Результаты проверки карантина онлайн-сервисом VirusDetector
Фильтр отчета:
Общие данные
MD5 карантина: C8551D1EF9336DB2D297EE2A1557DCF6Размер карантина: 35784069 байт
Карантин принят на анализ: 06.03.2013 3:10:04
Последнее обновление результатов анализа: 29.05.2013 10:31:41
Общее количество файлов: 30
Обсуждение на форуме VirusInfo: 134563
Оценка ПК по анализу карантина:
Результаты анализа VirusDetector
| Имя файла | Размер | Копирайты | Детект | Данные | Рейтинг | Поиск
| C:\Users\ADMIN1\AppData\Local\Temp\ShellHook.dll
| MD5=8914B001169E588CE34C1EBBB298968A , SHA1=47F59BC0D360CC4E0DE108EB07203AE9F615BF6E Отчет Kaspersky Application Advisor 34304
| нет данных
|
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Нет Репутация VI:  Файл известен c 06.03.2013
VT | Яндекс c:\program files\ccleaner\ccleaner.exe
| MD5=F9E87505DC0B27A9E3D9A99442303DC3 , SHA1=87BBC856D8F45697B06B494631107129657D71DE Отчет Kaspersky Application Advisor 3288856
| Компания: "Piriform Ltd" | Продукт: "CCleaner" Описание: "Copyright © 2005-2013 Piriform Ltd" Версия: "3, 28, 0, 1913" Ориг. имя: "ccleaner.exe"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:VeriSign Class 3 Code Signing 2010 CA,Piriform Ltd репутация ЭЦП:  Автоанализ: Репутация VI: Файл известен c 06.03.2013 Файл находится в каталоге легитимного ПО (Чистилка системы) 
VT | Яндекс C:\Program Files\CCleaner\lang\lang-1049.dll
| MD5=38137DA7570EF07E9C4480A0A4224415 , SHA1=BA6762D7191706ABE2BCC19CF9FD27C102CDC1C8 Отчет Kaspersky Application Advisor 34304
| нет данных
|
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Нет Репутация VI: Файл известен c 06.03.2013 Файл находится в каталоге легитимного ПО (Чистилка системы)
VT | Яндекс C:\Program Files\GRETECH\GomAudio\Goma.exe
| MD5=4EDEB8DFC0FD11DEF1695194C2F051EB , SHA1=ADFD8DD8AEC77517E03A8C1E12EEEE64973173CA Отчет Kaspersky Application Advisor 3719768
| Компания: "Gretech Corporation" | Продукт: "GOM Audio" Описание: "Copyright(C) Gretech Corp. All rights reserved. Since 2004" Версия: "2, 0, 2, 0287" Ориг. имя: "GomA.EXE"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:VeriSign Class 3 Code Signing 2010 CA,GRETECH репутация ЭЦП: Автоанализ: Репутация VI: Файл известен c 06.03.2013
VT | Яндекс C:\Program Files\Java\jre7\bin\jp2ssv.dll
| MD5=27861540F6A834218C9ED6E2FE75E32B , SHA1=AC8265B742905FA723E21ED14CA7F3518C669019 Отчет Kaspersky Application Advisor 170912
| Компания: "Oracle Corporation" | Продукт: "Java(TM) Platform SE 7 U17" Описание: "Copyright © 2013" Версия: "10.17.2.02" Ориг. имя: "jp2ssv.dll"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:VeriSign Class 3 Code Signing 2009-2 CA,Oracle America, Inc. репутация ЭЦП: Репутация VI: Файл известен c 05.03.2013 Файл находится в каталоге легитимного ПО (JAVA машина, сайт ПО)
VT | Яндекс C:\Program Files\Java\jre7\bin\ssv.dll
| MD5=0E0D229CC5AD08ADB848878FD167E0C5 , SHA1=2DB8D90E60D3AA3B86168A6FC26662B372D4C917 Отчет Kaspersky Application Advisor 461216
| Компания: "Oracle Corporation" | Продукт: "Java(TM) Platform SE 7 U17" Описание: "Copyright © 2013" Версия: "10.17.2.02" Ориг. имя: "ssv.dll"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:VeriSign Class 3 Code Signing 2009-2 CA,Oracle America, Inc. репутация ЭЦП: Репутация VI: Файл известен c 05.03.2013 Файл находится в каталоге легитимного ПО (JAVA машина, сайт ПО)
VT | Яндекс C:\Program Files\Malwarebytes' Anti-Malware\mbamtoast.dll
| MD5=D8B30620769A323FCB6253BCBA9542B6 , SHA1=9FA60EA7F2D5FA49C633AA5AC07F1DE287E45D8B Отчет Kaspersky Application Advisor 74312
| Компания: "Malwarebytes Corporation" | Продукт: "Malwarebytes Anti-Malware" Описание: "© Malwarebytes Corporation. All rights reserved." Версия: "1.70.0.0000" Ориг. имя: "mbamtoast.dll"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:VeriSign Class 3 Code Signing 2010 CA,Malwarebytes Corporation репутация ЭЦП: Репутация VI: Файл известен c 06.03.2013 Файл находится в каталоге легитимного ПО (Антишпион MBAM)
VT | Яндекс C:\Program Files\Mozilla Firefox\components\browsercomps.dll
| MD5=3989372901D92BD56560FB0C55ED7044 , SHA1=FE2A3BFF3EAC5456871298FAAEA6BC4EEEF3F98F Отчет Kaspersky Application Advisor 263064
| Компания: "Mozilla Foundation" | Продукт: "Firefox" Описание: "License: MPL 2" Версия: "19.0.1"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:Thawte Code Signing CA - G2,Mozilla Corporation репутация ЭЦП: Репутация VI: Файл известен c 03.03.2013 Файл находится в каталоге легитимного ПО (Браузер Mozilla FireFox, сайт ПО)
VT | Яндекс c:\program files\mozilla firefox\firefox.exe
| MD5=643B3D0A252394C1110C6C67BE30B9D2 , SHA1=D61FAC86BB447D07B5817BDAC72FC22AD2F3CB81 Отчет Kaspersky Application Advisor 917400
| Компания: "Mozilla Corporation" | Продукт: "Firefox" Описание: "©Firefox and Mozilla Developers; available under the MPL 2 license." Версия: "19.0.1" Ориг. имя: "firefox.exe"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:Thawte Code Signing CA - G2,Mozilla Corporation репутация ЭЦП: Автоанализ: Репутация VI: Файл известен c 03.03.2013 Файл находится в каталоге легитимного ПО (Браузер Mozilla FireFox, сайт ПО)
VT | Яндекс C:\Program Files\Mozilla Firefox\freebl3.dll
| MD5=376168122A3F130FB78160F669E7D564 , SHA1=C08407FD98C0A7F413F801BE3D4B5E51AB77CA95 Отчет Kaspersky Application Advisor 277400
| Компания: "Mozilla Foundation" | Продукт: "Network Security Services" Версия: "3.14.1.0 Basic ECC" Ориг. имя: "freebl3.dll"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:Thawte Code Signing CA - G2,Mozilla Corporation репутация ЭЦП: Репутация VI: Файл известен c 03.03.2013 Файл находится в каталоге легитимного ПО (Браузер Mozilla FireFox, сайт ПО)
VT | Яндекс C:\Program Files\Mozilla Firefox\gkmedias.dll
| MD5=E9F9C5380C1715CB267A4B651B5FEFEB , SHA1=46F16ADD308917CB0492E0975F2E369B678FEAED Отчет Kaspersky Application Advisor 2954136
| Компания: "Mozilla Foundation" | Продукт: "Firefox" Описание: "License: MPL 2" Версия: "19.0.1"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:Thawte Code Signing CA - G2,Mozilla Corporation репутация ЭЦП: Репутация VI: Файл известен c 03.03.2013 Файл находится в каталоге легитимного ПО (Браузер Mozilla FireFox, сайт ПО)
VT | Яндекс C:\Program Files\Mozilla Firefox\mozalloc.dll
| MD5=9B9A71F2ECE5E45A46787322592828AB , SHA1=6A45D1F9BFDCF75A01278DDCBE11BD4BD661F928 Отчет Kaspersky Application Advisor 16280
| Компания: "Mozilla Foundation" | Продукт: "Firefox" Описание: "License: MPL 2" Версия: "19.0.1"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:Thawte Code Signing CA - G2,Mozilla Corporation репутация ЭЦП: Репутация VI: Файл известен c 03.03.2013 Файл находится в каталоге легитимного ПО (Браузер Mozilla FireFox, сайт ПО)
VT | Яндекс C:\Program Files\Mozilla Firefox\mozglue.dll
| MD5=2A67AD5AA6385C286E4E804B918ACFF8 , SHA1=DCA82FB9209299987BCFCE41F744FD08EE3B7F1B Отчет Kaspersky Application Advisor 131480
| Компания: "Mozilla Foundation" | Продукт: "Firefox" Описание: "License: MPL 2" Версия: "19.0.1"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:Thawte Code Signing CA - G2,Mozilla Corporation репутация ЭЦП: Репутация VI: Файл известен c 03.03.2013 Файл находится в каталоге легитимного ПО (Браузер Mozilla FireFox, сайт ПО)
VT | Яндекс C:\Program Files\Mozilla Firefox\mozjs.dll
| MD5=333838D2125A7AE85EB673162B71A68B , SHA1=3A4A4E792C719312C7D0C26D8D2CD356EE73337B Отчет Kaspersky Application Advisor 3069336
| нет данных
|
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:Thawte Code Signing CA - G2,Mozilla Corporation репутация ЭЦП: Репутация VI: Файл известен c 03.03.2013 Файл находится в каталоге легитимного ПО (Браузер Mozilla FireFox, сайт ПО)
VT | Яндекс C:\Program Files\Mozilla Firefox\mozsqlite3.dll
| MD5=27FE809650FC1462ACC7BA71621E2D96 , SHA1=3BD2E2F8F8AD3FD81B3E2F7AE00E6C72F445BADF Отчет Kaspersky Application Advisor 812440
| Компания: "sqlite.org" | Продукт: "SQLite Database Library" Версия: "3.7.14.1" Ориг. имя: "sqlite3.dll"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:Thawte Code Signing CA - G2,Mozilla Corporation репутация ЭЦП: Репутация VI: Файл известен c 03.03.2013 Файл находится в каталоге легитимного ПО (Браузер Mozilla FireFox, сайт ПО)
VT | Яндекс C:\Program Files\Mozilla Firefox\nspr4.dll
| MD5=FED2C681F02A0DBEF7B2D6B41C2A031B , SHA1=482AA776B3B5BFE83CBC53E280E21E2F25423174 Отчет Kaspersky Application Advisor 172440
| Компания: "Mozilla Foundation" | Продукт: "Netscape Portable Runtime" Версия: "4.9.4" Ориг. имя: "nspr4.dll"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:Thawte Code Signing CA - G2,Mozilla Corporation репутация ЭЦП: Репутация VI: Файл известен c 03.03.2013 Файл находится в каталоге легитимного ПО (Браузер Mozilla FireFox, сайт ПО)
VT | Яндекс C:\Program Files\Mozilla Firefox\nssckbi.dll
| MD5=A116B5FC293231425F0E307A7DCF8330 , SHA1=3D08484884BE439762736A8E4DDE9D2506E7AE10 Отчет Kaspersky Application Advisor 375192
| Компания: "Mozilla Foundation" | Продукт: "Network Security Services" Версия: "1.93" Ориг. имя: "nssckbi.dll"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:Thawte Code Signing CA - G2,Mozilla Corporation репутация ЭЦП: Репутация VI: Файл известен c 03.03.2013 Файл находится в каталоге легитимного ПО (Браузер Mozilla FireFox, сайт ПО)
VT | Яндекс C:\Program Files\Mozilla Firefox\nssdbm3.dll
| MD5=852646D9AF27F4EDDBA347DBAED60E81 , SHA1=9BB8BA1674548419F7744E217E2ED66641437CE2 Отчет Kaspersky Application Advisor 91544
| Компания: "Mozilla Foundation" | Продукт: "Network Security Services" Версия: "3.14.1.0 Basic ECC" Ориг. имя: "nssdbm3.dll"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:Thawte Code Signing CA - G2,Mozilla Corporation репутация ЭЦП: Репутация VI: Файл известен c 03.03.2013 Файл находится в каталоге легитимного ПО (Браузер Mozilla FireFox, сайт ПО)
VT | Яндекс C:\Program Files\Mozilla Firefox\nssutil3.dll
| MD5=A50D12ACD373511B205FC359393574B9 , SHA1=F7A730B4114937A6D4B2931008B2B260F474B6DE Отчет Kaspersky Application Advisor 104344
| Компания: "Mozilla Foundation" | Продукт: "Network Security Services" Версия: "3.14.1.0" Ориг. имя: "nssutil3.dll"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:Thawte Code Signing CA - G2,Mozilla Corporation репутация ЭЦП: Репутация VI: Файл известен c 03.03.2013 Файл находится в каталоге легитимного ПО (Браузер Mozilla FireFox, сайт ПО)
VT | Яндекс C:\Program Files\Mozilla Firefox\nss3.dll
| MD5=DA4531B97121710B410DC226476418C6 , SHA1=7A5F2BBFBAE9954CAC15E4580DDC05B095B654BF Отчет Kaspersky Application Advisor 641944
| Компания: "Mozilla Foundation" | Продукт: "Network Security Services" Версия: "3.14.1.0 Basic ECC" Ориг. имя: "nss3.dll"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:Thawte Code Signing CA - G2,Mozilla Corporation репутация ЭЦП: Репутация VI: Файл известен c 03.03.2013 Файл находится в каталоге легитимного ПО (Браузер Mozilla FireFox, сайт ПО)
VT | Яндекс C:\Program Files\Mozilla Firefox\plc4.dll
| MD5=298E69A42D044DAB0BC0C5AF32E82799 , SHA1=AF23675173E5E00754C71197EEAEAD9F7DD71C52 Отчет Kaspersky Application Advisor 21912
| Компания: "Mozilla Foundation" | Продукт: "Netscape Portable Runtime" Версия: "4.9.4" Ориг. имя: "plc4.dll"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:Thawte Code Signing CA - G2,Mozilla Corporation репутация ЭЦП: Репутация VI: Файл известен c 03.03.2013 Файл находится в каталоге легитимного ПО (Браузер Mozilla FireFox, сайт ПО)
VT | Яндекс C:\Program Files\Mozilla Firefox\plds4.dll
| MD5=32E465BD11DB6E173B7A983D39BFBE3D , SHA1=03990530B221A2FC6A86D7A409B31ED551606D05 Отчет Kaspersky Application Advisor 21400
| Компания: "Mozilla Foundation" | Продукт: "Netscape Portable Runtime" Версия: "4.9.4" Ориг. имя: "plds4.dll"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:Thawte Code Signing CA - G2,Mozilla Corporation репутация ЭЦП: Репутация VI: Файл известен c 03.03.2013 Файл находится в каталоге легитимного ПО (Браузер Mozilla FireFox, сайт ПО)
VT | Яндекс c:\program files\mozilla firefox\plugin-container.exe
| MD5=3F2C1A23CBE7948A066AA1B820B57BFE , SHA1=7C3CBC9CB003683CBC096CB35CE25B7FA3DFC239 Отчет Kaspersky Application Advisor 17304
| Компания: "Mozilla Corporation" | Продукт: "Firefox" Описание: "License: MPL 2" Версия: "19.0.1" Ориг. имя: "plugin-container.exe"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:Thawte Code Signing CA - G2,Mozilla Corporation репутация ЭЦП: Репутация VI: Файл известен c 06.03.2013 Файл находится в каталоге легитимного ПО (Браузер Mozilla FireFox, сайт ПО)
VT | Яндекс C:\Program Files\Mozilla Firefox\smime3.dll
| MD5=9239FFAD629E49374EF3C39B09864B67 , SHA1=FE2A0AA7B3A0AC762632688795CD73CBF79F6449 Отчет Kaspersky Application Advisor 92056
| Компания: "Mozilla Foundation" | Продукт: "Network Security Services" Версия: "3.14.1.0 Basic ECC" Ориг. имя: "smime3.dll"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:Thawte Code Signing CA - G2,Mozilla Corporation репутация ЭЦП: Репутация VI: Файл известен c 03.03.2013 Файл находится в каталоге легитимного ПО (Браузер Mozilla FireFox, сайт ПО)
VT | Яндекс C:\Program Files\Mozilla Firefox\softokn3.dll
| MD5=2E4CDD5C82CA9833DD22A9D42EFDB066 , SHA1=5AE3AD7E939F48FF7AA9F27F253AB48210E8D42D Отчет Kaspersky Application Advisor 151960
| Компания: "Mozilla Foundation" | Продукт: "Network Security Services" Версия: "3.14.1.0 Basic ECC" Ориг. имя: "softokn3.dll"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:Thawte Code Signing CA - G2,Mozilla Corporation репутация ЭЦП: Репутация VI: Файл известен c 03.03.2013 Файл находится в каталоге легитимного ПО (Браузер Mozilla FireFox, сайт ПО)
VT | Яндекс C:\Program Files\Mozilla Firefox\ssl3.dll
| MD5=529D6C73BA665F74B2470E95D59A2C57 , SHA1=3871C1C8DC83FDDAEEB0E49F7B7F50187DCC9892 Отчет Kaspersky Application Advisor 155544
| Компания: "Mozilla Foundation" | Продукт: "Network Security Services" Версия: "3.14.1.0 Basic ECC" Ориг. имя: "ssl3.dll"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:Thawte Code Signing CA - G2,Mozilla Corporation репутация ЭЦП: Репутация VI: Файл известен c 03.03.2013 Файл находится в каталоге легитимного ПО (Браузер Mozilla FireFox, сайт ПО)
VT | Яндекс C:\Program Files\Mozilla Firefox\xpcom.dll
| MD5=64B2550B1D82A349C06CB70019489B2D , SHA1=E286691CB79AD7FB933F9E0C70780FD6293F9800 Отчет Kaspersky Application Advisor 19352
| Компания: "Mozilla Foundation" | Продукт: "Firefox" Описание: "License: MPL 2" Версия: "19.0.1"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:Thawte Code Signing CA - G2,Mozilla Corporation репутация ЭЦП: Репутация VI: Файл известен c 03.03.2013 Файл находится в каталоге легитимного ПО (Браузер Mozilla FireFox, сайт ПО)
VT | Яндекс C:\Program Files\Mozilla Firefox\xul.dll
| MD5=325E46BB6D80F7C2900CD5F1910E866C , SHA1=3D83C89B1774C0BFEDB59D22D5CA0381E4A8E8BC Отчет Kaspersky Application Advisor 17885080
| Компания: "Mozilla Foundation" | Продукт: "Firefox" Описание: "License: MPL 2" Версия: "19.0.1"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:Thawte Code Signing CA - G2,Mozilla Corporation репутация ЭЦП: Репутация VI: Файл известен c 03.03.2013 Файл находится в каталоге легитимного ПО (Браузер Mozilla FireFox, сайт ПО)
VT | Яндекс C:\Program Files\Skype\Phone\Skype.exe
| MD5=2B0878290992520EF2FFB4A75AC70EE5 , SHA1=EBE7D285BC9F4B5AB423AA88C6E8FFED6F567316 Отчет Kaspersky Application Advisor 17729128
| Компания: "Skype Technologies S.A." | Продукт: "Skype" Описание: "© 2003 - 2012 Skype and/or Microsoft" Версия: "6.2.60.106" Ориг. имя: "Skype.exe"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:VeriSign Class 3 Code Signing 2010 CA,Skype Technologies SA репутация ЭЦП: Репутация VI: Файл известен c 28.02.2013 Файл находится в каталоге легитимного ПО (Skype - обеспечивающее бесплатную шифрованную голосовую связь через Интернет между компьютерами (VoI, сайт ПО)
VT | Яндекс C:\Program Files\Skype\Updater\Updater.exe
| MD5=C205EE85FB05593FDF29F1B6C1553A04 , SHA1=5D395D0335809EEC7694EBB42ECC089329CBD122 Отчет Kaspersky Application Advisor 161384
| Компания: "Skype Technologies" | Продукт: "Skype" Описание: "(c) Skype Technologies. All rights reserved." Версия: "6.2.1.44121"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:VeriSign Class 3 Code Signing 2010 CA,Skype Technologies SA репутация ЭЦП: Автоанализ: Репутация VI: Файл известен c 28.02.2013 Файл находится в каталоге легитимного ПО (Skype - обеспечивающее бесплатную шифрованную голосовую связь через Интернет между компьютерами (VoI, сайт ПО)
VT | Яндекс |
- Размер - Размер загруженного архива в байтах
- Детект - Информация о детекте делится на две части:
- KAV - Информация об анализе архива Антивирусом Касперского
- MAV - Информация об анализе архива несколькими антивирусами по принципу: чистые/подозрительные/вредоносные
- Данные - Информация о данных делится части:
- ЭЦП - Информация о цифровой подписи. Если у файла имеется цифровая подпись, то выводятся краткие данные о ней и отображается репутация цифровой подписи
- Автоанализ - Информация о результатах автоматического поведенческого анализа семпла
- Репутация VI - Информация о том, встречался ли ранее тот или иной файл в процессе лечения на нашем форуме VirusInfo и если встречался, то какой у него статус:
- Репутация положительная
- Репутация отрицательная
- Данных недостаточно для принятия решения - Компонент ОС - указывает на то, что файл с таким именем входит в состав операционной системы
- Файл находится в каталоге известного легитимного ПО - означает, что каталог, в котором размещается файл, принадлежит известной легитимной программе