114
Оценка ПК по анализу карантина:
Результаты анализа VirusDetector
| Имя файла | Размер | Копирайты | Детект | Данные | Рейтинг | Поиск
| C:\WINDOWS\system32\javacpl.cpl
| MD5=75BDB218871A46670A9F2D84DC4F14CD , SHA1=CE9BCF8101DF7713B846849D645E3DFCF37FB6DC Отчет Kaspersky Application Advisor 143872
| Компания: "Oracle Corporation" | Продукт: "Java(TM) Platform SE 7 U13" Описание: "Copyright © 2013" Версия: "7.0.130.20" Ориг. имя: "javacpl.cpl"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Нет Репутация VI:  Файл известен c 02.02.2013 
VT | Яндекс C:\Documents and Settings\psv\Application Data\Mail.Ru\Agent\magent.exe
| MD5=4D97A0517D12210E01D66136858D96F8 , SHA1=55BD20CE5D91262FDDF056418AA27C1129C9227A Отчет Kaspersky Application Advisor 9077952
| Компания: "Mail.Ru" | Продукт: "Mail.Ru Агент" Описание: "Copyright © 2001-2008" Версия: "5, 6, 3384, 0" Ориг. имя: "magent.exe"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:Thawte Code Signing CA,LLC Mail.Ru репутация ЭЦП: Репутация VI: Файл известен c 02.02.2013
VT | Яндекс C:\DOCUME~1\psv\LOCALS~1\APPLIC~1\LEARNP~1\SCREEN~1\SCREEN~1.DLL
| MD5=8B1DD67C713D2F3479EFEA868AB88B14 , SHA1=5050B6BDD4AEC7C58E0DB08642F815D9E0E349D0 Отчет Kaspersky Application Advisor 105984
| Компания: "LearnPulse" | Продукт: "Screenpresso" Описание: "Copyright © 2010 LearnPulse" Версия: "1.0.0.0"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Нет Репутация VI:  Файл известен c 02.02.2013
VT | Яндекс C:\Program Files\Ad Muncher\AdMunch.exe
| MD5=A7AD00AFD869CD09EA46DADB11EF9DE0 , SHA1=A7AD746CFB20ED9679EE227ABEC67F14D2003D70 Отчет Kaspersky Application Advisor 1007304
| Компания: "Murray Hurps Software Pty Ltd" | Продукт: "Ad Muncher" Описание: "Copyright © Murray Hurps Software Pty Ltd" Версия: "4.93.33707" Ориг. имя: "AdMunch.exe"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Нет Автоанализ: Репутация VI: Файл известен c 02.02.2013 Файл находится в каталоге легитимного ПО (Программа для удаления всплывающих окон, баннеров и т.п., сайт ПО)
VT | Яндекс C:\Program Files\Java\jre7\bin\jp2iexp.dll
| MD5=65D2CF5A804C6195B8E6B3E5A194D2B0 , SHA1=D298883DAC33098260641BEF09F635D6CD15812C Отчет Kaspersky Application Advisor 197024
| Версия: "10.13.2.20"
|
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:VeriSign Class 3 Code Signing 2009-2 CA,Oracle America, Inc. репутация ЭЦП: Репутация VI: Файл известен c 02.02.2013 Файл находится в каталоге легитимного ПО (JAVA машина, сайт ПО)
VT | Яндекс C:\Program Files\Java\jre7\bin\jp2ssv.dll
| MD5=CADEE0EC4341755344540477599F08A8 , SHA1=316423E0817DB9EB325B784F975D109718CD9052 Отчет Kaspersky Application Advisor 170912
| Компания: "Oracle Corporation" | Продукт: "Java(TM) Platform SE 7 U13" Описание: "Copyright © 2013" Версия: "10.13.2.20" Ориг. имя: "jp2ssv.dll"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:VeriSign Class 3 Code Signing 2009-2 CA,Oracle America, Inc. репутация ЭЦП: Репутация VI: Файл известен c 02.02.2013 Файл находится в каталоге легитимного ПО (JAVA машина, сайт ПО)
VT | Яндекс c:\program files\java\jre7\bin\jqs.exe
| MD5=CC54FD59486BEF7CE70275FAC2FD9D34 , SHA1=A6B1CFE0D479821C35EC0D5D33541549ECD24B22 Отчет Kaspersky Application Advisor 170912
| Компания: "Oracle Corporation" | Продукт: "Java(TM) Platform SE 7 U13" Описание: "Copyright © 2013" Версия: "10.13.2.20" Ориг. имя: "jqs.exe"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:VeriSign Class 3 Code Signing 2009-2 CA,Oracle America, Inc. репутация ЭЦП: Автоанализ: Репутация VI: Файл известен c 02.02.2013 Файл находится в каталоге легитимного ПО (JAVA машина, сайт ПО)
VT | Яндекс C:\Program Files\Java\jre7\bin\ssv.dll
| MD5=14728086710D0416329EE84E3A9438ED , SHA1=E42FB3364C499CFDDCA016E1A4EDE7058DE330E7 Отчет Kaspersky Application Advisor 461216
| Компания: "Oracle Corporation" | Продукт: "Java(TM) Platform SE 7 U13" Описание: "Copyright © 2013" Версия: "10.13.2.20" Ориг. имя: "ssv.dll"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:VeriSign Class 3 Code Signing 2009-2 CA,Oracle America, Inc. репутация ЭЦП: Репутация VI: Файл известен c 02.02.2013 Файл находится в каталоге легитимного ПО (JAVA машина, сайт ПО)
VT | Яндекс D:\Program Files\RoboForm\Chrome\plugin\rf-np-plugin.dll
| MD5=C9AC7708FDFEBF25C2F8461F47E04FB6 , SHA1=67F017F91E2980F7153DC9F792668D7473B1118C Отчет Kaspersky Application Advisor 1574160
| Компания: "Siber Systems Inc." | Продукт: "RoboForm Plugin for Google Chrome/Opera/etc." Описание: "Copyright (C) 1999-2012 Siber Systems Inc." Версия: "7-7-8-8" Ориг. имя: "rf-np-plugin.dll"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:COMODO Code Signing CA 2,Siber Systems Inc репутация ЭЦП: Репутация VI: Файл известен c 02.02.2013 Файл находится в каталоге легитимного ПО
VT | Яндекс D:\Program Files\RoboForm\Firefox\rf-firefox.dll
| MD5=E9C8E3174B19808D2B3862A3B3704517 , SHA1=E6D05A8284402D9B86EAB97096576FEEDBB8D517 Отчет Kaspersky Application Advisor 1563920
| Компания: "Siber Systems Inc." | Продукт: "RoboForm Addon" Описание: "Copyright (C) 1999-2012 Siber Systems Inc." Версия: "7-7-8-8" Ориг. имя: "rf-firefox.dll"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:COMODO Code Signing CA 2,Siber Systems Inc репутация ЭЦП: Репутация VI: Файл известен c 02.02.2013 Файл находится в каталоге легитимного ПО
VT | Яндекс D:\Program Files\RoboForm\RoboForm.dll
| MD5=945ACC221E971A95B41D540A74A197A4 , SHA1=A136B3DD00E83B6790657D6175DB246011E6D838 Отчет Kaspersky Application Advisor 16403224
| Компания: "Siber Systems Inc." | Продукт: "RoboForm" Описание: "Copyright (C) 1999-2012 Siber Systems Inc." Версия: "7-7-8-8" Ориг. имя: "RoboForm.dll"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Нет Внимание - у файла есть ЭЦП, но она не проходит верификацию. Возможно, файл пропатчен или ЭЦП поддельная !!(данные ЭЦП:COMODO Code Signing CA 2,Siber Systems Inc) репутация ЭЦП:  Репутация VI: Файл известен c 02.02.2013 Файл находится в каталоге легитимного ПО
VT | Яндекс |
- Размер - Размер загруженного архива в байтах
- Детект - Информация о детекте делится на две части:
- KAV - Информация об анализе архива Антивирусом Касперского
- MAV - Информация об анализе архива несколькими антивирусами по принципу: чистые/подозрительные/вредоносные
- Данные - Информация о данных делится части:
- ЭЦП - Информация о цифровой подписи. Если у файла имеется цифровая подпись, то выводятся краткие данные о ней и отображается репутация цифровой подписи
- Автоанализ - Информация о результатах автоматического поведенческого анализа семпла
- Репутация VI - Информация о том, встречался ли ранее тот или иной файл в процессе лечения на нашем форуме VirusInfo и если встречался, то какой у него статус:
- Репутация положительная
- Репутация отрицательная
- Данных недостаточно для принятия решения - Компонент ОС - указывает на то, что файл с таким именем входит в состав операционной системы
- Файл находится в каталоге известного легитимного ПО - означает, что каталог, в котором размещается файл, принадлежит известной легитимной программе