Результаты проверки карантина онлайн-сервисом VirusDetector
Фильтр отчета:
Общие данные
MD5 карантина: CB103841D0C2FB44BC2D6796D071B1DFРазмер карантина: 15720797 байт
Карантин принят на анализ: 30.01.2013 13:40:06
Последнее обновление результатов анализа: 29.05.2013 10:31:40
Общее количество файлов: 7
Обсуждение на форуме VirusInfo: 131629
Оценка ПК по анализу карантина:
Результаты анализа VirusDetector
| Имя файла | Размер | Копирайты | Детект | Данные | Рейтинг | Поиск
| C:\Users\Александр\AppData\Roaming\Microsoft\Installer\{FFFAE797-5B8E-46A6-A2E9-517D2B510DFC}\_BEA70F064AEA74D62905D6.exe
| MD5=175CDB454ED016A1E1511F42354C60C3 , SHA1=C15C8A7E0EB4C9622B2EAA47F9B8093F13E10845 Отчет Kaspersky Application Advisor 270398
| нет данных
|
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Нет Репутация VI:  Файл известен c 30.01.2013
VT | Яндекс C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PrivacyIconClient.exe
| MD5=CA8ADA429B238C8C6240732A0F12ABE4 , SHA1=1FFF62B95A14F53717C1F20A69E736F74A1A28F1 Отчет Kaspersky Application Advisor 1834264
| Компания: "Intel Corporation" | Продукт: "Intel(R) Management and Security Status" Описание: "Copyright © 2007-2011, Intel Corporation. All rights reserved." Версия: "8.0.0.1351" Ориг. имя: "PrivacyIconClient.exe"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:VeriSign Class 3 Code Signing 2010 CA,Intel Corporation репутация ЭЦП:  Репутация VI: Файл известен c 30.01.2013 Файл находится в каталоге легитимного ПО (Intel(R) Network Connections 12.4.38.0, сайт ПО) 
VT | Яндекс c:\program files (x86)\internetcalls.com\internetcalls\internetcalls.exe
| MD5=028DFA442F4C2F5315D3ED555B4E83BC , SHA1=55C4E5E63A63CDDD3FD4E57FA819351CA7DA0689 Отчет Kaspersky Application Advisor 19109856
| Компания: "InternetCalls" | Продукт: "InternetCalls" Описание: "(c) InternetCalls, All rights reserved." Версия: "4, 12, 689, 0" Ориг. имя: "InternetCalls.exe"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:VeriSign Class 3 Code Signing 2010 CA,Finarea SA репутация ЭЦП: Автоанализ:  Репутация VI: Файл известен c 30.01.2013
VT | Яндекс C:\Program Files (x86)\P.L.A. Company\Органайзер 2010 (beta 2)\Organizer.exe
| MD5=4536A200D4EAEDA14B2EF5F9FDDAF205 , SHA1=B3B2DBA4E31EC71E5A7A5B14D860E34DC293CAE8 Отчет Kaspersky Application Advisor 1135104
| Продукт: "Organizer" | Описание: "Copyright © 2010" Версия: "1.0.0.0" Ориг. имя: "Organizer.exe"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Нет Автоанализ: Репутация VI: Файл известен c 30.01.2013 
VT | Яндекс C:\Program Files (x86)\Siber Systems\AI RoboForm\Firefox\rf-firefox.dll
| MD5=8D211C813E8B6E3F4E4CB463D0EE5B79 , SHA1=083E52E7307BA8EB1FC1FDEBE8CE4B5724AE456D Отчет Kaspersky Application Advisor 1579792
| Компания: "Siber Systems Inc." | Продукт: "RoboForm Addon" Описание: "Copyright (C) 1999-2012 Siber Systems Inc." Версия: "7-8-5-7" Ориг. имя: "rf-firefox.dll"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:COMODO Code Signing CA 2,Siber Systems Inc репутация ЭЦП: Репутация VI: Файл известен c 30.01.2013 Файл находится в каталоге легитимного ПО (Автоматическая заполнялка форм, сайт ПО)
VT | Яндекс C:\Program Files (x86)\Siber Systems\AI RoboForm\roboform.dll
| MD5=8D8EA57E19F6674257873D2B1A56C21A , SHA1=965079B4F77C082478FECCD880E23D04AE7D3842 Отчет Kaspersky Application Advisor 17306392
| Компания: "Siber Systems Inc." | Продукт: "RoboForm" Описание: "Copyright (C) 1999-2012 Siber Systems Inc." Версия: "7-8-5-7" Ориг. имя: "RoboForm.dll"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Нет Внимание - у файла есть ЭЦП, но она не проходит верификацию. Возможно, файл пропатчен или ЭЦП поддельная !!(данные ЭЦП:COMODO Code Signing CA 2,Siber Systems Inc) репутация ЭЦП: Репутация VI: Файл известен c 30.01.2013 Файл находится в каталоге легитимного ПО (Автоматическая заполнялка форм, сайт ПО)
VT | Яндекс c:\program files (x86)\siber systems\ai roboform\robotaskbaricon.exe
| MD5=786D1063DB1E3E6C615C940353142F61 , SHA1=B293392796012E655895819D5F9E911F2B2DA9B6 Отчет Kaspersky Application Advisor 109336
| Компания: "Siber Systems" | Продукт: "RoboForm" Описание: "Copyright (C) 1999-2012 Siber Systems Inc." Версия: "7-8-5-7" Ориг. имя: "RoboTaskBarIcon.exe"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:COMODO Code Signing CA 2,Siber Systems Inc репутация ЭЦП: Репутация VI: Файл известен c 30.01.2013 Файл находится в каталоге легитимного ПО (Автоматическая заполнялка форм, сайт ПО)
VT | Яндекс |
- Размер - Размер загруженного архива в байтах
- Детект - Информация о детекте делится на две части:
- KAV - Информация об анализе архива Антивирусом Касперского
- MAV - Информация об анализе архива несколькими антивирусами по принципу: чистые/подозрительные/вредоносные
- Данные - Информация о данных делится части:
- ЭЦП - Информация о цифровой подписи. Если у файла имеется цифровая подпись, то выводятся краткие данные о ней и отображается репутация цифровой подписи
- Автоанализ - Информация о результатах автоматического поведенческого анализа семпла
- Репутация VI - Информация о том, встречался ли ранее тот или иной файл в процессе лечения на нашем форуме VirusInfo и если встречался, то какой у него статус:
- Репутация положительная
- Репутация отрицательная
- Данных недостаточно для принятия решения - Компонент ОС - указывает на то, что файл с таким именем входит в состав операционной системы
- Файл находится в каталоге известного легитимного ПО - означает, что каталог, в котором размещается файл, принадлежит известной легитимной программе