Технический форум - Антивирусные лаборатории отвечают

Тема: http://pchelpforum.ru/f26/t130648/
Файл:

Цитата:

Полное имя C:\TEMP\ZCOMPUTE.EXE
Имя файла ZCOMPUTE.EXE
Тек. статус сервис в автозапуске

www.virustotal.com 2013-11-15 [2013-11-12 14:06:23 UTC ( 3 days, 2 hours ago )]
- Файл был чист на момент проверки.

Сохраненная информация на момент создания образа
Статус сервис в автозапуске
File_Id 5281CFC811F000
Linker 12.0
Размер 1141760 байт
Создан 02.11.2013 в 14:59:41
Изменен 12.11.2013 в 22:19:43
Тип файла 32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись Отсутствует либо ее не удалось проверить

Оригинальное имя wcompute.exe
Версия файла 1.0.0.2
Описание Windows Computation Engine
Производитель Mutual Public

Доп. информация на момент обновления списка
SHA1 B2BE43021B1B08193FCA037A65269DA3DFED7A74
MD5 42DAE12BF937642907C06ED9E1CB56DD

Ссылки на объект
Ссылка HKLM\System\CurrentControlSet\Services\wincompute\ ImagePath
ImagePath "c:\temp\zcompute.exe"
wincompute тип запуска: Авто (2)

---------------
Присланный файл будет добавлен в следующую базу данных сигнатур вирусов как:

ZCOMPUTE.EXE. - Win32/BitCoinMiner.AO

Спасибо за содействие.