Результаты проверки карантина онлайн-сервисом VirusDetector
Фильтр отчета:
Общие данные
MD5 карантина: D7EED58693D34212AF1954D5DA571B3AРазмер карантина: 3873537 байт
Карантин принят на анализ: 02.02.2013 19:15:11
Последнее обновление результатов анализа: 11.03.2017 1:34:08
Общее количество файлов: 6
Обсуждение на форуме VirusInfo: 132138
Оценка ПК по анализу карантина:
Результаты анализа VirusDetector
| Имя файла | Размер | Копирайты | Детект | Данные | Рейтинг | Поиск
| C:\windows\System32\Drivers\appdrv01.sys
| MD5=A090DA861AFCD3D677F568BFDFA5F7AE , SHA1=05AC3F73666A21BDFCBD704F128081C54578318B Отчет Kaspersky Application Advisor 2218368
| Компания: "Protection Technology" | Продукт: "Application Driver" Описание: "(c) Protection Technology" Версия: "5.70.029.000" Ориг. имя: "appdrv01.sys"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:VeriSign Class 3 Code Signing 2010 CA,Protection Technology, Ltd. репутация ЭЦП:  Репутация VI: Файл известен c 02.02.2013
VT | Яндекс C:\Program Files (x86)\Cyberlink\Shared files\RichVideops.dll
| MD5=3040545C0AA5DFBCDE064BC5DAFB6B78 , SHA1=E1501F8B8B7F7803F5FAD792153139EB4409AB1F Отчет Kaspersky Application Advisor 31840
| нет данных
|
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Нет Внимание - у файла есть ЭЦП, но она не проходит верификацию. Возможно, файл пропатчен или ЭЦП поддельная !!(данные ЭЦП:VeriSign Class 3 Code Signing 2004 CA,CyberLink) репутация ЭЦП:  Репутация VI: Файл известен c 02.02.2013 Файл находится в каталоге легитимного ПО (Видео-софт от CyberLink)
VT | Яндекс C:\Program Files (x86)\RelevantKnowledge\rlls.dll
| MD5=2977CA136647D1DA97141A5D17E52A4A , SHA1=C77EBDE1821618173CAD591ADA358B0E6C78FA09 Отчет Kaspersky Application Advisor 579208
| Компания: "TMRG, Inc." | Продукт: "Relevant-Knowledge" Описание: "Copyright © 2001-2004" Версия: "4.0.18.25 (Build 18.25)"
KAV: чистый | MAV: 5/0/1
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:Thawte Code Signing CA - G2,TMRG, Inc. репутация ЭЦП:  Репутация VI: Файл известен c 02.02.2013
VT | Яндекс c:\program files (x86)\relevantknowledge\rlservice.exe
| MD5=E9664BD0DAF6ED2AF72A279EFD4A9F69 , SHA1=4BCD451D500C77144B874073BE555EAB929EDD9D Отчет Kaspersky Application Advisor 161416
| Компания: "TMRG, Inc." | Продукт: "Relevant-Knowledge" Описание: "Copyright © 2001-2004" Версия: "1.1.21.125 (Build 21.125)"
KAV: чистый | MAV: 4/1/1
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:Thawte Code Signing CA - G2,TMRG, Inc. репутация ЭЦП: Репутация VI: Файл известен c 02.02.2013
VT | Яндекс c:\program files (x86)\relevantknowledge\rlvknlg.exe
| MD5=52F835277DEC35F76679CEA4E3C991E7 , SHA1=DAF972912467CB3E9E96E70B501664BB9566E96B Отчет Kaspersky Application Advisor 3394696
| Компания: "TMRG, Inc." | Продукт: "Relevant-Knowledge" Описание: "Copyright © 2001-2004" Версия: "1.3.335.325 (Build 335.325)"
KAV: чистый | MAV: 3/1/2
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:Thawte Code Signing CA - G2,TMRG, Inc. репутация ЭЦП: Автоанализ: Репутация VI: Файл известен c 02.02.2013
VT | Яндекс C:\Program Files (x86)\Samsung\SW Update\SWMFuncDLL.dll
| MD5=9C374EF8BE3FBE27C5EBF6604C6B7603 , SHA1=334215DA4072C5A0EA4779A196652471FD2F4F3C Отчет Kaspersky Application Advisor 231032
| Компания: "SEC" | Продукт: "System Software Management DLL" Описание: "Copyright (C) 2012 Samsung Electronics CO., LTD." Версия: "6.0.7.0" Ориг. имя: "SWMFuncDLL.dll"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:VeriSign Class 3 Code Signing 2010 CA,Samsung Electronics CO., LTD. репутация ЭЦП: Репутация VI: Файл известен c 02.02.2013 Файл находится в каталоге легитимного ПО, сайт ПО)
VT | Яндекс |
- Размер - Размер загруженного архива в байтах
- Детект - Информация о детекте делится на две части:
- KAV - Информация об анализе архива Антивирусом Касперского
- MAV - Информация об анализе архива несколькими антивирусами по принципу: чистые/подозрительные/вредоносные
- Данные - Информация о данных делится части:
- ЭЦП - Информация о цифровой подписи. Если у файла имеется цифровая подпись, то выводятся краткие данные о ней и отображается репутация цифровой подписи
- Автоанализ - Информация о результатах автоматического поведенческого анализа семпла
- Репутация VI - Информация о том, встречался ли ранее тот или иной файл в процессе лечения на нашем форуме VirusInfo и если встречался, то какой у него статус:
- Репутация положительная
- Репутация отрицательная
- Данных недостаточно для принятия решения - Компонент ОС - указывает на то, что файл с таким именем входит в состав операционной системы
- Файл находится в каталоге известного легитимного ПО - означает, что каталог, в котором размещается файл, принадлежит известной легитимной программе